Beelzebub raccoglie 3 milioni di euro per scalare la tecnologia di inganno basata sull’IA attraverso le reti aziendali

La startup di cybersecurity italiana Beelzebub ha raccolto 3 milioni di euro in finanziamenti seed per espandere la sua piattaforma basata sull’IA per rilevare e intrappolare gli aggressori all’interno delle reti aziendali.

Il round è stato guidato esclusivamente dalla società di venture capital deep-tech italiana United Ventures. Beelzebub intende utilizzare il capitale per crescere il suo team di ricerca, acquisire clienti in tutta Europa e aprire uffici commerciali a Roma e San Francisco entro la fine del 2026.

L’azienda con sede a Milano si concentra su organizzazioni che affrontano attacchi informatici sempre più automatizzati, in particolare operatori soggetti alla direttiva sulla sicurezza delle reti e dei sistemi di informazione dell’Unione Europea, comunemente nota come NIS2.

Invece di concentrarsi esclusivamente sul mantenimento degli aggressori al di fuori della rete, Beelzebub lavora sull’ipotesi che un’intrusione possa essere già avvenuta. La sua piattaforma pianta sistemi di esca realistici in tutta l’infrastruttura di un’organizzazione, creando opportunità per esporre gli aggressori prima che raggiungano asset genuini.

Trasformare l’infrastruttura aziendale in una trappola

La tecnologia di Beelzebub appartiene a una categoria di cybersecurity nota come tecnologia di inganno. Invece di attendere che un’attività maliziosa attivi un allarme su un sistema di produzione, la piattaforma crea repliche convincenti di server, database, interfacce di programmazione delle applicazioni, ambienti cloud e altre infrastrutture.

Queste esche sono progettate per apparire preziose agli aggressori mentre rimangono isolate dai sistemi aziendali reali. Poiché i dipendenti legittimi e le applicazioni dovrebbero avere poco motivo per interagire con loro, l’attività all’interno di un’esca può fornire un forte indizio che un intruso si sta muovendo attraverso la rete.

L’approccio è inteso per affrontare una delle fasi più difficili di un attacco informatico: il periodo dopo che un aggressore ottiene l’accesso iniziale ma prima che il payload finale venga distribuito.

Gli aggressori trascorrono spesso del tempo esplorando i sistemi, aumentando i privilegi, raccogliendo credenziali e identificando dati preziosi. Beelzebub mira a interrompere questo processo guidando l’attività sospetta verso ambienti controllati dove può essere osservata e contenuta.

L’azienda afferma che le sue trappole utilizzano modelli linguistici di grandi dimensioni per comportarsi più come infrastrutture genuine. Possono generare risposte realistiche e adattare il loro comportamento, rendendo più difficile per un aggressore determinare se è entrato in un’esca.

Un ciclo di offesa e difesa automatizzato

La piattaforma combina tre prodotti progettati per coprire diverse fasi di testing della sicurezza e risposta agli incidenti.

Arcangelo funge da componente offensivo. Simula attacchi mirati contro l’infrastruttura di un’organizzazione, aiutando i team di sicurezza a identificare le debolezze e testare come le loro controlli rispondono.

Beelzebub Managed forma lo strato difensivo. Distribuisce trappole basate sull’IA in tutto l’ambiente di un’organizzazione e le monitora per attività sospette. Quando un aggressore interagisce con una delle esche, il sistema può isolare la macchina interessata, bloccare l’attività e avviare azioni di risposta predefinite.

L’azienda descrive questa combinazione come un modello di squadra viola automatizzato. Nella sicurezza informatica, le squadre rosse di solito simulano gli aggressori, mentre le squadre blu difendono i sistemi. Le operazioni della squadra viola tentano di unire le due funzioni in modo che i risultati del testing offensivo possano migliorare direttamente i controlli difensivi.

Collegando le simulazioni di attacco con sistemi di inganno live, Beelzebub sta cercando di ridurre i passaggi che spesso si verificano tra strumenti di sicurezza separati, consulenti esterni e team interni.

L’azienda afferma che le sue trappole possono anche essere aggiornate per riflettere le nuove vulnerabilità comuni e le esposizioni. Ciò consente alla piattaforma di imitare i sistemi interessati da vulnerabilità emergenti e potenzialmente attirare gli aggressori che cercano quelle debolezze.

Analisi del malware assistita dall’IA

Il terzo componente, Caronte, è un sistema di analisi del malware basato sull’IA.

Dopo che il software malizioso viene rilevato, Caronte può eseguire l’ingegneria inversa del campione e produrre un rapporto di incidente che descrive il suo comportamento. L’obiettivo è quello di ridurre il tempo tra la scoperta di un attacco e la comprensione di come funziona.

L’analisi del malware è tradizionalmente un processo specializzato e lungo. Gli analisti possono dover ispezionare il codice, osservare come un programma si comporta in un ambiente controllato e determinare se comunica con infrastrutture esterne o tenta di diffondersi ad altre macchine.

