Beelzebub erhält 3 Millionen Euro, um künstliche Intelligenz-gesteuerte Täuschung über Unternehmensnetzwerke zu skalieren

Der italienische Cybersicherheits-Startup Beelzebub hat 3 Millionen Euro an Seed-Finanzierung aufgenommen, um seine künstliche Intelligenz-gesteuerte Plattform für die Erkennung und Falle von Angreifern innerhalb von Unternehmensnetzwerken auszubauen.

Die Finanzierungsrunde wurde ausschließlich von der italienischen Deep-Tech-Venture-Capital-Firma United Ventures geleitet. Beelzebub plant, das Kapital zu nutzen, um sein Forschungsteam zu erweitern, Kunden in ganz Europa zu gewinnen und kommerzielle Büros in Rom und San Francisco bis Ende 2026 zu eröffnen.

Das in Mailand ansässige Unternehmen konzentriert sich auf Organisationen, die zunehmend automatisierte Cyberangriffe ausgesetzt sind, insbesondere auf Betreiber, die der Netz- und Informationssicherheitsrichtlinie der Europäischen Union, allgemein bekannt als NIS2, unterliegen.

Statt sich ausschließlich darauf zu konzentrieren, Angreifer außerhalb des Netzwerks zu halten, arbeitet Beelzebub auf der Annahme, dass ein Eindringen bereits erfolgt sein könnte. Seine Plattform pflanzt realistische Lockvögel in der gesamten Infrastruktur eines Unternehmens, um Gelegenheiten zu schaffen, Angreifer zu entlarven, bevor sie echte Vermögenswerte erreichen.

Unternehmensinfrastruktur in eine Falle verwandeln

Beelzebubs Technologie gehört zu einer Kategorie der Cybersicherheit, die als Täuschungstechnologie bekannt ist. Anstatt darauf zu warten, dass bösartige Aktivitäten einen Alarm auf einem Produktionsystem auslösen, erstellt die Plattform überzeugende Nachbildungen von Servern, Datenbanken, Schnittstellen, Cloud-Umgebungen und anderen Infrastrukturen.

Diese Lockvögel sind so konzipiert, dass sie für Angreifer wertvoll erscheinen, während sie gleichzeitig von echten Geschäftssystemen isoliert bleiben. Da legitime Mitarbeiter und Anwendungen normalerweise keinen Grund haben, mit ihnen zu interagieren, kann eine Aktivität innerhalb eines Lockvogels ein starkes Indiz dafür sein, dass ein Eindringling sich durch das Netzwerk bewegt.

Der Ansatz soll eine der schwierigsten Phasen eines Cyberangriffs angehen: die Zeit nach dem initialen Zugriff, aber vor dem endgültigen Einsatz der Payload.

Angreifer verbringen oft Zeit damit, Systeme zu erkunden, Rechte zu eskalieren, Anmeldeinformationen zu sammeln und wertvolle Daten zu identifizieren. Beelzebub zielt darauf ab, diesen Prozess zu unterbrechen, indem es verdächtige Aktivitäten in kontrollierte Umgebungen lenkt, in denen sie beobachtet und eingedämmt werden können.

Das Unternehmen behauptet, dass seine Fallen große Sprachmodelle verwenden, um sich wie echte Infrastruktur zu verhalten. Sie können realistische Antworten generieren und ihr Verhalten anpassen, was es für einen Angreifer schwieriger macht, zu erkennen, dass er in eine Falle geraten ist.

Automatisierte Angriffs- und Verteidigungsschleife

Die Plattform kombiniert drei Produkte, die für verschiedene Phasen der Cybersicherheitstests und des Vorfallmanagements konzipiert sind.

Arcangelo dient als offensiver Bestandteil. Es simuliert gezielte Angriffe auf die Infrastruktur eines Unternehmens, um Sicherheitsteams dabei zu helfen, Schwachstellen zu identifizieren und zu testen, wie ihre Kontrollen reagieren.

