חברת הסטארטאפ Salt Security נבחרה לרשימת Security 100 שערך המגזין הטכנולוגי CRN של חברות הסייבר המובילות בעולם. הרשימה כוללת חברות במגוון רחב של תחומי אבטחה שנדרשים כיום בארגונים, כולל ניהול הרשאות וזהויות, הגנה על אפליקציות, שירותי דואר אלקטרוני, גלישה באינטרנט ועוד. סולט סקיוריטי היא ספקית אבטחת חיבורי ה-API היחידה המופיעה ברשימה.
הפלטפורמה של סולט סקיוריטי מאפשרת לחברות להגן על חיבורי API עם צדדים שלישיים וזאת באמצעות ניתוח התנהלות החיבורים והתעבורה בהם וזיהוי נקודות חולשה ותוקפים פוטנציאלים. למרות היקף המידע שעובר דרך חיבורי API ורגישותם הגבוהה, ארגונים עובדים עם ממשקים הניתנים ברובם לפריצה. לכן תוקפים הפנו את התמקדותם לממשקים אלו, המאפשרים גישה לנתונים ושירותים קריטיים. הפלטפורמה של סולט, המוגנת בפטנט, עוזרת לארגונים לזהות חולשות אבטחה ב-APIs כבר בתהליך הפיתוח, מאתרת באופן אוטומטי את כל הממשקים הפועלים בארגון, מזהה תקיפות בזמן אמת וחוסמת תוקפים לפני שנגרם נזק.
סולט סקיוריטי הוקמה בשנת 2016 על ידי רועי אליהו (מנכ"ל) ומייקל ניקוסיה (מנהל תפעול ראשי) וגייסה מאז הקמתה מעל 280 מיליון דולר, בשווי שהגיע ל-1.4 מיליארד דולר ממשקיעים מובילים בעולם, בהם קרן סקויה ארה"ב, CapitalG - קרן ההשקעות של אלפבית ונוספים. החברה מעסיקה כ-200 עובדים בישראל ובארה"ב ונמצאת בשלבי התרחבות וקליטת עובדות ועובדים למגוון של תפקידים בהם דירקטור פיתוח, ארכיטקט תוכנה, מפתחים, אנליסט ומעצב מוצר בישראל וכן אנשי מכירות ותמיכת לקוחות בארה"ב. מידע על המשרות הפתוחות והגשת מועמדות באתר החברה.
על פי דוח אבטחת ה-API שהוציאה Salt Labs, זרוע המחקר של סולט סקיוריטי, מספר המתקפות באמצעות ניצול חיבורי API יותר מהכפיל את עצמו במהלך השנה האחרונה. הזינוק החד באיומים ובניצול לרעה של פרצות אבטחה מסכן את הארגונים מאחר וכלי ההגנה המסורתיים אינם ערוכים להתמודד עם האתגרים הספציפיים של התקפות ה-API שרמת התחכום שלהן הולך ועולה. הפלטפורמה של סולט מספקת לחברות הגנה מקיפה על ידי מעקב וגילוי של ממשקי חיבור חדשים, איתור נתונים רגישים חשופים, זיהוי ומניעת התקפות ומתן תובנות מבוססות הקשר לאנשי הסקיוריטי בארגונים כך שיוכלו לשפר את האבטחה, לזהות ולחסום גורמים מסוכנים עוד לפני הצלחת המתקפה. פתרון האבטחה של החברה משלב טכנולוגיות של בינה מלאכותית למידת מכונה, ניתוח ביג דאטה בענן יחד עם טכנולוגית eBPF (Extended Berkeley Packet Filter), שמאפשרים התמודדות גם עם המתקפות המתוחכמות ביותר.