נקלע למתקפת סייבר איראנית - ונולד מזה סטארטאפ

חברת הסייבר Onit Security יוצאת מהצללים עם גיוס של 11 מיליון דולר בסבב סיד, ומציגה פלטפורמה אוטונומית לניהול פגיעויות שמבטיחה לקצר תהליכי תיקון משבועות וחודשים לדקות. הסבב הובל על ידי הקרנות Hetz Ventures ו-Brightmind Partners, בהשתתפות משקיעי אנג'ל.

החברה מנסה לטפל באחת הבעיות המרכזיות בתחום אבטחת המידע - הפער בין גילוי חולשות לבין הטיפול בהן. בעוד שתוקפים מסוגלים לנצל פרצות כמעט מיד, בארגונים זמן התגובה הממוצע עומד על יותר מחודש, וחלק משמעותי מהחולשות כלל לא מטופל לאורך זמן.

לפי Onit, הפלטפורמה שפיתחה מבצעת אוטומציה מלאה של תהליך ניהול הפגיעויות - משלב הזיהוי והתיעדוף ועד תיקון בפועל. בניגוד לכלים קיימים שמתמקדים בעיקר בדיווח ופתיחת קריאות, המערכת משתמשת בסוכני AI שמבינים את ההקשר העסקי והטכני של הארגון, מתעדפים את הסיכונים בהתאם ומבצעים את התיקון ללא צורך בהתערבות ידנית בין צוותים.

הקמת החברה נולדה, לפי המייסדים, בעקבות מתקפת סייבר איראנית שחוותה חברה שבה כיהן בעבר אחד המייסדים, עופר אמתי. במקרה הזה, חולשה שהייתה מוכרת לארגון לא טופלה בזמן, לאחר שתועדפה כנמוכה יותר לעומת אלפי התרעות אחרות - והובילה לפריצה.

"צוותי אבטחה מוצפים במאות אלפי התרעות, והתוקפים מנצלים את זה", אמר אלעד בן-מאיר, מנכ"ל ומייסד שותף. "במרדף הזה, התוקפים מובילים כבר שנים. אנחנו מנסים לשנות את זה עם מערכת שמבצעת גם את קבלת ההחלטות וגם את הפעולה עצמה".

גור טלפז, שותף ב-Brightmind Partners, הוסיף כי "הבעיה בתעשייה היא לא בזיהוי חולשות אלא בשלב התיקון. כאן רוב הפתרונות נתקעים. Onit מנסה לשנות את המשוואה עם גישה אוטונומית שמאפשרת תגובה באותה מהירות של התקיפה".

Onit Security הוקמה ב-2025 על ידי אלעד בן-מאיר, עופר אמתי ותום וינטר, יזמים שכבר היו מעורבים בהקמה ומכירה של חברות כמו SCADAfence, Portnox ו-For-Each. לפי החברה, הפלטפורמה כבר נמצאת בשימוש בקרב ארגונים מרשימת Fortune 1000, ומצליחה להפחית את זמן הטיפול בפגיעויות בעד 87%.

סבב הגיוס הנוכחי ישמש להרחבת פיתוח המוצר ולהגדלת פעילות השיווק של החברה.