Beelzebub Managed bildet die defensive Schicht. Es verteilt künstliche Intelligenz-gesteuerte Fallen über die Umgebung eines Unternehmens und überwacht sie auf verdächtige Aktivitäten. Wenn ein Angreifer mit einem der Lockvögel interagiert, kann das System die betroffene Maschine isolieren, die Aktivität blockieren und vordefinierte Reaktionsmaßnahmen auslösen.

Das Unternehmen beschreibt diese Kombination als automatisiertes Purple-Team-Modell. In der Cybersicherheit simulieren Red-Teams normalerweise Angreifer, während Blue-Teams Systeme verteidigen. Purple-Team-Operationen versuchen, die beiden Funktionen zusammenzubringen, um die Ergebnisse der offensiven Tests direkt zu verbessern.

Indem Beelzebub Angriffssimulationen mit Live-Täuschungssystemen verbindet, versucht es, die Übergaben zu reduzieren, die oft zwischen separaten Sicherheitswerkzeugen, externen Beratern und internen Teams auftreten.

Das Unternehmen behauptet, dass seine Fallen auch aktualisiert werden können, um neu veröffentlichte Common Vulnerabilities and Exposures (CVEs) widerzuspiegeln. Dies ermöglicht es der Plattform, Systeme zu imitieren, die von neuen Schwachstellen betroffen sind, und potenziell Angreifer anzulocken, die nach diesen Schwachstellen suchen.

Künstliche Intelligenz-gesteuerte Malware-Analyse

Der dritte Bestandteil, Caronte, ist ein künstliche Intelligenz-gesteuertes Malware-Analyse-System.

Nachdem bösartige Software erkannt wurde, kann Caronte die Probe umkehren und einen Vorfallbericht erstellen, der das Verhalten beschreibt. Das Ziel ist es, die Zeit zwischen der Entdeckung eines Angriffs und dem Verständnis, wie er funktioniert, zu verkürzen.

Malware-Analyse ist traditionell ein spezialisiertes und zeitaufwändiges Verfahren. Analysten müssen möglicherweise Code inspizieren, beobachten, wie ein Programm in einer kontrollierten Umgebung funktioniert, und bestimmen, ob es mit externen Infrastrukturen kommuniziert oder versucht, sich auf andere Maschinen auszubreiten.

Beelzebub behauptet, dass Caronte Teile dieser Arbeit automatisiert, um es Organisationen zu ermöglichen, eine erste Bewertung schneller zu erstellen.

Das System kann lokal betrieben werden, was für Regierungsbehörden, regulierte Unternehmen und Unternehmen wichtig sein kann, die keine möglicherweise sensiblen Malware-Proben an Cloud-Dienste von Drittanbietern hochladen können.

Beelzebubs umfassende Plattform ist als Software-as-a-Service oder als lokale Bereitstellung verfügbar. Für Organisationen mit strengeren Datenanforderungen kann das Unternehmen auch Hardware für die lokale Ausführung seines großen Sprachmodells bereitstellen.

Aufbau um Live-Bedrohungsintelligenz

Beelzebub behauptet, dass mehr als 60 unabhängige Sicherheitsforscher Bedrohungsintelligenz zur Plattform beitragen.

Dieses Netzwerk liefert Informationen über neue Malware, Angriffstechniken und Schwachstellen, sobald sie auftauchen. Die Intelligenz kann dann verwendet werden, um die Lockvögel, Angriffssimulationen und Analysefunktionen der Plattform zu aktualisieren.

Das Unternehmen hat zuvor Aufmerksamkeit für die Dokumentation von TeamPCP erhalten, einem Bedrohungsakteur, der mit Angriffen auf Cloud-Infrastrukturen und Cryptojacking-Kampagnen in Verbindung gebracht wird. TeamPCP wurde auch mit einem Verstoß in Verbindung gebracht, der die Infrastruktur von GitHub betrifft.

Die Entdeckung und Untersuchung von Bedrohungsgruppen kann Cybersicherheitsanbietern praktische Informationen darüber liefern, wie Angreifer sich nach dem Eindringen in ein Netzwerk verhalten. Diese Informationen können verwendet werden, um Lockvögel zu entwerfen, die den Systemen, Anmeldeinformationen und Diensten ähneln, die Angreifer am wahrscheinlichsten anvisieren.

