维护工控系统安全，以色列初创公司Indegy获1200万美元A轮融资

据了解，Indegy创立于2014年，其联合创始人分别是CEO Barak Perelman，CTO Mille Gandelsman，以及研发部副主管Ido Trivizki。据IT经理网的介绍，该公司一直致力于为企业、城市乃至国家的基础设施在工控系统上的安全提供实时监督服务，成立后不久即获得了来自安全教父Shlomo Kramer的600万美元种子轮融资。如今，它又成功获得1200万美元A轮融资。据鸵鸟电台（微信号：鸵鸟FM）了解，此轮融资由Vertex Ventures Israel领投，Aspect Ventures以及日本SBI Holdings等跟投。

首先来说说所谓的工业控制系统（Industrial Control Systems ，以下简称ICS）。简单来说，它是由计算机设备与工业过程控制部件组成的自动控制系统。工业过程控制部件对实时数据进行采集、监测，在计算机调配下，实现设施自动化运行和业务流程管理与监控。ICS广泛运用于工业、能源、交通、水利以及市政等领域。其中核设施、钢铁、有色、化工、石油石化、电力、天然气、先进制造、水利枢纽、环境保护、铁路、城市轨道交通、民航、城市供水供气供热等是ICS发挥作用的重点对象，对它们而言，ICS就好比心脏兼大脑，一旦遭到破坏，就很可能招致让人难以承受的损失。

不要以为这是在危言耸听。事实上，工业领域已经成为不法黑客们重点攻击的对象。仅就美国而言，2014年10月至2015年9月，该国就发生了295起关键基础设施被黑客攻击的案件，而这一数字还在呈上升趋势。因此，做好ICS的安保工作已经成为各国市政以及各大企业目前的头号任务。而在这方面，Indegy之类的公司很可以助他们一臂之力。

Indegy提供的服务名为The Indegy Platform（Indegy平台）。该平台能够实时监测整个ICS系统（尤其是控制层）；不管是控制器逻辑（controller logic）、固件还是布局（configuration），凡关系到ICS系统之利害的一切，只要有一丁点变化，该平台都能立即予以捕捉并上报给ICS工程师，以便帮助其及时做出判断并切断意外攻击。在这一过程中，发挥关键作用的是两大核心技术——Control Network Inspection (控制网络检测，简称CNI)和Agentless Controller Verification (无代理型控制器验证，简称ACV)。其中，前者能够监测标准化通信协议（譬如Modbus和DNP3），实时测知控制层发生的一切；后者则可对控制设备在应用、布局等方面的任何变化进行验证，防止未经授权之更改的发生；此外，它还能捕捉到PLC和RTU的所有变化，厘清所有关键性的操作盲点，帮助工程师追踪发生在重要控制器上的所有变化。

Indegy平台的内置应用和两大核心技术

尤为值得一提的是，The Indegy Platform作为无代理型（agentless）+非侵入式（non-intrusive）应用，在部署时不会造成ICS系统的运行中断。

目前，Indegy的客户主要分布在美国。此轮融资过后，Indegy将会壮大销售团队、扩展用户群，同时进一步加强自己在特拉维夫研发中心的科研力量。