Vicarius raccoglie $30 milioni in fondi della Serie B investimento nell’IA per la cybersecurity

Vicarius raccoglie $30 milioni in un round di finanziamento per la piattaforma di rilevamento e risoluzione delle vulnerabilità basata su intelligenza artificiale

Vicarius raccoglie $30M di finanziamenti per gli strumenti di rilevamento delle vulnerabilità basati sull’IA, noti come ENBLE.

Vicarius

Se le proposte che arrivano nella mia casella di posta sono un’indicazione, una delle nuove tendenze dell’IA generativa è quella dei “copiloti” per la cybersecurity. Microsoft ne ha uno. Google anche. Anche Vicarius, la piattaforma di rimedio alle vulnerabilità, ha lanciato di recente uno strumento di IA per generare testo, chiamato vuln_GPT, che aiuta a scrivere script per la rilevazione e il rimedio delle violazioni di sistema.

Forse è stata la tendenza di Vicarius a seguire le mode che ha attirato l’attenzione degli investitori, oltre che (scommetterei) la crescita del 5 volte anno su anno della startup. Michael Assraf, co-fondatore e CEO di Vicarius, mi dice che la recente base clienti dell’azienda ha superato le 400 marche, tra cui PepsiCo, Hewlett Packard Enterprise e Equinix.

Vicarius raccoglie $30 milioni in una serie B di finanziamenti

Qualunque cosa abbia messo Vicarius all’attenzione dei finanziatori, l’azienda ha di recente chiuso un round di finanziamento di serie B da $30 milioni guidato da Bright Pixel Capital, con la partecipazione di AllegisCyber Capital, AlleyCorp e Strait Capital, ha annunciato oggi Vicarius. Questo round di valutazione a due cifre porta a circa $56.7 milioni il totale raccolto da Vicarius, la maggior parte dei quali sarà utilizzata per sviluppare la roadmap del prodotto di Vicarius e raddoppiare la dimensione del suo team di 43 persone.

“Vicarius automatizza gran parte del carico di scoperta, prioritizzazione e rimedio che affligge i team di sicurezza e IT”, ha detto Assraf. “Adottando in anticipo il modello di crescita basato sul prodotto, il modello self-service di Vicarius cambia il paradigma dell’acquirente di soluzioni di sicurezza consentendo ai clienti di testare e trovare valore in modo trasparente… prima dell’acquisto”.

L’approccio innovativo di Vicarius alla cybersecurity

Vicarius è stata fondata diversi anni fa da Assraf, Yossi Ze’evi e Roi Cohen, che hanno notato, almeno secondo quanto racconta Assraf, che gli attaccanti stavano riutilizzando gli stessi “mattoni” per effettuare gli attacchi informatici.

“Quei mattoni sono librerie di terze parti e APIs di sistema operative fornite da software e librerie compilati dal sistema operativo”, ha detto Assraf. “L’idea principale [con Vicarius] era quella di creare un gestore intelligente delle autorizzazioni per le API di livello di sistema”.

Oggi, Vicarius analizza le app per individuare le vulnerabilità e avvisa i clienti di queste vulnerabilità. Quando non è disponibile una patch, Vicarius applica quella che Assraf chiama “protezione in memoria”, che teoricamente protegge l’app senza la necessità di un aggiornamento software (anche se sono un po’ scettico, devo ammetterlo).

Incentivato l’innovazione con il contributo dei ricercatori

Vicarius offre anche accesso a una comunità di ricercatori di vulnerabilità di sicurezza, dove i ricercatori possono condividere script di rimedio e rilevazione e essere ricompensati con una valuta virtuale. Inoltre, offre un dataset della comunità che Vicarius utilizza per addestrare il già citato vuln_GPT. Tuttavia, vuln_GPT, va detto, non funziona completamente in modo autonomo: Assraf afferma che tutti gli script generati dall’IA vengono “convalidati” prima di essere inviati ai clienti di Vicarius. I clienti possono fornire feedback sugli script da un modulo.

“Vogliamo sottolineare che Vicarius mira a guidare la rimedio delle vulnerabilità basato sull’IA in ogni fase”, ha detto Assraf, “dalla rilevazione alla prioritizzazione fino al rimedio proattivo”.

Vicarius è sicuramente ambiziosa. La startup ha in programma di consentire ai ricercatori di sicurezza della sua comunità di spendere la loro valuta su prodotti, lanciare corsi educativi e integrare la piattaforma di Vicarius con piattaforme di ticketing esistenti come ServiceNow e Jira. Inoltre, punta ad espandersi in nuovi mercati, in particolare nell’Asia Pacifica, continuando a crescere il suo business in Nord America ed Europa.

Colmare il divario nella rimediazione delle vulnerabilità

“Da anni, le aziende stanno facendo fatica a implementare processi di gestione delle vulnerabilità che richiedono troppi strumenti e creano troppe segnalazioni e troppo lavoro per i team di sicurezza oberati”, ha detto Assraf. “Mentre la maggior parte dei processi di sicurezza è avanzata di una o due generazioni, la gestione del ciclo di rimedio delle vulnerabilità è rimasta indietro, esponendo le aziende a rischi informatici. Di conseguenza, i clienti sono alla ricerca di una piattaforma unica che consolidi, personalizzi e scalifichi il processo di rimedio delle vulnerabilità”.

Con le sue innovative soluzioni alimentate dall’intelligenza artificiale e la sua impressionante crescita, non sorprende che Vicarius abbia attirato l’attenzione degli investitori. Con l’aumento delle minacce alla sicurezza informatica, la necessità di strumenti automatizzati ed efficienti per la gestione delle vulnerabilità diventa sempre più cruciale.

Investire in Vicarius non solo garantisce la sicurezza e l’integrità dei vostri sistemi IT, ma supporta anche la crescita e lo sviluppo di un’azienda che sta rivoluzionando il panorama della sicurezza informatica.

Domande e Risposte

D: Come aiuta Vicarius ad automatizzare i processi di sicurezza informatica? R: Vicarius analizza le applicazioni per individuare vulnerabilità e avvisa i clienti di tali vulnerabilità. Quando una patch non è disponibile, utilizza la “protezione in-memory” per proteggere l’applicazione senza bisogno di un aggiornamento del software.

D: Come supporta e incentiva Vicarius i ricercatori di vulnerabilità di sicurezza? R: Vicarius offre una piattaforma comunitaria per i ricercatori di vulnerabilità di sicurezza, dove possono condividere script di rimedio e rilevazione. I ricercatori possono guadagnare valuta virtuale contribuendo alla comunità. Vicarius utilizza questo dataset della comunità per allenare il suo strumento di intelligenza artificiale generatrice di testo, vuln_GPT.

D: Come intende Vicarius ampliare le sue offerte e raggiungere nuovi mercati? R: Vicarius mira a consentire ai ricercatori di sicurezza di utilizzare la valuta guadagnata per acquistare prodotti, lanciare corsi formativi e integrare la sua piattaforma con piattaforme di ticketing esistenti. Inoltre, l’azienda intende espandere la sua presenza nella regione Asia-Pacifico mentre continua a crescere il suo business in Nord America ed Europa.

D: Come affronta Vicarius le sfide che le imprese affrontano nella gestione delle vulnerabilità? R: Molte imprese faticano a implementare processi di gestione delle vulnerabilità che richiedono un numero eccessivo di strumenti e creano un carico di lavoro schiacciante per i team di sicurezza. Vicarius si propone di fornire una piattaforma unica che consolida, personalizza e scala il processo di rimedio delle vulnerabilità, colmando il divario nella gestione delle vulnerabilità e mitigando i rischi informatici.