Hiszpański startup 8Layers zamknął rundę pre-seed łączną kwotą 2,5 mln euro, adresując luki w architekturze systemów EDR i SIEM w zakresie detekcji behawioralnej tożsamości. Spółka wdraża platformę integrującą zarządzanie posturą (ISPM), detekcję zagrożeń (ITDR) oraz zgodność, odpowiadając na fakt, że przejęte poświadczenia są wektorem początkowym w 38% współczesnych incydentów.
Dlaczego 8Layers pozyskało 2,5 mln euro w fazie pre-seed?
Rynek cyberbezpieczeństwa w Hiszpanii odnotował w 2024 roku wzrost liczby incydentów zarządzanych przez CERT o 16,6%, osiągając poziom 97 348 zdarzeń, przy czym aż 45% hiszpańskich firm zgłosiło naruszenia. Wzrost ten, połączony z rygorystycznymi wymogami dyrektywy NIS2 oraz hiszpańskiego National Security Framework (ENS), wymusza na sektorze finansowym inwestycje w technologie precyzyjnie chroniące tożsamość cyfrową. Kapitał od strategicznych inwestorów, takich jak Criteria Venture Tech i Bankinter, ma sfinansować strategię go-to-market (GTM) oraz ekspansję handlową na rynku europejskim, który wycenia hiszpański ekosystem technologiczny na 125 mld euro.
Wsparcie finansowe dla 8Layers wpisuje się w szerszy trend dojrzewania hiszpańskiego rynku, gdzie Madryt i Barcelona w 2025 roku przejęły dwie trzecie całkowitego kapitału VC w kraju. Inwestorzy tacy jak JME Ventures, Lanai Ventures oraz Draper B1 stawiają na rozwiązania typu B2B SaaS, które automatyzują procesy identyfikacji ryzyka w infrastrukturach hybrydowych. Model biznesowy startupu zakłada eliminację zależności od dostawców (no vendor dependency), co pozwala zespołom bezpieczeństwa na autonomiczną budowę reguł detekcji i zarządzanie ryzykiem zgodnie z własnym harmonogramem.
Jak moduł ITDR eliminuje problem płaskich reguł w chmurze?
Tradycyjne platformy bezpieczeństwa cierpią na tzw. „problem płaskich reguł”, gdzie system generuje alert dla każdego pojedynczego przekroczenia progu, zamiast korelować je w pełne kampanie ataku. Moduł ITDR (Thor) od 8Layers wykorzystuje silnik temporalny, który nie przerywa śledzenia zdarzeń po upływie standardowego okna retencji logów, co jest krytyczne przy średnim czasie wykrywania wycieku w chmurze wynoszącym 219 dni. System buduje sygnały i koreluje je w czasie, generując jeden skonsolidowany alert dla całego łańcucha kill chain, co drastycznie redukuje szum informacyjny docierający do analityków SOC.
Struktura danych w 8Layers została zaprojektowana tak, aby służyć jednocześnie trzem celom operacyjnym: Octagon (ISPM): Zarządzanie posturą tożsamości, wskazujące na błędy w konfiguracji i nadmiarowe uprawnienia. Thor (ITDR): Detekcja w czasie rzeczywistym anomalnych wzorców dostępu i ruchu bocznego. * Compass (Compliance): Automatyzacja audytów i potwierdzanie zgodności z regulacjami.
Zintegrowanie tych modułów pozwala na natychmiastowe przypisanie kontekstu biznesowego do incydentu: analityk widzi nie tylko sam atak, ale także ekspozycję danej tożsamości oraz ryzyko naruszenia konkretnych kontroli compliance.
