يستثمر ذراع رأس المال الاستثماري التابع لسيتي جروب في بدء تشغيل أمان واجهة برمجة التطبيقات (API) الذي يمكن تتبعه

في عام 2017، شاركت جيوتي بانسال في تأسيس شركة الأمن Traceable ومقرها سان فرانسيسكو جنبًا إلى جنب مع سانجاي ناجاراج، المستثمر السابق. مع تعقبهابانسال – الذي شارك سابقًا في إطلاق شركة ناشئة لإدارة أداء التطبيقات ديناميكيات التطبيقسعت شركة Cisco، التي استحوذت عليها شركة Cisco في عام 2017، إلى إنشاء منصة لحماية واجهات برمجة تطبيقات العملاء من الهجمات الإلكترونية.

إن الهجمات ضد واجهات برمجة التطبيقات (APIs) – مجموعات البروتوكولات التي تحدد كيفية تواصل المنصات والتطبيقات والخدمات – آخذة في الارتفاع. أثرت هجمات واجهة برمجة التطبيقات (API) على ما يقرب من ربع المؤسسات كل أسبوع في الشهر الأول من عام 2024، بزيادة قدرها 20% مقارنة بالفترة نفسها من العام الماضي. بحسب إلى شركة الأمن السيبراني Check Point.

تتخذ هجمات واجهة برمجة التطبيقات أشكالًا عديدة، بما في ذلك محاولة جعل واجهة برمجة التطبيقات غير متاحة عن طريق إغراقها بحركة المرور، وتجاوز طرق المصادقة، وكشف البيانات الحساسة المنقولة عبر واجهات برمجة التطبيقات الخاصة بموفر الخدمة.

وقال بانسال لـ TechCrunch في مقابلة: “هناك نقص في الاعتراف بالطبيعة الحرجة لأمن واجهة برمجة التطبيقات، بالإضافة إلى الجهل بسطح الهجوم المتزايد باستمرار لواجهات برمجة التطبيقات ومقاومة اعتماد واجهات برمجة التطبيقات الأمنية بسبب الاستثمارات الراسخة في حلول الأمان التي لا تعالج مشكلة أمان واجهة برمجة التطبيقات (API) بشكل مباشر.

وفقًا لبانسال، تستفيد المزيد والمزيد من الشركات من واجهات برمجة التطبيقات، ويرجع الفضل في ذلك جزئيًا إلى الطفرة في الذكاء الاصطناعي التوليدي، ولكنها تعرض نفسها عن غير قصد للهجمات في هذه العملية. بواسطة مؤخرا يذاكرارتفع عدد واجهات برمجة التطبيقات التي تستخدمها الشركات بأكثر من 200% بين يوليو 2022 ويوليو 2023. وفي الوقت نفسه، وتوقع أن أكثر من 80% من الشركات ستستخدم واجهات برمجة تطبيقات الذكاء الاصطناعي التوليدية أو تنشر تطبيقات تعتمد على الذكاء الاصطناعي التوليدي بحلول عام 2026.

Ce que Traceable fait pour essayer de protéger ces API, c’est d’appliquer l’IA pour analyser les données d’utilisation afin d’apprendre le comportement normal de l’API et de repérer les activités qui s’écartent de la ligne الأساسية. يمكن لبرنامج Traceable، الذي يعمل محليًا أو في سحابة مُدارة بالكامل، اكتشاف واجهات برمجة التطبيقات الحالية والجديدة وفهرستها، بما في ذلك واجهات برمجة التطبيقات غير الموثقة و”المعزولة” (أي القديمة)، في الوقت الفعلي، وفقًا لبانسال.

وأوضح بانسال: “من أجل اكتشاف سيناريوهات التهديد الحديثة، تم تدريب النماذج الداخلية القابلة للتتبع من خلال تحسين نماذج قاعدة اللغات مفتوحة المصدر واسعة النطاق باستخدام بيانات الهجوم المصنفة”. “توفر منصتنا أدوات لاكتشاف واجهات برمجة التطبيقات (API)، واختبارها، وحمايتها، وسير عمل البحث عن التهديدات لفرق تكنولوجيا المعلومات.”

أصبح سوق حلول أمان واجهة برمجة التطبيقات (API) مزدحمًا بسرعة، مع وجود بائعين مثل أمان بدون اسم, 42 أزمة, فورلونملح الأمان، التسلسل، شبح الأمن, باينتأكاماي, يهرب وF5 كلها تتنافس على العملاء. بحسب وفقًا لـ Research and Markets، يمكن أن ينمو هذا القطاع بمعدل نمو سنوي مركب يبلغ 31.5% من عام 2023 إلى عام 2030، مدعومًا بتهديدات الأمن السيبراني المتزايدة والطلب على واجهات برمجة التطبيقات الأكثر أمانًا.

لكن بانسال يقول إن شركة Traceable صامدة، حيث تقوم بتحليل حوالي 500 مليار استدعاء لواجهة برمجة التطبيقات شهريًا لنحو 50 عميلًا وتتوقع مضاعفة الإيرادات هذا العام. معظم عملاء Traceable موجودون في قطاع المؤسسات، لكن بانسال يقول إن الشركة تستكشف مشروعًا تجريبيًا مع الحكومات.

وقال: “تقوم شركة Traceable ببناء أعمال مستدامة طويلة الأجل، وهو ما يعني من منظور مالي أن لدينا هامشًا صحيًا للغاية يستمر في التحسن مع نمو إيراداتنا”. “نحن لا نحقق الربح اليوم باختيارنا، لأننا نستثمر في الأعمال التجارية بمسؤولية… نحن نركز على الاستثمارات الاستراتيجية التي تزيد العوائد إلى أقصى حد، وليس فقط النفقات. »

ولتحقيق هذه الغاية، أعلنت Traceable اليوم أنها جمعت 30 مليون دولار في استثمار استراتيجي من مجموعة من الداعمين بما في ذلك Citi Ventures (ذراع رأس المال الاستثماري لمجموعة Citigroup)، وIVP، وGeodesic Capital، وSorenson Capital، وUnusual Ventures. وقال بانسال إن قيمة Traceable تبلغ 500 مليون دولار بعد الحصول على الأموال ليصل إجمالي الأموال التي تم جمعها إلى 110 ملايين دولار، وسيتم تخصيص الأموال الجديدة لتطوير المنتجات وتعزيز منصة وفرق Traceable وتطوير برنامج شركاء الشركة.

يمكن تتبعها حاليا ما يقرب من 180 موظفا. ويتوقع بانسال أن يصل عدد الموظفين إلى 230 شخصًا بحلول نهاية عام 2024، مع توجيه معظم الاستثمارات الجديدة إلى التوظيف.

وقال بانسال: “لم تكن شركة Traceable عبارة عن مؤسسة لجمع التبرعات، لأنه كان لا يزال لدينا تدفق نقدي كبير قبل هذا الاستثمار”، مضيفًا أن شركة Traceable حصلت على خط ائتمان “كبير” بالإضافة إلى الأموال الجديدة، “لكننا تلقينا طلبًا واردًا كبيرًا”. من المستثمرين، وبفضل الجمع بين التوافق الاستراتيجي مع Citi Ventures وشروط الاستثمار الجذابة، قررنا القيام باستثمار أصغر الآن لتسريع مبادرات تسويق منتجاتنا قبل التفكير في جمع المزيد من الأموال.