网络犯罪的成本以每年 15% 的惊人速度增长，预计到 2025 年将达到 10.5 万亿美元。为了应对由此带来的挑战，组织正在转向越来越多的人工智能工具来补充他们现有的安全软件及其安全团队的工作。今天，一家名为Cymulate的初创公司——它已经建立了一个平台，帮助这些团队通过模拟自动和持续地对他们的网络进行压力测试，以抵御潜在的攻击，并就如何改进他们的系统以抵御真正的攻击提供指导——宣布了重要的一轮在看到对其工具的强劲需求后，增长资金。
这家初创公司——成立于特拉维夫，在纽约设有第二个基地——已经筹集了 7000 万美元的 D 轮融资，它将用于继续在全球扩张并投资于扩展其技术（无论是有机的还是潜在的通过收购）。
如今，Cymulate 的平台涵盖本地网络和云网络，为端点、电子邮件和 Web 网关等提供破坏和攻击模拟；自动化的“红队”；以及一个“紫色团队”工具，为缺乏资源的组织创建和启动不同的安全漏洞场景，将人员投入到一个活生生的红队中——总之，对于希望确保他们获得最大收益的公司来说，这是一个“整体”解决方案在 Cymulate 的首席执行官 Eyal Wachsman 的世界中，他们已经拥有的网络安全架构。
他在接受采访时说：“我们正在为我们的客户提供一种不同的方法来进行网络安全，并获得关于网络中已经实施的所有产品的见解。”由此产生的平台在当前的市场环境中找到了特别的吸引力。尽管公司继续对其安全架构进行投资，但安全团队也感受到了市场的紧缩，这正在影响 IT 预算，有时甚至影响到已经面临专业知识短缺的行业的员工人数。 （Cymulate 引用了美国国家标准与技术研究院的数据，该数据估计全球劳动力短缺 272 万安全专业人员。）
Cymulate 的想法是，它构建的东西可以帮助组织充分利用已有的东西。 “最后，我们让我们的客户能够优先考虑他们需要投资的地方，以缩小他们环境中的差距，”Wachsman 说。
该轮融资由 One Peak 牵头，Susquehanna Growth Equity (SGE)、Vertex Ventures Israel、Vertex Growth 和战略支持者 Dell Technologies Capital 也参与其中。 （去年所有五家公司都支持 Cymulate 的4500 万美元 C轮融资。）相对而言，这对 Cymulate 来说是一笔大轮融资，其融资总额翻了一番，达到 1.41 亿美元，虽然这家初创公司没有披露其估值，但我从消息来源了解到大约是 5 亿美元大关。
Wachsman 指出，这笔资金是在这家初创公司迎来重要的一年之后而来的（具有讽刺意味的是，不断升级的网络安全问题和不断增长的威胁形势对于为应对这一问题而建立的公司来说是个好消息）。收入翻了一番，尽管它今天没有透露任何数字，该公司现在拥有超过 200 名员工，并与企业和中端市场的约 500 名付费客户合作，包括 NTT、Telit 和泛欧交易所，高于每年 300 名客户前。
与 Avihai Ben-Yossef 和 Eyal Gruner 共同创立公司的 Wachsman 表示，在为其他公司从事网络安全咨询工作多年后，他在 2016 年首先想到了建立一个平台来持续测试组织的威胁态势的想法。他发现，无论他的客户和外部顾问每年或每半年为构建安全解决方案付出多少努力，每次恶意黑客做出意想不到的举动时，这些收益都可能会丢失。
“如果坏人决定侵入组织，他们可以，所以我们需要找到不同的方法，”他说。他将 AI 和机器学习作为解决方案，作为对组织中现有一切的补充，以构建“一台机器，让您能够连续按需测试您的安全控制和安全态势，并立即获得结果……走在黑客之前。”
去年，Wachsman 将 Cymulate 的方法描述为“没有顾问的最大网络安全咨询公司”，但实际上该公司确实拥有自己庞大的内部网络安全研究人员团队，他们是试图寻找新漏洞的白帽黑客——新错误、零日漏洞和其他漏洞——开发支持 Cymulate 平台的智能。
然后将这些见解与其他资产相结合，例如MITRE ATT&CK 框架，这是许多其他网络安全服务使用的威胁、策略和技术的知识库，包括其他构建与 Cymulate 竞争的持续验证服务的服务。 （竞争对手包括 FireEye、Palo Alto Networks、 Randori 、 AttackIQ等。）
Cymulate 的工作以网络地图的形式出现，详细说明公司的威胁概况、补救和缓解的技术建议，以及可以提交给可能正在审计安全支出的财务团队和管理层的执行摘要。它还构建了用于在将任何服务或 IT 与第三方集成时运行安全检查的工具，例如在并购过程中或在供应链中工作时。
如今，该公司专注于网络安全，这本身就足够大了，但也为 Cymulate 收购其他领域的公司（如应用程序安全）或为自己建立这扇门敞开了大门。 “这是我们路线图上的内容，”Wachsman 说。
如果潜在的并购为 Cymulate 带来更多的融资，那么这家初创公司将成为少数几个将继续受到投资者广泛关注的类别之一。
“网络安全显然是我们认为将受益于当前宏观经济环境的领域，而不是一些资本密集型业务，如消费互联网或食品配送，”One Peak 的管理合伙人大卫克莱恩说。他补充说，在其中，“最好的公司[是那些对客户至关重要的公司……这些公司将继续吸引非常好的倍数。”