Cyberweerbaarheid automatiseren
De softwareketen is het grootste aanvalsoppervlak dat de meeste bedrijven hebben, en het oppervlak dat ze het minst begrijpen. CRACI maakt weerbaarheid automatisch: het genereert een aantoonbaar volledige inventaris binnen de build en houdt die in de gaten zolang het product wordt geleverd.
De markt waarvoor we bouwen
Het aantal openbaarmakingen is de teams die ze moeten triëren boven het hoofd gegroeid.
Marktkans
Het aanvalsoppervlak is code die niemand heeft geschreven
Het meeste wat een modern product levert, is code van derden en transitieve code. Een build die bij de release schoon was, is dat een maand later niet meer, en bijna geen enkel team kan zeggen welke versie van welk component vandaag in welk product draait. In dat gat slaan aanvallen op de softwareketen toe.
Weerbaarheid moet continu zijn
Scanners in de ontwikkelfase maken een momentopname en stoppen dan. CRACI genereert SBOM's in zijn eigen CI-runner, zodat het geleverde artefact aantoonbaar het beschreven artefact is, en blijft dat vervolgens over de hele uitgerolde vloot matchen met nieuwe records, momenteel 124% meer per dag dan vorig jaar.
Onze reis
Eerste idee
Begonnen met de overtuiging dat een softwareketen moet worden beveiligd waar de software wordt gebouwd, niet achteraf
CRACI opgericht in Helsinki
Vier medeoprichters gingen aan de slag om het beveiligingsbewijs in de buildpipeline zelf in te bouwen
€1.4M pre-seed
Geleid door Lifeline Ventures, met deelname van First Fellow Partners en Wave Ventures
Gesteund door toonaangevende investeerders
Waarom investeren in CRACI?
Vraag die niet vrijblijvend is
Aanvallen op de softwareketen nemen sneller toe en het aantal openbaarmakingen stijgt harder dan de personeelsbezetting ooit zal doen. Regelgeving zoals de Cyber Resilience Act van de EU maakt van die druk een deadline: beveiligingsbewijs wordt een voorwaarde om te verkopen, geen post om uit te stellen.
Een verdedigbare technische positie
De buildrunner zelf in handen hebben is moeilijk achteraf in te bouwen en moeilijk te kopiëren. Daardoor is een SBOM aantoonbaar volledig in plaats van best-effort, en zit CRACI in de pipeline in plaats van ernaast.
Gesteund door Noordse ondernemers
Een team van 14 mensen in Helsinki, met vier medeoprichters op het gebied van engineering, product en beveiliging, gesteund door Lifeline Ventures, First Fellow Partners en Wave Ventures.
Werk met ons samen
Wilt u meer weten over investeringsmogelijkheden? Neem contact op met ons team.
[email protected]