Η βρετανική εταιρεία τσιπ SCI Semiconductor ανακοίνωσε στις 9 Σεπτεμβρίου ότι άντλησε £5 εκατομμύρια για να κλιμακώσει την παραγωγή της οικογένειας τσιπ ICENI, τα οποία περιγράφει ως «ασφαλή ως προς τη μνήμη» (memory-safe), αναφέροντας ισχυρή ζήτηση από τη λανσάρισμα της σειράς νωρίτερα φέτος, σύμφωνα με ανακοίνωση της επενδύτριας Mercia Ventures.
Βασισμένη στην έρευνα CHERI του Cambridge
Η SCI Semiconductor, που ιδρύθηκε το 2022 με έδρα το Σέφιλντ και γραφείο στο Cambridge, κατασκευάζει τσιπ βασισμένα στην αρχιτεκτονική CHERI (Capability Hardware Enhanced RISC Instructions), μια αρχιτεκτονική ασφάλειας υλικού που αναπτύχθηκε στο Πανεπιστήμιο του Cambridge με στήριξη από κυβερνητική έρευνα στο Ηνωμένο Βασίλειο και τις ΗΠΑ. Η CHERI ενσωματώνει προστασίες μνήμης απευθείας στην αρχιτεκτονική του τσιπ, διαχωρίζοντας τη μνήμη σε διαμερίσματα σχεδιασμένα να αποτρέπουν σφάλματα όπως υπερχειλίσεις buffer (buffer overflows) και προσπελάσεις μνήμης εκτός ορίων, τα οποία, σύμφωνα με τη Mercia Ventures, εμπλέκονται σε περίπου 70% των κυβερνοεπιθέσεων. Ο συνιδρυτής Dr David Chisnall εργαζόταν προηγουμένως στη Microsoft Research, ενώ η εταιρεία διατηρεί ακαδημαϊκούς δεσμούς με τα πανεπιστήμια του Cambridge και του Manchester, σύμφωνα με το Tech.eu.
Τον νέο γύρο χρηματοδότησης οδήγησαν δύο ταμεία υπό το Northern Powerhouse Investment Fund II, οι PXN Ventures και Mercia Ventures, με πρόσθετη συμμετοχή από την εταιρεία επενδύσεων κυβερνοασφάλειας Osney Capital, την αμερικανική Black Opal Ventures και ιδιώτες επενδυτές, σύμφωνα με την ανακοίνωση της Mercia και το δημοσίευμα του Tech.eu. Ο γύρος έπεται ενός προηγούμενου γύρου £2,5 εκατ. από τους ίδιους διαχειριστές του NPIF II περίπου έναν χρόνο νωρίτερα.
Κρατικά συμβόλαια και αυξανόμενη ζήτηση
Η SCI Semiconductor, που περιγράφει τη σειρά ICENI ως τα πρώτα τσιπ ασφαλή ως προς τη μνήμη βασισμένα στην CHERI, αναφέρει ότι έχει εξασφαλίσει παραγγελίες άνω των £2 εκατ. και κρατικά συμβόλαια ύψους £7,7 εκατ. στο Ηνωμένο Βασίλειο, και έχει συνάψει συνεργασίες με τη Google Research και τη Microsoft. Η εταιρεία έχει επίσης οριστεί βασικός προμηθευτής στο κυβερνητικό πρόγραμμα Accelerated CHERI Adoption Programme του Ηνωμένου Βασιλείου. Στους στόχους της περιλαμβάνονται κατασκευαστές για κρίσιμες υποδομές, άμυνα και ιατρικές συσκευές, τομείς που αντιμετωπίζουν αυστηρότερες υποχρεώσεις αναφοράς ασφάλειας βάσει του ευρωπαϊκού Κανονισμού για την Ανθεκτικότητα στον Κυβερνοχώρο (Cyber Resilience Act), ο οποίος, σύμφωνα με το Tech.eu, τίθεται σε ισχύ αυτόν τον μήνα. Το μέσο ανέφερε επίσης πως η βρετανική Εθνική Υπηρεσία Κυβερνοασφάλειας (National Cyber Security Centre) έχει δηλώσει ότι η επιδιόρθωση λογισμικού (patching) και μόνο ενδέχεται να μην αρκεί για να κλείσει τα κενά ασφάλειας μνήμης, και ανέφερε τις διακοπές λειτουργίας του 2024 που συνδέθηκαν με την CrowdStrike ως παράδειγμα του πώς ένα και μόνο σφάλμα κώδικα μπορεί να προκαλέσει αλυσιδωτές, εκτεταμένες βλάβες σε συστήματα.
«Το πρόβλημα της ασφάλειας μνήμης αντιμετωπίζεται πλέον σοβαρά», δήλωσε ο διευθύνων σύμβουλος και συνιδρυτής Χέιντν Πόβεϊ (σε απόδοση από τα αγγλικά), προσθέτοντας ότι η ζήτηση είναι συντριπτική.
Μαζί με τον Πόβεϊ, στους ιδρυτές της εταιρείας περιλαμβάνονται οι Krishna Anne και David Chisnall, σύμφωνα με τη Mercia Ventures.
Τι ακολουθεί
Η εταιρεία σχεδιάζει να χρησιμοποιήσει τη χρηματοδότηση για την κλιμάκωση της παραγωγής των σημερινών τσιπ, την ανάπτυξη της επόμενης γενιάς συσκευών, και την αύξηση του προσωπικού από 35 σε περίπου 50 άτομα μέσα σε έναν χρόνο. Η SCI Semiconductor δεν αποκάλυψε αποτίμηση για τον γύρο.