Gli incidenti ransomware, come il famigerato attacco Colonial Pipeline nel 2021, evidenziano la necessità di soluzioni innovative per la sicurezza informatica. Sebbene un recente sondaggio abbia rivelato che il 78% delle aziende prevede di aumentare i propri investimenti nella sicurezza informatica nel prossimo anno, si prevede che i danni causati dal ransomware supereranno i 30 miliardi di dollari a livello globale entro il 2023. Per combattere questo problema, gli ex veterani del settore della sicurezza informatica Jon Miller e Ryan Smith hanno fondato Halcyon , una startup che mira a prevenire i danni del ransomware e ridurre i tempi di recupero complessivi. Con il suo recente round di finanziamento di serie A da 44 milioni di dollari, Halcyon intende rafforzare i suoi sforzi di ingegneria e ricerca e sviluppo, nonché aumentare le vendite e il marketing.
Il round di investimento, che comprendeva anche un debito di 6 milioni di dollari, è stato guidato da SYN Ventures e Corner Ventures e ha visto la partecipazione di Dell Technologies Capital. Miller sottolinea il carattere distintivo di Halcyon, affermando che l'azienda non ha concorrenti diretti e in realtà cerca di migliorare altre soluzioni di sicurezza utilizzate dai suoi clienti. Invece di fare affidamento su metodi di rilevamento convenzionali basati su regole, Halcyon utilizza l'intelligenza artificiale per identificare intenti dannosi analizzando un set di dati che comprende milioni di casi di ransomware nel mondo reale.
Per sviluppare modelli di motori di rilevamento efficaci, Halcyon sceglie attentamente le fonti di dati pertinenti per evitare di contaminare i propri modelli con informazioni imprecise o campioni non funzionanti, come spesso accade con i repository pubblici di malware. L'approccio principale della piattaforma prevede il rilevamento e il blocco di eseguibili dannosi noti, come commodity ransomware, e l'esame di eseguibili ambigui ma sospetti per ulteriori livelli di protezione. La piattaforma di Halcyon utilizza anche tecniche di inganno per sfruttare le funzionalità codificate nel software ransomware, inducendo il ransomware ad interrompere o svelare il suo attacco.
Se i livelli di rilevamento e prevenzione falliscono, il "livello di resilienza" di Halcyon può intervenire per mitigare il danno. Questo livello acquisisce le chiavi di crittografia generate durante un attacco, consentendo ai team IT e di sicurezza di decrittografare automaticamente gli endpoint interessati, rendendo inefficace l'attacco ransomware. Sebbene questo approccio innovativo abbia suscitato molto interesse da parte degli investitori e raccolto un totale di 50 milioni di dollari dal 2020, la sua efficacia dipende in ultima analisi dalle sue prestazioni nelle situazioni del mondo reale.
Attualmente al servizio di 51 aziende, Halcyon intende aumentare la propria forza lavoro da 75 a circa 100 dipendenti entro la fine del 2023. Per quanto riguarda lo sviluppo del prodotto, la startup prevede di lanciare uno strumento di esfiltrazione di dati per contrastare le tattiche prevalenti di "doppia estorsione" frequentemente impiegate dal ransomware gruppi, nonché espandere il supporto per sistemi operativi aggiuntivi tra cui Linux e Mac. Gli attacchi di doppia estorsione in genere coinvolgono hacker che minacciano di crittografare informazioni sensibili e pubblicarle sul dark web o venderle al miglior offerente.
Strumenti come Halcyon, che enfatizzano la resilienza nel loro approccio, potrebbero potenzialmente ridurre sia i rischi aziendali che i premi assicurativi informatici, migliorando il panorama generale della sicurezza informatica. Le aziende possono utilizzare soluzioni di sicurezza informatica innovative in combinazione con piattaforme come AppMaster.io, una delle principali piattaforme di sviluppo di applicazioni senza codice, per migliorare ulteriormente la sicurezza e la resilienza della loro infrastruttura digitale.
Le indagini di mercato evidenziano una crescente domanda di soluzioni di sicurezza informatica all'avanguardia come Halcyon. Uno studio di CyberCatch riporta che il 75% delle aziende non sarebbe in grado di sopravvivere a un attacco ransomware, mentre i risultati di Mimecast mostrano che il 47% delle aziende è già stato vittima di ransomware. Sebbene questi numeri possano sembrare allarmanti, sottolineano l'urgente necessità di un'innovazione continua nella sicurezza informatica per proteggere le aziende dalle minacce in continua evoluzione.
