Zeroport פיתחה תקשורת מאובטחת העוקפת את חסרונות ה-IP
21 ינואר, 2026
גייסה 10 מיליון דולר בסבב Seed. הטכנולוגיה שלה מבוססת על בידוד מבוסס חומרה: המערכת מתקשרת באמצעות פיקסלי וידאו ואותות מקלדת ועכבר, ועל-ידי כך מתגברת על כל חולשות האבטחה הקיימות בפרוטוקול IP
בתמונה למעלה: פתרון החומרה Fantom של זירופורט. מקור: זירופורט
חברת זירופורט (Zeroport) מהרצליה יצאה מהשלב החשאי עם הכרזה על גיוס הון בהיקף של כ-10 מיליון דולר בסבב Seed. הגיוס הובל על-ידי קרן lool ventures, בהשתתפות Clarim Ventures מקרן אלרון ונצ'רס, CyberFuture ו־Fusion Fund. החברה תשתמש בכספי הגיוס להאצת ההתרחבות הגלובלית, להגדלת מצבת כוח האדם ולהמשך פיתוח פלטפורמת האבטחה הייחודית שפיתחה. החברה פיתחה טכנולוגיית גישה מרחוק מאובטחת המתבצעת באמצעים אחרים מאשר באמצעות פרוטוקול IP אשר חשוף לתקיפות סייבר, למרות אמצעי ההגנה ומערכות VPN.
מאז הקמתה כבר הטמיעה פתרונות גישה מאובטחת בקרב ארגונים גדולים בישראל ובעולם, בהם תשתיות קריטיות, חברות אנרגיה, מוסדות פיננסיים וגופים ממשלתיים וביטחוניים. הצורך בגישה מרחוק למערכות תפעוליות ולמערכות קריטיות הפך בשנים האחרונות לבלתי נמנע, על רקע פריסה גאוגרפית רחבה של מתקנים, הסתמכות גוברת על ספקים וקבלני משנה, דרישות לתחזוקה וניטור בזמן אמת, ומצבי חירום שבהם הגעה פיזית לאתר אינה אפשרית או יעילה. הבעיה היא שרוב פתרונות הגישה המאובטחת מרחוק מבוססים על פרוטוקול IP ופיענוחו באמצעות תוכנה.
רשתות VPN, סוכני ZTNA, שרתי PAM ומערכי בידוד דפדפן עדיין חושפים שירותי IP במעטפת הארגונית, ולאחר מכן מנסים להגן על אותם שירותים באמצעות שכבות נוספות של תוכנה, כללים וטלאי אבטחה. פתרונות מבוססי תוכנה דוגמת VPN ו-Zero Trust (מודל אבטחה המבטל אמון מובנה ודורש אימות והרשאה בכל ניסיון גישה) מבוססים על תקשורת IP, ומעצם טבעם יוצרים שטח תקיפה שניתן לנצל באמצעות נוזקות, גניבת זהויות או חדירה לרשת הארגונית.
המרת התקשורת לאותות חשמליים
הטכנולוגיה של Zeroport הופכת מתקפות המבוססות על פרוטוקולים וקבצים לבלתי-אפשריות פיזית. בטכנולוגיה של החברה המידע מומר לאותות מקלדת ועכבר ומשודר בצורה מבודדת לחלוטין מפרוטוקול התקשורת שאינו יוצא החוצה. החברה פיתחה אבזר תקשורת חומרתי הקולט אך ורק אותות מקלדת ועכבר – ומשדר אך ורק פיקסלי וידאו. אין תקשורת IP שתוכנה זדונית יכולה לנצל כדי להגיע למערכות הליבה, ואין ערוצי משנה (קבצים, גזירים (Clipboard), הדפסה וכדומה), שבאמצעותם מחדירים תוכנות עויינות לרשת. לפי החברה, היעדר מוחלט של תקשורת IP מבטל מראש אפשרות לחדירה, ציתות או הזרקת קוד זדוני, ומאפשר חיבור מרחוק גם למערכות שבעבר נחשבו רגישות מדי לכל קישוריות חיצונית. הרכיב החומרתי, המוגן בפטנטים ומותקן בכניסה לארגון, משמש כשכבת בידוד פיזית בין הסביבה החיצונית למערכות הקריטיות, מבלי להסתמך על מנגנוני אבטחה תוכנתיים.
מייסדי החברה יוסף גרץ ׁ(מימין) ולביא פרידמן. צילום: Netanel Tobias
רעיון שנולד במלחמה
חברת זירופורט נוסדה באמצע שנת 2024 בהרצליה על ידי יוסף (ספי) גרץ, מנכ"ל ומייסד שותף בעל ניסיון של כ־15 שנה בהובלה עסקית של חברות טכנולוגיה, ולביא פרידמן, מייסד שותף ו־CTO, יוצא יחידה 81 של חיל המודיעין. הרעיון לחברה נולד במהלך שירות מילואים במלחמת חרבות ברזל, אז זיהו השניים פערים עמוקים בפתרונות הגישה המאובטחת מרחוק הקיימים. כיום מעסיקה Zeroport כ־25 עובדים, עם משרדים בישראל ובמוקדים נוספים בניו יורק ובסינגפור. בעקבות הגיוס מתכננת החברה להגדיל את מצבת העובדים לכ־40 בתוך שנה ולהתרחב לשווקים בצפון אמריקה, אירופה ואסיה־פסיפיק.
