Huskeys ha raccolto $27 milioni in finanziamento di Serie A, guidato da Blackstone Innovations Investments, mentre la startup di cybersecurity cerca di affrontare un problema crescente creato dall’infrastruttura cloud frammentata e dal traffico internet guidato dall’IA in rapida crescita. Il round porta il finanziamento totale di Huskeys a $35 milioni dopo un precedente round seed da $8 milioni. Il Wall Street Journal riporta che la valutazione dell’azienda supera i $100 milioni.
Il round ha incluso anche Merlin Ventures, Skinos Ventures, Zscaler Ventures, Okta Ventures, Bright Pixel Capital e SV Angel, insieme a dirigenti e imprenditori della cybersecurity con esperienze in aziende tra cui Palo Alto Networks, Cloudflare, Check Point, Amazon Web Services (AWS), Google, Microsoft e Intel.
Fondata nel 2025 da ex membri dell’Unità 8200 dell’intelligence israeliana Itai Gafni e Roy Weisfeld, Huskeys sta sviluppando quello che chiama Network Edge Security Management (NESM), uno strato di orchestrazione destinato a posizionarsi sopra l’insieme di prodotti di sicurezza e networking che già proteggono le applicazioni esposte a Internet.
Il bordo della rete sta diventando un problema di gestione
Le applicazioni moderne raramente si affidano a un unico livello di sicurezza. Il traffico può attraversare reti di distribuzione dei contenuti (CDN), firewall per applicazioni web (WAF), firewall nativi del cloud, bilanciatori di carico, cloud privati virtuali e altri servizi prima di raggiungere un’applicazione.
Ogni prodotto può funzionare in modo indipendente, ma coordinare le politiche tra di essi può diventare sempre più difficile, soprattutto quando le organizzazioni operano su più provider cloud o utilizzano prodotti di sicurezza di diversi fornitori.
Huskeys scommette che questa frammentazione crei un’opportunità per un ulteriore strato di infrastruttura.
Piuttosto che sostituire i WAF o i CDN esistenti, l’architettura Network Edge Security Management dell’azienda è progettata per valutare continuamente l’intero ambiente edge, raccomandare modifiche alle politiche e poi orchestrare tali modifiche tra i diversi prodotti di sicurezza.
L’approccio assomiglia a un piano di controllo per la sicurezza edge. Huskeys traduce le politiche e le configurazioni dei diversi fornitori in un modello comune, consentendo ai team di sicurezza di ragionare sull’ambiente come un unico sistema anziché spostarsi tra dashboard individuali.
La sua piattaforma include la gestione della postura del network edge, la messa a punto di regole specifiche per le applicazioni e l’automazione del ciclo di vita delle politiche, con simulazione del traffico, test, versionamento, distribuzioni graduali e rollback, al fine di ridurre il rischio associato alla modifica delle regole di sicurezza in produzione.
Gli agenti IA complicano il vecchio modello umano‑contro‑bot
Il timing della raccolta fondi riflette un cambiamento più ampio che si sta verificando sul web.
La protezione tradizionale contro i bot è stata per lo più progettata per separare i visitatori umani dal traffico automatizzato. L’IA generativa e gli agenti autonomi rendono tale distinzione molto meno utile. Una richiesta automatizzata può ora rappresentare uno scraper o un attaccante malevolo, ma può altrettanto facilmente essere un agente di acquisto IA, un’applicazione aziendale o un flusso di lavoro automatizzato che agisce legittimamente per conto di un cliente.
Il CEO di Cloudflare, Matthew Prince, ha previsto che il traffico bot guidato dall’IA potrebbe superare quello web generato dagli umani entro il 2027, dimostrando quanto rapidamente questo equilibrio possa cambiare.
Per i team di sicurezza, ciò crea un problema di classificazione più complesso: determinare non solo se il traffico è automatizzato, ma se è legittimo, malevolo o semplicemente si comporta in modo imprevedibile.
Allo stesso tempo, gli strumenti IA stanno riducendo il costo della scansione delle applicazioni, dell’identificazione delle vulnerabilità e dell’automazione di parti del processo di sfruttamento. Ciò accorcia il periodo tra la divulgazione o scoperta di una vulnerabilità e il momento in cui gli aggressori possono iniziare a sfruttarla.
