Automatisoimme kyberkestävyyden
Ohjelmistotoimitusketju on useimpien yritysten suurin hyökkäyspinta, ja juuri sitä ne ymmärtävät huonoiten. CRACI tekee kestävyydestä automaattista: se tuottaa todistettavasti kattavan inventaarion buildin sisällä ja valvoo sitä niin kauan kuin tuotetta toimitetaan.
Markkina, jota varten rakennamme
Julkistettujen haavoittuvuuksien määrä on karannut tiimeiltä, joiden pitäisi priorisoida ne.
Markkinamahdollisuus
Hyökkäyspinta on koodia, jota kukaan ei kirjoittanut
Suurin osa siitä, mitä moderni tuote sisältää, on kolmannen osapuolen ja transitiivista koodia. Julkaisuhetkellä puhdas buildi ei ole puhdas kuukautta myöhemmin, eikä juuri mikään tiimi pysty sanomaan, mikä versio mistäkin komponentista on tällä hetkellä käytössä missäkin tuotteessa. Tuohon aukkoon toimitusketjuhyökkäykset osuvat.
Kestävyyden on oltava jatkuvaa
Kehitysvaiheen skannerit ottavat tilannekuvan ja pysähtyvät siihen. CRACI generoi SBOM:t omassa CI-runnerissaan, joten toimitettu artefakti on todistettavasti sama kuin kuvattu artefakti. Sen jälkeen CRACI vertaa sitä jatkuvasti uusiin tietueisiin koko käytössä olevassa laitekannassa, ja niitä tulee nyt päivittäin 131 % enemmän kuin viime vuonna.
Matkamme
Ensimmäinen idea
Lähtökohtana oli vakaumus, että ohjelmistotoimitusketju on suojattava siellä, missä ohjelmisto rakennetaan, eikä jälkikäteen
CRACI perustetaan Helsingissä
Neljä perustajaa ryhtyi rakentamaan tietoturvanäyttöä suoraan build-putkeen
€1.4M pre-seed
Kierrosta johti Lifeline Ventures, ja mukana olivat First Fellow Partners ja Wave Ventures
Takanamme johtavat sijoittajat
Miksi sijoittaa CRACI:iin?
Kysyntä, joka ei ole harkinnanvaraista
Toimitusketjuhyökkäykset kiihtyvät, ja julkistettujen haavoittuvuuksien määrä kasvaa nopeammin kuin henkilöstö koskaan. Sääntely, kuten EU:n kyberkestävyyssäädös (Cyber Resilience Act), tekee paineesta määräajan: tietoturvanäytöstä tulee myynnin edellytys eikä budjettierä, jota voi lykätä.
Puolustettava tekninen asema
Build-runnerin omistamista on vaikea lisätä jälkikäteen ja vaikea kopioida. Juuri se tekee SBOM:sta todistettavasti kattavan eikä parhaan yrityksen arvion, ja se sijoittaa CRACI:n putken sisään eikä sen viereen.
Pohjoismaisten yritysrakentajien tukemana
14 hengen tiimi Helsingissä, neljä perustajaa ohjelmistokehityksen, tuotteen ja tietoturvan aloilta, ja takana Lifeline Ventures, First Fellow Partners ja Wave Ventures.
Tee yhteistyötä kanssamme
Kiinnostavatko sijoitusmahdollisuudet? Ota yhteyttä tiimiimme.
[email protected]