The Pulse

Finite State raccoglie 27 milioni di dollari in un round di serie C

Finite State ha raccolto 27 milioni di dollari in un round di serie C guidato da fondi gestiti da The O.H.I.O. Fund. La società intende usare il capitale per espandersi a livello internazionale e sviluppare funzionalità autonome per la sua

AI.info Team · Scritto con l’IA · verificato · 2026-11-10

Finanziamento ed espansione

Finite State ha raccolto 27 milioni di dollari in un round di serie C guidato da fondi privati gestiti da The O.H.I.O. Fund. Hanno partecipato anche CIBC Innovation Banking, Energy Impact Partners, Energize Capital e National Grid Partners.

La società userà il nuovo capitale per espandere le proprie attività internazionali e sviluppare capacità autonome per la sua piattaforma. Secondo la società, l’investimento punta ad aiutare i produttori a individuare i rischi nelle complesse catene di fornitura del software e a confrontare il software previsto per un prodotto con quello presente nel dispositivo finito.

Il software nei prodotti finiti

La piattaforma analizza il software e il firmware nei dispositivi finiti, tra cui veicoli, dispositivi medici, apparecchiature industriali, elettronica di consumo e infrastrutture dei servizi di pubblica utilità. Individua vulnerabilità note e zero-day e aiuta i produttori a correggere le falle che la società considera sfruttabili.

Il fondatore e CEO Matt Wyckhouse ha dichiarato: «Il Vulnpocalypse non è un evento che dura un mese. È la nuova normalità». Ha affermato che il finanziamento sosterrà lo sviluppo della piattaforma e l’espansione globale della società, mentre i produttori sono sotto pressione per dimostrare di aver compreso e affrontato i rischi individuati.

Vulnerabilità e conformità

Secondo la società, una ricerca basata sull’IA ha portato alla luce in ottobre falle critiche in software ampiamente utilizzati, tra cui una vulnerabilità nel linguaggio di programmazione PHP. La società ha descritto i risultati come parte di un’ondata che i responsabili della sicurezza hanno chiamato «Vulnpocalypse» e ha affermato che l’IA ha ridotto da settimane a giorni, e talvolta a ore, il tempo che intercorre tra la scoperta di una falla e il suo sfruttamento in un attacco.

I dispositivi connessi possono essere esposti quando un componente open source condiviso che presenta una falla è presente in milioni di prodotti difficili da censire e lenti da aggiornare con patch. Secondo la società, un singolo dispositivo può contenere librerie open source, componenti di terze parti e codice preesistente di numerosi fornitori, e ciò che viene distribuito nel firmware finito spesso differisce dal codice sorgente e dalla distinta dei materiali.

Finite State ha citato il Cyber Resilience Act dell’UE, i requisiti di cybersecurity pre-commercializzazione della FDA, UNECE R155 e R156 per i veicoli e IEC 62443 per i sistemi industriali come requisiti che, secondo la società, pongono sui produttori l’onere di dimostrare la sicurezza. Non rispettarli può comportare rischi tra cui il blocco dell’accesso al mercato, richiami e responsabilità legali, ha affermato la società.

Clienti e mercato

Tra i clienti della società figurano reti elettriche nazionali, un laboratorio di ricerca statunitense sulla sicurezza nazionale, case automobilistiche globali e produttori di dispositivi medici, oltre ad aziende che forniscono hardware connesso utilizzato in abitazioni, ospedali e fabbriche. Bruce Lin, senior manager del reparto software di JET OPTOELECTRONICS, fornitore di elettronica per il settore automobilistico, ha definito «di valore inestimabile» la profondità della sua analisi dei binari e del firmware e la visibilità che offre su ciò che è presente in un dispositivo distribuito.

La società ha citato una previsione secondo cui il mercato della sicurezza IoT raggiungerà 80,3 miliardi di dollari entro il 2031. È stata inoltre inserita nella Inc. 5000 del 2026 e selezionata come finalista nella categoria Security dei TechForward Awards 2026 di SiliconANGLE.