Beelzebubs Technologie ist auch über eine Open-Source-Community-Edition verfügbar, die Forschern und Sicherheitsteams eine Möglichkeit bietet, mit seinem Ansatz der Honigfalle zu experimentieren.

Das Open-Source-Projekt unterstützt mehrere Protokolle und Dienste, darunter Secure Shell, File Transfer Protocol, Datenbanken und Webanwendungen. Dies ermöglicht es Organisationen, Lockvögel zu bereitstellen, die verschiedenen Teilen ihrer Infrastruktur ähneln.

Reaktion auf schnellere, automatisierte Angriffe

Die Finanzierung erfolgt zu einem Zeitpunkt, an dem generative künstliche Intelligenz und Automatisierung beide Seiten der Cybersicherheit verändern.

Angreifer können künstliche Intelligenz-Tools verwenden, um Phishing-Nachrichten zu generieren, Software auf Schwachstellen zu analysieren, bösartigen Code zu modifizieren und Operationen über eine größere Anzahl von Zielen durchzuführen. Diese Fähigkeiten eliminieren nicht die Notwendigkeit technischer Expertise, können aber es kleineren Gruppen ermöglichen, mit größerer Geschwindigkeit und Reichweite zu operieren.

Sicherheitsteams reagieren, indem sie mehr Automatisierung in die Erkennung, Untersuchung und Reaktion auf Vorfälle integrieren. Täuschungstechnologie bietet eine weitere Schicht, indem sie Umgebungen schafft, in denen Angreifer studiert werden können, ohne echte Daten oder Systeme offenzulegen.

Beelzebub-Gründer und CEO Mario Candela argumentiert, dass defensive Tools zunehmend mit Maschinengeschwindigkeit operieren müssen, um gegen automatisierte Angriffe wirksam zu sein.

Das Unternehmen strebt nicht danach, bestehende Endgeräte-, Netzwerk- oder Identitätssicherheitsprodukte zu ersetzen. Stattdessen versucht es, eine interne Erkennungsschicht für Situationen hinzuzufügen, in denen ein Angreifer bereits die Perimeter-Verteidigungen umgangen hat.

Das angenommene-Breach-Modell ist relevanter geworden, da die Unternehmensinfrastruktur sich über Cloud-Plattformen, Remote-Geräte, Schnittstellen und Software-Lieferketten ausdehnt. Der Schutz aller möglichen Einstiegspunkte ist schwierig, was die schnelle Erkennung innerhalb des Netzwerks zunehmend wichtig macht.

Warum Täuschung zu einer Kernschicht der Cybersicherheit werden könnte

Da Angreifer zunehmend künstliche Intelligenz verwenden, um Aufklärung, Schwachstellen auszunutzen und Malware anzupassen, könnte Täuschungstechnologie zu einer wichtigeren Schicht der Unternehmensverteidigung werden. Anstatt sich ausschließlich auf Perimeter-Steuerungen zu verlassen, können Organisationen realistische Lockvögel bereitstellen, die Eindringlinge entlarven, nachdem sie in ein Netzwerk eingedrungen sind und bevor sie kritische Systeme erreichen.

Die stärksten Plattformen werden wahrscheinlich Täuschung mit kontinuierlicher Angriffssimulation und automatisierter Untersuchung kombinieren. Dies könnte die Zeit zwischen Eindringen, Erkennung und Eindämmung verkürzen, während es Sicherheitsteams ein klareres Verständnis der Werkzeuge, Ziele und Bewegungen eines Angreifers über das Netzwerk hinweg gibt.

Täuschung wird nicht Endpoint-Sicherheit, Identitätskontrollen oder Schwachstellenmanagement ersetzen, aber sie könnte diese Systeme effektiver machen, indem sie hochwertige Signale von Aktivitäten liefert, die nie auftreten sollten. Beelzebubs Herausforderung wird es sein, zu beweisen, dass sein Ansatz zuverlässig auf Unternehmensniveau funktionieren kann, ohne exzessive Komplexität in bereits überfüllte Sicherheitsumgebungen hinzuzufügen.