בכירי 8200 לשעבר גייסו 150 מיליון דולר כדי לשמור על המידע הרגיש בעידן ה-AI
סנטרה הישראלית, שהקימו בכירי 8200 לשעבר, גייסה 150 מיליון דולר בסבב בהובלת Capital One Ventures. החברה מפתחת פלטפורמה שמאתרת ומסווגת מידע רגיש בארגונים, וטוענת שהיא מדויקת יותר מ-Microsoft Purview.
הסטארטאפ הישראלי סנטרה (Sentra), שהקימו בכירים לשעבר ביחידה 8200, חשף סבב השקעה של 150 מיליון דולר. את הסבב הובילה Capital One Ventures. החברה מנסה לפתור בעיה שהולכת ומחריפה ככל שארגונים עוברים לענן ומאמצים כלי AI: אף אחד כבר לא יודע בוודאות איפה נמצא המידע הרגיש, למי יש אליו גישה ולאן הוא זז.
הבעיה: מידע שאיש לא יודע איפה הוא
"אף גורם בארגון אינו יודע בוודאות היכן נמצא כל המידע הרגיש, למי יש גישה אליו וכיצד הוא נע", אמר לגיקטיים רון רייטר, מייסד-שותף ו-CTO של סנטרה. לדבריו, זו בעיה קשה במיוחד לצוותי אבטחה ו-compliance (עמידה ברגולציה), שחשופים גם למתקפות סייבר וגם לקנסות רגולטוריים כבדים.
לטענת רייטר, הכלים הוותיקים בשוק, כמו DLP (מניעת זליגת מידע) מסורתי ו-CSPM (ניהול תצורת אבטחה בענן), נבנו לעידן אחר: "הם בודקים את התשתית או את נקודות הקצה, ולא את הדאטה עצמו". לכן, לדבריו, הם מתריעים לשווא או מפספסים מידע שהארגון בכלל לא יודע שקיים אצלו.
מה המוצר עושה
סנטרה מפתחת פלטפורמת DSPM (ניהול מצב האבטחה של המידע) שבנויה לענן ופועלת בלי להתקין סוכנים בסביבות של הלקוח. המערכת סורקת לא רק סביבות ענן קלאסיות אלא גם את M365, את Google Workspace, שרתי קבצים מקומיים (On-Premise) ואפליקציות ארגוניות כמו Slack, GitHub, Salesforce ו-JIRA. היא מאתרת מידע רגיש באופן אוטומטי, מסווגת אותו בין היתר בעזרת מודלי שפה גדולים (LLMs), וממפה מי רשאי לגשת אליו, באילו הרשאות והיכן יש חריגות ממדיניות האבטחה. הפלטפורמה כוללת גם כלים לניהול גישה למידע ולזיהוי של תנועות חריגות של מידע ותגובה אליהן בזמן אמת.
ראש בראש מול מיקרוסופט
רייטר טוען שאחד הכלים שסנטרה מחליפה אצל לקוחות הוא Microsoft Purview של מיקרוסופט. לדבריו, הכלי נשען בעיקר על זיהוי תבניות ולכן מייצר הרבה התראות שווא. כדוגמה הוא מביא את אחת מחברות המזון והמשקאות הגדולות בעולם, בסביבה שכללה כ-2.7 מיליארד קבצים ו-18 פטה-בייט של מידע. לדבריו, בהשוואה ישירה על אותם קבצים, ברמת הביטחון ש-Purview מגדיר כ"גבוהה", הכלי סימן פי ארבעה יותר קבצים מסנטרה, ורובם היו מסמכי מכס ופיננסים בלי שום מידע אישי. בעקבות זאת, כך לפי רייטר, החברה עברה לפתרון של סנטרה. חשוב לציין שמדובר בנתונים שמוסרת החברה עצמה, ולא בבדיקה עצמאית.
יוצאים מנקודת הנחה שהפריצה תגיע
כשנשאל איך אפשר להתגונן מתוקפים שמפעילים מאות סוכני AI כדי לחפש חולשות, רייטר לא הבטיח הגנה הרמטית: "נקודת המוצא חייבת להיות שהחדירה או הפריצה תתרחש במוקדם או במאוחר". לדבריו, המטרה היא למזער את הנזק: אם המידע הרגיש ממופה, מסווג ומוגבל בהרשאות, גם תוקף שחדר לתשתית לא בהכרח יגיע אליו.
הצוות והמשקיעים
סנטרה הוקמה ב-2021. בין מייסדיה אסף כוחן, נשיא החברה ומפקד 8200 לשעבר; המנכ"ל יואב רגב, לשעבר מפקד מרכז הסייבר ב-8200; רייטר, שניהל את מרכז הפיתוח של Oracle בתל אביב; ויאיר כהן, VP Product, שמילא בעבר תפקידי מוצר במיקרוסופט וב-Datadog. בסבב השתתפו גם המשקיעים הקיימים Bessemer Venture Partners, Zeev Ventures, Standard Investments, Munich Re Ventures ו-Key1 Capital. נציג של Capital One יצטרף לדירקטוריון החברה.
למה זה חשוב
כלי AI בארגונים נשענים על גישה לכמויות גדולות של מסמכים, מיילים וקוד. כנראה שזו בדיוק הסיבה שהשאלה "איפה המידע הרגיש ומי יכול לראות אותו" עוברת ממשימה של צוותי האבטחה לנושא שההנהלה עוסקת בו. גיוס בהיקף כזה, בהובלת זרוע ההשקעות של בנק אמריקאי גדול, מעיד ככל הנראה שהמשקיעים מעריכים שהשוק הזה ימשיך לגדול. מאחר שסנטרה מציגה את עצמה כחלופה מדויקת יותר לכלי של מיקרוסופט, מעניין יהיה לראות אם הטענה תעמוד גם בבדיקות עצמאיות.