קלארוטי, המתמקדת בהגנת מערכות סייבר־פיזיות (CPS), השיקה מאגר חדש שנועד לפתור בעיה מוכרת בצוותי אבטחה: קושי בסיסי לדעת בכלל איזה ציוד תעשייתי, אוטונומי או רפואי מחובר לרשת, ומה מצב האבטחה שלו. הספרייה החדשה, המבוססת על בינה מלאכותית, נועדה לאפשר זיהוי מדויק יותר של נכסים פיזיים, שיוך חולשות לכל נכס, וצמצום "נקודות מתות" ברשת הארגונית.

מערכות CPS כוללות ציוד כמו בקרי יצור תעשייתיים, רובוטים, מערכות בניין חכם, מדחני הדמיה רפואית וציוד מחובר נוסף. בניגוד לשרתים ולמחשבים אישיים, הציוד הזה אינו מדווח תמיד בצורה עקבית על דגם המוצר או גרסת התוכנה, ולעיתים קרובות הנתונים שרואים בצד הרשת אינם תואמים לרישומי היצרן.

דו"ח חדש של Team82, צוות המחקר של קלארוטי, מצביע עד כמה הבעיה רחבה: לפי הנתונים, 88% מנכסי ה-CPS אינם משדרים קוד מוצר מלא, ו-76% מהם משדרים שמות מוצרים שאינם תואמים לרישומי היצרן. המשמעות היא שצוותי אבטחה אינם יכולים לסמוך על המידע הגולמי מהרשת, ועלולים לפספס נכסים או חולשות – מה שיוצר אזורים ללא נראות, חשיפה ממושכת להתקפות וטיפול חלקי בלבד באיומים.

הספרייה החדשה של קלארוטי נבנתה מתוך ניסיון לפתור את הפער הזה. לפי החברה, מדובר בקטלוג נכסי CPS המבוסס על מודלי AI, המצליבים מידע ממקורות שונים – כולל יצרני ציוד תעשייתי ורפואי – כדי להגיע לזיהוי מדויק יותר של כל נכס. לשם כך שיתפה קלארוטי פעולה עם שחקניות מרכזיות בתחום, ובהן Rockwell Automation ו-Schneider Electric, שסיפקו מידע על מאפייני מוצרים ותצורות פריסה בשטח.

בקלארוטי מדגישים כי "חוסן מתחיל בנראות": בלי רשימה אמינה של כל מכשיר מחובר שיכול להפוך לנקודת כניסה לתוקפים, קשה לשייך חולשות, להעריך סיכון ולקבוע סדרי עדיפויות לטיפול. הספרייה אמורה לשמש כמקור אחד ומובנה, שמוריד מעומס העבודה הידני של צוותי האבטחה ומאפשר להם להתמקד בניהול סיכונים ולא בניקוי ומיון נתונים.

מבחינה טכנולוגית, הספרייה עושה שימוש במודלי שפה גדולים (LLMs) ובשיטות הסקה סטטיסטיות כדי לאסוף ולנתח כמויות גדולות של מידע לא מובנה על דגמי ציוד, יצרנים וגרסאות. התוצאה מוצגת כמאגר אחיד, שבו כל נכס מזוהה ומקושר לחולשות רלוונטיות, אם קיימות. כך יכולים ארגונים לקבל תמונת מצב טובה יותר על רכיבי התשתית התעשייתית והרפואית שלהם, ולתעדף תיקונים והגנות.

הספרייה תשולב במוצרי הדגל של קלארוטי – Claroty xDome ו-Claroty Continuous Threat Detection (CTD) – ותספק להם שכבת מודיעין נכסים מעודכנת. עבור לקוחות, המשמעות היא שהמערכות הקיימות לזיהוי איומים וניהול סיכונים יקבלו "מנוע זיהוי" משופר, מבלי צורך להטמיע פלטפורמה חדשה.

נציגי Rockwell Automation ו-Schneider Electric מגדירים את הספרייה כמהלך שמקל על הלקוחות שלהם לעמוד בדרישות אבטחה בסביבות ייצור חכמות, שבהן כמות המכשירים המחוברים רק הולכת וגדלה. מעבר לכך, עצם יצירת מאגר אחיד של נכסי CPS עשויה להפוך עם הזמן לתשתית משותפת לתעשייה כולה – צעד שיקל על שיתוף מידע על חולשות ומגמות תקיפה, ולא רק על זיהוי מקומי בתוך כל ארגון.

בסופו של דבר, המהלך של קלארוטי משקף מגמה רחבה יותר בעולם הסייבר התעשייתי: מעבר מאיתור נקודתי של פרצות, לניהול סיכונים שיטתי שמתחיל בשאלה הבסיסית – מה בכלל מחובר לרשת, ואיך הוא באמת נראה "על פי היצרן" ולא רק "על פי מה שהרשת מספרת".

הפוסט קלארוטי משיקה ספריית CPS לזיהוי חולשות בציוד תעשייתי ורפואי מחובר לרשת הופיע לראשונה ב-Chiportal.

