Cellebrite

קו המוצרים הראשי של Cellebrite הוא פלטפורמת ה-Digital Intelligence, הכוללת את UFED (Universal Forensic Extraction Device) לחילוץ נתונים ממכשירים ניידים, את Cellebrite Inseyets (לשעבר Physical Analyzer) לניתוח וסינון הנתונים שחולצו, ואת Cellebrite Pathfinder לאנליטיקה מבוססת AI לגורמי חקירה. אלה מרכיבים ביחד את הצע הערך המרכזי של החברה.

הבעיה שהחברה פותרת היא מורכבת ביסודה: גורמי חקירה ואכיפת חוק מתמודדים עם כמויות אדירות של נתונים דיגיטליים מוצפנים ופרגמנטריים ממכשירים שונים, ונדרשים כלים לחלץ נתונים אלה, לנתח אותם בצורה מאורגנת ולאתר ראיות רלוונטיות בזמן קצר. Cellebrite מכשירה חוקרים לאסוף ראיות דיגיטליות הכשרות לעמוד בדרישות בית משפט.

הקונים הטיפוסיים של Cellebrite הם גורמי אכיפת חוק ברמה המוניציפלית, הפדרלית והבין-לאומית — כגון ה-FBI, המשטרה הפדרלית האמריקאית, ומשטרות של מדינות באירופה, אסיה ואמריקה הלטינית. בנוסף, יחידות מודיעין ממשלתיות וגופי ביטחון לאומי משתמשים בטכנולוגיה. בשוק הפרטי, מחלקות אבטחת מידע של תאגידים גדולים ולשכות עורכי דין פורנזיים מהוות לקוחות בעלי חשיבות גוברת.

המכירה מתבצעת בעיקר דרך מנגנון sales-led ישיר, עם צוות מכירות ייעודי לגופים ממשלתיים. Cellebrite עובדת גם עם ספקי ערך מוסף (VARs) ושותפי הפצה ממשלתיים בשווקים מסוימים, ובמיוחד בשוק ה-DACH (גרמניה, אוסטריה ושוויץ) ובשוק האסיאתי. המכירה ישירה ללקוחות ממשלתיים תמיד עוברת תהליכי מכרז ורכש מורכבים.

מודל התמחור של Cellebrite עבר שינוי מהותי בשנים 2021-2023 ממכירה חד-פעמית של חומרה ותוכנה לסובסקריפציה שנתית (SaaS) שמאפשרת לחברה הכנסה חוזרת וצפויה יותר. החברה מדווחת ARR (Annual Recurring Revenue) כמדד מרכזי; נכון לדוחות 2024, ה-ARR חצה את 340 מיליון הדולר עם שיעור צמיחה של כ-25% שנה-על-שנה. ה-NRR (Net Revenue Retention) של החברה עמד על מעל 120% במספר רבעונים.

ה-moat הטכנולוגי של Cellebrite נובע ממגוון יכולות קנייניות: ספריית ה-extraction profiles המכסה מאות דגמי מכשירים ומערכות הפעלה, פטנטים בתחום ה-mobile forensics, ויכולת לעקוף או לנצל חולשות הצפנה במכשירים נעולים — יכולת שדורשת מחקר עמוק ומתמשך על ידי צוותי vulnerability research ייעודיים. ב-2021 דווח כי Cellebrite מסוגלת לפרוץ מכשירי iPhone 12.

צוות ההנדסה של Cellebrite עוסק ביומיום בפיתוח מנועי ניתוח שפה טבעית (NLP) ל-Pathfinder, בפיתוח ו-maintenance של אלפי parser profiles למכשירים שונים, בעבודה עם טכנולוגיות כמו Python, C++, Machine Learning frameworks ו-Elasticsearch לצורך אחזור וניתוח נתונים. עבודת ה-R&D כוללת גם מחקר שוטף של מכשירים חדשים שמשתחררים לשוק.

Cellebrite UFED (Universal Forensic Extraction Device) הוא המוצר הוותיק והמוכר ביותר של החברה, קיים בצורות שונות משנות ה-2000. UFED מתקיים כמכשיר חומרה ייעודי וכתוכנה המותקנת על מחשב נייד, ומאפשר חילוץ פיזי, לוגי ו-file-system של נתונים ממכשירים ניידים — לרבות הודעות, תמונות, נתוני GPS, היסטוריית דפדפן ואפליקציות. UFED נחשב לכלי הפורנזי הנייד הנפוץ ביותר בקרב גופי אכיפת חוק בעולם.

