Finite State raccoglie 27 milioni di dollari per la sicurezza dei dispositivi connessi

Finite State, società che si occupa di sicurezza dei prodotti e di rischi nella catena di fornitura del software, ha annunciato il 10 novembre 2026 un round di Serie C da 27 milioni di dollari. Il round è guidato da fondi privati gestiti da The O.H.I.O. Fund e punta a rendere più sicuri i dispositivi connessi a internet.¹² Il denaro servirà a espandere le attività internazionali e a sviluppare funzioni più autonome della piattaforma di sicurezza per i dispositivi.¹²

Chi ha investito

Oltre al fondo che guida il round, partecipano CIBC Innovation Banking, Energy Impact Partners, Energize Capital e National Grid Partners.²

Cosa fa la piattaforma di Finite State

La piattaforma, basata su intelligenza artificiale, analizza il software e il firmware contenuti nei dispositivi finiti. Il firmware è il codice che fa funzionare l’hardware.² I produttori ottengono così visibilità su ciò che c’è nei prodotti che costruiscono e vendono: veicoli, dispositivi medici, macchine industriali, elettronica di consumo, infrastrutture di servizio pubblico.² Secondo la società, lo strumento individua vulnerabilità note e zero-day, cioè falle non ancora conosciute pubblicamente, e guida i produttori a correggere quelle sfruttabili prima che lo facciano gli attaccanti.² Tra i clienti la società cita reti elettriche nazionali, un laboratorio statunitense di ricerca sulla sicurezza nazionale, case automobilistiche e produttori di dispositivi medici.²

Perché i dispositivi connessi sono un problema di sicurezza

Secondo Finite State, un prodotto connesso moderno è assemblato più che scritto da zero: contiene librerie open source, componenti di terze parti e codice ereditato da molti fornitori.² Ciò che finisce nel firmware può differire da quanto descrivono il codice sorgente e la distinta dei componenti software. Per la società, un produttore non può proteggere ciò che non vede.² Una sola falla in un componente open source condiviso può trovarsi in milioni di prodotti già venduti, difficili da censire e lenti da aggiornare.² Il comunicato ricorda che in ottobre ricerche basate sull’intelligenza artificiale hanno portato alla luce falle gravi in software molto diffusi, tra cui una vulnerabilità nel linguaggio PHP. I responsabili della sicurezza hanno ribattezzato l’ondata “Vulnpocalypse”. Secondo Finite State, l’AI ha ridotto da settimane a giorni, e a volte a ore, il tempo che separa la scoperta di una falla dall’attacco.² Il fondatore e amministratore delegato Matt Wyckhouse sostiene che questa situazione sia ormai la nuova normalità e che gli attaccanti trovino una falla più in fretta di quanto i produttori capiscano quali loro prodotti la contengano.²

Quali norme pesano sui produttori

Secondo la società, le autorità di vari paesi si aspettano ormai prodotti connessi sicuri fin dalla progettazione, con la sicurezza dimostrata prima della vendita e non aggiunta dopo.² Tra le regole citate ci sono il Cyber Resilience Act dell’Unione europea, i requisiti di cybersicurezza della FDA statunitense prima dell’immissione sul mercato, le norme UNECE R155 e R156 per i veicoli e la IEC 62443 per i sistemi industriali.² Tutte affidano l’onere della prova al produttore. Chi non rispetta i requisiti rischia, secondo la società, accesso bloccato ai mercati, richiami e responsabilità legale.²

Cosa dice l’azienda del mercato

Finite State richiama una proiezione secondo cui il mercato della sicurezza dell’Internet delle cose (IoT) raggiungerà 80,3 miliardi di dollari entro il 2031.² La società dichiara inoltre di essere stata inserita nella classifica Inc. 5000 del 2026, che elenca le aziende private americane a più rapida crescita.²

Leggi anche

• OpenAI raccoglie 11 miliardi di dollari a una valutazione di 1,25 trilioni
• Musk e le midterm 2026: 445 milioni di dollari per i Repubblicani, ma vincono i Democratici

Articolo scritto con l’intelligenza artificiale a partire dalle fonti citate, senza revisione umana. Redazione automatica di Redazia.

Fonti

Footnotes

1. Finite State Raises $27 Million to Secure Software and Firmware in Connected Devices, SecurityWeek, 2026-11-11 ↩ ↩²

2. Finite State Raises $27 Million to Help Device Makers Fight the ‘Vulnpocalypse’ with AI-Powered Product Security, finitestate.io ↩ ↩² ↩³ ↩⁴ ↩⁵ ↩⁶ ↩⁷ ↩⁸ ↩⁹ ↩¹⁰ ↩¹¹ ↩¹² ↩¹³ ↩¹⁴ ↩¹⁵ ↩¹⁶ ↩¹⁷