Ми допомагаємо компаніям досягти свого; брандмауер людини; нарощувати
Запуск SoSafe «Випробовує, інформує та навчає працівників правильному поводженню з кібератаками». Понад 220 клієнтів вже покладаються на кельнську компанію, яку в 2018 році заснували Ніклас Геллеманн, Лукас Шефер та Фелікс Шюргольц. "Кількість користувачів у наших клієнтів незабаром складе близько півмільйона, і ми щомісяця щомісяця надсилаємо понад 100 000 імітованих фішинг-листів", пояснює співзасновник Hellemann.
Мюнхенський постачальник капіталу Acton Capital нещодавно вклав у молодий стартап семизначну суму. Раніше Global Founders Capital (GFC), інвестиційна фірма Rocket Internet, також інвестувала в компанію, яка налічує 60 працівників. В інтерв’ю deutsche-startups.de виробник SoSafe Hellemann розповідає про спам-фільтри, голосові фішинг-атаки та гейміфікацію.
Як би ви пояснили бабусі SoSafe?
Багато хакерів націлено на дані вашого або вашого роботодавця. Вони атакують не лише технічно, але перш за все, маніпулюючи вами, користувачем, за допомогою психологічних хитрощів. Насправді дев'ять з десяти атак роблять це. І оскільки це неймовірно вдало, збитки сягають мільярдів. В основному кожна компанія мала хоча б одну серйозну спробу нападу. Наша платформа постійно показує співробітникам компанії, як виглядають подібні атаки та на що ще потрібно стежити. Наприклад, він надішле вам реалістичні фішинг-листи та пояснить, як ви змогли б визначити, якби ви впали на нього. Але це також коротко пояснює вам, інтерактивні самородки навчання, що таке захищений пароль. Таким чином ви навчитеся сталому розвитку і загострюєте око - і все це теж весело і не здається вам класичним навчанням. Таким чином, ваш роботодавець різко знижує ризик та виконує зобов’язання, передбачені законодавством.
Чи концепція якось змінилася з самого початку?
Ми, звичайно, значно розширили нашу платформу з точки зору можливостей та змісту, але концепція все ще та сама: ми допомагаємо компаніям будувати та стійко зміцнювати свій «людський брандмауер». Наша мета - завжди не лише надати знання, а й створити безпечні процедури. Хоча спочатку основна увага приділялася фішингу, зараз ми також проводимо навчання з багатьох інших тем, таких як безпека в домашньому офісі та віддалена робота. Що стосується технологій, ми постійно адаптуємось до сторони зловмисника - а також моделюємо так звані голосові фішинг-атаки, тобто шахрайські атаки по телефону. У той же час ми продовжували зосереджуватись на темі веселощів і сильно гейміфікували нашу платформу.
Криза корона нещодавно сильно вразила стартап. Як ви відчували наслідки?
Звичайно, ми також відчули початкову коронарну кризу. У перші кілька тижнів блокування було досить безладно. Компаніям доводилося створювати приміщення для домашнього офісу неймовірними темпами, і вони були дуже зайняті цим. Водночас зловмисник визнав загальний хаос і скористався ним. З початком кризи COVID19 обсяг фішингових атак зріс майже в сім разів! Наприклад, ВООЗ надіслала передбачувані повідомлення про захист - люди, які хотіли захиститися від справжнього вірусу корони, так швидко підхопили комп’ютерний вірус. Тому ми досить швидко помітили, що наша тема зараз навіть актуальніша, ніж до Корони, що ми також можемо дуже чітко бачити в цифрах. Наприклад, червень був нашим найсильнішим в історії місяцем до тих пір. Ми також віримо, що воно залишиться таким, оскільки наші основні теми «цифрове навчання» та кібербезпека зараз ще важливіші. В економічно невизначені часи жодна компанія також не може дозволити собі надзвичайно дорогий випадок.
Як виникла ідея SoSafe?
