Η μοντελοποίηση απειλών, η διαδικασία εντοπισμού απειλών ασφαλείας κατά την ανάπτυξη τεχνολογίας, ήταν παραδοσιακά μια χειροκίνητη διαδικασία. Παραδόξως, πρόκειται για μια εργασία που χαρακτηρίζεται από το ταπεινό φύλλο excel και τον πίνακα, χρησιμοποιώντας το τεχνολογικό μυαλό των προγραμματιστών για να έχουν πρόσβαση σε θέματα ασφάλειας πριν αυτά προκύψουν. Επομένως, είναι δαπανηρή και χρονοβόρα και, κινδυνεύει η ίδια από το ανθρώπινο λάθος.
Με στόχο την αυτοματοποίηση της διαδικασίας, την εξοικονόμηση χρόνου και χρήματος και τη δυνατότητα να ενσωματωθεί η ασφάλεια από την αρχή, η ισπανική startup IriusRisk γεννήθηκε το 2015. Η ομάδα μόλις έλαβε νέα επένδυση κεφαλαίου για να βοηθήσει στην περαιτέρω επέκταση του προϊόντος.
Η αύξηση της Σειράς Α ύψους 29 εκατομμυρίων ευρώ πραγματοποιήθηκε υπό την ηγεσία της Cyber και του επενδυτή Paladin Capital Group, με τη συμμετοχή των υφιστάμενων επενδυτών SwanLaab Venture Factory, Bright Pixel Capital, 360 Capital και Inveready.
Έρχεται μετά από μια πολυάσχολη χρονιά για τους καινοτόμους που διπλασίασαν την πελατειακή τους βάση το 2021 μετά την επίτευξη μεγάλης αποδοχής από μεγάλα χρηματοπιστωτικά ιδρύματα, με έξι από τις παγκόσμιες συστημικά σημαντικές τράπεζες (G-SIBs) να χρησιμοποιούν πλέον την IriusRisk Threat Modeling Platform.
Η εταιρεία υπερτετραπλασίασε επίσης τη βάση συνεργατών της μέσα στο 2021, καθώς οι integrators συστημάτων βλέπουν ολοένα και περισσότερο τη μοντελοποίηση απειλών ως βασικό βήμα στα προγράμματα ψηφιακού μετασχηματισμού.
Η IriusRisk έχει ως αποστολή να δώσει τη δυνατότητα στις ομάδες ασφάλειας και ανάπτυξης να διασφαλίσουν ότι οι εφαρμογές έχουν ενσωματωμένη ασφάλεια από την αρχή.
Η πλατφόρμα βοηθά τους προγραμματιστές, τους αρχιτέκτονες και τους μηχανικούς ασφαλείας να σχεδιάζουν ασφαλές λογισμικό καθ’ όλη τη διάρκεια του Κύκλου Ζωής Ανάπτυξης Λογισμικού (SDLC) – εισάγοντας την ασφάλεια από τον αρχικό σχεδιασμό και παρακολουθώντας την υλοποίησή της μέσω ενσωματώσεων στην αλυσίδα εργαλείων ανάπτυξης. Η πλατφόρμα της IriusRisk ανταποκρίνεται στην πιεστική ανάγκη των προγραμματιστών λογισμικού να “μετατοπιστούν αριστερά” όσον αφορά την ασφάλεια, ώστε να μειωθούν τα σφάλματα σχεδιασμού και το σχετικό κόστος.
Είτε οι ομάδες εφαρμόζουν τη μοντελοποίηση απειλών από το μηδέν, είτε επεκτείνουν τις υπάρχουσες λειτουργίες τους, η προσέγγιση της IriusRisk έχει ως αποτέλεσμα τη βελτίωση της ταχύτητας στην αγορά, τη συνεργασία μεταξύ των ομάδων ασφάλειας και ανάπτυξης και την αποφυγή δαπανηρών σφαλμάτων ασφαλείας.
Η ισπανική scaleup διαθέτει επίσης μια δωρεάν Community Edition, η οποία κατά το προηγούμενο έτος αύξησε τους χρήστες κατά 120% με πάνω από 4.000 έργα να εκτελούνται.
Τώρα, προχωρώντας προς τα εμπρός, αυτή η νέα επένδυση θα επιτρέψει στην ομάδα να αυξήσει την παγκόσμια επέκτασή της. Η ομάδα των ΗΠΑ αυξήθηκε περισσότερο από 200% πέρυσι, οπότε είναι σαφές ότι υπάρχει μεγάλη ζήτηση και χώρος στην αγορά σε αυτή την πλευρά του Ατλαντικού.
Η IriusRisk σκοπεύει επίσης να αναπτύξει την πλατφόρμα της κοινότητας, να προβεί σε σημαντικές στρατηγικές προσλήψεις και να διπλασιάσει την έρευνα και την ανάπτυξη της κορυφαίας τεχνολογίας της.