Picus Security

Picus Security — компания в сфере кибербезопасности, специализирующаяся на симуляции атак и нарушений (Breach and Attack Simulation, BAS), а также на непрерывной проверке безопасности. Штаб-квартира расположена в Уилмингтоне, штат Делавэр.

История[править | править код]

Picus Security была основана в 2013 году в Анкаре (Турция) Х. Алпером Мемишем, Волканом Эртюрком и Сюлейманом Озарсланом, которые осознали необходимость для организаций получать данные о своей защищенности в реальном времени, выходя за рамки периодических проверок, таких как тестирование на проникновение (Penetration Testing). Изначально базировавшаяся в Анкаре, компания позже перенесла штаб-квартиру в Сан-Франциско.

В 2019 году Picus привлекла $5 млн в рамках раунда финансирования Series A под руководством Bek Capital (ранее Earlybird Venture Capital), после первоначального посевного раунда в $1,7 млн.

В 2021 году компания получила $24 млн венчурного финансирования от Turkven, Earlybird и Натана Дорнбрука. Год спустя, в 2022 году, Mastercard приобрела миноритарную долю в Picus и интегрировала её технологии в свою платформу Cyber Front.

В 2024 году Picus завершила раунд Series C на $45 млн под руководством Riverwood Capital.

Платформа[править | править код]

Платформа Picus Security непрерывно оценивает эффективность киберзащиты с помощью автоматизированной симуляции атак и нарушений (BAS). Она выявляет уязвимости, проверяет системы предотвращения и обнаружения угроз, а также предоставляет рекомендации по устранению проблем с учетом специфики вендоров. Платформа включает следующие модули: - Проверка уровня уязвимости (Exposure Validation) - Оценка эффективности защитных мер (Security Control Validation) - Управление поверхностью атаки (Attack Surface Management) - Управление векторами атак (Attack Path Management) - Проверка правил обнаружения угроз (Detection Rule Validation) - Защита облачных сред (Cloud Computing Security)

Picus ежегодно публикует два отчета: Picus Red Report и Picus Blue Report. Отчет Picus Red Report 2023 использует данные образцов вредоносного ПО для выявления распространенных тактик ATT&CK, интегрируя эти данные в библиотеку угроз платформы для отражения актуальных методов атак.

В 2023 году компания добавила модуль Continuous Threat Exposure Management, который анализирует данные об уязвимостях, конфигурациях и векторах атак, предоставляя CISO (Chief Information Security Officer) количественную оценку рисков и приоритизированный план устранения угроз.

В 2024 году в платформу была интегрирована функция Numi AI, позволяющая пользователям запрашивать данные о проверке безопасности с помощью естественного языка для поддержки принятия решений в SOC (Security Operations Center).

В 2025 году Picus представила модуль Exposure Validation, который определяет, какие уязвимости могут быть эксплуатированы в инфраструктуре организации, тестируя защитные механизмы против реальных методов атак и присваивая контекстно-зависимые оценки риска.

Ссылки[править | править код]