הסטארט-אפ שמאתר מתקפות סייבר נסתרות גייס 15 מיליון דולר
נקודות עיקריות.כלכליסט AI
- חברת הסייבר Brava Security השלימה סבב גיוס סיד בסך 15 מיליון דולר בהובלת הקרנות פיטנגו ו-F2 ומשקיעים נוספים.
- הפלטפורמה שפיתחה החברה מאפשרת לארגונים לזהות פערים במערכות האבטחה על ידי הדמיית נתוני פעילות של מתקפות סייבר בסביבתם.
- החברה הוקמה ב-2024 על ידי יוצאי יחידות טכנולוגיות בצה"ל ומעסיקה כיום כ-20 עובדים במרכז הפיתוח בישראל ובצוות המכירות בארה"ב.
חברת הסייבר הישראלית Brava Security גייסה 15 מיליון דולר בסבב סיד בהובלת קרנות ההון סיכון פיטנגו (Pitango) ו-F2, ובהשתתפות משקיעים פרטיים, בהם בכירים באנתרופיק, במיקרוסופט ובצ'ק פוינט.
Brava מפתחת פלטפורמה שמאפשרת לארגונים לזהות מתקפות סייבר שמערכות האבטחה שלהם עלולות להחמיץ. המערכת מלמדת את כלי האבטחה ואת סוכני ה-AI כיצד נראית מתקפה בסביבה הספציפית של הארגון, מזהה פערים ביכולות הזיהוי, מתקנת אותם ומסייעת לצוותי האבטחה לחקור אירועים. עם לקוחות החברה נמנות חברות מרשימת Fortune 100 בתחומי הקמעונאות, האנרגיה והאירוח, וכן חברת הנדל"ן Cushman & Wakefield וחברת WELL Health, מחברות הבריאות הגדולות בקנדה.
Brava הוקמה ב-2024 על ידי עידן בצרי, מנכ"ל החברה, ואיתי גבאי, סמנכ"ל הטכנולוגיות (CTO). בצרי, בוגר תוכנית תלפיות, שירת עשר שנים ביחידה 8200 כחוקר איומי סייבר. בהמשך ניהל את אחד מקווי המוצרים של Microsoft Defender, שם נחשף לקושי של צוותי אבטחה לחקור אירועים בשל גישה מוגבלת לנתוני אבטחה. גבאי שירת שבע שנים בצה"ל בפיתוח מערכות בינה מלאכותית, בין היתר במסגרת תוכנית מחקר משותפת לישראל ול-DARPA, סוכנות המחקר של משרד ההגנה האמריקאי.
החברה מעסיקה כיום כ-20 עובדים, בהם חוקרי AI וחוקרי סייבר. מרכז המחקר והפיתוח שלה ממוקם בישראל, ולצדו פועל בארה"ב צוות שיווק ומכירות שהולך ומתרחב.
הטכנולוגיה של Brava מדמה את הטלמטריה – נתוני הפעילות שמערכות הארגון מתעדות – שמתקפת סייבר הייתה מותירה בסביבה הספציפית של הארגון, מבלי לבצע את המתקפה בפועל. כך היא מאפשרת לבדוק אם מערכות האבטחה מסוגלות לזהות מתקפות, גם כאלה שטרם נוסו נגדן אמצעי זיהוי, ולא להסתמך רק על תרחישי התקיפה שכבר הוגדרו להן. הפלטפורמה בודקת אם מערכות האבטחה מפיקות התרעות כנדרש, ובמקרים שבהם הן מחמיצות מתקפה, היא מעדכנת את חוקי הזיהוי, מתקנת ליקויים באיסוף נתוני הפעילות ובהעברתם למערכת לניהול מידע ואירועי אבטחה (SIEM), ומוודאת שהתיקונים אכן פועלים.
עידן בצרי, מייסד שותף ומנכ"ל Brava, מסביר כי האימוץ המהיר של בינה מלאכותית במרכזי אבטחה עלול להחריף את ההשלכות של כשלים בזיהוי מתקפות: "ארגונים ממהרים לתת ל-AI לנהל את מרכזי הסייבר שלהם, אבל AI שפועל על ראיות שלא נבדקו עלול להגיע למסקנות שגויות ולפעול לפיהן במהירות של מכונה. אם המערכות החמיצו תקיפה, ה-AI לא יידע שעליו לחקור אותה. אנחנו בודקים מה הן מפספסות ומתקנים את הפערים".
"ה-AI משנה באופן דרמטי את מפת איומי הסייבר ואת הדרך שבה ארגונים מותקפים, ולכן גם הדרך שבה אנחנו מגנים עליהם חייבת להשתנות", אומר יאיר קסוטו, שותף כללי בקרן פיטנגו.
