Paragon

Paragon נוסדה בשנת 2019 על ידי אהרון שאלתיאל ואהוד שניאורסון, שניהם בוגרי יחידות סייבר מובחרות של צבא הגנה לישראל. החברה הוקמה על רקע ביקוש גובר מממשלות ומגופי אכיפת חוק לכלים ריגוליים מתקדמים המאפשרים איסוף מודיעין ממכשירים סלולריים — שוק שנשלט עד אז בעיקר על ידי NSO Group.

המטה הרשמי של Paragon מוקם באזור המרכז בישראל, עם ציון כתובת הרצליה. בנוסף לפעילות הישראלית, לחברה נוכחות תפעולית בצפון אמריקה, המוסדת בעיקר לשם שיווק ותמיכה בלקוחות ממשלתיים בארה"ב. בשנת 2024 נודע כי Paragon גייסה מסגרות תפעוליות שנועדו לתת מענה מהיר יותר לגופים ממשלתיים אמריקאיים.

Paragon היא חברה פרטית. בדצמבר 2024 פורסם כי AE Industrial Partners, קרן השקעות פרטית אמריקאית המתמחה בתעשיות ביטחון וטכנולוגיה, השלימה עסקת השקעה בחברה בשווי שדווח בכ-900 מיליון דולר — אחת ממספר הדיווחים שאישרו ש-Paragon שווה כבר מעל לסף יוניקורן. לפני כן, בשנת 2022, גייסה החברה סכומים שלא נחשפו במלואם בגיוסי seed ו-A.

מספר העובדים של Paragon אינו מגולה רשמית, אולם על פי הערכות תעשייתיות מ-2024 מדובר בחברה של בין 200 ל-350 עובדים, כאשר עיקר הצוות — בפרט ה-R&D — יושב בישראל. צוותי מכירות ויחסי ממשל יושבים בחלקם בוושינגטון הבירה ובניו יורק. גרעין המהנדסים מגיע ברובו מיחידות 8200 ו-81 של ה-IDF.

המוצר המרכזי של Paragon הוא מערכת ריגול סייבר ממשלתית המאפשרת לגופי אכיפת חוק ומודיעין מאושרים לחדור למכשירי iOS ו-Android ולחלץ מהם נתונים, הודעות ותקשורת מוצפנת — בדומה פונקציונלית ל-Pegasus של NSO, אך עם דגש מוצהר על עמידה בנורמות משפטיות ותפעול בלקוחות דמוקרטיים בלבד. האירוע החד-ביותר ב-12 החודשים האחרונים היה פרסום הדוח של Citizen Lab בפברואר 2025, שקישר את מוצר ה-Graphite של Paragon לקמפיין ריגול שנחשף על עיתונאים ואקטיביסטים בגרמניה, איטליה ומדינות נוספות.

Paragon אינה חברת בת של גוף אחר; AE Industrial Partners היא משקיע מרכזי אך לא בעלים מלא, ולחברה יש עצמאות תפעולית.

המוצר הראשי של Paragon נקרא Graphite — מערכת ריגול סייבר מסחרית (commercial spyware) הפועלת כ-zero-click exploit platform, כלומר אינה דורשת כל אינטראקציה מצד הקורבן לצורך ביצוע החדירה. Graphite מכוון ראשית לאפליקציות הודעות מוצפנות כגון WhatsApp ו-Signal, ומאפשר לחלץ את תוכן ההודעות לפני שלב ההצפנה.

הבעיה שהמוצר פותר, בשפה מקצועית: גופי אכיפת חוק ומודיעין נתקלים ב-"going dark problem" — מצב שבו תקשורת של חשודים פשע ומטרות מודיעיניות מוגנת בהצפנת קצה-לקצה חזקה (E2EE) שאינה ניתנת לפיצוח ישיר. Graphite עוקף בעיה זו בכך שחודר למכשיר עצמו — לא לתעבורה — ומאפשר גישה לנתונים לפני הצפנתם.

הלקוחות של Paragon הם בלעדית גופים ממשלתיים: סוכנויות ביון, גופי אכיפת חוק ומשרדי ביטחון מדינתיים. לפי דיווחים מ-2023–2024, לקוחות מוכחים כוללים את ה-FBI האמריקאי, שרכש רישיון לכלי ב-2022–2023 (הדיווח ב-New York Times מינואר 2024 ציין חוזה בשווי כ-2 מיליון דולר), וסוכנויות ממשל איטלקיות. לאחר פרסום דוח Citizen Lab בפברואר 2025, FBI הודיע שהפסיק להשתמש בכלי.

מכירות Paragon הן sales-led לחלוטין: אין self-serve ואין channel partners בציבור. המכירה מבוצעת ישירות מול גורמי רכש ממשלתיים בתהליכי מכרז ממשלתיים סגורים, לרוב תחת הסכמי סודיות מחמירים. הסכמים כוללים תנאי שימוש לפיהם השימוש במוצר מוגבל לחקירות פליליות ומטרות ביטחון לאומי, תוך איסור מפורש על שימוש לפגיעה בעיתונאים, פוליטיקאים ואקטיביסטים.

