Dragos köper upp NetRise och runZero – siktar på samlad plattform för att skydda kraftnät och fabriker

När digitala hot möter fysisk verklighet

Det finns ett skifte som har pågått under ytan i flera år, men som nu accelererar med full kraft: angripare riktar in sig allt mer på de system som styr vår fysiska värld. Elpannor. Vattenreningsverk. Oljeledningar. Produktionslinjer. Systemen som håller samhället igång kallas operativ teknik – OT – och de har länge betraktats som alltför specialiserade och isolerade för att vara intressanta mål. Den uppfattningen är nu definitiv historia.

Enligt SecurityWeek har Dragos, ett av de ledande bolagen inom OT-säkerhet, nu fullföljt förvärven av både NetRise och runZero. Affärerna är en direkt följd av det investeringsavtal som Accenture tillkännagav i juni – en satsning värd 4,1 miljarder dollar – och signalerar att de riktigt stora aktörerna nu positionerar sig för ett decennium av intensifierat fokus på säkerheten i samhällets ryggrad.

Tre bolag – en enad plattform

Vad gör då de tre bolagen ihop som de inte kunde göra var för sig? Svaret ligger i bredd och djup.

Dragos har sedan tidigare en stark ställning inom hotövervakning och analys av industriella nätverk. Men den utvidgade miljö av uppkopplade system – det Dragos kallar xOT – kräver mer. NetRise tillför förmågan att analysera inbyggd programvara och ge synlighet i programvaruförsörjningskedjor, vilket är avgörande när allt fler industriella komponenter innehåller tredjeparts kod med okänd ursprungshistorik. runZero bidrar med automatiserad kartläggning av tillgångar, sårbarhetsanalys och underrättelser om angreppsbara ytor – med andra ord: du kan inte skydda det du inte vet att du har.

Sammantaget täcker plattformen nu hela spektrumet från mjukvarukod djupt inne i en styrenhet till det övergripande nätverkslandskapet i en industrianläggning. Det är en helhetssyn som branschen länge har saknat.

Starka namn kliver in

Lika intressant som tekniken är de personer som nu samlas under Dragos tak. Grundaren och vd Robert M. Lee behåller rodret men tar även rollen som styrelseordförande – en konstruktion som ger kontinuitet samtidigt som Accenture tillför nya röster i styrelsen. Att säkerhetsexperten Dmitri Alperovitch återvänder till Dragos styrelse är en signal i sig: det handlar om att rekrytera tungt kaliber till en arena som blivit strategiskt avgörande.

HD Moore – mannen bakom det legendariska säkerhetsverktyget Metasploit och grundare av runZero – ansluter som en av nyckelpersonerna. Tillsammans med NetRise vd Thomas Pace och teknikchef Michael Scott representerar detta ett sällsynt koncentrat av OT- och säkerhetskompetens på samma plats.

Varför detta händer nu

Timing är aldrig slumpmässigt i den här branschen. Geopolitiska spänningar, ökad digitaliseringen av industriella processer och ett växande antal dokumenterade angrepp mot kritisk infrastruktur har skapat ett tydligt incitament för stora aktörer att konsolidera och bygga heltäckande förmågor – snabbt.

Accentures satsning på 4,1 miljarder dollar är inte ett experiment. Det är en strategisk positionering inför en marknad som bedöms växa dramatiskt under kommande år. Och Dragos förvärv av NetRise och runZero är det konkreta verktyget för att omsätta den investeringen i verklig förmåga.

För bolag inom energi, tillverkning, olja och gas, samt vattenförsörjning är budskapet glasklart: säkerhetskraven skärps, och den som inte redan inventerat sina OT-system och kartlagt sina angreppsbara ytor ligger farligt efter. Den konsolidering som nu sker bland leverantörerna är inte ett hinder – det är en möjlighet att äntligen få sammanhängande skydd för miljöer som länge behandlats som säkerhetsmässiga blinda fläckar.