חברת אבטחת המידע הישראלית TrapX הודיעה במהלך סוף השבוע על השלמת סבב גיוס שני (Series B) בהובלת אינטל קפיטל ו-Liberty Venture Capital בגובה 9 מיליון דולרים. בסבב הקודם שהשלימה החברה בחודש מרץ שנה שעברה גייסה TrapX (תחת שמה הקודם: CyberSense) כחמישה מיליון דולרים, אז בהובלת BRM Group ו-Opus Capital. הפתרון של TrapX הוא מעין מלכודת דבש להאקרים, רשת וירטואלית שמדמה את הרשת האמיתית של החברה, מפתה אותם להכנס אליה ושם בעצם לוכדת אותם כשהרשת האמיתית נותרת נפרדת ומוגנת. החברה סומנה לפני מספר חודשים על ידי גרטנר כאחת החברות המבטיחות בתחום אבטחת המידע.
מוצר הדגל של החברה מסייע בין היתר לחברות לזהות פירצות אבטחה ותוכנות זדוניות (Zero Day Malware) על ידי העתקת המערכות הקיימות של הארגון לשרתים אחרים, עם אבטחה מוחלשת בכוונה תחילה, אך בצורה כזו שהתוקפים אינם מסוגלים לזהות את ההבדלים בין השרת ה״אמיתי״ לשרת המשוכפל שנוצר למטרות האבטחה. באופן טבעי, מדובר בארגונים גדולים במיוחד, כך שאבטחה חלשה מושכת את ההאקרים ואת ניסיונות הפריצה על המערכות המוחלשות של הארגונים.
מפתה האקרים לתקוף בסביבה מפוקחת
ניסיונות הפריצה, המתועדים על ידי המערכת של TrapX, מאפשרים לה להבין האם מדובר במתקפה שהגיעה באופן אקראי או שמא היה לה ייעוד מסויים מלכתחילה כנגד משאב מסויים הנמצא בתוך הארגון. תוך שימוש בנתונים הללו, TrapX מסוגלת לזהות תוכנות זדוניות במערכות ה״אמיתיות״ של החברה, על ידי שימוש בנתונים שמתקבלים מהשרתים ה״נגועים״, לכאורה, ולהסיר אותן בהתאם.
המערכת יודעת לבנות ״פרופיל נוזקה״ לכל אחד מהאיומים המתקבלים במערכת, לנצל את האינטיליגנציה המלאכותית של התוכנות הזדוניות הללו ובאופן אוטומטי לתקן נזקים הנגרמים למערכות ה-IT של הארגונים – כל זאת לפני שהתוכנות הזדוניות הללו יוכלו לגרום נזק משמעותי למרכזי הנתונים של הארגונים, או המערכות שלהם הנמצאות בענן.
TrapX נוסדה ב-2012 תחת השם CyberSense על ידי משה בן סימון ויובל מלאכי, והיא מחזיקה כ-40 עובדים המפוזרים בין חמש מדינות ברחבי העולם: ישראל, הונג קונג, אנגליה וארה״ב, שם גם יושב מטה החברה.