RAVEN.IO зібрав 20 мільйонів доларів для переосмислення безпеки застосунків у віці атак, керованих штучним інтелектом

Стартап у сфері кібербезпеки RAVEN.IO зібрав 20 мільйонів доларів у рамках нового фінансування, щоб переосмислити захист застосунків у виробничих середовищах. Раунд, очолений компанією Norwest із додатковою підтримкою від Elron Ventures та кількох стратегічних інвесторів, відбувається в той час, коли традиційні моделі безпеки все більше борються за збереження темпу з загрозами, створеними штучним інтелектом.

Компанія позиціонує себе навколо основної ідеї: сучасні атаки вже не передбачувані, а системи безпеки, побудовані на основі відомих уразливостей, стають менш ефективними.

Переходячи за межі CVE та захисту на основі підписів

Тривалий час захист застосунків сильно залежав від ідентифікації відомих уразливостей — каталогізованих як Спільні уразливості та експозиції (CVE) — та їх виправлення після виявлення. Ця модель зараз під тиском.

Підхід RAVEN.IO зсуває фокус від того, що відомо, до того, що відбувається всередині живого застосунку. Замість статичного сканування коду або зовнішнього моніторингу трафіку його платформа аналізує, як код виконується в реальному часі, виявляючи відхилення від очікуваної поведінки.

Ця модель, орієнтована на час виконання, призначена для ідентифікації атак навіть у разі відсутності відомих уразливостей. Відстежуючи шляхи виконання, бібліотеки та виклики функцій, система може прапорувати аномальну діяльність та зупиняти експлойти в момент їх виникнення.

Цей зсув відображає ширшу реальність: інструменти штучного інтелекту дозволяють нападникам генерувати та розгортувати експлойти швидше, ніж традиційні бази даних уразливостей можуть跟увати.

Чому візуалізація часу виконання стає критичною

Платформа RAVEN.IO побудована на припущенні, що більшість значимих атак зараз відбуваються всередині самого шару застосунка, а не на рівні мережі чи кінцевих точок. Це особливо актуально в середовищах, орієнтованих на хмарні технології, де застосунки розподілені між контейнерами, мікросервісами та кількома постачальниками хмарних послуг.

За словами компанії, її технологія забезпечує глибоку візуалізацію поведінки застосунка — аж до окремих функцій та ланцюгів виконання — без потреби в інвазивному інструментуванні чи впливу на продуктивність.

Цей рівень розуміння дозволяє командам безпеки:

• Виявляти спроби експлуатації в реальному часі
• Знизити рівень шуму, віддавши пріоритет невразливим уразливостям
• Відслідкувати атаки до конкретних змін коду чи розгортань

Метою є не тільки виявлення, а й негайна профілактика — блокування зловмисної діяльності до того, як вона завдасть шкоди.

Перші успіхи в галузях з високим рівнем безпеки

RAVEN.IO була заснована в 2023 році Роєм Абітбулом, Гаєм Франко та Омером Яїром — ветеранами кібербезпеки з досвідом роботи в ізраїльських оборонних підрозділах та попередніх стартапах. Команда раніше розробила Javelin Networks, яку придбала Symantec, де вони пізніше працювали над технологіями захисту кінцевих точок та захисту хмарних технологій.

Їхня поточна діяльність будується на цьому досвіді, але націлена на інший шар стеку: час виконання застосунка.

Платформа вже використовується 11 клієнтами-entreprise, в основному в галузях, таких як страхування та фінансові послуги, де ризики шару застосунка та ланцюга постачання особливо гострі.

Ці середовища зазвичай приймають нові моделі безпеки обережно, що свідчить про те, що безпека поведінки часу виконання набуває популярності серед організацій з комплексною інфраструктурою та високим рівнем ризику.

Що це означає для майбутнього безпеки застосунків

Стратегія компанії збігається з зростаючим рухом у сфері кібербезпеки, часто описуваним як “захист праворуч” — захист застосунків під час виконання, а не залежність виключно від перевірок на етапі розробки (“зсув ліворуч”).

Традиційні підходи все ще грають свою роль, але вони залишають прогалину між відкриттям уразливостей та розгортанням патчів — вікно, яке нападники все частіше використовують. Захист часу виконання спрямований на закриття цієї прогалини шляхом безперервного моніторингу та захисту застосунків під час їх виконання.

У середовищі, де штучний інтелект прискорює як розвиток програмного забезпечення, так і створення експлойтів, поверхня атак розширюється швидко. Більше коду пишеться швидше, часто з меншим людським наглядом, тоді як нападники отримують доступ до інструментів, які автоматизують виявлення уразливостей.

У такому середовищі моделі безпеки, що залежать від попередніх знань, можуть продовжувати втрачати свою ефективність.

Фінансування RAVEN.IO відображає зростаючий інтерес до підходів, які припускають, що атаки є невідворотними, і зосереджуються на їх виявленні та зупиненні в реальному часі. Якщо цей зсув триватиме, безпека поведінки часу виконання може перейти від нішевого категорії до фундаментального шару сучасного захисту застосунків.