Cellebrite Inseyets — ששמה השתנה מ-Physical Analyzer — הוא מוצר תוכנה לניתוח, סינון ועיבוד של נתונים שחולצו. Inseyets מאפשר לחוקרים לדמיין ציר זמן של פעילות, לזהות קשרים בין אנשים, לאתר קבצים מחוקים ולייצר דוחות הכשרים לבית משפט. השינוי בשמות המוצרים בשנים 2022-2023 היה חלק מ-rebranding של פורטפוליו המוצרים כולו.

Cellebrite Pathfinder הוא הנציג של החברה בתחום ה-AI Analytics. Pathfinder מיועד לגופי חקירה גדולים יותר ומאפשר ניתוח כמותי של נתונים גדולים ממספר רב של מכשירים בו-זמנית, תוך שימוש ב-machine learning לאיתור דפוסים, קשרים ועדיפויות חקירה. Pathfinder שודרג באופן משמעותי ב-2024 עם יכולות GenAI חדשות.

Cellebrite Guardian הוא פלטפורמת ניהול ראיות דיגיטלית מבוססת ענן, שנועדה לאפשר שיתוף מאובטח של ראיות בין יחידות חקירה שונות ולנהל את שרשרת שמירת הראיות (chain of custody). Guardian מייצג את הכיוון האסטרטגי של החברה לעבר ענן ו-SaaS מלא, ושוק ה-Digital Evidence Management (DEM) בכללותו.

Cellebrite השיקה מוצרי AI נוספים ב-2024 תחת המותג Cellebrite AI, הכוללים יכולות סיכום אוטומטי של שיחות ועסקאות, תרגום תוכן וזיהוי תמונה. אין מידע ציבורי על מוצרים שהופסקו רשמית, אם כי הדגמים הישנים של מכשירי ה-UFED hardware הוחלפו בגרסאות חדשות. Cellebrite אינה מופיעה ב-AWS Marketplace או ב-Salesforce AppExchange כספק עצמאי, אך שירותי ה-Guardian פועלים על תשתיות ענן. החברה מחזיקה בתעודות ISO/IEC 27001 ובאישורים נוספים רלוונטיים לעבודה עם גופים ממשלתיים, ומוצריה עוברים אימות דרך תוכניות כמו NIST OSAC.

המתחרה הישירה והמוכרת ביותר של Cellebrite היא MSAB (שוודיה), שמפתחת את פלטפורמת ה-XRY לחילוץ נתונים ניידים ואת ה-XAMN לניתוח. MSAB נחשבת לאלטרנטיבה אירופית למוצרי Cellebrite, והיא נפוצה במיוחד במדינות האיחוד האירופי שבהן ישנה רגישות גבוהה יותר לשימוש בטכנולוגיה ישראלית. ה-XRY נפרד מ-UFED בגישה הטכנית ובמחיר, לרוב עם נוכחות שיווקית חזקה יותר בסקנדינביה.

מתחרה ישירה שנייה היא Oxygen Forensics (ארה"ב/גרמניה), שמפתחת את Oxygen Forensic Detective — כלי פורנזי לניידים המתחרה ישירות ב-UFED ו-Inseyets. Oxygen מיצבה את עצמה כאפשרות בעלת עלות-תועלת גבוהה יותר לגופי אכיפת חוק קטנים יותר, ולעיתים מציעה יכולות ניתוח ענן (כולל Google Drive ו-iCloud) שנויות במחלוקת פחות מבחינת פרטיות.

מתחרה שלישית, בעיקר בתחום ה-Digital Evidence Management, היא Axon Enterprise (NASDAQ: AXON), שרכשה את Evidence.com ובנתה פלטפורמה לניהול ראיות וידאו ודיגיטליות עבור משטרות. Axon פועלת בשוק הצולב עם Guardian של Cellebrite ומייצגת איום תחרותי הולך וגובר בצד ה-DEM.

Cellebrite לא הופיעה ב-Gartner Magic Quadrant ייעודי לענף הפורנזי הדיגיטלי (ענף זה אינו נכלל בתרשימי ה-MQ המסורתיים של Gartner), אך היא מוזכרת בדוחות ניתוח של IDC ו-Frost & Sullivan בתחום ה-Digital Forensics. מיצוב התמחור של Cellebrite הוא premium — מוצריה יקרים יותר ממרבית החלופות, אך גורמי אכיפת חוק גדולים ממשיכים לשלם בשל אמינות ועומק היכולות.