Ryzyko niezarządzanych tożsamości niebędących ludźmi (NHI)
Tożsamości niebędące ludźmi (Non-human identities, NHI) od lat rozwijają się szybciej niż konta użytkowników, a adopcja agentów AI działających w skali maszynowej dodatkowo przyspiesza ten proces. Konta serwisowe i łańcuchy zaufania federacyjnego są często tworzone bez odpowiedniej inwentaryzacji, punktacji ryzyka i stałego monitoringu, co czyni je idealnym celem dla atakujących dążących do trwałej obecności w systemie. Klasyczne narzędzia SIEM często traktują te tożsamości jako pola dodatkowe w logach, co uniemożliwia skuteczne śledzenie nadużyć uprawnień w czasie rzeczywistym.
Architektura 8Layers rozwiązuje ten problem poprzez ciągłe wzbogacanie kontekstu tożsamości (human i non-human), zamiast polegania na surowych logach o ograniczonej trwałości. Zautomatyzowany proces inwentaryzacji i punktacji (scoringu) pozwala na wykrycie kampanii ataków, które celowo rozciągają się na wiele tygodni, aby uniknąć wykrycia przez mechanizmy oparte na krótkich oknach analizy. Platforma dostarcza pełny graf przyczynowo-skutkowy dla każdego alertu, co pozwala na natychmiastową reakcję bez konieczności wielogodzinnego zbierania dowodów z rozproszonych narzędzi.
Kompetencje zespołu budującego nową warstwę danych tożsamościowych
Założyciele 8Layers to inżynierowie i operatorzy, którzy wcześniej tworzyli fundamenty chmurowej platformy analitycznej Devo (dawniej Logtrust). Daniel García Morán (CEO), Pedro Palao Gostanza (CTO) oraz Pablo Carretero Gómez (Chief Security Architect) posiadają łącznie ponad 70 lat doświadczenia w budowaniu systemów rozproszonych dla podmiotów z listy Fortune 500 i sektora bankowego. Ich podejście opiera się na tezie, że współczesne problemy bezpieczeństwa to w istocie problemy z przetwarzaniem danych, a brak widoczności zagrożeń wynika z ograniczeń warstw danych w starszych narzędziach.
Zamiast budować na istniejącej infrastrukturze i dziedziczyć jej ograniczenia, zespół 8Layers stworzył platformę od podstaw z myślą o tożsamości jako nowym obwodzie bezpieczeństwa (perimeter). Prace projektowe skupiły się na stworzeniu silnika zdolnego do obsługi głębokiej logiki korelacji, co pozwala na identyfikację zagrożeń, które dla standardowych narzędzi pozostają niewidoczne pod postacią normalnej aktywności systemowej.
Wnioski praktyczne i rekomendacje
- Zmapuj wszystkie tożsamości niebędące ludźmi (NHI) oraz agenty AI wewnątrz organizacji, nadając im priorytety ryzyka i inwentaryzując ich uprawnienia.
- Wdróż rozwiązania ITDR w celu uzupełnienia luki detekcyjnej między narzędziami ISPM (postura) a systemami SIEM (logi), skupiając się na behawiorystyce w czasie rzeczywistym.
- Skonfiguruj procesy korelacji zdarzeń tak, aby obejmowały długie okna czasowe, przeciwdziałając technikom ataków niskiej intensywności (low and slow).
- Zmierz czas detekcji (MTTD) incydentów tożsamościowych w chmurze i dąż do redukcji średniego wyniku rynkowego wynoszącego 219 dni poprzez wzbogacenie danych o kontekst tożsamościowy.
- Zautomatyzuj raportowanie zgodności z dyrektywą NIS2 poprzez integrację kontroli compliance bezpośrednio z warstwą detekcji zagrożeń.
Źródła
- #14 Ciberseguridad: Mercado, 14 startups en España y opinión de un VC
- BAROMETER – Forum INCYBER Europe
- Cybersecurity Startup 8Layers Raises €2.5 Mn in Pre-Seed Round
- Just a moment…
- Page 5: Spain Jobs – Tech & Startup Jobs | Wellfound
- Startups, Stories & Statistics – Startbase
- The 6 Best Venture Capital Firms in Barcelona (2026) – AWISEE.com
- The Spanish Tech ecosystem report 2026 – Dealroom.co
Dodaj komentarz