Компания Finite State, специализирующаяся на безопасности продуктов, объявила об успешном привлечении 27 миллионов долларов в рамках раунда финансирования серии C. Целью данного раунда является укрепление международного присутствия компании и развитие ее платформы безопасности, чтобы сделать ее более автономной за счет интеграции передовых технологий искусственного интеллекта.
Раунд возглавила группа The O.H.I.O. Fund при участии ряда крупных финансовых институтов, включая CIBC Innovation Banking, Energy Impact Partners, Energize Capital и National Grid Partners.
Растущие проблемы безопасности и законодательные требования
Эти инвестиции стали ответом на два основных вызова, с которыми в настоящее время сталкиваются производители: во-первых, это волна критических уязвимостей, выявленных в октябре прошлого года в ходе исследований с использованием ИИ, получившая название «Vulnpocalypse», а во-вторых — постоянное ужесточение нормативных и законодательных требований, касающихся безопасности цифровых продуктов.
Платформа Finite State сканирует программный код, который фактически поставляется внутри устройств, охватывая как программное обеспечение (Software), так и встроенные системы (Firmware). Отличительной особенностью этой технологии является ее способность работать непосредственно с бинарными файлами (Binaries) и скомпилированными прошивками (Compiled firmware) без необходимости доступа к исходному коду (Source code), что расширяет возможности ее применения в таких жизненно важных секторах, как автомобилестроение, медицинское оборудование, промышленное оборудование и инфраструктура коммунальных услуг.
Соответствие международным стандартам
Помимо обнаружения известных уязвимостей и уязвимостей «нулевого дня» (Zero-day), платформа помогает компаниям соответствовать строгим требованиям соответствия путем автоматического создания технической документации, такой как спецификации состава программного обеспечения (SBOMs) и документы оценки рисков уязвимостей (VEX). Платформа поддерживает компании в соблюдении таких глобальных нормативных актов, как:
- Европейский закон о киберустойчивости (EU Cyber Resilience Act).
- Предварительные требования по кибербезопасности Управления по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA).
- Правила UNECE R155 и R156 для автомобильной промышленности.
- Промышленный стандарт IEC 62443.
Что меняется на практике?
Finite State переходит к полной автоматизации процессов безопасности; «агенты искусственного интеллекта» (AI agents) внутри платформы проводят анализ, классифицируют уязвимости, выполняют тестирование и даже составляют нормативные отчеты. Платформа также позволяет клиентам подключать своих собственных агентов ИИ через интерфейс прикладного программирования (API) и сервер MCP, что сокращает временной разрыв между обнаружением уязвимости злоумышленниками, использующими ИИ, и способностью производителей выявлять затронутые продукты и устранять угрозы.