ב-2020 פורסם ב-Reuters כי Cellebrite מכרה טכנולוגיה לרוסיה ולבנגלדש, מה שעורר ביקורת ציבורית ושיח ציבורי אינטנסיבי. בעקבות הסיקור, Cellebrite הודיעה על הפסקת הפעילות מול לקוחות מסוימים. אירוע זה השפיע על תדמיתה הציבורית וייצר לחץ רגולטורי מסוים. ב-2021, חוקר האבטחה Moxie Marlinspike (מייסד Signal) פרסם ניתוח טכני שחשף מספר חולשות אבטחה קריטיות בתוכנת Cellebrite, מה שגרם להחלפת גרסאות תוכנה מהירה.

Cellebrite רכשה את החברה הקנדית BlackBag Technologies בשנת 2019 תמורת 33 מיליון דולר, ובכך הרחיבה את יכולותיה לפורנזיקה של Mac ו-iOS. ב-2022 רכשה את Uforia (לא לבלבל עם UFED), חברת AI שמתמחה בניתוח שיחות ושפה לצרכי חקירה. שתי רכישות אלו משקפות את המגמה האסטרטגית של הרחבת הפורטפוליו מחילוץ נתונים לניתוח ואינטיליגנציה.

פעילות ה-R&D המרכזית של Cellebrite ממוקמת בפתח תקוה, שם נמצאים מרבית מהנדסי החברה, חוקרי האבטחה ואנשי המוצר. לחברה גם נוכחות עובדים בתל אביב ובאזור גוש דן הרחב. פתח תקוה שימשה את Cellebrite כבסיס ישראלי עיקרי מאז שנות ה-2000, ומהווה את ליבת ה-IP ועבודת המחקר.

ישראל מהווה כ-40%-50% מסך כוח האדם הגלובלי של Cellebrite, ומרוכזת בעיקר בתפקידי R&D, מחקר אבטחה, פיתוח מוצר וניתוח טכנולוגי. מחוץ לישראל, תפקידי המכירות, השיווק ו-customer success מרוכזים בעיקר בארה"ב ובאירופה. ממשל החברה (CFO, CMO, וחלק ממנהלי ה-C-suite) יושב בחלקו בארה"ב.

בשנים 2022-2023 לא דווח על צמצום משמעותי בישראל, אך Cellebrite ניהלה תהליכי ייעול מסוימים גלובליים בעקבות מעבר ל-SaaS ושינויים תפעוליים. בשנת 2023, החברה הרחיבה מעט את הנוכחות בפתח תקוה בשל גיוסים בתחום ה-AI והמחקר. אין מידע ציבורי על סגירת משרדים ישראליים או העברה לעיר אחרת בתקופה זו.

מייסד החברה יוסי כרמל הוא ישראלי. Yossi Carmil, שכיהן כ-CEO בין 2018 ל-2024, הוא ישראלי בעל רקע ביטחוני-טכנולוגי. ה-CTO ומנהיגי ה-R&D הבכירים הם ישראלים ברובם. Ron Serber, שכיהן כ-Co-CEO, הוא גם כן ישראלי. ניהול ה-R&D ופעולות המחקר מובלות מישראל ומשקפות את ה-DNA הישראלי של החברה.

Cellebrite מגייסת בישראל בעיקר לתפקידים של: מהנדסי תוכנה (C++, Python), מהנדסי Reverse Engineering, חוקרי אבטחה (vulnerability research), מנהלי מוצר, Data Scientists ו-ML Engineers. בשנים האחרונות גבר הביקוש לאנשי AI/NLP בשל פיתוח Pathfinder. בנוסף, החברה מגייסת לתפקידי QA, DevOps ו-Cloud Engineering.

בין המשקיעים האסטרטגיים של Cellebrite לפני ה-IPO: Sun Corporation, שמחזיקה נתח ממניות החברה, ו-EDAC Technologies. ה-IPO ב-2021 נעשה עם תמיכת TWC Tech Holdings. ל-Cellebrite קשרים מסורתיים חזקים עם בוגרי יחידת 8200 של מודיעין צבאי ישראלי ויחידות טכנולוגיות אחרות של צה"ל. חלק ניכר מצוות ה-Reverse Engineering וחוקרי האבטחה הגיעו ממסלולים של יחידות סייבר של צה"ל, כגון 8200 ויחידה 81. תרבות החברה משלבת אנרגיה של סטארט-אפ ישראלי עם שמרנות הנדרשת מחברה ציבורית המשרתת לקוחות ממשלתיים. זהו שילוב שמעצב גם את תהליכי הגיוס — שדורשים לרוב רקע ביטחוני וניקיון שיא אישי מוכח.