RAVEN.IO Samlar In 20 Miljoner Dollar För Att Omdefiniera Applikationssäkerhet I Ai-Driven Attacker

Cybersäkerhetsstartupen RAVEN.IO har samlat in 20 miljoner dollar i ny finansiering när de försöker omdefiniera hur applikationer skyddas i produktionsmiljöer. Rundan, ledd av Norwest med ytterligare stöd från Elron Ventures och flera strategiska investerare, kommer vid en tidpunkt då traditionella säkerhetsmodeller alltmer kämpar för att hålla jämna steg med AI-genererade hot.

Företaget positionerar sig kring en central idé: att moderna attacker inte längre är förutsägbara, och säkerhetssystem byggda kring kända sårbarheter blir alltmer mindre effektiva.

Att Gå Utanför CVE:er Och Signaturbaserad Försvar

Under många år har applikationssäkerhet till stor del förlitat sig på att identifiera kända sårbarheter – katalogiserade som Common Vulnerabilities and Exposures (CVEs) – och laga dem efter upptäckt. Den modellen är nu under tryck.

RAVEN.IO:s tillvägagångssätt skiftar fokus från vad som är känt till vad som faktiskt händer inuti en levande applikation. Istället för att skanna kod statiskt eller övervaka trafik externt analyserar deras plattform hur koden körs i realtid, och upptäcker avvikelser från förväntat beteende.

Denna runtime-första modell är utformad för att identifiera attacker även när det inte finns någon känd sårbarhet. Genom att observera exekveringsvägar, bibliotek och funktionsanrop kan systemet flagga avvikande aktivitet och stoppa exploateringar i samma ögonblick de inträffar.

Skiftet speglar en bredare verklighet: AI-verktyg möjliggör för angripare att generera och distribuera exploateringar snabbare än traditionella sårbarhetsdatabaser kan hålla jämna steg.

Varför Runtime-Synlighet Blir Alltmer Kritisk

RAVEN.IO:s plattform byggs på antagandet att de flesta meningsfulla attacker nu sker inom applikationslaget självt, snarare än på nätverks- eller slutpunktsnivå. Detta är särskilt relevant i molnbaserade miljöer, där applikationer är distribuerade över containrar, mikrotjänster och flera molnleverantörer.

Enligt företaget ger deras teknik djup synlighet in i applikationsbeteende – ner till enskilda funktioner och exekveringskedjor – utan att kräva intrusiv instrumentering eller påverka prestanda.

Denna nivå av insikt tillåter säkerhetsteam att:

• Upptäcka exploateringsförsök i realtid
• Minska brus genom att prioritera icke-exploaterbara sårbarheter
• Spara attacker tillbaka till specifika kodändringar eller distributioner

Målet är inte bara upptäckt, utan omedelbar förhindrande – blockera skadlig exekvering innan skada uppstår.

Tidig Framgång I Hög-Säkerhetsindustrier

RAVEN.IO grundades 2023 av Roi Abitboul, Guy Franco och Omer Yair – cybersäkerhetsveteraner med erfarenhet från israeliska försvarsenheter och tidigare startupframgång. Teamet byggde tidigare Javelin Networks, som förvärvades av Symantec, där de senare arbetade med slutpunktsupptäckt och molnskyddstekniker.

Deras nuvarande fokus bygger på den erfarenheten men riktar sig mot ett annat lager i stacken: applikationsruntime självt.

Plattformen är redan i produktion med 11 företagskunder, främst inom sektorer som försäkringar och finansiella tjänster, där applikationslager och leverantörskedjorisker är särskilt akuta.

Dessa miljöer tenderar att anta nya säkerhetsmodeller försiktigt, vilket tyder på att runtime-beteendesäkerhet vinner mark bland organisationer med komplex infrastruktur och hög exponering för risk.

Vad Detta Signaliserar För Framtiden För Applikationssäkerhet

Företagets strategi överensstämmer med en växande rörelse inom cybersäkerhet som ofta beskrivs som “skydda rätt” – säkra applikationer under runtime snarare än att enbart förlita sig på tidiga utvecklingskontroller (“shift left”).

Traditionella tillvägagångssätt spelar fortfarande en roll, men de lämnar ett gap mellan sårbarhetsupptäckt och patchdistribution – ett fönster som angripare alltmer utnyttjar. Runtime-skydd syftar till att stänga detta gap genom att kontinuerligt övervaka och försvara applikationer medan de är live.

Så länge AI accelererar både programvaruutveckling och exploateringsskapande utvidgas angreppsytan snabbt. Mer kod skrivs snabbare, ofta med mindre mänsklig tillsyn, medan angripare får tillgång till verktyg som automatiserar sårbarhetsupptäckt.

I den miljön kan säkerhetsmodeller som förlitar sig på tidigare kunskap fortsätta att förlora effektivitet.

RAVEN.IO:s finansiering speglar ett växande intresse för tillvägagångssätt som antar att attacker är oundvikliga – och fokuserar istället på att upptäcka och stoppa dem i realtid. Om den skiftningen fortsätter kan runtime-beteendesäkerhet gå från en nischkategori till ett grundläggande lager i modern applikationsskydd.