Ürün güvenliği alanında uzmanlaşmış Finite State şirketi, uluslararası varlığını güçlendirmeyi ve gelişmiş yapay zeka teknolojilerini entegre ederek güvenlik platformunu daha otonom hale getirmeyi amaçlayan 27 milyon dolarlık C Serisi finansman turunu başarıyla tamamladığını duyurdu.
Bu tura, CIBC Innovation Banking, Energy Impact Partners, Energize Capital ve National Grid Partners gibi birçok büyük finansal kuruluşun katılımıyla The O.H.I.O. Fund liderlik etti.
Artan Güvenlik ve Mevzuat Zorlukları
Bu yatırım, üreticilerin şu anda karşı karşıya olduğu iki ana baskıya yanıt olarak geliyor: Birincisi, geçtiğimiz Ekim ayında yapay zeka destekli araştırmalarla ortaya çıkarılan ve "Vulnpocalypse" olarak adlandırılan kritik güvenlik açıkları dalgası; ikincisi ise dijital ürün güvenliği ile ilgili yasal ve düzenleyici gerekliliklerin sürekli artmasıdır.
Finite State platformu, cihazların içinde fiilen yüklü olan kodları inceleyerek hem yazılımı (Software) hem de gömülü sistemleri (Firmware) kapsar. Bu teknolojiyi farklı kılan özellik, kaynak koduna (Source code) erişime ihtiyaç duymadan doğrudan ikili dosyalardan (Binaries) ve derlenmiş ürün yazılımlarından (Compiled firmware) çalışabilmesidir. Bu durum, otomotiv endüstrisi, tıbbi cihazlar, endüstriyel ekipmanlar ve altyapı tesisleri gibi kritik sektörlerde kullanım alanını genişletmektedir.
Uluslararası Standartlara Uyum
Platform, bilinen güvenlik açıklarını ve sıfırıncı gün (Zero-day) açıklarını tespit etmenin yanı sıra, Yazılım Malzeme Listeleri (SBOMs) ve Güvenlik Açığı İstismar Edilebilirlik Değişim (VEX) belgeleri gibi otomatik teknik dokümanlar üreterek şirketlerin katı uyumluluk gerekliliklerini karşılamalarına yardımcı olur. Platform, şirketleri aşağıdaki gibi küresel düzenlemeler konusunda desteklemektedir:
- Avrupa Siber Dayanıklılık Yasası (EU Cyber Resilience Act).
- ABD Gıda ve İlaç Dairesi'nin (FDA) siber güvenlik ön gereklilikleri.
- Otomotiv sektörü için UNECE R155 ve R156 düzenlemeleri.
- IEC 62443 endüstriyel standardı.
Pratikte Neler Değişiyor?
Finite State, güvenlik süreçlerini tamamen otomatikleştirmeye doğru ilerliyor; platform içindeki "yapay zeka ajanları" (AI agents) analizleri gerçekleştiriyor, güvenlik açıklarını sınıflandırıyor, testler yapıyor ve hatta düzenleyici raporları hazırlıyor. Platform ayrıca müşterilerin kendi yapay zeka ajanlarını API ve MCP sunucusu aracılığıyla bağlamalarına olanak tanıyarak, yapay zeka destekli saldırganların bir açığı keşfetmesi ile üreticilerin etkilenen ürünleri belirleyip düzeltme kapasitesi arasındaki zaman farkını azaltıyor.