מחירי החוזים אינם נחשפים לציבור. הדיווח על חוזה ה-FBI ב-2 מיליון דולר הוא ההתייחסות הנדירה ביותר לתמחור שדלפה לתקשורת. ספקולציות בתעשייה מדברות על חוזים ממשלתיים שנתיים בטווח 1–5 מיליון דולר לגוף לקוח.

היתרון הטכנולוגי של Paragon מבוסס על כישורי zero-day exploit research בסביבות iOS ו-Android — יכולת לגלות ולנצל פגיעויות שאינן ידועות ל-Apple ול-Google. בתחום זה התחרות ספורה מאוד. בנוסף, החברה בנתה מוניטין של ביצוע סלקציה מחמירה של לקוחות ואי-מכירה לממשלות אוטוקרטיות — שיטת עסקים שנועדה להבדיל אותה מ-NSO.

הצוות ההנדסי של Paragon עוסק יומיומית בניתוח kernel-level של מערכות iOS ו-Android, פיתוח exploits לרכיבי iMessage, WebKit, ו-kernel components, ובניית תשתית C2 (command and control) מוסתרת. טכנולוגיות המוזכרות בהקשר לחברה כוללות פיתוח low-level ב-C ו-C++, ניתוח binary בכלים כמו IDA Pro ו-Ghidra, ועבודה עם memory corruption techniques.

המוצר המרכזי והיחיד שזוהה בדיווחים ציבוריים הוא Graphite. על פי ניתוח Citizen Lab שפורסם בפברואר 2025, Graphite מסוגל לבצע zero-click compromise של מכשירי WhatsApp באמצעות ניצול של PDF או קובץ מדיה שנשלח לקורבן בקבוצת WhatsApp, מבלי שהוא יצטרך לפתוח או לאשר דבר. לאחר ביצוע ה-compromise, Graphite מאפשר גישה מלאה לנתוני המכשיר, לרבות הודעות, גלריית תמונות ומידע מיקומי.

Graphite הוא המוצר הדגל ואין עדות לקו מוצרים משני או נפרד תחת מותג Paragon. בניגוד ל-NSO, שמוכרת גם כלים כמו Pegasus וגם מערכות להאזנה לתשתיות (Landmark), Paragon נראית כמתמקדת בפלטפורמה אחת עמוקה במקום בפורטפוליו רחב.

ההשקה האחרונה שתועדה בציבור, מבחינת מיצוב מחודש של המוצר, היא ה-marketing positioning שבו Paragon הציגה את עצמה כ-"responsible spyware" — מונח שהופיע לראשונה בדיווחים מ-2021 ומ-2022. החברה פרסמה בשנת 2021 מסמך עקרונות שימוש (terms of service) שנועד לבדל אותה מ-NSO Group, שנמצאה אותה שנה ברשימת ה-entity list האמריקאית.

לא תועד סאנסט של מוצרים עד כה. Paragon צעירה מספיק שפורטפוליו המוצרים שלה עדיין אחיד וממוקד.

אין ראיות פומביות לנוכחות Graphite ב-AWS Marketplace, ב-Salesforce AppExchange או בכל ערוץ SaaS מסחרי ציבורי — המוצר נמכר ברישוי ממשלתי ישיר בלבד.

Paragon אינה מפרסמת הסמכות SOC 2, FedRAMP או ISO 27001 — בחלקו מכיוון שמוצריה אינם SaaS ציבורי, ובחלקו מכיוון שהחברה פועלת ברמת חסיון גבוהה. FedRAMP הוא הסמכה רלוונטית עקרונית לשימוש ממשלתי בארה"ב, אך אין אישור פומבי לקיומה.

המתחרה המובהק ביותר של Paragon הוא NSO Group, שנוסדה בהרצליה ב-2010 ומפתחת את Pegasus. NSO נמצאת ברשימת ה-entity list של משרד המסחר האמריקאי מנובמבר 2021, דבר שמנע ממנה לבצע רכישות טכנולוגיות אמריקאיות ופגע קשות בסגירת עסקאות. Paragon ניצלה את החלל שנפתח לאחר הפסילה של NSO בשווקים מערביים, ועיצבה את עצמה כחלופה המאוחדת עם ממשלות אירופאיות ואמריקה הצפונית.

מתחרה שנייה היא Intellexa Alliance, קבוצת חברות שנוסדה על ידי טל דיליאן ופועלת מאירלנד וקפריסין, ומפתחת את Predator. Intellexa הוכנסה גם היא ל-entity list האמריקאית בפברואר 2024 יחד עם מספר חברות בנות. ההכנסה ל-entity list של Intellexa חיזקה את מעמדה של Paragon כשחקן ה"נקי" יחסית בשוק.

מתחרה שלישית, פחות נסקרת, היא Candiru, חברה ישראלית שהוכנסה ל-entity list האמריקאית ב-2021 לצד NSO. Candiru ידועה בפיתוח spyware ל-Windows ו-Mac, בניגוד להתמקדות Mobile של Paragon.

