2015年，全球物联网（IoT）设备使用量约为35亿台。如今这一数字已增至约350亿，预计到2025年将突破750亿。从连接式血压计到工业温度传感器，物联网设备虽不可或缺，但每台设备的接入都扩大了组织的攻击面，增加了遭受网络攻击的风险。
这一挑战正是Ordr创立的初衷。作为一家专注于网络级设备安全的初创公司，Ordr由曾在Cisco、Aruba Networks和AT&T Bell Labs任职的Pandian Gnanaprakasam与Sheausong Yang于2015年联合创立，旨在解决企业网络中的“可见性差距”问题。CEO Greg Murphy在接受TechCrunch邮件采访时指出：“当企业甚至无法确认哪些设备接入了自身网络时，其零信任策略的实施便已触及临界点。对于无法像传统IT设施那样进行安全管理的未管控物联网、医疗物联网及操作技术设备而言，可见性缺失带来的风险最为严峻。”
近年来，随着疫情推动组织加速设备上线，数据泄露与勒索软件风险显著上升。研究显示，所有联网输液泵中至少存在一个漏洞的比例高达75%。考虑到美国医院目前拥有1000万至1500万台医疗设备，这一比例令人担忧。
Murphy表示，2017年的WannaCry勒索软件攻击在数小时内加密了数十万台计算机，成为Ordr发展的关键“业务加速器”。他补充道：“尤其是医疗保健行业的企业深刻意识到，威胁不仅关乎数据隐私与安全，更直接影响运营方方面面——它们被迫在一夜之间断开设备连接并恢复手动流程。”
洞察到这一机遇后，包括NetApp前CEO Dan Warmenhoven和Aruba Networks前CEO Dominic Orr在内的投资者参与了Ordr今日宣布的4000万美元C轮融资。本轮融资由Battery Ventures和Ten Eleven Ventures共同领投，Northgate Capital、Wing Venture Capital、Unusual Ventures以及Kaiser Permanente Ventures、Mayo Clinic等多家医疗机构也参与其中。
Murphy透露，公司收入正加速增长，目前已拥有超过500家客户，涵盖联邦、州及地方政府机构。“在制造业等其他细分市场，安全团队同样迫切寻求对联网设备的可见性与安全保障。截至2022年3月31日的最近一季度，Ordr新客户收入同比增长超140%，产品已部署在全球六大医院中的三家，并被超过150个制造站点采用。”
Ordr宣称，其技术可通过应用流量流和访问策略，自主识别并保护联网设备。该系统部署于现有基础设施之上，利用机器学习算法建立设备行为基线，并自动标记可疑事件。
需注意的是，没有任何软件是完美的。2021年ESG报告显示，网络安全工具发出的警报近半数为误报，75%的公司处理误报所耗时间等于或超过应对实际攻击的时间。但Murphy认为，Ordr凭借设备与风险可见性、“行为基线化”能力，以及在网络与安全产品间自动创建执行策略的优势，实现了差异化竞争。
Murphy解释道：“设备行为具有确定性，即基于功能呈现特定模式。这种‘基线’使Ordr能精准检测异常行为。这些机器学习模型也是零信任执行策略的基础，由Ordr动态生成。我们为每台设备收集1000个属性，数据来源涵盖近70家技术合作伙伴。数据模型基于用例构建，并通过整合合作伙伴与客户反馈循环，内置持续学习机制。”
Ordr的竞争对手包括Palo Alto Networks旗下的Zingbox、Armis、Claroty的Medigate，以及Sternum、Vdoo和Karamba Security等，这些公司均提供针对工业控制、物联网及嵌入式系统的安全工具。尽管面临宏观经济逆风，网络安全领域风投依然充裕。据Crunchbase数据，去年该领域投资额创218亿美元历史新高，仅第四季度就达78亿美元。
Murphy表示：“如今企业比以往任何时候都更清楚，必须以自动化方式密切监控并保护所有连接设备。Ordr平台提供的设备使用洞察，不仅能帮助组织提升运营效率、优化维护计划，还能为CIO的资产管理与采购决策提供依据。尽管经济放缓影响IT预算，但资源自然会向关键业务举措及维持运营必需的基础安全措施倾斜。鉴于连接设备激增与网络攻击频发同步发生，Ordr这类公司在充满挑战的宏观环境中反而处于有利扩张地位。”
截至目前，Ordr累计融资超9000万美元。Murphy介绍，本轮资金将用于在未来一年内将约80人的团队规模扩大一倍，重点加强营销、客户成功和工程团队，并“加大对合作伙伴关系的投入”。
他补充道：“这笔资金将扩展我们的市场进入能力。技术层面，投资将用于深化与领先安全解决方案的集成，简化各类用户工作流，这与Ordr成为企业连接设备单一事实来源的目标高度一致。”