Das auf Produktsicherheit spezialisierte Unternehmen Finite State hat den erfolgreichen Abschluss einer Finanzierungsrunde der Serie C in Höhe von 27 Millionen Dollar bekannt gegeben. Ziel ist es, die internationale Präsenz auszubauen und die Sicherheitsplattform durch die Integration fortschrittlicher KI-Technologien autonomer zu gestalten.
Die Runde wurde von der The O.H.I.O. Fund Gruppe angeführt, unter Beteiligung mehrerer großer Finanzinstitute, darunter CIBC Innovation Banking, Energy Impact Partners, Energize Capital und National Grid Partners.
Wachsende Sicherheits- und Regulierungsherausforderungen
Diese Investition erfolgt als Reaktion auf zwei wesentliche Herausforderungen, mit denen Hersteller derzeit konfrontiert sind: Erstens die Welle kritischer Schwachstellen, die im vergangenen Oktober durch KI-gestützte Forschung aufgedeckt wurde und als "Vulnpocalypse" bekannt wurde, und zweitens die stetig wachsenden regulatorischen und gesetzlichen Anforderungen an die Sicherheit digitaler Produkte.
Die Plattform von Finite State analysiert den Programmcode, der tatsächlich in Geräten ausgeliefert wird, und deckt dabei sowohl Software als auch eingebettete Systeme (Firmware) ab. Das Besondere an dieser Technologie ist ihre Fähigkeit, direkt mit Binärdateien und kompakter Firmware zu arbeiten, ohne dass Zugriff auf den Quellcode erforderlich ist. Dies erweitert den Einsatzbereich auf kritische Sektoren wie die Automobilindustrie, medizinische Geräte, Industrieanlagen und die Infrastruktur von Versorgungsunternehmen.
Einhaltung internationaler Standards
Neben der Erkennung bekannter Schwachstellen und Zero-Day-Lücken unterstützt die Plattform Unternehmen bei der Erfüllung strenger Compliance-Anforderungen durch die automatisierte Erstellung technischer Dokumentationen, wie Software Bill of Materials (SBOMs) und Vulnerability Exploitability eXchange (VEX)-Dokumente. Die Plattform unterstützt Unternehmen bei der Einhaltung globaler Vorschriften wie:
- Dem EU Cyber Resilience Act.
- Den Cybersicherheitsanforderungen der US-amerikanischen Food and Drug Administration (FDA).
- Den UNECE R155- und R156-Vorschriften für den Automobilsektor.
- Dem Industriestandard IEC 62443.
Was ändert sich in der Praxis?
Finite State bewegt sich in Richtung einer vollständigen Automatisierung von Sicherheitsprozessen. Dabei führen "KI-Agenten" innerhalb der Plattform Analysen durch, klassifizieren Schwachstellen, führen Tests durch und erstellen sogar regulatorische Berichte. Zudem ermöglicht die Plattform Kunden, ihre eigenen KI-Agenten über eine Programmierschnittstelle (API) und einen MCP-Server anzubinden. Dies verringert die Zeitspanne zwischen der Entdeckung einer Schwachstelle durch KI-gestützte Angreifer und der Fähigkeit der Hersteller, betroffene Produkte zu identifizieren und zu beheben.