Osavul haalt $10M op om hybride dreigingen vroeg te zien

Het Luxemburgse Osavul, dat zijn activiteiten omschrijft als hybrid risk intelligence, heeft een Series A-ronde van 10 miljoen dollar (8,5 miljoen euro) afgerond. Een Series A is doorgaans de eerste grote financieringsronde van institutionele beleggers voor een startup, na het vroege seedgeld. 33N Ventures leidde de investering, en ook Balnord, G+D Ventures en 42CAP deden mee.

Met deze ronde komt de totale financiering van Osavul uit op ongeveer 12 miljoen euro.

Wat het platform doet

Osavul verkoopt een AI-platform dat zowel openbare als vertrouwelijke gegevens analyseert. Het doel is vijandige bedoelingen op te sporen voordat er daadwerkelijk een aanval plaatsvindt. Het platform doet dat in drie domeinen tegelijk: cyber, fysiek en informatie.

Voor een klant probeert het platform twee vragen te beantwoorden. De eerste is wie het op de organisatie heeft gemunt. De tweede is hoe die bedoelingen zich vertalen naar de mensen, locaties en toeleveringsketens van de klant.

Volgens het bedrijf is elke beoordeling herleidbaar tot bewijs en wordt die gecontroleerd door menselijke analisten. Het platform kan ook on-premises draaien binnen soevereine infrastructuur, zodat gevoelige gegevens de eigen systemen van de klant niet verlaten. Overheden en defensieorganisaties zien zo'n inrichting vaak als harde eis.

Ontwikkeld tijdens de oorlog in Oekraine

Osavul ontwikkelde zijn technologie oorspronkelijk tijdens de Russische invasie van Oekraine. Inmiddels bedient het overheids-, defensie- en veiligheidsinstellingen in meer dan 10 landen.

Het bedrijf is ook een van de technologiebedrijven die NAVO's Information Environment Assessment Capability leveren. De NAVO is het trans-Atlantische militaire bondgenootschap.

Dmytro Plieshakov, de CEO van het bedrijf, richtte Osavul op samen met Dmytro Bilash. De twee verkochten eerder hun bedrijf Captain Growth aan Perion.

Waar het geld naartoe gaat

Osavul wil het geld op drie terreinen inzetten. Het gaat de AI-mogelijkheden van het platform verbeteren en uitbreiden naar bedrijven en beheerders van vitale infrastructuur. Daarnaast bouwt het zijn bestaande werk voor overheid en defensie verder uit.

De stap richting de private sector volgt op wat het bedrijf de toenemende hybride activiteit van vijandige staten en hun handlangers noemt. Die campagnes combineren cyberaanvallen met sabotage, spionage en informatiemanipulatie. Volgens Osavul zijn er sinds 2022 in Europa meer dan 150 incidenten met banden met staten geregistreerd.

"Hybride aanvallen zijn niet langer alleen een probleem van overheden. De bedrijven achter energie, luchthavens, havens, vervoer en financiele diensten hebben nu met dezelfde tegenstanders te maken, meestal zonder de middelen om ze aan te zien komen", aldus Plieshakov.

Het grotere plaatje

De kern van het verhaal van Osavul is dat dreigingsinformatie niet moet ophouden bij de rand van het netwerk. Voor securityteams bij energieleveranciers, luchthavens, havens of banken betekent dit een bredere opvatting van het vak. Fysieke sabotage en beinvloedingsoperaties kunnen naast phishing en malware staan, en dezelfde door staten gesteunde actoren kunnen achter allemaal zitten.

Recente gebeurtenissen laten zien hoe sterk deze terreinen overlappen. De internetstoringen in Kyiv na Russische aanvallen op datacenters zijn een voorbeeld van fysieke aanvallen die digitale ontwrichting veroorzaken. In de VS laat de discussie over vrijwillige cyberregels voor telecombedrijven na Salt Typhoon zien dat van private beheerders van infrastructuur steeds vaker wordt verwacht dat ze zich verdedigen tegen statelijke tegenstanders.

Naar huidige maatstaven is de ronde bescheiden, zeker naast deals als de 255,5 miljoen dollar die Armadin ophaalde. Het aanbod van Osavul is smaller en leunt meer op analisten. Een punt om in de gaten te houden is of een product dat is gebouwd voor overheden en defensieorganisaties werkt voor bedrijven die vaak geen eigen inlichtingenteams hebben. Een ander punt is hoe goed de beloofde herleidbaarheid tot bewijs overeind blijft wanneer klanten op basis van de beoordelingen gaan handelen.