Beelzebub afferma che Caronte automatizza parti di questo lavoro, consentendo alle organizzazioni di generare una valutazione iniziale più rapidamente.

Il sistema può essere operato on-premise, il che potrebbe essere importante per le agenzie governative, le società regolamentate e le imprese che non possono caricare campioni di malware potenzialmente sensibili su servizi cloud di terze parti.

La piattaforma di Beelzebub è disponibile come software as a service o come distribuzione on-premise. Per le organizzazioni con requisiti di dati più severi, l’azienda può anche fornire hardware per eseguire il modello di linguaggio di grandi dimensioni localmente.

Costruire intorno all’intelligence sulle minacce live

Beelzebub afferma che più di 60 ricercatori di sicurezza indipendenti contribuiscono all’intelligence sulle minacce della piattaforma.

Questa rete fornisce informazioni su nuovo malware, tecniche di attacco e vulnerabilità man mano che emergono. L’intelligence può quindi essere utilizzata per aggiornare le esche, le simulazioni di attacco e le capacità di analisi della piattaforma.

L’azienda ha in precedenza attirato l’attenzione per la documentazione di TeamPCP, un attore minaccioso associato ad attacchi su infrastrutture cloud e campagne di cryptojacking. TeamPCP è anche stato collegato a una violazione che coinvolge l’infrastruttura di GitHub.

Scoprire e studiare i gruppi di minaccia può fornire ai vendor di sicurezza informazioni pratiche su come gli aggressori si comportano dopo essere entrati in una rete. Queste informazioni possono essere utilizzate per progettare esche che assomigliano ai sistemi, alle credenziali e ai servizi che gli aggressori sono più probabili bersagliare.

La tecnologia di Beelzebub è anche disponibile attraverso un’edizione open-source della community, dando ai ricercatori e ai team di sicurezza un modo per sperimentare il suo approccio di honeypot.

L’edizione open-source supporta più protocolli e servizi, tra cui Secure Shell, File Transfer Protocol, database e applicazioni web. Ciò consente alle organizzazioni di distribuire esche che assomigliano a diverse parti della loro infrastruttura.

Rispondere ad attacchi più veloci e automatizzati

Il finanziamento arriva mentre l’IA generativa e l’automazione stanno cambiando entrambi i lati della sicurezza informatica.

Gli aggressori possono utilizzare strumenti di IA per generare messaggi di phishing, analizzare il software per vulnerabilità, modificare il codice malizioso e condurre operazioni su un numero maggiore di bersagli. Queste capacità non eliminano la necessità di competenze tecniche, ma possono consentire a gruppi più piccoli di operare a una velocità e una portata maggiori.

I team di sicurezza stanno rispondendo introducendo più automazione nella rilevazione, nell’investigazione e nella risposta agli incidenti. La tecnologia di inganno offre un altro strato creando ambienti in cui gli aggressori possono essere studiati senza esporre dati o sistemi genuini.

Il fondatore e CEO di Beelzebub, Mario Candela, sostiene che gli strumenti difensivi devono operare sempre più alla velocità delle macchine per rimanere efficaci contro gli attacchi automatizzati.

La strategia dell’azienda non è quella di sostituire i prodotti di sicurezza esistenti per endpoint, rete o identità. Invece, tenta di aggiungere uno strato di rilevamento interno per le situazioni in cui un aggressore ha già bypassato le difese perimetrali.

Il modello di presunzione di violazione è diventato più rilevante poiché l’infrastruttura aziendale si espande attraverso piattaforme cloud, dispositivi remoti, interfacce di programmazione delle applicazioni e catene di approvvigionamento del software. Proteggere ogni possibile punto di ingresso è difficile, rendendo la rilevazione rapida all’interno della rete sempre più importante.

Perché l’inganno potrebbe diventare uno strato di sicurezza informatica di base

Mentre gli aggressori utilizzano sempre più l’IA per automatizzare la ricognizione, sfruttare le vulnerabilità e adattare il malware, la tecnologia di inganno potrebbe diventare uno strato più importante della difesa aziendale. Invece di affidarsi esclusivamente ai controlli perimetrali, le organizzazioni possono distribuire esche realistiche che espongono gli intrusi dopo che sono entrati in una rete e prima che raggiungano sistemi critici.

Le piattaforme più solide combineranno probabilmente l’inganno con la simulazione di attacco continua e l’indagine automatizzata. Ciò potrebbe ridurre il tempo tra l’intrusione, la rilevazione e il contenimento, fornendo ai team di sicurezza una visione più chiara degli strumenti, degli obiettivi e del movimento degli aggressori attraverso la rete.

L’inganno non sostituirà la sicurezza degli endpoint, i controlli di identità o la gestione delle vulnerabilità, ma potrebbe rendere quei sistemi più efficaci fornendo segnali ad alta fiducia da attività che non dovrebbero mai verificarsi. La sfida di Beelzebub sarà dimostrare che il suo approccio possa funzionare in modo affidabile su scala aziendale senza aggiungere eccessiva complessità a ambienti di sicurezza già affollati.