Італійський стартап Beelzebub отримав €3 млн інвестицій на платформу, яка перетворює мережу на пастку для хакерів

Замість того, щоб зміцнювати периметр, Beelzebub виходить із того, що зловмисник уже всередині мережі, і розгортає реалістичні цифрові приманки — пастки на основі великих мовних моделей (LLM), які виглядають як справжні сервери, бази даних, API, хмарні системи та IoT-середовища. Таким чином хакери самі себе викривають .

Як працює платформа: три ключові компоненти

Платформа Beelzebub працює як єдиний автоматизований цикл, що об'єднує три продукти :

• Arcangelo — рівень наступальної симуляції, який безперервно імітує атаки найсучасніших моделей-супротивників на живий периметр та в реальному часі повідомляє про нові вразливості .
• Beelzebub Cloud — розгортає приманки на основі LLM (фейкові сервери, бази даних, API) в усій мережі. Щойно зловмисник торкається пастки, платформа виявляє та блокує атаку, ізолює уражені машини та запускає дії реагування .
• Caronte — зворотний інжиніринг захопленого зловмисного ПЗ, який автоматично формує звіти про інциденти, замикаючи цикл між виявленням та усуненням наслідків .

Платформа пропонується як SaaS або on-premise для найбільш чутливих середовищ, включно з інференцією LLM на власному апаратному забезпеченні Beelzebub, і описується як готова до вимог директиви NIS2 .

Деталі фінансування та інвестори

Beelzebub залучив €3 млн у seed-раунді під ексклюзивним лідерством United Ventures, італійського deep-tech венчурного фонду. Це доповнює передпосівний раунд на €300 000 від стратегічних інвесторів та радників, доводячи загальне фінансування стартапу до €3,3 млн .

Інвестиційна теза United Ventures ґрунтується на твердженні, що «симетрію втрачено»: зловмисники, озброєні ШІ, можуть атакувати швидше та в масштабах, недосяжних для традиційного периметрального захисту . Модель припущення порушення Beelzebub створена саме для цієї нової реальності.

На що підуть нові кошти

Beelzebub планує спрямувати капітал на чотири напрями :

1. Розширення дослідницької команди — насамперед у сфері R&D штучного інтелекту та кібербезпеки .
2. Відкриття комерційних офісів у Римі та Сан-Франциско — до кінця року .
3. Прискорення залучення клієнтів у Європі — передусім серед організацій, на які поширюється Директива NIS2, що встановлює жорсткіші вимоги до кібербезпеки для операторів критичної інфраструктури .
4. Розробка технологій захисту AI-агентів — захист інструментів на основі ШІ від атак, які також проводяться за допомогою ШІ .

Цільовий ринок: середній та великий бізнес і критична інфраструктура

Beelzebub орієнтується на середні та великі підприємства, а також операторів критичної інфраструктури, які стикаються з нового покоління автоматизованих кіберзагроз на основі ШІ . Платформа створена для організацій, які більше не можуть покладатися лише на застарілий периметральний захист.

Чому модель припущення порушення має значення

Сама по собі модель припущення порушення не нова в кібербезпеці, але застосування Beelzebub є унікальним. Поєднуючи безперервну симуляцію атак, обман на основі LLM та автоматизований аналіз зловмисного ПЗ в єдиний автоматизований цикл, платформа скорочує час між вторгненням та виявленням — те вікно, яке зловмисники дедалі активніше використовують для завдання шкоди . Фактично мережа перетворюється на середовище, начинене пастками, де будь-який рух зловмисника одразу викликає реакцію системи.

Висновок

Beelzebub уособлює зростаючий тренд у кібербезпеці: відхід від спроб запобігти кожному можливому порушенню на користь припущення, що деякі вторгнення будуть успішними, з фокусом на раннє виявлення та автоматизоване реагування. Маючи €3,3 млн загального фінансування, чіткий план виходу на ринок, орієнтований на організації під NIS2, та плани відкриття офісів у Європі та США, стартап позиціонує себе як ключового гравця нового покоління захисту на основі штучного інтелекту.