מקור: PerimeterX
אחד הכלים החזקים ביותר שבו משתמשים האקרים כיום הוא התקפות אוטומטיות שמבוצעות על ידי בוטים, כלומר תוכנות שרצות בצורה אוטומטית ומבצעות במשותף משימות שונות, כדי לעזור לתוקף להשיג את מטרתו בין אם זה פריצה למאגרי נתונים, כריית נתונים או הפלת שרתים. היום (ג') הודיע הסטארטאפ הישראלי, PerimeterX, שמפתח כלי הגנה לאיתור וחסימה של משתמשים לא אנושיים, על השלמת גיוס של 12 מיליון דולר.
זיהוי אוטומטי של מתקפות בוטים
העלייה בהיקף וברמת התחכום של התקפות אוטומטיות על ידי בוטים מייצרת צורך לטכנולוגיה שתוכל לאתר ולחסום משתמשים לא אנושיים. בין היתר כוללות המתקפות הללו מתקפות מסוג ניצול חולשות לא מוכרות (Zero-day), כריית תוכן ומחירים (Scraping), פריצה על ידי ניחוש סדרתי של סיסמאות או כרטיסי אשראי (Brute Force), התקפות מניעת שירות מבוזרות (Layer 7 DDoS), הונאות מפרסמים (Ad Fraud, Click Fraud) ועוד.
PerimeterX (פרימיטר איקס) פיתחה גישה חדשה לזיהוי איומים אלה על ידי חתימות התנהגותיות דינאמיות, שמתבססות על למידה מאיסוף של מאות אינדיקטורים שמאפשרים לאפיין משתמשים, דפדפנים ואת התקשורת עצמה. זאת במקום השיטות הקיימות שבעיקר מתבססות על חיפוש מאפיינים של בוטים שנראו בעבר, ולא תמיד יכולות לזהות התקפות חדשות שלא נראו.
הטכנולוגיה של PerimeterX מעניקה למשתמשים יכולות שליטה, ניהול וניתוח שמאפשרות שקיפות ויכולת שליטה. המשתמש מקבל חיווי נוח על התקפות שמתרחשות ומאפיינים שונים שלהן, לפי חתכים שונים. המוצר של החברה מאפשר זיהוי וחסימה כבר בהתקנה, אבל ללקוחות שמעוניינים בכך יש גישה מלאה
לשליטה ועדכון מנוע הזיהוי.
בחברה מדגישים שבשונה מפתרונות אבטחת אתרים אחרים שמתבססים על שרת או שירות פרוקסי בין המשתמש לאתר, דבר המוסיף מורכבות ומעכב את זמן הטעינה של האתר, PerimeterX הצליחה לפתח ארכיטקטורה חדשה שמאפשרת זיהוי וחסימה של איומים ממוכנים באינטגרציה פשוטה כמו הוספת קריאה ב-javascript. השירות של החברה הוא שירות מקבילי, שאינו משפיע על ביצועי האתר ולא דורש
שינויי ארכיטקטורה של תשתיות אתר הלקוח, בפרט שילוב עם שירותי CDN ושירותי ענן אחרים.
המטרה: להכפיל את מספר העובדים בשנה הקרובה
החברה הוקמה בדצמבר 2014 על ידי עומרי אילוז, שמכהן כמנכ"ל החברה, עידו ספרותי, מנהל הטכנולוגיות הראשי של החברה ואופיר אשכנזי, סמנכ"ל הכספים. מאז הספיקה החברה לגייס Seed מ-Vertex Ventures, ועתה היא משלימה סבב גיוס A בהובלת Vertex Ventures, שהשיקה לפני כחודשיים קרן רביעית בהיקף של 150 מיליון דולר, אליה הצטרפה גם קרן Data Collective.
ב-PerimeterX עובדים כיום כ-25 איש, מתוכם 19 במרכז הפיתוח בישראל והשאר במשרד בסאן מטאו, קליפורניה. מהחברה נמסר לגיקטיים כי היא מתכננת להשתמש בהון שגייסה להמשך פיתוח המוצר, גיוס עובדים חדשים הן בישראל והן בארצות הברית והתמקדות בשיווק ובמכירות. כיום משתמשים כבר בשירות של החברה כ-25 חברות, חלקן בתשלום.