Cyber-Resilienz automatisieren
Die Software-Lieferkette ist für die meisten Unternehmen die größte Angriffsfläche und zugleich die, die sie am wenigsten verstehen. CRACI macht Resilienz zum Automatismus: Es erzeugt im Build ein nachweislich vollständiges Inventar und überwacht es, solange das Produkt ausgeliefert wird.
Der Markt, für den wir bauen
Die Zahl der Offenlegungen ist den Teams davongelaufen, die sie sichten sollen.
Marktchance
Die Angriffsfläche ist Code, den niemand geschrieben hat
Das meiste, was ein modernes Produkt ausliefert, ist Code von Drittanbietern und transitiver Code. Ein Build, der beim Release sauber war, ist einen Monat später nicht mehr sauber, und kaum ein Team kann sagen, welche Version welcher Komponente heute in welchem Produkt läuft. In dieser Lücke schlagen Lieferkettenangriffe ein.
Resilienz muss kontinuierlich sein
Scanner in der Entwicklungsphase machen eine Momentaufnahme und hören dann auf. CRACI erzeugt SBOMs in seinem eigenen CI-Runner. Das ausgelieferte Artefakt ist also nachweislich das beschriebene. Danach gleicht CRACI es weiter mit neuen Datensätzen ab, über die gesamte ausgerollte Flotte hinweg, derzeit 124 % mehr pro Tag als im letzten Jahr.
Unser Weg
Erste Idee
Am Anfang stand die Überzeugung, dass die Sicherung einer Software-Lieferkette dort stattfinden muss, wo die Software gebaut wird, nicht im Nachhinein
CRACI in Helsinki gegründet
Vier Mitgründer machten sich daran, die Sicherheitsnachweise in die Build-Pipeline selbst einzubauen
Pre-Seed über €1.4M
Angeführt von Lifeline Ventures, unter Beteiligung von First Fellow Partners und Wave Ventures
Unterstützt von führenden Investoren
Warum in CRACI investieren?
Nachfrage, die keine Ermessenssache ist
Lieferkettenangriffe nehmen zu, und die Zahl der Offenlegungen steigt schneller, als Personal jemals wachsen wird. Regulierung wie der Cyber Resilience Act der EU macht aus diesem Druck eine Frist: Sicherheitsnachweise werden zur Verkaufsbedingung, nicht zu einem Posten, den man aufschiebt.
Eine verteidigungsfähige technische Position
Den Build-Runner zu besitzen ist schwer nachzurüsten und schwer zu kopieren. Erst das macht eine SBOM nachweislich vollständig statt nur nach bestem Bemühen, und es bringt CRACI in die Pipeline statt daneben.
Unterstützt von nordischen Unternehmern
Ein 14-köpfiges Team in Helsinki mit vier Mitgründern aus Engineering, Produkt und Sicherheit, unterstützt von Lifeline Ventures, First Fellow Partners und Wave Ventures.
Werden Sie unser Partner
Möchten Sie mehr über Investitionsmöglichkeiten erfahren? Nehmen Sie Kontakt mit unserem Team auf.
[email protected]