החברה מציעה כיום שלושה מוצרים עיקריים, שכל אחד מהם מתוכנן לענות על צרכים שונים של גישה מאובטחת מרחוק תוך שמירה על אבטחה קיצונית ללא חשיפה לתקשורת IP. המוצר המרכזי והרחב ביותר הוא Fantom, שמספק פתרון גישה מרחוק בקנה מידה ארגוני המותאם לרשתות גדולות עם משתמשים רבים — בין אם מדובר בעובדים, קבלני משנה או ספקים חיצוניים — המאפשר חיבור בטוח לרשת הפנימית באמצעות התקני חומרה ייעודיים שמייצרים בידוד חד-כיווני ללא שטח התקפה דיגיטלי.
אבזר Polter מיועד לגישה נקודתית "אחד-על-אחד" למחשבים או מערכות בודדות שמוגדרות כרמות אבטחה גבוהות במיוחד, והוא פועל כחיבור חומרתי ייעודי שמבטיח שהגישה תישאר מבודדת לחלוטין ושומרת על הפרדה מוחלטת בין הצד החיצוני לפנימי. אבזר החומרה השלישי, Roamer, הוא תחנת קצה ללא מערכת הפעלה (“zero-client”), שמספקת סביבת עבודה מרוחקת בטוחה במיוחד ללא מערכת הפעלה הניתנת לפריצה. הוא מתאים לסביבות עבודה מרוחקות וממוקדות שבהן נדרש חיבור כקליינט בטוח שמתחבר ל-Fantom או ל-Polter ומאפשר אינטראקציה בזמן אמת בלי להשאיר זיכרון או נקודת התקפה בקצה המשתמש.
שוק היעד: ארגונים בעלי מערכות קריטיות
החברה מתמקדת בעיקר בארגונים המפעילים מערכות קריטיות, בהן מערכות תפעוליות (OT), מערכות בקרה תעשייתיות, תשתיות אנרגיה, מתקנים פיננסיים רגישים וגופים ממשלתיים וביטחוניים. במקרים אלה, הפתרון מאפשר לבצע תחזוקה, ניטור ותפעול מרחוק של אתרים ומערכות, מבלי לשלוח צוותים פיזית לשטח ומבלי לחשוף את הרשת לאינטרנט. לצד עולם ה־OT, הפלטפורמה יכולה לשמש גם ארגונים בעולם ה־IT הדורשים רמת אבטחה קיצונית במיוחד, ומעוניינים להחליף מערכי גישה מרחוק מורכבים ומצטברים שנבנו לאורך שנים.
אנו עושים שימוש בקבצי עוגיות לצרכים שיווקיים ושיפור חוויית השימוש באתר. איסוף המידע באתר נעשה באופן אנונימי, למעט בטפסי יצירת קשר והרשמה לניוזלטר בהם אתם מתבקשים למלא פרטים אישיים. אנו עושים שימוש במגוון תוכנות לאיסוף וניתוח אנליטי של הנתונים באופן אנונימי לרבות: גוגל אנליטיקס, פייסבוק פיקסל ועוד.
What personal data we collect and why we collect it
We collect anonymous data on visitors in this website for business purposes such as enhancing user experience, digital marketing and search engine optimization.
We collect personal data such as email address and names on various forms – all forms present in this website include consent checkboxes and clear reason for collecting the data: general inquiries on our products, newsletter subscription, professional inquiries job applications. All forms are designed in accordance with GDPR requirements.
Comments
When visitors leave comments on the site we collect the data shown in the comments form, and also the visitor’s IP address and browser user agent string to help spam detection.
An anonymized string created from your email address (also called a hash) may be provided to the Gravatar service to see if you are using it. The Gravatar service privacy policy is available here: https://automattic.com/privacy/. After approval of your comment, your profile picture is visible to the public in the context of your comment.
Media
If you upload images to the website, you should avoid uploading images with embedded location data (EXIF GPS) included. Visitors to the website can download and extract any location data from images on the website.
Contact forms and newsletter
We use Gravity Forms as our platform of choice for all forms present in this website. Forms present in this website have been modified to fit GDPR requirements.
Unless specifically specified and approved by visitor, we do not use the collected data for marketing purposes.
We use Mailchimp to collect email addresses and send periodical marketing materials to our customers.
Handling and management of all email addresses and mailing operations is conducted under GDPR terms and guidelines provided by Mailchimp.
All subscribers are able to change their subscriptions preferences or unsubscribe at any given time.
