サイバーレジリエンスを自動化
ソフトウェアサプライチェーンは、多くの企業にとって最大の攻撃対象領域であり、最も理解されていない領域でもあります。CRACIはレジリエンスを自動化します。ビルドの中で完全であることを証明できるインベントリを生成し、製品が出荷され続ける限りそれを監視します。
当社が取り組む市場
公開される脆弱性の量は、トリアージを担うチームの処理能力を上回っています。
市場機会
攻撃対象領域は、誰も書いていないコード
現代の製品が出荷するものの大半は、サードパーティのコードと推移的なコードです。リリース時にクリーンだったビルドも、1か月後にはクリーンではありません。そして、今日どの製品でどのコンポーネントのどのバージョンが動いているかを答えられるチームはほとんどありません。そのギャップこそが、サプライチェーン攻撃が狙う場所です。
レジリエンスは継続的でなければならない
開発時のスキャナーはスナップショットを取って終わりです。CRACIは独自のCIランナーの中でSBOMを生成するため、出荷された成果物がSBOMに記述された成果物そのものであることを証明できます。そのうえで、デプロイ済みの製品群全体にわたって新しいレコードと照合し続けます。1日あたりの新規レコード数は現在、昨年より131%増えています。
当社の歩み
最初のアイデア
ソフトウェアサプライチェーンの保護は、事後ではなく、ソフトウェアがビルドされる場所で行わなければならないという確信から始まりました
ヘルシンキでCRACIを設立
4人の共同創業者が、セキュリティのエビデンスをビルドパイプラインそのものに組み込むことを目指して始動しました
€1.4Mのプレシード
Lifeline Venturesがリードし、First Fellow PartnersとWave Venturesが参加
有力投資家からの支援
CRACIに投資する理由
後回しにできない需要
サプライチェーン攻撃は加速しており、公開される脆弱性の量は、人員の増加をはるかに上回るペースで増えています。EUのCyber Resilience Actのような規制は、その圧力を期限に変えます。セキュリティのエビデンスは、先送りできる予算項目ではなく、販売の条件になります。
優位性を守れる技術的ポジション
ビルドランナーを担うことは、後付けが難しく、模倣も困難です。それがあるからこそ、SBOMはベストエフォートではなく、完全であることを証明できるものになり、CRACIはパイプラインの横ではなく、パイプラインの中に位置付けられます。
北欧の実績ある起業家・投資家が支援
ヘルシンキの14人のチームで、エンジニアリング、プロダクト、セキュリティにわたる4人の共同創業者を擁し、Lifeline Ventures、First Fellow Partners、Wave Venturesの支援を受けています。