Osavul získal 8,5 milionu eur, hybridní hrozby míří z obrany do firem

Lucemburský Osavul 1. října 2026 oznámil sérii A za 8,5 milionu eur; kolo vedl 33N Ventures za účasti Balnord, G+D Ventures a dosavadního investora 42CAP a celkové financování firmy tím dosáhlo přibližně 12 milionů eur. Kapitál má pomoci rozšířit analytickou platformu vyvíjenou s obrannými a bezpečnostními institucemi mezi podniky, zejména provozovatele kritické infrastruktury. Zároveň má podpořit další práci pro dosavadní veřejné zákazníky.

V rozhovoru pro Resilience Media generální ředitel Dmytro Plieshakov uvedl, že systémy Osavulu sledují přes miliardu datových bodů měsíčně ve více než stovce zemí, a princip služby vystihl slovy „No one specific vector should be siloed.“ Firma chce spojovat stopy informačních operací, kybernetické aktivity a ohrožení fyzických míst do hodnocení, které bezpečnostní týmy mohou vztáhnout ke konkrétnímu provozu.

Na co Osavul použije nové financování

Investující G+D Ventures spojuje kolo s dalším vývojem umělé inteligence, budováním mezinárodního obchodního týmu a vstupem do nových oborů a zemí; zároveň uvádí, že Osavul už pracuje pro vládní, obranné a bezpečnostní organizace ve více než deseti zemích. Prodej podnikům tedy znamená rozšíření dosavadního zaměření, nikoli první nasazení bezpečnostní technologie. Peníze mají pomoci převést zkušenost ze specializovaného prostředí do služby, kterou lze provozovat v různých firemních systémech a podle různých pravidel odpovědnosti.

Osavul vznikl v souvislosti s ruskou invazí na Ukrajinu a zpočátku se soustředil na analýzu dezinformací. Z tohoto základu se posunul k širšímu hodnocení možného záměru útočníka: informační kampaň může být jednou stopou, ale pro energetickou společnost nebo dopravce je podstatné i to, zda souvisí s digitálními systémy, lidmi, zařízeními či dodavateli. Přechod k firemním zákazníkům tak rozšiřuje otázku, na kterou má analýza odpovědět — od výkladu dění v informačním prostoru k možným následkům pro konkrétní službu.

Co spojuje informační, kybernetickou a fyzickou oblast

Běžné nástroje kybernetické bezpečnosti sledují například škodlivou infrastrukturu, pokusy o průnik a události v podnikové síti. Hybridní riziková analýza k nim přidává informace o veřejném dění a o tom, jaké fyzické cíle by mohly být zasaženy. Její přínos spočívá v posouzení vztahu mezi signály, které by jinak zůstaly v oddělených týmech: technický nález sám nemusí vysvětlit, proč se pozornost aktéra soustředí právě na určité zařízení nebo skupinu zaměstnanců.

Informační stopou může být koordinované šíření sdělení o konkrétním provozu; kybernetickou stopou aktivita zaměřená na související digitální cíl. Fyzická rovina pak určuje, které zařízení, místo nebo dodavatelská vazba by při eskalaci hrály roli. To je ilustrace typu souvislosti, kterou se platforma snaží vyhodnotit, nikoli popis doloženého útoku. Důležitý je rozdíl mezi pozorovanou aktivitou a úsudkem, že za ní stojí jeden aktér se společným plánem.

Osavul pro analýzu kombinuje veřejně dostupná i neveřejná data a popisuje hodnocení s dohledatelnými podklady, která kontrolují analytici. Uvádí také možnost provozu v infrastruktuře zákazníka. Pro podnik s citlivými údaji to může ovlivnit, kde se data zpracovávají, samo technické umístění však neurčuje, kdo má přístup ke vstupům, jak dlouho se uchovávají ani komu se předává výsledné varování. Tyto hranice vznikají až při konkrétním nasazení.

Co vypovídá obranná reference

Významnou referencí Osavulu je zapojení jeho technologie do konsorcia Brandwatch a Blackbird.AI, které zajišťuje pro NATO schopnost hodnotit informační prostředí. Tato práce se týká analýzy veřejných a komerčně dostupných zdrojů pro situační přehled. Je relevantní pro původ služby, ale neznamená zveřejněné ověření její přesnosti při předpovídání kybernetických nebo fyzických incidentů v jednotlivých podnicích.

Stejnou hranici má firemní tvrzení o včasném rozpoznání nepřátelského záměru. Veřejně dostupný popis neobsahuje ucelený soubor předpovědí a následných událostí, z něhož by šlo spočítat míru správných varování či falešných poplachů. Podnikový zákazník proto potřebuje u každého hodnocení rozlišit doložený signál, analytické propojení stop a odhad dalšího vývoje. Bez tohoto rozlišení může naléhavě znějící upozornění vyvolat zásah, jehož přínos se později nedá posoudit.

Rozšíření přenese část práce na provozovatele

Provozovatel kritické infrastruktury už obvykle rozděluje odpovědnost mezi kybernetickou bezpečnost, ochranu objektů a vedení provozu. Výstup, který propojí všechny tyto oblasti, musí mít určeného příjemce i postup rozhodování. Varování týkající se dodavatele nebo zařízení může vyžadovat další ověření, změnu přístupu či omezení provozu; o takovém kroku nemůže rozhodnout samotný analytický model.

K ceně služby se proto přidává napojení datových zdrojů, práce interních analytiků a pravidla pro řešení chybných nebo sporných závěrů. Citlivou součástí jsou údaje o zaměstnancích, zařízeních a dodavatelích, které dávají obecné informaci o hrozbě konkrétní význam, ale současně zvyšují nároky na správu přístupu. Právě schopnost dodat srozumitelné podklady pro taková provozní rozhodnutí ukáže, zda se zkušenost Osavulu z bezpečnostních institucí osvědčí i u širšího okruhu podniků.

Přečtěte si také:

• IPID získal 16 milionů dolarů, kontrola příjemce míří přes 50 zemí
• HIFI získalo 37 milionů dolarů, stablecoiny míří na kapitálové trhy
• Stát vložil 656 milionů do transferu vědy, fond míří na 1,2 miliardy