La cadena de suministro de software se enfrenta a amenazas de todos los lados. Un 2024 informe Un estudio del Instituto Ponemon descubrió que más de la mitad de las organizaciones han experimentado un ataque a la cadena de suministro de software y que el 54 % ha experimentado uno durante el año pasado.
Los ataques a la cadena de suministro generalmente apuntan a servicios de proveedores externos o software de código abierto que conforman la pila tecnológica de una empresa y pueden devastar financieramente a una organización. De acuerdo a Según un estudio de Juniper Research, los ciberataques a la cadena de suministro podrían costarle a la economía global casi 81 mil millones de dólares en ingresos perdidos y daños para 2026. La Casa Blanca ha indicado su compromiso de abordar el problema más amplio de la seguridad de la cadena de suministro de software, declarándolo abiertamente como un problema de seguridad. seguridad nacional Problema y liberación de un orden ejecutiva destinada a establecer normas de mitigación.
La amenaza ha impulsado la demanda de plataformas que puedan utilizarse para detectar (y, en un mundo ideal, mitigar) ataques a la cadena de suministro de software de una empresa. Una startup que crea una plataforma de este tipo, Linaje (una ortografía semifonética de “linaje”), cerró hoy una ronda de financiación Serie A de 20 millones de dólares.
Fundada en 2021 por Javed Hasan y Anand Revashetti, Lineaje desarrolla herramientas para detectar software manipulado en la cadena de suministro de una organización, así como software de código abierto obsoleto y potencialmente vulnerable. Una vez que Lineaje encuentra una posible vulnerabilidad, recomienda soluciones (si las hay) y advierte contra la implementación de aquellas que puedan dañar el software.
“Para las organizaciones que se preocupan por el riesgo que su software crea para sus organizaciones y sus clientes, es fundamental centrarse en este riesgo y gestionarlo”, afirmó Hasan, director ejecutivo de Lineaje, a TechCrunch. “Lineaje nació para descubrir, gestionar y proteger el software independientemente de dónde se haya creado”.
Tanto Hasan como Revashetti proceden del sector de la ciberseguridad y han trabajado para empresas como Symantec, McAfee y Norton. Sus caminos se cruzaron en McAfee, donde Revashetti era miembro y arquitecto jefe.
“Los ataques a la cadena de suministro de software y las preocupaciones al respecto han aumentado de manera constante”, afirmó Hasan. “Al analizar este ámbito, quedó claro que la cadena de suministro era una de las tres principales preocupaciones de los CISO y del gobierno de Estados Unidos”.
Lineaje ocupa un mercado abarrotado. Kusari, Seguridad del buey, Protector de cadena, Polvoriento y Endor se encuentran entre sus rivales, y grandes empresas tecnológicas Empresas como Google, Amazon y Microsoft están intensificando sus esfuerzos para mejorar la seguridad general del software de código abierto.
Pero una de las formas en que Lineaje intenta destacarse es a través del trabajo en defensa. Hasan afirma que la empresa tiene un contrato con la Fuerza Aérea de los EE. UU. para apoyar su Programa antiterrorista “Eagle Eyes” así como relaciones con otras agencias federales no identificadas.
Las agencias del sector público ciertamente enfrentan desafíos en la cadena de suministro de software similares a los que enfrenta el sector privado. informe publicado por el Departamento de Seguridad Nacional de EE. UU. encontró que una agencia del gabinete del gobierno de EE. UU. pasó meses respondiendo a un vulnerabilidad en la biblioteca Log4j2 de Apache, una utilidad de registro basada en Java, en parte porque sus equipos de seguridad tenían problemas para identificar dónde residían los paquetes vulnerables dentro de sus entornos de software.
Las ganancias de la Serie A de Lineaje, que elevan el total recaudado por la startup a 27 millones de dólares, reforzarán sus esfuerzos para adquirir aún más clientela del sector público estadounidense, continuó Hasan.
“La ronda de financiación de Serie A nos cubrirá al menos hasta principios de 2027”, afirmó, y agregó que el año pasado fue el primer año de ingresos de Lineaje. “Actualmente tenemos unos 30 empleados y tenemos planes de duplicar la plantilla para fin de año”.
La ronda fue codirigida por Prosperity7 Ventures, Neotribe y Hitachi con la participación de Tenable Ventures, Carahsoft, Wipro Ventures, SecureOctane y AlumniVentures.
