אמריקן אקספרס וסיסקו בוחרות בפתרון הסייבר מבוסס ה-AI של זפרן

ההשקעות האסטרטגיות האחרונות של סיסקו אינווסטמנטס (Cisco Investments) ושל אמקס וונצ'רס (Amex Ventures) בזפרן סקיוריטי (Zafran Security) אינן רק הבעת אמון בחברה, אלא הכרה בכך שהדור הבא של אבטחת הסייבר ידרוש גישה חדשה לחלוטין לניהול חשיפות. 

זפרן עובדת כיום עם כמה מהבנקים והמוסדות הפיננסיים הגדולים בעולם, והפלטפורמה מבוססת הבינה המלאכותית שפיתחה מסייעת להם לזהות את נתיבי התקיפה המשמעותיים ביותר ולמקד את ההגנה במקום שבו היא באמת נדרשת.

לאחרונה הודיעה זפרן סקיוריטי על השקעות אסטרטגיות מצד סיסקו אינווסטמנטס ושל אמקס וונצ'רס, שהצטרפו לשורת המשקיעים בחברה. עד היום גייסה החברה למעלה מ-130 מיליון דולר ממשקיעים מהבולטים בעולם, בהם PSP Growth, סקוויה קפיטל (Sequoia Capital), סייברסטארטס (Cyberstarts), מנלו וונצ'רס (Menlo Ventures), וינטג' אינווסטמנט פרטנרס (Vintage Investment Partners), לצד ההשקעה מסיסקו ו-אמסק.

צוות זפרן סקיוריטי. צילום: Dada Studio

"נראות ותיאום בין כלל מנגנוני האבטחה הופכים לחיוניים"

קווין ובר, מנהל פעילות (Managing Director) באמקס ונצ'רס, הסביר היטב מדוע ההשקעה הזו משמעותית מבחינת התעשייה: "ככל שהמערכות הפיננסיות הופכות למורכבות יותר ומקושרות זו לזו באופן דיגיטלי, נראות ותיאום בין כלל מנגנוני האבטחה הופכים לחיוניים. הגישה של זפרן משקפת את האופן שבו מוסדות פיננסיים מובילים חושבים כיום על ניהול סיכונים בקנה מידה רחב, תוך המשך קידום חדשנות".

הבינה המלאכותית שינתה באופן יסודי את האופן שבו תוקפים פועלים. במקום להתבסס על חולשה קריטית אחת, הם מסוגלים לשרשר במהירות של מכונה מספר חולשות, זהויות והרשאות לכדי נתיבי תקיפה מורכבים. במקביל, חלון הזמן שבין חשיפת חולשה לבין הניסיון הראשון לנצל אותה ממשיך להתקצר, ומקשה על ארגונים להגיב בזמן.

אלא שהבעיה אינה נובעת ממחסור בכלי אבטחה. להפך. ארגונים השקיעו במשך שנים במערכות מתקדמות להגנה על תחנות קצה, אבטחת ענן, ניהול זהויות, חומות אש, סורקי חולשות וטכנולוגיות נוספות. האתגר הוא שכל אחת מהמערכות רואה רק חלק מהתמונה. בעולם שבו מתקפה נוצרת מהחיבור בין עשרות נקודות שונות, גם ההגנה חייבת להיות מבוססת על חיבור.

זו בדיוק התפישה שעליה הוקמה זפרן. במקום להוסיף עוד מערכת אבטחה, החברה פיתחה פלטפורמת Continuous Exposure Management, שמחברת בין כלל כלי האבטחה שכבר קיימים בארגון והופכת אותם למערכת אחת, מתואמת מבוססת הקשר. 

באמצעות מנוע ה-Exposure Graph שפיתחה, זפרן ממפה את הקשרים בין נכסים, חולשות, זהויות, הרשאות ואמצעי ההגנה, חושפת את נתיבי התקיפה המשמעותיים ביותר ומאפשרת לארגון להבין אילו חולשות באמת ניתנות לניצול, ולאילו מהן אין למעשה משמעות מבצעית.

היתרון של הגישה הזו אינו מסתכם רק בנראות טובה יותר. זפרן מוכיחה כי 99% מהחולשות הקריטיות אינן ניתנות לניצול, ומאפשרת לארגונים למקד את המשאבים ב-1% שבאמת עלול להוביל לאירוע אבטחת מידע. במקביל, הפלטפורמה מזהה את נקודות החנק שבהן ניתן לעצור מספר נתיבי תקיפה במקביל, ומאפשרת להפעיל פעולות מיתון מאומתות באמצעות כלי האבטחה שכבר פרוסים בארגון, מבלי להוסיף מורכבות תפעולית ומבלי לפגוע ברציפות העסקית.

חברת זפרן נמצאת בצמיחה משמעותית. המטה העסקי ממוקם בניו יורק, ולחברה מרכז פיתוח משמעותי בישראל. ברבעון האחרון הצטרפו לחברה מעל 40 עובדים חדשים, וכיום מועסקים בה קרוב ל-200 עובדים בישראל ובארה"ב. בתקופה שבה חברות רבות בתעשייה מצמצמות, זפרן ממשיכה לצמוח ולהתרחב, ומזמינה מועמדים פוטנציאליים להצטרף לצוות שלה בעמוד הקריירה.