RAVEN.IO erhält 20 Millionen Dollar, um die Anwendungssicherheit im Zeitalter von AI-gesteuerten Angriffen neu zu definieren

Das Cybersecurity-Startup RAVEN.IO hat 20 Millionen Dollar an neuen Finanzmitteln aufgenommen, um die Art und Weise, wie Anwendungen in Produktionsumgebungen geschützt werden, neu zu definieren. Die Finanzierungsrunde, die von Norwest geleitet wird und von Elron Ventures sowie mehreren strategischen Investoren unterstützt wird, kommt zu einem Zeitpunkt, an dem traditionelle Sicherheitsmodelle zunehmend Schwierigkeiten haben, mit AI-generierten Bedrohungen Schritt zu halten.

Das Unternehmen positioniert sich um eine Kernidee herum: dass moderne Angriffe nicht mehr vorhersehbar sind und Sicherheitssysteme, die auf bekannten Schwachstellen basieren, weniger effektiv werden.

Jenseits von CVEs und signature-basierten Verteidigungen

Seit Jahren hat die Anwendungssicherheit stark auf die Identifizierung bekannter Schwachstellen – die als Common Vulnerabilities and Exposures (CVEs) katalogisiert sind – und deren Behebung nach der Entdeckung gesetzt. Dieses Modell ist nun unter Druck.

Der Ansatz von RAVEN.IO verschiebt den Fokus von dem, was bekannt ist, auf das, was tatsächlich innerhalb einer Live-Anwendung passiert. Anstatt Code statisch zu scannen oder externen Datenverkehr zu überwachen, analysiert seine Plattform, wie Code in Echtzeit ausgeführt wird, und erkennt Abweichungen vom erwarteten Verhalten.

Dieses Modell, das auf der Laufzeit basiert, soll Angriffe erkennen, auch wenn keine bekannte Schwachstelle existiert. Durch die Beobachtung von Ausführungspfaden, Bibliotheken und Funktionsaufrufen kann das System anomales Verhalten erkennen und Exploits im Moment ihres Auftretens stoppen.

Der Wechsel spiegelt eine breitere Realität wider: AI-Tools ermöglichen es Angreifern, Exploits schneller zu generieren und zu verteilen, als traditionelle Schwachstellen-Datenbanken mithalten können.

Warum Laufzeit-Sichtbarkeit immer wichtiger wird

Die Plattform von RAVEN.IO basiert auf der Prämisse, dass die meisten bedeutenden Angriffe nun innerhalb der Anwendungsebene selbst und nicht auf der Netzwerk- oder Endpunktebene stattfinden. Dies ist insbesondere in cloud-nativen Umgebungen relevant, in denen Anwendungen auf Containern, Microservices und mehrere Cloud-Anbieter verteilt sind.

Laut dem Unternehmen bietet seine Technologie tiefere Einblicke in das Anwendungsverhalten – bis hin zu einzelnen Funktionen und Ausführungsketten – ohne dass eine invasive Instrumentierung oder Leistungsbeeinträchtigung erforderlich ist.

Dieses Maß an Einblick ermöglicht es Sicherheitsteams,

• Exploit-Versuche in Echtzeit zu erkennen
• Störungen zu reduzieren, indem nicht ausnutzbare Schwachstellen priorisiert werden
• Angriffe auf bestimmte Code-Änderungen oder -Bereitstellungen zurückzuverfolgen

Das Ziel ist nicht nur die Erkennung, sondern auch die sofortige Verhinderung – das Blockieren schädlicher Ausführung, bevor Schäden entstehen.

Früher Erfolg in Branchen mit hoher Sicherheit

RAVEN.IO wurde 2023 von Roi Abitboul, Guy Franco und Omer Yair gegründet – Cybersecurity-Veteranen mit Erfahrung in israelischen Verteidigungseinheiten und vorherigen Startup-Erfolgen. Das Team hat zuvor Javelin Networks aufgebaut, das von Symantec übernommen wurde, wo sie später an Technologien für Endpunkt-Erkennung und Cloud-Schutz arbeiteten.

Ihr aktuelles Augenmerk basiert auf dieser Erfahrung, konzentriert sich aber auf eine andere Ebene des Stacks: die Laufzeit der Anwendung selbst.

Die Plattform ist bereits bei 11 Unternehmenskunden im Einsatz, hauptsächlich in Branchen wie Versicherungen und Finanzdienstleistungen, in denen Anwendungs- und Lieferkettenrisiken besonders akut sind.

Diese Umgebungen tendieren dazu, neue Sicherheitsmodelle vorsichtig zu adoptieren, was darauf hindeutet, dass Laufzeit-Verhaltenssicherheit bei Organisationen mit komplexer Infrastruktur und hohem Risiko an Boden gewinnt.

Was dies für die Zukunft der Anwendungssicherheit bedeutet

Die Strategie des Unternehmens stimmt mit einer wachsenden Bewegung in der Cybersicherheit überein, die oft als “protect right” bezeichnet wird – die Sicherung von Anwendungen während der Laufzeit und nicht nur auf die frühen Entwicklungsphasen (“shift left”) beschränkt.

Traditionelle Ansätze spielen immer noch eine Rolle, aber sie lassen eine Lücke zwischen der Entdeckung von Schwachstellen und der Bereitstellung von Patches – ein Zeitfenster, das Angreifer zunehmend ausnutzen. Laufzeit-Schutz zielt darauf ab, diese Lücke zu schließen, indem Anwendungen während der Laufzeit kontinuierlich überwacht und verteidigt werden.

Da AI sowohl die Software-Entwicklung als auch die Erstellung von Exploits beschleunigt, expandiert die Angriffsfläche rapide. Mehr Code wird schneller geschrieben, oft mit weniger menschlicher Aufsicht, während Angreifer Zugang zu Tools erhalten, die die automatische Entdeckung von Schwachstellen ermöglichen.

In dieser Umgebung könnten Sicherheitsmodelle, die auf vorherigem Wissen basieren, weiter an Effektivität verlieren.

Die Finanzierung von RAVEN.IO spiegelt das wachsende Interesse an Ansätzen wider, die davon ausgehen, dass Angriffe unvermeidlich sind – und stattdessen auf die Erkennung und Verhinderung in Echtzeit setzen. Wenn sich dieser Trend fortsetzt, könnte Laufzeit-Verhaltenssicherheit von einer Nischenkategorie zu einer grundlegenden Schicht in der modernen Anwendungssicherheit werden.