Techtime has accepted the Data Processing Addendum agreement provided by Mailchimp for all its Mailchimp accounts.
All our lead collection forms have been altered in accordance with GDPR requirements and now include unchecked checkboxes in order to accept the explicit consent of the user prior to form submission.
Cookies
If you leave a comment on our site you may opt-in to saving your name, email address and website in cookies. These are for your convenience so that you do not have to fill in your details again when you leave another comment. These cookies will last for one year.
If you have an account and you log in to this site, we will set a temporary cookie to determine if your browser accepts cookies. This cookie contains no personal data and is discarded when you close your browser.
When you log in, we will also set up several cookies to save your login information and your screen display choices. Login cookies last for two days, and screen options cookies last for a year. If you select “Remember Me”, your login will persist for two weeks. If you log out of your account, the login cookies will be removed.
If you edit or publish an article, an additional cookie will be saved in your browser. This cookie includes no personal data and simply indicates the post ID of the article you just edited. It expires after 1 day.
Embedded content from other websites
Articles on this site may include embedded content (e.g. videos, images, articles, etc.). Embedded content from other websites behaves in the exact same way as if the visitor has visited the other website.
These websites may collect data about you, use cookies, embed additional third-party tracking, and monitor your interaction with that embedded content, including tracing your interaction with the embedded content if you have an account and are logged in to that website.
Analytics
We use Google Analytics regularly for monitoring user behavior and traffic sources and utilize the gathered information for enhancing user experience and for business purposes.
The use of Google Analytics in done according to GDPR terms and guidelines provided by Google.
Legal Entity: Techtime.
Primary Contact (a.k.a. “Notification Email Address”): [email protected] – this email is designated for receiving notices under the Google Ads Data Processing Terms.
Who we share your data with
We use various cloud platforms and third party providers for the purpose of operating this website.
We do not share or sell your data for any commercial purpose other than specified above.
We use the following processors for the operating this website and executing related digital marketing campaigns:
WP Engine – Hosting Provider
Cloudflare – Cloud based security and web performance processor.
Google Cloud Platform – data centers provider for WP Engine
Sucuri – Website security provider
Mailchimp – Newsletter service provider
Google Analytics, Adwords, Webmasters
Facebook – We use Facebook for advertising and place tracking code on our website for enhancing digital marketing campaigns (i.e – Facebook Pixel).
Planwize Ltd – Digital Marketing Agency.
How long we retain your data
If you leave a comment, the comment and its metadata are retained indefinitely. This is so we can recognize and approve any follow-up comments automatically instead of holding them in a moderation queue.
For users that register on our website (if any), we also store the personal information they provide in their user profile. All users can see, edit, or delete their personal information at any time (except they cannot change their username). Website administrators can also see and edit that information.
What rights you have over your data
If you have an account on this site, or have left comments, you can request to receive an exported file of the personal data we hold about you, including any data you have provided to us. You can also request that we anonymize or erase any personal data we hold about you. This does not include any data we are obliged to keep for administrative, legal, or security purposes.
Request for Receiving Data Associated with One’s Email Address
Users may request to receive access to all related information submitted to this website for their review.
In accordance with GDPR compliance, user may further request the anonymization of such data.
In order to request access for all data associated with a given email address, users may submit the request here. Users then receive an email with a link to a page with all related information.
The link is valid for 24 hours. Users may submit additional request for the same email address once in every 24 hours.
A request for anonymization should be sent separately: User may select the data he or she wishes the site owner to anonymize so it cannot be linked to his or her email address any longer. An email confirmation will be sent once linked data has been successfully anonymized.
Where we send your data
Visitor comments may be checked through an automated spam detection service. All our processors and third party providers comply with GDPR requirements and apply privacy by design and necessary measure to ensure that personal data is being processed and handled in accordance with requirements. The list of our third party service providers and processors is listed above.
Contact information
For all privacy-specific concerns inquiries, you may contact us at [email protected]
How we protect your data
We use rigorous practices in order to protect our website and data collected, as well as world class cloud and hosting providers.
Communication between visitor and the server is encrypted using SSL.
The site is protected with web application firewall and is undergoing daily security scans, regular software updates by a dedicated team in order to minimize the risk of data breach.
What data breach procedures we have in place
Once a data breach is detected, our providers execute a dedicated standard operational procedure in order to assess the scope and potential damage, provide immediate remedy, patch any potential security holes and notify users who may be affected by the breach.
We may contact affected users with one or more form of communication within 72 hours and provide the needed information as to the scope of the data breach and actions taken.
What third parties we receive data from
We do not receive data from third parties for our marketing campaigns.
What automated decision making and/or profiling we do with user data
We may apply remarketing/retargeting methods while conducting online advertising using Google Facebook and the likes.
The above is conducted by applying various tracking codes into our website in order to track and retarget users based on
By visiting and using this website you are hereby provide your consent for the use of the above means and methods.