图源Saporo官网

钛媒体APP注：瑞士连续12年全球创新指数竞争力排名第一，是全球重要的创新策源地，也是中国首个创新战略伙伴关系国，在创新发展和科技金融领域与中国具有极佳互补性。由Venturelab主办的“瑞士创新100强”，汇聚了最佳“瑞士制造”的初创及成长期科技创新企业，是瑞士最具国际影响力的创新生态标杆。自2011年以来，该榜单每年在瑞士全国范围内评选出100家最具开创性和市场前景的瑞士创新企业和25家最具独角兽潜力的瑞士成长期企业，覆盖生命科学、工程机械、机器人、信息通信、低碳科技、食品科技等领域，今年更是新上榜了41家企业。为了全方位展示和介绍瑞士最前沿的创新科技，钛媒体APP与Venturelab的中国授权合作方以明科技（Insight Tech），合作推出《瑞士创新100强》专题，全面展示瑞士先锋科创生态的全景。本文为专栏第30期，介绍的Saporo是2023年《瑞士创新100强》上榜企业，其致力于通过提前识别攻击路径来预防网络攻击。

瑞士安全科技公司Saporo成立于2021年，该公司开发的网络攻击预防产品，能通过压力测试和AI分析来预测所有网络攻击路径，找到安全配置中的薄弱点，并对安全漏洞进行优先级排序，帮助用户用最小的改变消除最大的风险，加强安全防范。

Saporo由Olivier Eyries、Guillaume Eyries以及网络安全教授Éric Blavier联合创立，三人均在网络安全领域有着丰富的工作经验。

图源Siliconcanals

在信息时代，网络安全已成为企业不可忽视的重要问题。身份攻击是最主要的网络攻击手段。90%的组织使用Active Directory（以下简称AD）作为身份验证系统，但AD存在对系统内部配置了解不足、未针对特权账户设置审核功能等缺陷，这导致AD成了90%的网络攻击的入口。而一旦黑客掌握了特权账户，就可以任意访问、提取企业的敏感数据信息，对窃取的数据进行加密，并向企业勒索。本地基础设施与云环境相结合更增加了身份攻击的复杂性和风险。

图源Saporo官网

Saporo开发的网络攻击预防产品，利用图论和AI技术来分析攻击路径、关键资产、用户访问和计算机配置之间的关联，进而发现所有身份攻击路径并确定防御行动的优先顺序，帮助企业以最小的配置调整消除最有破坏力的风险。

Saporo会主动对用户和系统访问风险进行压力测试，再利用图论和AI技术分析攻击路径、关键资产、用户访问和计算机配置之间的关联，来揭示所有内部身份攻击路径，包括跨本地与云端环境等混合环境中的隐藏路径。简单来说，Saporo能发现安全配置中的所有弱点，测量突破这些防御所需的努力，然后提供攻击者可能如何突破防御的信息。

同时，Saporo会对AD、Azure、AWS、GCP、Okta等软件的活动警报日志进行综合实时分析和上下文理解，并将其与关键资产的身份攻击路径数量相关联，确定需要调查和处理的风险点和攻击路径等级，自动判断出能阻止最多攻击路径的最佳位置并进行优先级排序，帮助企业以最小的改变消除最大的风险。

Saporo的产品安装简单、可快速扩展且易于使用。Saporo可以完全安装在本地或云端，只需要读取访问权限，一小时就能得出结果；能建立如勒索软件等各类网络攻击模型，来增强企业网络防御的能力；还可向企业展示整个计算机的账户配置链路，对企业网络防御能力实时评分并指出风险点，让企业随时掌握“风险动态”。

自2022年1月产品正式上市以来，Saporo的客户增加了两倍，目前主要为医疗保健、银行和保险领域拥有500至30000名员工的公司提供服务。对产品使用情况的分析表明，这些公司受到的网络攻击在三个月内减少了高达80%。

2022年12月，Saporo完成了400万欧元的种子轮前融资，以进一步提升其网络攻击预防产品的功能，并将产品推广到欧洲更多国家。

2023年《瑞士创新100强》中文版由以明科技（Insight Tech）荣誉发布。以明科技是《瑞士创新100强》的中国授权合作方，负责《瑞士创新100强》在中国的运营推广并协助榜单项目对华商业合作。作为中欧（瑞士）科技创新投资与产业化运营商，以明科技为瑞士创新和中国产业的双向合作提供投融资和商业拓展服务并开展股权投资业务。 获取2023年《瑞士创新100强》完整榜单及行业榜单，请访问以明科技公号或官网。