ניהול אבטחה ל-AI: אסטליה נחשפת עם גיוס של 35 מיליון דולר

עוד סטארט-אפ יוצא מאלמוניות (Stealth): אתם מוזמנים להכיר את אסטליה – חברה נוספת שפיתחה פתרון להתמודדות עם מתקפות סייבר המונעות על ידי בינה מלאכותית. החברה, שנוסדה על ידי זוכי פרס ביטחון ישראל, הודיעה היום (ג') על גיוס של 35 מיליון דולר בשני הסבבים שאותם היא ביצעה.

את סבב הסיד, בהיקף של 10 מיליון דולר, הובילה Team8, שאסטליה הוקמה במסגרת מודל ה-Venture Creation שלה, והשתתפה בו קרן הולי ונצ'רס. את סבב ה-AI, בהיקף של 25 מיליון דולר, הובילה אינדקס ונצ'רס, ו-Team8 והולי ונצ'רס השתתפו בו.

אסטליה הוקמה בסוף 2024 על ידי אלון נוי (נויהאוז), המנכ"ל, נדב אוסטרובסקי, סמנכ"ל הטכנולוגיה, ורועי רג'ואן, סמנכ"ל המוצר. נוי, בוגר מסלול תלפיות, שירת כ־15 שנים בצה"ל והוביל יחידות מבצעיות ב-8200. אוסטרובסקי, אף הוא בוגר תלפיות, שירת ביחידת מצו"ב לצד רג'ואן, ויחד הם הטמיעו שיטות הגנה ששימשו את צה"ל במלחמה בעזה. על תרומתם לחיזוק מערכי ההגנה הרגישים ביותר של ישראל הוענק לשלושתם פרס ביטחון ישראל מנשיא המדינה, יצחק הרצוג.

כיום, יש לאסטליה מעל 30 עובדים בישראל ובארצות הברית, המשרתים עשרות לקוחות, ביניהם תאגידי ענק וחברות פורצ'ן 500 בתחומי הפיננסים, הבריאות, הריטייל והטלקום. הגיוס ישמש להרחבת היכולות הטכנולוגיות, הגדלת ההון האנושי, בדגש על צוותי מחקר, פיתוח ומכירות, וכן האצת הפריסה בשוק הגלובלי בכלל ובארצות הברית בפרט.

"צוותי האבטחה צריכים להסתכל דרך העיניים של התוקף"

לפי נתוני פורצ'ן ביזנס אינסייטס, שוק ניהול החשיפות, שבו פועלת אסטליה, צומח בקצב מהיר, והוערך ב-2025 ב-4.12 מיליארד דולר. הוא צפוי להציג צמיחה שנתית של כ-23% ל-27 מיליארד דולר עד 2034. במקביל, עידן ה-AI מציב רף חדש של איומים, המאתגר את יעילותם של כלי ההגנה המסורתיים. לפי דו"ח של פורטינט, כ-86% מהארגונים חוו לפחות פרצת סייבר אחת ב-2024, וכמעט שליש מהחברות דיווחו על חמש פרצות או יותר. מספר החולשות החדשות שנחשפות מדי יום הופך לעומס מתמשך על צוותי האבטחה, וצוותי ההגנה כורעים תחת העומס ומתקשים לתעדף סיכונים בצורה אפקטיבית – מה שמותיר את הארגון חשוף לניצול חולשות קריטיות.

אסטליה עונה על הפער הזה באמצעות פלטפורמת ניהול חשיפות אבטחה שמאפשרת לארגונים להתמקד בחולשות שניתנות לניצול בפועל. בחברה אומרים שבניגוד לכלים קיימים, שמספקים סריקה גנרית ותעדוף חולשות מסורתי, המבוסס על סטטיסטיקות, קונטקסט עסקי ועוד, היא מזקקת מתוך מיליוני חולשות אבטחה את ה-2% המהווים סיכון ממשי ומיידי. המערכת ממפה את טופולוגיית הרשת ומנגנוני האבטחה הקיימים של הארגון, ובאמצעות סוכני AI מנתחת את יכולת הניצול של כל חולשה, בהתאם לתשתיות הארגון. באסטליה יודעים לספר שבארגונים מסוימים, היא הצליחה לצמצם את המיקוד משלושה מיליון חולשות ל-30 בלבד שדרשו התייחסות והיו בעלות פוטנציאל ניצול ממשי.

נוי (נויהאוז) אמר כי "כשאתה מבלה שנים בתזוזה בין התקפה להגנה, אתה מבין מהר מאוד שרוב החולשות שצוותי האבטחה חוששים מהן כלל לא רלוונטיות לאופן שבו המתקפות מתבצעות בפועל. אסטליה נולדה מתוך ההבנה שבזמן שהשוק התמקד בפתרון הבעיה הלא נכונה, עידן ה-AI רק העצים את הבעיה האמיתית. צוותי האבטחה צריכים להסתכל על הסביבה שלהם דרך העיניים של התוקף, ולא דרך סריקה רחבה של כל החולשות".