Automatyzacja cyberodporności
Łańcuch dostaw oprogramowania to największa powierzchnia ataku, jaką ma większość firm, i ta, którą rozumieją najsłabiej. CRACI sprawia, że odporność staje się automatyczna: tworzy inwentaryzację o udowadnialnej kompletności wewnątrz buildu, a następnie obserwuje ją tak długo, jak produkt jest dostarczany.
Rynek, dla którego budujemy
Liczba ujawnianych podatności przerosła możliwości zespołów, które mają je analizować.
Szansa rynkowa
Powierzchnia ataku to kod, którego nikt nie napisał
Większość tego, co dostarcza współczesny produkt, to kod zewnętrzny i przechodni. Build, który był czysty w dniu wydania, miesiąc później już taki nie jest, i prawie żaden zespół nie potrafi powiedzieć, która wersja którego komponentu działa dziś w którym produkcie. W tę lukę trafiają ataki na łańcuch dostaw.
Odporność musi być ciągła
Skanery działające w fazie wytwarzania robią migawkę i się zatrzymują. CRACI generuje SBOM-y we własnym runnerze CI, więc można udowodnić, że dostarczony artefakt jest tym opisanym, a następnie stale porównuje go w całej wdrożonej flocie z nowymi rekordami, których publikuje się obecnie dziennie o 124% więcej niż rok temu.
Nasza droga
Pierwszy pomysł
Początkiem było przekonanie, że łańcuch dostaw oprogramowania trzeba zabezpieczać tam, gdzie oprogramowanie powstaje, a nie po fakcie
Założenie CRACI w Helsinkach
Czterech współzałożycieli postanowiło wbudować dowody bezpieczeństwa w sam pipeline buildu
1,4 mln € w rundzie pre-seed
Pod przewodnictwem Lifeline Ventures, z udziałem First Fellow Partners i Wave Ventures
Wspierają nas czołowi inwestorzy
Dlaczego warto zainwestować w CRACI?
Popyt, który nie jest uznaniowy
Ataki na łańcuch dostaw przyspieszają, a liczba ujawnianych podatności rośnie szybciej, niż kiedykolwiek urosną zespoły. Regulacje, takie jak unijny Cyber Resilience Act, zamieniają tę presję w termin: dowody bezpieczeństwa stają się warunkiem sprzedaży, a nie pozycją do odłożenia na później.
Trudna do podważenia pozycja technologiczna
Własny runner buildu trudno dodać po fakcie i trudno skopiować. To dzięki niemu kompletność SBOM jest udowadnialna, a nie tylko przybliżona, a CRACI znajduje się w pipeline, zamiast działać obok niego.
Wsparcie nordyckich inwestorów-praktyków
14-osobowy zespół w Helsinkach, z czterema współzałożycielami w obszarach inżynierii, produktu i bezpieczeństwa, wspierany przez Lifeline Ventures, First Fellow Partners i Wave Ventures.
Współpraca z nami
Chcą Państwo dowiedzieć się więcej o możliwościach inwestycyjnych? Prosimy o kontakt z naszym zespołem.
[email protected]