Kritik Altyapı Güvenliği, Yönetişim ve Risk Yönetimi, Operasyonel Teknoloji (OT)
120 milyon dolarlık Otorio satın alma şirket içi güvenliği, aktif sorgulamayı ve uyumluluğu geliştirir
Michael Novinson (Michaelnovinson) •
6 Mart 2025
Armis, İsrail Savunma Kuvvetleri’nin ilk baş siber savunma komutanı tarafından yönetilen bir OT koruma satıcısının güvenlik yeteneklerini tesis ortamlarına genişletmesi için satın aldı.
Ayrıca bakınız: Ondemand Panel | HCLTech ve Microsoft ile OT güvenliğini güçlendirmek
San Francisco merkezli siber maruz kalma yönetimi satıcısı, Tel Aviv’in satın almasının, İsrail merkezli Otorio’nun Armis’in devlet kurumlarına, savunma müteahhitlerine, kamu hizmetlerine ve bulut tabanlı modelleri kullanması yasak olan kritik altyapı sağlayıcılarına daha iyi hizmet vermesine yardımcı olacağını söyledi. Bu kuruluşlar hava kaplı ortamlarda faaliyet göstermektedir, yani ağları fiziksel olarak internetten ayrılmıştır.
Armis Kurucu Ortağı ve CTO Nadir Izrael, “Günün sonunda, piyasanın, herhangi bir nedenle – herhangi bir nedenle – herhangi bir nedenle – uyumlu olsun, aşırı hava boşluğu senaryoları olsun, hatta DoD’nin bazı kısımları – gerektiren bir kısmı var.” “Ve birçok farklı çözümümüz olsa da, şirket içi bir çözümümüz yoktu.”
2017 yılında kurulan Otorio, 90 kişiyi istihdam ediyor ve herhangi bir dış finansman açıklamadı. Şirket, İsrail Savunma Kuvvetleri’nde 22 yıldan fazla bir süre geçiren Daniel Bren tarafından kurulmuş ve baş siber savunma komutanı olarak bir yıllık bir süre ile sonuçlandı. 120 milyon dolarlık Otorio satın alımı, Armis’in İpek Güvenliği satın aldıktan ve CTCI’ye yaklaşık 20 milyon dolar harcadıktan bir yıl sonra geliyor (bkz:: Siber risk yönetimini satın almalarla besleyen Armis CEO’su).
Otorio’nun OT güvenliğine yaklaşımını ayıran şey
Armis büyük ölçüde pasif ağ izlemeye odaklanırken Otorio aktif sorgulamayı vurguladı ve Izrael, güçlü yönlerine katılmanın daha sağlam ve kapsamlı bir güvenlik platformu yaratacağını söyledi. Şirketin kurucuları liderlik pozisyonlarında kalacak ve doğrudan Armis’in liderliğine rapor veren bağımsız bir birim olarak faaliyet göstermeye devam edecek ve Otorio’nun uzmanlığının ve kültürünün sağlam kalmasını sağlayacaktır.
Izrael, “Tüm pazara ve içindeki farklı oyunculara yoğun bir şekilde baktık.” Dedi. Diyerek şöyle devam etti: “Bence Otorio, sadece yaklaşımları ve insanları ve ortak DNA’sı nedeniyle değil, aynı zamanda sadece şirkette değil, aynı zamanda pasif ağ trafik muayenesine karşı aktif sorgulamadan da başladılar.”
Izrael, bulut merkezli bir yaklaşım ölçeklenebilirlik ve uyarlanabilirlik için önemli avantajlar sağlarken, internet bağlantısının genellikle yasaklandığı enerji santralleri ve nükleer tesisler gibi tesislerin ihtiyaçlarını karşılamadığını söyledi. Endüstriyel güvenlik ekipleri segmentasyon ve erişim kontrolü uygularken Izrael, uzak operatörleri ve cihazları güvenli bir şekilde bağlama yeteneğinin giderek daha kritik olacağını söyledi.
Izrael, “Birisi, ‘Neden aynı alanda faaliyet gösteren bir şirket satın al?’ ‘Diye sorabilir.” Dedi. “Ve cevap, dürüst olmak gerekirse, oldukça basit. Sanırım OT güvenliğinin tüm alanını buluta getirmeye gelince öncü olduk. Bulutta doğduk ve ilk günden itibaren çok farklı endüstriler, coğrafyalar ve kullanım vakalarıyla çok iyi bir konumda olduğumuza inanıyorduk.”
Armis, Otorio nasıl bir araya gelecek
Bulut tabanlı güvenlik araçları gerçek zamanlı istihbarat, toplu tehdit öğrenimi ve otomatik güncellemeler sunarken, Izrael’e göre katı veri egemenliği ve ağ izolasyonu gerektiren kuruluşlar için önemli sınırlamalarla geliyorlar. Buna karşılık, şirket içi güvenlik çözümlerinin daha fazla kontrol ve uyum sağladığını, ancak gerçek zamanlı uyarlanabilirlik ve küresel istihbarat paylaşımından yoksun olduğunu söyledi.
“Bir bulut arka ucunuz, gerçek bir yerel bulut arka ucunuz olduğunda, aslında birleştirdiğiniz tüm farklı istemcilerden ve ortamlardan toplu olarak öğrenebilirsiniz.” Dedi. “Armis neredeyse kolektif bir kalkan görevi görüyor. Birinin size saldırmasını beklemenize gerek yok. Birisi büyük ölçekli üreticilerden veya havayollarından veya federal ajanslardan birine saldırırsa, Armis derhal öğrenir ve adapte olur.”
İlk yıl içinde Armis, güvenlik modellerinin, veri aktarım mekanizmalarının ve operasyonel iş akışlarının birleştirildiği teknik bir entegrasyon da dahil olmak üzere Otorio’nun teknolojisini daha geniş güvenlik ekosistemine entegre etmeyi planlıyor. Izrael, şirketin mevcut Otorio müşterilerinin Armis’in daha geniş güvenlik platformuna sorunsuz bir şekilde geçişine yardımcı olmak için müşteri eğitimi ve işe alım yapmaya odaklanmayı planladığını söyledi.
Izrael, “İlk 90 gün, kombine ürünü nasıl konumlandıracağı, dağıtacağı ve satacağı konusunda eğitilmesi gereken herkesi etkili bir şekilde eğitmekle ilgili.” Dedi. “Bundan sonra, genellikle, ilk yılın büyük kısmı aslında deneyimi entegre etmekle ilgilidir. Bu büyük kilometre taşlarını ve özellik setlerini ve bunun gibi şeyleri işaretlemeye başlamadan önce, müşteriler bugünlerde her şeyden önce birleşik, uyumlu bir deneyimi takdir ediyorlar.”