Claroty (קלארוטי), החברה הישראלית הגלובלית לאבטחת סייבר תעשייתי, הודיעה על השלמת גיוס בסך 140 מיליון דולר בסבב D, סבב ההשקעה הגדול ביותר אי פעם בחברת סייבר תעשייתי . השקעה זאת מבססת את מעמדה של קלארוטי כמובילה בשוק הסייבר התעשייתי, בעת שהעולם מתמודד עם זינוק בהתקפות סייבר על תשתיות קריטיות בחודשים האחרונים. הסכום שגויס ישמש את קלארוטי להאצת ההתרחבות הגלובלית שלה ולהרחבת המגזרים העסקיים אליהם היא פונה, כמו גם להמשך פיתוח סל המוצרים שלה.

את הסבב הובילו במשותף קרן הצמיחה Century II של Bessemer Venture Partners, שהוקמה במטרה להשקיע בחברות צמיחה מובילות שוק שיעצבו את המאה הבאה, ו-40 North, זרוע ההשקעות של ענקית התעשייה הגלובלית Standard Industries. משקיעים אסטרטגיים נוספים שהשתתפו בסבב הם LG וקרן ההשקעות ISQ Global InfraTech Fund של I Squared Capital. בנוסף, כל המשקיעים הקודמים בקלארוטי – כולל Team8 והלקוחות והשותפים הוותיקים שלה Rockwell Automation, Siemens ו-Schneider Electric – השתתפו גם הם בסבב ההשקעה הנוכחי, אשר מביא את סך ההון שגייסה קלארוטי עד היום ל-235 מיליון דולר.

יניב ורדי, מנכ"ל קלארוטי: "המשימה שלנו היא לאפשר נראות, המשכיות עסקית ועמידות לארגונים בכל מגזרי התעשייה, בעזרת הפתרונות המקיפים ביותר שמגינים ביעילות על כל המכשירים וההתקנים של אתרי תעשייה המחוברים לרשת, לרבות כל נכסי הטכנולוגיה התפעולית (OT), האינטרנט של הדברים (IoT) וה-IoT התעשייתי (IIoT). ההשקעה החדשה, בהשתתפות הקרנות והארגונים המובילים בעולם, מספקת את הדלק הדרוש לנו כדי להמריא על בסיס אסטרטגיית המוצרים המוכחת שלנו בשוק צומח במהירות, עם צוות הנהלה ברמה עולמית ורשת שותפים חזקה".

משנת 2020 חלה עלייה ניכרת בתדירות ובהיקף הנזק של מתקפות סייבר נגד ארגונים שנמצאים בבסיס התשתית הקריטית ושרשרת האספקה העולמית. על פי Cybersecurity Ventures, הנזק ממתקפות כופרה צפוי להגיע עד שנת 2031 ל-265 מיליארד דולר, לעומת 20 מיליארד דולר בלבד ב-2021. מאחר שאירועי תקיפה בסייבר התעשייתי אינם מראים סימני האטה, ההשקעה החדשה בקלארוטי ממקמת אותה בחזית השוק עם כל המשאבים, הניסיון והיכולות, הדרושים לחיזוק הגנת הסייבר התעשייתי בעתיד.

הארגונים המובילים בעולם סומכים על קלארוטי להגנה על הנכסים והתהליכים התעשייתיים שלהם. לחברה לקוחות באלפי אתרים ומתקני תעשייה ותשתיות בכל שבע היבשות. לאחרונה, קלארוטי עבדה בשיתוף פעולה הדוק עם חברת התרופות Pfizer בכדי לאבטח את שרשרת האספקה של חיסוני הקורונה ולעמוד בביקוש חסר התקדים לחיסונים בכל העולם.

קלארוטי תשתמש בכספי סבב ההשקעה כדי לעמוד בביקוש הגובר ליכולות שמעניקה Claroty Platform לניהול הנראות, גילוי איומים, ניהול סיכונים וחולשות אבטחה, לצד יכולות הגישה המאובטחת מרחוק שלה. זאת, באמצעות התרחבות למגזרי תעשייה ולאזורים חדשים, הגדלת מספר העובדים, הגברת המחויבות שלה להגנה על התקני IoT, והמשך העצמת המסע של לקוחותיה לענן.

דיוויד קוואן, שותף ב-Bessemer Venture Partners: "השקנו את קרן הצמיחה שלנו במטרה להשקיע במובילי שוק מובהקים. אנו מתמקדים בסיוע לדור הבא של חברות המגדירות קטגוריות ואשר מראות התאמה ברורה של המוצר לשוק, לצד מדרגיות והנהלה חזקה. מאז ההשקעה הראשונה שלנו בקלארוטי בשנת 2016, החברה המשיכה להוכיח כי יש לה את החזון, הצוות והטכנולוגיה הטובים ביותר כדי להתמודד עם האתגרים הייחודיים בתחום אבטחת התשתיות הקריטיות".

דייוויד מילסטון, מנכ"ל משותף ב-Standard Industries ו-CIO משותף ב-40 North : "דייוויד ווינטר ואני אוהבים להשקיע בחברות בעלות פוטנציאל רב, בעיקר כאלה שמתמקדות בבניית עתיד התעשייה. אבטחת סייבר מהווה מרכיב קריטי בכך וקלארוטי הוכיחה את עצמה כחברה המנוסה, בעלת החזון והחדשנית ביותר בתחום זה. אנו מצפים לעבוד עם הצוות המצוין שלה על אבטחת המהפכה התעשייתית החדשה".

הפוסט Claroty השלימה גיוס בסך 140 מיליון דולר בסבב רביעי הופיע לראשונה ב-Chiportal.