Για όσο καιρό υπήρχε η κωδικοποίηση, είχαμε μια πληθώρα μεθόδων – δοκιμαστές λευκού καπέλου, λογισμικό και πολλά άλλα – για να επικυρώσουμε ότι ο κώδικας λειτουργεί όπως προβλεπόταν. Αυτές τις μέρες, όλα αυτά έχουν τεθεί σε υψηλά επίπεδα: η αυξανόμενη πολυπλοκότητα των παραβιάσεων της ασφάλειας έχει μετατρέψει τη διαδικασία επαλήθευσης λογισμικού σε μια πολύ πιο επείγουσα εργασία – και πολύ πιο περίπλοκη.
«Ο καθένας έχει μια διαφορετική, εξελισσόμενη προσέγγιση», δήλωσε ο Alter Memis, Διευθύνων Σύμβουλος της Picus Security. «Το ιερό δισκοπότηρο δημιουργεί μια σύνδεση μεταξύ τους».
Αν το να καταλάβεις πώς μοιάζει το ιερό δισκοπότηρο είναι η μισή πρόκληση για να το βρεις, ο Picus πιστεύει ότι είναι σε καλό δρόμο αιώνια ευτυχία. Η πλατφόρμα της εκκίνησης εκτελεί συνεχείς διαδικασίες επικύρωσης για να ξεριζώσει και να διορθώσει ασυνέπειες στον κώδικα και σε άλλες δραστηριότητες δικτύου. Και τώρα, αφού απέκτησε περισσότερους από 500 εταιρικούς πελάτες και προσομοίωσε περίπου 1 δισεκατομμύριο κυβερνοεπιθέσεις για εταιρείες όπως η MasterCard, η Visa, η Vodafone και ο τραπεζικός γίγαντας ING, ανακοινώνει μια σειρά C ύψους 45 εκατομμυρίων δολαρίων για να επεκτείνει τις δραστηριότητές της.
Η Riverwood Capital, ένας παραγωγικός υποστηρικτής στην επιχειρηματική τεχνολογία, ηγείται της επένδυσης με τον προηγούμενο υποστηρικτή της Earlybird Digital East Fund να συμμετέχει επίσης.
Η Picus έχει συγκεντρώσει τώρα 80 εκατομμύρια δολάρια μέχρι σήμερα, και ενώ δεν αποκαλύπτει την αποτίμησή της, για κάποιο πλαίσιο σχετικά με αυτό, το 2022, όταν συγκέντρωσε για τελευταία φορά χρηματοδότηση από επενδυτές (έναν γύρο που περιελάμβανε τη MasterCard), αποτιμήθηκε σε μέτρια αξία 94 εκατομμύρια δολάρια μετά την χρήματα, σύμφωνα με Δεδομένα PitchBook. Αλλά από τότε, η εταιρεία, με έδρα το Σαν Φρανσίσκο, έχει αυξηθεί σε 200 υπαλλήλους και τριπλασίασε τα έσοδά της, με τις βασικές αγορές στην Αμερική να πρωτοστατούν.
Ο Memis ήρθε για την ιδέα για το Picus Security με τον Volkan Ertürk (τον CTO του) και τον Δρ. Süleyman Özarslan (τον αντιπρόεδρο του ερευνητικού τμήματος του Picus, Picus Labs). Οι τρεις τους ήταν φίλοι που επέστρεφαν στις μέρες του πανεπιστημίου τους σπουδάζοντας μαθηματικά, ακαδημαϊκό έργο που τους οδήγησε τον καθένα σε διαφορετικές κατευθύνσεις. Η Memis διπλασίασε τις επιχειρήσεις και τα οικονομικά. Ο Ertürk παρέθεσε τις μαθηματικές του τάσεις στην άμυνα στον κυβερνοχώρο. και ο Οζαρσλάν έγινε ακαδημαϊκός. Όλοι έμειναν σε επαφή και μια μέρα το 2013 κουβέντιαζαν.
