סטארט אפ הסייבר מינימוס משיק פלטפורמה חדשנית שמנטרלת מעל 95% מסיכוני האבטחה הנפוצים (CVEs) הנובעים משרשראות האספקה בתחום התוכנה. הפלטפורמה מציעה גישה חדשה לחלוטין של נטרול מראש של איומים אפשריים. היא משחררת את אנשי הסקיוריטי בארגונים מההתעסקות האינסופית באיתור וזיהוי חולות. הפלטפורמה החדשה של החברה עושה באופן אוטומטי, תוך מיונן של החולשות לפי מידת הסיכון, תיקון, ומניעה כמעט לחלוטין של הופעת חולשות בתהליכי הפיתוח.
החברה הוקמה בסוף 2022 על ידי בן ברנשטיין, מנכ"ל, דימה סטופל, VP R&Dוג'ון מורלו, מנהל טכנולוגיה ראשי. שלושתם יזמים מנוסים שהקימו לפני כעשור את Twistlock שפעלה בתחום אבטחת הענן ונמכרה לפאלו אלטו נטוורקס בשנת 2019 בסכום של 410 מיליון דולר, בנוסף, היזמים הם בין הכותבים של תקן NIST SP 800-190 , ספק הנחיות קריטיות לאיתור וניהול סיכונים בסביבות מבוססות קונטיינרים.
החברה ערכה את אחד מגיוסי הסיד הגדול בסייבר בהיקף של 51 מיליון דולר, בהובלת הקרנות YL Ventures ו- מייפילד, ובקרב בכירים בעולם הסייבר, בהם ג'ורג קצר, מנכ"ל Crowdstrike, מיקי בודאי, מנכ"ל שידור אבטחה , אודי מוקדי, מייסד CyberArk , אסף רפפורט, מנכ"ל ויז ועוד. מינימוס מעסיקה 37 עובדים, רובם בישראל ובארה"ב, ונמצאת תוך כדי התרחבות וגיוס פיתוח אנשי וקוד.
ארגונים עושים שימוש במגוון תוכנה פרטית ממקורות שונים בתהליכי הפיתוח, לרבות תוצרי AI, שכל אחד מהם להביא עימו סיכוני אבטחה. הפלטפורמה של מינימוס תוצרת תשתיות מאובטחות דמויות קונטיינרים שמחליפות את הרכיבים הקיימים בכל שלב. ה- תמונות נאמן מאפס, למעשה מקוד המקור של הפרויקטים, עם מיני רכיבי תוכנה להפעלת האפליקציה תוך צמצום דרמטי של משטח התקיפה. התוצאה המיידית היא ירידה של 95% מהחולשות הרלוונטיות. בנוסף, הפלטפורמה של Minimus משלבת מודיעין איומים ומעבירה למפתחים ואנשי הסקיורטי בארגון תובנות בזמן אמת לגבי פעילות פרצות ומדדי EPSS ו-CISA-KEV שמשפיעות על שרשרת האספקה, וכך מחוללות על תיעדוף הנותרות. הפלטפורמה קלה לפריסה וניהול עבור צוותי התפעול, תוך שימוש בכלים הארגונים הקיימים.
בן ברנשטיין, מייסד שותף ומנכ"ל מינימוס: "ארגון שרוצה לרוץ מהר ולפתח מוצרים ופיצ'רים באפס זמן לא יכול לאפשר להגיע לתגובתית לאבטחת יישומים – זה מרדף חסר תכלית אחרי חולשות. טיפול ממוקד רק אחרי חולשה שהתגלתה אינו רלוונטי כיום, ונדרש לנקוט בגישה פרואקטיבית של חסימה מוקדמת ככל האפשר של איומים. בעזרת מינימוס, הארגון מתחיל את תהליכי הפיתוח באופן מאובטח לחלוטין, עם חומרי גלם מאובטחים, אמצעותם מפתחים לא מבזבזים שעות על מיון ותיקון חולות אלא מוכשרים המוצרים החדשים בטוחים מראש".
יואב לייטרדורף, מנהל שותף ב-YL Ventures: "השקענו בסבב הסיד של טוויסטלוק בזכות החזון והיכולות יוצאות הדופן של היזמים. גם עם מינימוס, אין לנו ספק שהצוות המנוסה והמוכשר הזה ישנה את פני התחום אבטחת היישומים מהיסוד, על ידי יצירת פתרון לאתגר המרכזי של מנהלי הסקיוריטי – הפחתה דרמטית של הסיכון הארגוני, אלא להכביד על צוותי הסקיוריטי".
