בכירים באנת'רופיק ומיקרוסופט משקיעים בסטארטאפ ישראלי שבודק אם מערכות האבטחה שלכם עובדות או "עובדות"

הסטארטאפ Brava מדמה את העקבות שתקיפה משאירה ומתקן חוקי זיהוי שבורים. עכשיו הוא נחשף גם גיוס של 15 מיליון דולר

תמונה: רועי שור

"היום כמעט אף ארגון לא יכול לענות בוודאות על השאלה הכי בסיסית באבטחת מידע: אם מישהו ינסה לתקוף אותנו מחר, האם נזהה את זה?" אומר בשיחה עם גיקטיים עידן בצרי, מנכ"ל הסטארטאפ החדש Brava. ארגונים שופכים סכומי עתק על מערכות SIEM ואלפי חוקי זיהוי, אבל בפועל מנהלי אבטחת מידע מגלים לא פעם שחוקים נשברים בשקט, לוגים מפסיקים להגיע ואזורי ענן שלמים נשארים חשופים. אמנם בדשבורד המרכזי של מנהלי האבטחה הכל נראה ירוק ויפה, אבל הכלים הקיימים כמו מבדקי חדירה מסורתיים או מערכות לאיתור חולשות מוגבלים למדי, ולרוב לא בודקים ברציפות את כל שרשרת ההתראה בסביבת הפרודקשן.

מחפשים תקיפות אפשריות

כאן נכנסת לתמונה הפלטפורמה של Brava הישראלית, שהופכת למעשה את סדר הפעולות. במקום להתחיל מהלוגים ולחפש בהם תקיפות מוכרות, המערכת מתחילה מהתקיפה עצמה. באמצעות אייג'נטים שאומנו על מידע מתקיפות אמיתיות, המערכת מייצרת את הטלמטריה המדויקת שתקיפה הייתה משאירה בסביבה הספציפית שלכם. לפני שאתם מתעלפים, כל זה קורה בלי להריץ שום נוזקה בפועל, כך שאין סכנה לשרתים או למידע שלכם.

בצרי מסביר איך זה נראה בשטח: "למשל, אם מתפרסמת טכניקה חדשה לגניבת הרשאות בענן, אנחנו יכולים לייצר את האירועים שהפעולות של התוקף היו משאירות במערכות, ולהעביר אותם דרך מערכות הזיהוי של הארגון. כך בודקים אם תתקבל התראה".

אבל המערכת לא רק מצביעה על הבעיה אלא חוקרת אותה, וכשמתגלה פער, Brava עוקבת אחרי הנתונים. "היא מזהה האם חוק הזיהוי חסר, האם הוא קיים אבל לא עובד, או שהאירועים הנדרשים בכלל לא מגיעים ל-SIEM ושדות קריטיים נחתכים בדרך", מוסיף בצרי. המערכת מסוגלת גם לתקן בעצמה את הפער, לכתוב חוקים חדשים, ולוודא שההתראה באמת מגיעה למי שצריך לראות אותה, "כשיודעים מה לחפש בדאטה, כתיבת חוקי זיהוי היא החלק הקל. הקושי האמיתי הוא לדעת מראש איזו טלמטריה תייצר תקיפה בארגון מסוים" הוא מסביר.

"תוך עשר דקות גילינו ש-44 אחוזים מהחוקים היו שבורים"

כדי להמחיש את עומק הבעיה שארגונים מתמודדים איתה, בצרי משתף כי מערכות של ספקית בריאות ענקית בקנדה הראו נתונים מטרידים: "גילינו בתוך עשר דקות ש-44 אחוז מחוקי הזיהוי שלה היו שבורים ולא היו מסוגלים לייצר את ההתראות המצופות". אצל לקוח אחר, ברגע שנחשפו חולשות ב-PHP, החברה איפשרה להזריק את הנתונים המדומים ולבדוק מאות שרתים בפחות משעה. "מצאנו שרתים שבהם הזיהוי לא היה מופעל, ובאזור שלם הלוגים בכלל לא זרמו. זה ההבדל בין לדעת שעשינו עדכון לבין לדעת שנראה תקיפה".

בצרי גם מזהיר מההסתמכות העיוורת על הטרנד החם של התקופה: "ארגונים ממהרים לתת לבינה מלאכותית לנהל את מרכזי הסייבר שלהם, אבל בינה שפועלת על ראיות שלא נבדקו עלולה להגיע למסקנות שגויות, ולפעול לפיהן במהירות של מכונה. אם המערכות החמיצו תקיפה, ה-AI לא יידע שעליו לחקור אותה".

יוצאי 8200 ותלפיות

את Brava הקימו עידן בצרי, המנכ"ל, ואיתי גבאי, ה-CTO, שניהם יוצאי יחידת 8200 ותוכנית תלפיות. היום (ד') נחשפת החברה לראשונה ומכריזה על גיוס סיד של 15 מיליון דולר. את סבב ההשקעה הובילו הקרנות Pitango ו-F2, עם השתתפות משקיעים פרטיים, בהם בכירים במיקרוסופט, Anthropic וצ'ק פוינט.