מקור: Fortscale
חברות רבות משקיעות משאבים רבים בהגנה על מערכות המיחשוב של הארגון ויישום טכנולוגיות של פיירוול או הטעייה (Deception). אבל מה אם מומחי האבטחה של הארגון היו מקבלים מודיעין מדוייק עוד לפני התקיפה? חברת האבטחה הישראלית Fortscale (פורטסקייל) מפתחת כלי מודיעין שיוצרים פרופילי משתמשים ויכולים להתריע מראש על סכנות קרובות. היום (ג') הודיעה החברה שהשלימה גיוסים בגובה 16 מיליון דולר.
האלגוריתמים יוצרים פרופיל למשתמשים
Fortscale פיתחה מערכת אנליטיקות המאפשרת לצוותי אבטחת מידע לאסוף בקלות וביעילות מודיעין אודות משתמשים, עובדים פנימיים או קבלנים חיצוניים, וזאת על ידי מיצוי מאגרי מידע (Big Data) הקיימים בארגון, לוגים הנאספים ונאגרים במערכות SIEM. המערכת ממקדת את תשומת הלב של צוותי אבטחת המידע במשתמשים חשודים או במשתמשים שזהותם נגנבה על ידי תוקפים מתוחכמים. תוך שימוש באלגוריתמים מתקדמים של Machine Learning מבוססי Hadoop המנתחים מידע היסטורי ומייצרים השוואה אוטומטית בין קבוצות משתמשים.
בניגוד לאיומים חיצוניים דוגמת התקפות מאורגנות של האקרים, ארגונים היום חשופים גם לפגיעויות מתוך הארגון; כך לדוגמה המתקפה על רשת Target האמריקאית, בה תוקפים ניצלו זהויות של משתמשים תמימים בארגון, כדי לחדור ולגנוב זהויות של כ-70 מיליון לקוחות הרשת. ההתקפה עלתה לרשת במיליוני דולרים של מכירות, פגעה קשות במוניטין שלה ואף גרמה למנכ"ל הרשת להתפטר; גם ההדלפות של האזרח האמריקאי אדוארד סנודן, שחשף את סודות ה-NSA לתקשורת, העלו לאחרונה את הצורך של ארגונים בזיהוי פעילות חשודה של משתמשים מתוך הארגון.
Fortscale הוקמה ב-2012 על ידי טנדלר וד"ר יונה הולנדר, סמנכ"ל שיווק ויזם סדרתי בתחום אבטחת מידע, והיא מעסיקה יותר מ-20 עובדים במשרדיה שבתל אביב ובסן פרנסיסקו. הגיוס הנוכחי, בגובה 16 מיליון דולר, הובל על ידי 2 משקיעות אסטרטגיות חדשות: CME Ventures, זרוע ההשקעות של קבוצת CME, שמפעילה בורסה למסחר בחוזים עתידיים ובאופציות; ו-UST Global, חברת IT רב-לאומית. המשקיעות החדשות הצטרפו למשקיעות הקיימות: קרן Intel Capital, זרוע ההשקעות של ענקית השבבים האמריקאית, קרן Blumberg Capital וקרן Swarth Group של שאול שני. סך הגיוסים של החברה מאז הקמתה, כולל הגיוס האחרון, עומד על כ-28 מיליון דולר.
וידאו: כך פועלת Fortscale