Exein unicorn oldu: İtalyan Physical AI güvenlik girişimi 1,7 milyar dolar değerinde

Endüstriyel cihazlar ve makineler için siber güvenlik konusunda uzmanlaşmış İtalyan girişim Exein, 270 milyon dolarlık yatırım turunu tamamlayarak dijital unicorn statüsüne ulaştı.Şirketin salı günü açıkladığına göre, küresel fon Headline'ın liderlik ettiği ve aralarında Avrupa Yatırım Bankası (BEI)nin de bulunduğu kurumsal yatırımcıların katıldığı işlem, Exein'in toplam değerlemesini 1,7 milyar dolara çıkardı.Sadece iki yılda şirketin değeri otuz katına çıktı ve Exein'i Avrupa'nın donanım odaklı en yüksek değerlemeye sahip siber güvenlik şirketi konumuna taşıdı.Exein'in internet sitesinde, cihazların artık yalnızca bağlı olmadığı, akıllı hale geldiği; modeller çalıştırdıkları, kararlar verdikleri ve fiziksel dünyada harekete geçtikleri vurgulanıyor.CEO Gianni Cuozzo, TechCrunch (kaynak İtalyanca)'a verdiği röportajda, bunun arkasındaki temel fikri şöyle özetledi: Her bir cihaz, bağlı olduğu ağın güvenliğinden bağımsız olarak kendi kendini savunabilmeli.Physical AI için siber güvenlik nedir: robotlar, otomotiv ve dronlar nasıl korunur?Cuozzo tarafından 2018'de Roma'da kurulan Exein (bugün Almanya, ABD ve Tayvan'da ofisleri bulunan ve toplamda yaklaşık kırk çalışanı olan bir şirket), endüstriyel ürünlerin firmware açıklarını gidermek için yola çıktı; üreticilerle yakın çalışarak modern donanımı güvence altına alma misyonuyla doğdu.Şirketin odak noktası, gerçek dünya ile etkileşime giren, yapay zeka tarafından yönlendirilen otonom sistemlerin, yani Physical AI'nin güvenliği. Bunlar arasında endüstriyel robotlar, otonom araçlar, dronlar, tıbbi cihazlar, enerji altyapıları ve uzay-havacılık sistemleri yer alıyor.Bu alanlarda firmware'e yönelik bir siber saldırı doğrudan fiziksel riskler doğuruyor; bu da tehditleri doğrudan cihaz üzerinde etkisiz hale getirebilen, son derece düşük gecikmeli dahili bir koruma katmanını avantajlı kılıyor.Bu yaklaşım embedded security (gömülü güvenlik) olarak adlandırılıyor ve günümüz yapay zeka geliştirmeleri ile uygulamalarının yarattığı zorluklar nedeniyle öncelik haline geldi. Bir hacker, örneğin otonom bir aracın ya da robot kolunun firmware'ini ele geçirmeyi başarırsa sonuç yalnızca veri kaybı olmaz; altyapıya ve insanlara yönelik fiziksel hasarlar da ortaya çıkabilir.Ayrıca, yapay zeka tarafından üretilen saldırılar milisaniyeler içinde gerçekleştiği için, savunma sisteminin doğrudan makinenin içinde bulunması gecikme süresini minimuma indiriyor.Yapay zeka aslında herkesin, hacker'ların bile, yeteneklerini artırmış durumda. Cuozzo'ya göre bunu mümkün kılan, koruma mekanizmaları olmadan çalışabilen açık kaynak modeller; bu sayede fiziksel cihazları yenilikçi yöntemlerle hedef almak çok daha kolay ve ucuz hale geliyor.Yapay zeka çağında endüstriyel tehditlere karşı savunmaKüresel siber güvenlik sahnesinde Palo Alto Networks, Microsoft Defender for IoT, Claroty ve Armis gibi çeşitli şirketler tehditleri "dışarıdan" analiz ediyor. Bazıları ise Exein gibi işletim sistemi düzeyinde faaliyet gösteriyor (örneğin Sternum IoT, Drivesec, Nothreat ve MicroSec), ancak İtalyan girişimin önerdiği gibi, kötü amaçlı kod çalıştırılmadan önce, sistemdeki tüm donanım ve yazılımı kontrol eden kernel'de, yani işletim sisteminin çekirdeğinde doğrudan çalışmıyor.Son dönemdeki tartışmalarda, kontrolden çıkan yapay zeka ajanlarının ardından, teknolojik ve küresel ölçekte felaket senaryoları gündeme getirildi. Exein, bu tür senaryolara gelinmeden önce, bağlı cihazlar için bir tür dijital bağışıklık sistemi sunmayı hedefliyor.Şirket şu ana kadar iki ürüne odaklandı: Pulsar ve Photon. Pulsar, Linux için geliştirilmiş bir savunma aracı; cihazı gerçek zamanlı izleyip korurken, işletim sisteminin çekirdeğini son derece düşük kaynak tüketimiyle denetlemeye olanak tanıyan eBPF teknolojisini ve hızlı, güvenli, açıklarını en aza indirmek üzere tasarlanmış Rust programlama dilini kullanıyor.Bu altyapı üzerine entegre edilen Photon ise Physical AI için önleyici bir platform; çekirdek uzayında çalışarak zararlı yürütme yollarını enfeksiyon gerçekleşmeden önce zamanında engelliyor.Küresel genişleme ve AB direktiflerine uyumŞirkete göre bu teknoloji, her gün dünya genelinde 1,5 milyardan fazla cihazı koruyor ve güvenliği her seviyede garanti ediyor: uzaktan veri işleyen yazılımlardan (workload cloud) sahada gerçek zamanlı veri analizi yaparak yanıt süresini sıfıra indirmeyi amaçlayan tüm edge sistemlerine, yani makineler ve robotlara kadar.Yeni sermaye sayesinde şirket, ABD ve Asya-Pasifik pazarlarında genişlemeyi (bu pazarlar halihazırda gelirin yüzde 50'sini sağlıyor) ve İtalya ile yurt dışındaki ofislerini güçlendirmeyi planlıyor.Exein'in büyümesi, küresel düzenleyici uyum süreci ve AB'nin, Cyber Resilience Act gibi, Avrupa tek pazarında satılan donanım ve IoT ürünlerine sıkı güvenlik tasarımı (security-by-design) standartları getiren direktifleri tarafından da destekleniyor.