Il patching virtuale potrebbe diventare più importante
Uno degli aspetti più interessanti della piattaforma di Huskeys è la sua attenzione al patching virtuale.
Quando viene scoperta una vulnerabilità, la correzione dell’applicazione sottostante rimane la soluzione a lungo termine preferita. Tuttavia, le patch dell’applicazione possono richiedere sviluppo, test e distribuzione, lasciando un periodo in cui i sistemi esposti rimangono vulnerabili.
I patch virtuali cercano di chiudere quella finestra distribuendo regole a livello di rete che bloccano i tentativi di sfruttamento prima che raggiungano il software vulnerabile.
Poiché Huskeys opera su diversi prodotti edge, il suo modello è progettato per generare o coordinare tali protezioni tra più fornitori anziché costringere i team di sicurezza a ricreare manualmente politiche equivalenti.
L’azienda ha già dimostrato pubblicamente questo approccio. In risposta a una vulnerabilità critica di esecuzione di codice remoto nei React Server Components, Huskeys ha dettagliato mitigazioni cross‑platform che coinvolgono fornitori tra cui Cloudflare, AWS, Akamai e Azure, includendo protezioni per ambienti in cui la copertura nativa del fornitore non era disponibile o era in ritardo.
Questa capacità diventa più significativa se lo sfruttamento delle vulnerabilità continua a muoversi verso la velocità delle macchine. I team di sicurezza potrebbero aver sempre più bisogno di una difesa temporanea a livello di rete che possa essere distribuita in pochi minuti mentre gli sviluppatori lavorano sulla correzione permanente del software.
Huskeys vuole gestire gli strumenti di sicurezza già posseduti dalle aziende
È importante sottolineare che Huskeys non chiede alle imprese di sostituire la loro infrastruttura di sicurezza edge esistente.
La sua piattaforma è progettata per connettersi ai prodotti già distribuiti all’interno di un’organizzazione e creare uno strato unificato sopra di essi. Huskeys afferma che le implementazioni possono iniziare tramite accesso in sola lettura, consentendo alla piattaforma di mappare configurazioni e traffico prima che le organizzazioni attivino modifiche alle politiche sempre più automatizzate.
Questo posizionamento potrebbe rivelarsi importante nella cybersecurity aziendale, dove la sostituzione di un WAF consolidato o la ristrutturazione dell’architettura di rete di produzione può diventare un progetto lungo e rischioso.
C’è anche una dimensione economica nel problema. Un WAF configurato in modo errato può bloccare clienti legittimi con la stessa facilità con cui blocca gli aggressori.
In uno studio di caso che coinvolge Merlin Entertainments, che gestisce attrazioni tra cui LEGOLAND, Huskeys afferma di aver identificato regole WAF gestite che bloccavano erroneamente utenti legittimi provenienti da campagne di marketing. Dopo aver adeguato tali politiche, l’azienda ha segnalato una riduzione dell’80 % dei falsi positivi nei flussi di prenotazione e checkout.
Huskeys dichiara che la sua tecnologia sta già analizzando più di un trilione di richieste web e migliaia di configurazioni di rete ogni giorno, con clienti tra cui TikTok, LEGOLAND, Ro, Blackstone e Hugging Face.
Un nuovo strato di sicurezza per un internet sempre più autonomo
La più ampia opportunità dietro Huskeys non consiste semplicemente nel semplificare l’amministrazione dei WAF.
Internet si sta muovendo verso un contesto in cui le macchine comunicano sempre più con altre macchine, gli agenti IA eseguono azioni per gli utenti, l’infrastruttura è distribuita su più cloud e gli aggressori possono automatizzare ricognizione e sfruttamento.
Ciò rende il bordo della rete meno una raccolta di prodotti di sicurezza individuali e sempre più un sistema dinamico che deve prendere decisioni coordinate in tempo reale.
Huskeys scommette effettivamente che le imprese avranno bisogno di uno strato dedicato di gestione e intelligenza per controllare quel sistema.
Il nuovo finanziamento fornisce all’azienda un capitale significativo per testare questa tesi. Se il traffico agente cresce così rapidamente come previsto, la domanda per i team di sicurezza potrebbe spostarsi sempre più dal quale singolo WAF o CDN utilizzare a quanto efficacemente tutti quei sistemi possano comprendere e rispondere al traffico in modo coordinato.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
