攻击性网络安全初创公司RemoteThreat Inc.于9月29日正式成立,并宣布获得700万美元新融资,用于向企业红队和美国政府客户推广其O/C/O平台,部分资金还将用于开发新功能。
据SiliconANGLE报道,该公司称O/C/O平台是首个商用端到端攻击性网络行动平台。大型企业和关键基础设施运营方的红队可用其模拟复杂对手;美国政府任务团队和经审查的防务合作伙伴也可使用同一软件开展自身行动,产品内置定制人工智能模型,面向专业人工操作者设计。
首席执行官克里斯·汤普森表示,经验丰富的操作者在规划行动和适应不断变化的网络之外,还要花费过多时间“组装工具和构建集成”。O/C/O平台内包含8个相互连接的系统,覆盖从任务规划到AI辅助行动的流程。其组件也可嵌入合作伙伴产品,防务技术公司Talon Defense Inc.正将其集成到已部署的系统中。
联合创始人兼首席技术官肖恩·琼斯说:“内部红队被要求模拟的对手,其能力变化速度快于用来模拟它们的工具。答案不是又一个去掉操作者的黑盒自动化渗透测试工具。”
RemoteThreat还引入The Nakasone Group作为战略顾问。该机构由退役陆军上将保罗·M·中曾根创办,他曾执掌美国国家安全局和美国网络司令部。中曾根表示,RemoteThreat团队凭借其攻击性经验和定制AI模型,能够“为国家安全和企业防御作出有意义的贡献”。
此次成立紧随8月12日的一份总统备忘录,该备忘录指示设立一个项目,让经审查的美国公司对外国网络犯罪团体开展网络行动。参议院2027财年国防授权法案则更进一步,其中的试点项目将允许私营公司在美国网络司令部授权下获取并维持对对手网络的访问。RemoteThreat已加入美国特种作战司令部的一个采购联盟,为特种作战任务提供攻击性网络能力。
在创办RemoteThreat之前,汤普森创建了IBM公司首个专门红队,后担任X-Force Red全球负责人。据该公司介绍,其更广泛的团队来自Mandiant Inc.、SpecterOps Inc.、微软公司和防务承包商,曾对核电站、关键基础设施供应商以及一些全球最大银行开展红队演练。
Osage University Partners和DataTribe共同领投了这轮预种子融资。Osage University Partners管理合伙人马克·辛格表示,创始人针对“世界上最难攻克的目标”开展行动的经验,让他们得以提前判断市场走向。
O/C/O平台现已向符合条件的企业、美国政府及经审查的防务行业客户开放。