Ми всі мали один або два пункти контакту з проблемою кібербезпеки, наприклад, через боротьбу з вірусами та троянами серед молоді. Крім того, ми також дуже професійно займалися форматами електронного навчання та цифрового навчання. Наприклад, після вивчення психології в BCG я мав численні проекти у галузі навчання та розвитку працівників у великих корпораціях. Мене вражало знову і знову, як частково проводились застарілі курси навчання працівників, особливо курси обов'язкового навчання. Вирішальним фактором став випадок знайомств, коли родич був ошуканий за велику суму через фішинг. Тож ми подумали: повинен бути якийсь спосіб допомогти людям краще захищатись цифровим способом.
Як саме працює ваша бізнес-модель?
У нас є класична модель SaaS. Наші клієнти платять плату за одного працівника і, таким чином, отримують доступ до нашої платформи, а також постійний навчальний вміст для ваших співробітників, наприклад, також імітовані фішинг-атаки. У нас є різні комплекти для різних розмірів компаній та рівнів зрілості: від універсального безтурботного пакету з усіма технологічними пристосуваннями для наших великих корпорацій до повністю автоматизованих продуктів МСП для юридичної фірми за рогом.
Як розвивався SoSafe з моменту його заснування?
Ми спостерігали дуже швидке зростання. З моменту заснування у 2018 році ми зросли до понад 60 працівників - понад 50% лише за останні кілька місяців. Зараз нашу платформу використовують численні відомі компанії, такі як Vattenfall, Aldi, Rossmann, а також компанія з безпеки та антивірусу Avira. Є також набагато більше, наприклад, компанії або організації DAX у державному секторі. На додаток до стабільної бази продажів, ми також досягли свого зростання за допомогою сильних інвесторів. На додаток до GFC/Rocket Internet нещодавно був включений Acton Capital.
Але тепер вершкове масло з рибою: Який зараз SoSafe?
Зараз у нас понад 220 клієнтів, більшість з яких - у секторі підприємств. Кількість користувачів серед наших клієнтів незабаром складе близько півмільйона, і ми щомісяця в середньому надсилаємо понад 100 000 імітованих фішинг-листів.
Погляньте назад: що з самого початку пішло не так?
Насправді, насправді нічого не пішло не так. Однак спочатку було вражаюче, що наші перші змодельовані фішинг-хвилі швидко потрапили до чорного списку численних рішень щодо спам-фільтрів. З точки зору постачальників фільтрів спаму, змодельована фішинг-атака виглядає майже так само, як реальна. Тим часом ми знайшли технічні способи вирішення цієї проблеми. Наразі ми намагаємось створити центральний офіс звітності за допомогою цифрових асоціацій, таких як Bitkom та eco, де компанії можуть реєструватися, якщо хочуть здійснити імітаційні атаки.
І де ви до цього часу все зробили правильно?
Подібно до того, як у нашому рішенні ми зосереджуємось на людському факторі, так само і в нашій компанії. На наш погляд, надзвичайно важливо залучити на борт хороших людей і запропонувати їм найкраще можливе робоче середовище, особливо з дуже швидким зростанням. Ми вкладаємо багато часу у підбір персоналу та розвиток співробітників і дуже пишаємося чудовою командою, яку ми створили! Особливо в галузі різноманітності, ми дуже раді, що у нас дуже висока частка жінок-працівників, наприклад, у компанії з технічної та кібербезпеки.
Де SoSafein на рік?
Ми будемо продовжувати розвиватися у ключових сферах. Зокрема, з метою відкриття подальших міжнародних ринків. Наші клієнти часто створюються у всьому світі, а це означає, що наше рішення вже використовується у всьому світі більш ніж на 15 мовах. Зараз ми також хотіли б орієнтуватися на зовнішні ринки з точки зору продажів.
Початок роботи в Кельні - #Koelnbusiness
У нашій головній темі Кельн ми спеціально повідомляємо про цифрову діяльність у Рейнському мегаполісі. Маючи близько 400 стартапів, понад 60 коворкінг-приміщень, акселераторів та інкубаторів, а також привабливих інвесторів, численні заходи та мережі, Кельн та околиці пропонують захоплюючу екосистему для засновників. Цей розділ підтримується KölnBusiness Wirtschaftsförderungs-GmbH. #Koelnbusiness на LinkedIn, Facebook та Instagram.