אין נתוני Gartner Magic Quadrant או Forrester Wave ל-commercial government spyware — קטגוריה זו אינה נכנסת למסגרת הניתוח הציבורית של חברות המחקר.

מיצוב המחיר של Paragon הוא premium ברמה הגבוהה ביותר של שוק הכלים הממשלתיים. הלקוחות הם ממשלות מדינות G7 ו-OECD בעיקר, וחוזי רישוי שנתיים נמדדים במיליוני דולרים.

העסקה הגדולה ביותר שדווחה בעיתונות היא חוזה ה-FBI שנחשף ב-New York Times בינואר 2024. FBI ביטל את השימוש לאחר פרסום Citizen Lab בפברואר 2025. במקביל, ממשלת איטליה נמצאה משתמשת ב-Graphite לפי אותו דוח Citizen Lab, ואיטליה נדרשה להסביר שימוש זה בפרלמנט האיטלקי.

הרוח הגבית לחברה הגיעה ממסגרת הרגולציה שנפגעה מתחרות: כל מתחרה גדול כבול ל-entity list, ו-Paragon היא כמעט הספק היחיד בשוק ה-mobile spyware הממשלתי שנותר ברשימה הלבנה של ממשלת ארה"ב. הרוח הנגדית הפכה ממשית בפברואר 2025 עם דוח Citizen Lab, שהביא ל-WhatsApp לשלוח הודעות אזהרה ל-90 קורבנות זוהו ולפרסם תביעה נגד Paragon בפברואר 2025.

Paragon עצמה אינה ידועה כרוכשת. ההשקעה של AE Industrial Partners ב-2024 היא עסקת השקעה, לא רכישה מלאה.

Paragon מאכלסת משרדים בהרצליה — אזור המרכז שמשמש "Silicon Wadi" לחברות סייבר ישראליות. הרצליה היא גם ביתה של NSO Group ושל עשרות חברות אבטחה ישראליות אחרות, ויצירת רשת מקצועית בין חברות אלו מתאפשרת בקלות בזכות הצפיפות הגיאוגרפית.

לפי הערכות, מרבית מה-200–350 עובדים של החברה יושבים בישראל, עם גרעין R&D שלם בהרצליה. הפונקציות שנמצאות בישראל כוללות פיתוח מוצר, מחקר exploit, תפעול מערכות ותמיכה טכנית. פונקציות go-to-market — ובפרט government affairs ו-sales — נמצאות גם בארה"ב.

בין השנים 2022 ל-2024 לא דווח על הרחבה או צמצום משמעותי של משרדי Paragon בישראל. ב-2024 הושלמה עסקת AE Industrial Partners, שיש הסוברים שהפחיתה לחץ על גיוס מימון חדש וייצבה את הצמיחה האורגנית. אין דיווח על פתיחת מרכז R&D שני בישראל.

המייסדים — אהרון שאלתיאל ואהוד שניאורסון — הם אזרחים ישראלים שצמחו במסלולים טכנולוגיים-ביטחוניים של ה-IDF. שניאורסון ידוע כבוגר תפקידים בכירים ביחידות הסייבר של ה-IDF. מספר חברי הנהלה וצוות מחקר בכיר הגיעו מיחידת 8200 — יחידת המודיעין הסייבר האיכותית ביותר של ישראל — וממסלולים ב-81 ובממר"ם. תרבות הגיוס של Paragon מבוססת מאוד על הרשת הלא-פורמלית של בוגרי יחידות אלו.

התפקידים שהחברה מגייסת בישראל כוללים מחקר פגיעויות (vulnerability researcher / exploit developer) ב-iOS ו-Android, מהנדסי reverse engineering, מפתחי kernel ברמה נמוכה, ומהנדסי תשתית אבטחה. בשל אופי המוצר, Paragon לא מגייסת לתפקידי product design שיווקיים קלאסיים, ומרבית ה-headcount הוא טכני-ביטחוני.

המשקיע המוכר הגדול הוא AE Industrial Partners, קרן אמריקאית — לא ישראלית. אין דיווח על השתתפות קרנות ישראליות מוכרות כמו Sequoia Israel, Insight, Viola, ION, או 83North בגיוסי Paragon. שותפויות אסטרטגיות עם גופים ישראלים נוספים אינן מדווחות.

התרבות הארגונית של Paragon — כפי שניתן לשחזר מראיונות ציבוריים נדירים ומפרופילים ב-LinkedIn — מאופיינת בסודיות גבוהה, בצוותים קטנים ועצמאיים, ובפניה לאנשים שצברו ניסיון deep technical ביחידות ביטחוניות ולא בסטארטאפ מסחרי. ה-pitch הגיוסי מדגיש "עבודה על אתגרים טכניים מהמורכבים ביותר בעולם" ו"עבודה עם ממשלות מובילות" — בניגוד לממון הגדול שחברות SaaS מסחריות מציעות.