Ransomware-incidenten, zoals de beruchte Colonial Pipeline-aanval in 2021, benadrukken de behoefte aan innovatieve cyberbeveiligingsoplossingen. Hoewel uit een recent onderzoek is gebleken dat 78% van de bedrijven van plan is om hun investeringen in cyberbeveiliging het komende jaar te verhogen, wordt verwacht dat de schade door ransomware tegen 2023 wereldwijd meer dan $ 30 miljard zal bedragen. Om dit probleem te bestrijden, hebben de voormalige veteranen van de cyberbeveiligingsindustrie Jon Miller en Ryan Smith Halcyon , een startup die schade door ransomware wil voorkomen en de algehele hersteltijden wil verkorten. Met zijn recente Series A-financieringsronde van $ 44 miljoen wil Halcyon zijn engineering- en R&D-inspanningen versterken, evenals het verkoop- en marketingbereik vergroten.
De investeringsronde, die ook een schuld van $ 6 miljoen omvatte, werd geleid door SYN Ventures en Corner Ventures en omvatte deelname van Dell Technologies Capital. Miller benadrukt het onderscheidende vermogen van Halcyon en beweert dat het bedrijf geen directe concurrenten heeft en eigenlijk probeert andere beveiligingsoplossingen die door zijn klanten worden gebruikt, te verbeteren. In plaats van te vertrouwen op conventionele, op regels gebaseerde detectiemethoden, gebruikt Halcyon AI om kwaadaardige bedoelingen te identificeren door een dataset te analyseren die miljoenen real-world gevallen van ransomware bevat.
Om effectieve detectie-enginemodellen te ontwikkelen, kiest Halcyon zorgvuldig relevante gegevensbronnen om te voorkomen dat hun modellen besmet raken met onnauwkeurige informatie of gebroken voorbeelden, zoals vaak gebeurt met openbare malware-opslagplaatsen. De kernbenadering van het platform omvat het detecteren en blokkeren van bekende schadelijke uitvoerbare bestanden, zoals commodity-ransomware, en het onderzoeken van dubbelzinnige maar verdachte uitvoerbare bestanden voor extra beschermingslagen. Het platform van Halcyon maakt ook gebruik van misleidingstechnieken om hardgecodeerde functies in ransomware-software te misbruiken, waardoor de ransomware wordt misleid om de aanval af te breken of te onthullen.
Als de detectie- en preventielagen falen, kan de "veerkrachtlaag" van Halcyon ingrijpen om de schade te beperken. Deze laag legt coderingssleutels vast die tijdens een aanval zijn gegenereerd, waardoor IT- en beveiligingsteams de getroffen eindpunten automatisch kunnen ontsleutelen, waardoor de ransomware-aanval ondoeltreffend wordt. Hoewel deze innovatieve aanpak veel belangstelling van investeerders wekte en sinds 2020 in totaal $ 50 miljoen opbracht, hangt de effectiviteit ervan uiteindelijk af van hoe goed het presteert in reële situaties.
Halcyon bedient momenteel 51 bedrijven en is van plan het personeelsbestand tegen eind 2023 uit te breiden van 75 naar ongeveer 100. Wat de productontwikkeling betreft, is de startup van plan een tool voor gegevensextractie te lanceren om de heersende "dubbele afpersing"-tactieken tegen te gaan die vaak door ransomware worden gebruikt groepen, evenals uitbreiding van de ondersteuning voor extra besturingssystemen, waaronder Linux en Mac. Bij dubbele afpersingsaanvallen zijn meestal hackers betrokken die dreigen gevoelige informatie te versleutelen en deze op het dark web te publiceren of aan de hoogste bieder te verkopen.
Tools zoals Halcyon, die de nadruk leggen op veerkracht in hun aanpak, kunnen mogelijk zowel bedrijfsrisico's als cyberverzekeringspremies verminderen, waardoor het algehele cyberbeveiligingslandschap wordt verbeterd. Bedrijven kunnen innovatieve cyberbeveiligingsoplossingen gebruiken in combinatie met platforms zoals AppMaster.io, een toonaangevend no-code applicatie-ontwikkelingsplatform, om de beveiliging en veerkracht van hun digitale infrastructuur verder te verbeteren.
Marktonderzoeken wijzen op een groeiende vraag naar geavanceerde cyberbeveiligingsoplossingen zoals Halcyon. Een studie van CyberCatch meldt dat 75% van de bedrijven een ransomware-aanval niet zou kunnen overleven, terwijl uit de bevindingen van Mimecast blijkt dat 47% van de bedrijven al het slachtoffer is geworden van ransomware. Hoewel deze cijfers misschien alarmerend lijken, onderstrepen ze de dringende noodzaak van voortdurende innovatie op het gebied van cyberbeveiliging om bedrijven te beschermen tegen constant veranderende bedreigingen.