«Μας άρεσε να ανταλλάσσουμε ιδέες για το τι θα μπορούσε να είναι το επόμενο μεγάλο πράγμα», είπε ο Μέμις. Ο Ερτούρκ εξιστόρησε πώς συμβούλευε για ένα τεράστιο διαδικτυακό έργο που φαινόταν να έχει ρυθμιστεί σωστά, ωστόσο μόλις ένα μήνα αργότερα, ο οργανισμός παραβιάστηκε. Ο Özarslan πρότεινε ότι ο μόνος τρόπος για να βοηθήσουμε πραγματικά να υπερασπιστούμε ένα μη στατικό σύστημα ήταν να δοκιμάζουμε συνεχώς: η συνεχής αποστολή κώδικα και δεδομένων απλώς άλλαζε τις παραμέτρους πολύ συχνά διαφορετικά. Εδώ ξεκίνησε και η τεχνογνωσία του Memis: ο κόσμος των οικονομικών εκτελεί συνεχώς προσομοιώσεις για να καθορίσει ποια μπορεί να είναι τα αποτελέσματα για οποιαδήποτε ενέργεια.
Η Picus, η εταιρεία που ίδρυσαν, αποδείχθηκε ότι ήταν μια από τις πρώτες στον τομέα που επικεντρώθηκε πραγματικά στην ιδέα της συνεχούς επικύρωσης και των δοκιμών προσομοίωσης. Ωστόσο, ξεκινώντας ήδη από το 2013, προτού η κυβερνοασφάλεια μετατραπεί στην παγκόσμια προτεραιότητα που είναι σήμερα, και στην Τουρκία η εκκίνηση, σήμαινε ότι η startup κολυμπούσε αντίθετα στο ρεύμα. Η εξωτερική χρηματοδότηση δεν ήρθε γρήγορα και η Picus έμεινε κλειστή για τα πρώτα πέντε χρόνια της ζωής της, καθώς εργαζόταν για τον καλύτερο τρόπο να κλιμακώσει και να αυτοματοποιήσει την τεχνολογία της και να αποδείξει την ιδέα της στην αγορά.
Ο Picus τελικά μετακόμισε στο Σαν Φρανσίσκο και καθώς η ασφάλεια έγινε μεγαλύτερος εφιάλτης για τους οργανισμούς, οι ιδέες του έπιασαν.
Ένα από τα μοναδικά σημεία πώλησης του Picus είναι ότι έχει κατασκευαστεί για να λειτουργεί με τον κατακερματισμό που αποτελεί αναπόσπαστο κομμάτι της αγοράς εταιρικής πληροφορικής αυτές τις μέρες. Η εταιρεία λέει ότι έχει ενσωματώσεις με περίπου 80 άλλους σημαντικούς συνεργάτες ασφαλείας, οι οποίοι διοχετεύουν ειδοποιήσεις και άλλες δραστηριότητες στην πλατφόρμα του Picus. Η λύση του ενσωματώνει αυτοματοποιημένες δοκιμές διείσδυσης, προσομοίωση παραβίασης και επίθεσης και ελέγχους επικύρωσης κανόνων στα διάφορα σιλό, προκειμένου να διερευνηθεί η δραστηριότητα τόσο εντός συγκεκριμένων εργαλείων, και έτσι να κατανοηθεί καλύτερα πώς η δραστηριότητα σε ένα σιλό μπορεί να σχετίζεται με κάτι που συμβαίνει αλλού. Οι ομάδες ασφαλείας μπορούν να παρατηρήσουν όλα αυτά σε έναν μόνο πίνακα ελέγχου.
Η αποδοχή ότι θα υπάρχουν ιδιόκτητα συστήματα και εργαλεία σε ένα δίκτυο, αλλά η υιοθέτηση μιας ανοιχτής προσέγγισης για την αλληλεπίδραση μαζί τους είναι αυτό που τράβηξε το μάτι των επενδυτών.
«Ακολουθώντας μια νέα, ανοιχτή προσέγγιση στη συνεχή διαχείριση έκθεσης σε απειλές, η πλατφόρμα του Picus δίνει τη δυνατότητα στους οργανισμούς να κατανοούν καλύτερα τους κινδύνους στον κυβερνοχώρο και να είναι προληπτικοί έναντι των κακών παραγόντων», δήλωσε ο Joe De Pinho, συνεργάτης της Riverwood Capital, σε δήλωση. «Η χρήση των αυτοματοποιημένων δοκιμών με στυλό παράλληλα με τη συνεχή επικύρωση δεν αλλάζει μόνο το παιχνίδι σήμερα, αλλά θέτει επίσης τις βάσεις για το πώς οι επιχειρήσεις θα προστατέψουν τον εαυτό τους στο μέλλον». Ο De Pinho παίρνει θέση στο διοικητικό συμβούλιο με αυτόν τον γύρο.
VIA: techcrunch.com
