Belgijski jednorożec kupił warszawski startup. Zbudują nową broń przeciw oszustom
Polska platforma symuluje ataki oparte na AI i monitoruje jej użycie. Teraz kupili ją Belgowie, aby włączyć do swojego produktu, który chroni m.in przed deepfake’ami.
Aikido, założone w 2022 r. w belgijskiej Gandawie, przejęło Cyberly, polski startup założony przed dwoma laty. Belgowie w styczniu przekroczyli miliardową wycenę (to szybciej niż jakakolwiek inna europejska firma z branży cyberbezpieczeństwa), zbijając fortunę na narzędziach wyszukujących luki w kodzie, chmurze i aplikacjach. Dziś z ich produktów korzysta ponad 150 tys. zespołów, m.in. SoundCloud, Niantic, Runway i Deel.
Ludzie są najsłabszym ogniwem
Atakujący nie zawsze muszą włamywać się do oprogramowania, skoro mogą po prostu oszukać ludzi, którzy z niego korzystają. Branża cyberbezpieczeństwa od dawna traktuje ochronę oprogramowania i pracowników jak dwa odrębne światy - mówi w rozmowie z Bizblog Spider's Web Alex Horlach, współzałożyciel Cyberly.
Jego platforma testuje pracowników realistycznymi symulacjami ataków, automatycznie ich szkoli i pokazuje firmom, jak zespoły korzystają z AI. Do przejęcia chroniła ponad 300 tys. osób w ponad 200 organizacjach. Młodą spółkę wsparły fundusze Zone II Ventures, KAYA VC, Andrena i Octopus Ventures, a doradcą i inwestorem był współzałożyciel Revoluta Vlad Yatsenko.
Przejęcie pozwoli Aikido szybciej wejść w obszar ochrony pracowników, bez konieczności budowania rozwiązania od zera.
Zaczęliśmy od tego, żeby uprościć zabezpieczanie oprogramowania. Firmy muszą jednak chronić również ludzi, którzy z niego korzystają. AI sprawia, że oszustwa są bardziej przekonujące i łatwiejsze do prowadzenia na dużą skalę - mówi Willem Delbare, CEO Aikido.
Polska technologia to fundament nowego produktu Belgów - Noon
Obok technologii Cyberly do Noon trafiły rozwiązania przejętego równolegle belgijskiego Outkept, który zajmował się ochroną poczty i szkoleniami z rozpoznawania phishingu. Dzięki temu Noon działa na dwóch frontach.
Noon powstał z myślą o phishingu, który umyka filtrom wbudowanym w usługi pocztowe - mówi Horlach.
To wiadomości bez złośliwych linków i załączników, tworzone przez AI tak, by wyglądały na mail od współpracownika lub dostawcy. Modele analizują każdą wiadomość pod kątem intencji, kontekstu i zachowania nadawcy, a podejrzane oznaczają ostrzeżeniem lub usuwają, zanim odbiorca zdąży zareagować.
Drugi front to deepfake'i
W przypadku deepfake'ów i oszustw głosowych celem jest zwykle człowiek, a nie system, dlatego Noon skupia się na przygotowaniu pracowników - wyjaśnia Horlach.
Ćwiczą oni na symulacjach ze sklonowanymi głosami, SMS-ami i atakami wieloetapowymi, a szkolenia dostosowują się do reakcji każdej osoby.
Pierwsze efekty widać podobno szybko.
Gdy nowy klient podłącza swoje skrzynki pocztowe, pierwsze skanowanie wykrywa phishing, który przeszedł przez wbudowane filtry i nadal znajduje się w skrzynkach odbiorczych - opowiada Horlach.
Z czasem, jak twierdzi, „coraz mniej osób daje się nabrać na atak, a coraz więcej go zgłasza”.
Noon pokazuje też firmie, z jakich narzędzi AI korzystają pracownicy, także tych niezatwierdzonych przez dział IT. Pracodawca widzi, które narzędzia są używane, przez kogo, jaka reguła zadziałała i jakie działanie podjęto.
Celem nie jest monitorowanie pracowników, lecz ustalenie, na jakie ryzyko narażona jest firma - mówi Horlach.
Platforma działa na urządzeniu pracownika i pozwala firmie narzędzia zatwierdzać, ograniczać lub blokować. Model to subskrypcja z opłatą za użytkownika, a cennik jest publiczny. Przewagą ma być, jak wylicza współzałożyciel, „skuteczna ochrona, łatwość obsługi oraz konkurencyjne i przejrzyste ceny”.
W Polsce Aikido zatrudnia 13 osób
Wszystkie wcześniej pracowały w Cyberly. Decyzje produktowe i strategiczne mają zapadać wspólnie w Polsce i Belgii.
Naszą ambicją jest, by Noon stał się pierwszym wyborem firm szukających rozwiązań do ochrony pracowników w Polsce - podkreśla przedsiębiorca.
Wiatr w żagle mają dać przepisy. Horlach widzi zapotrzebowanie związane z dyrektywą NIS2 i unijnym AI Act, które skłaniają firmy do wzmacniania cyberbezpieczeństwa i lepszego zarządzania AI. Kolejnych przejęć w regionie nie zapowiada.
Więcej o startupach na Bizblog Spider's Web
Dyżurny spec Bizbloga od startuperii, botów, kryptokasy i wszelakich fanaberii szejków. Specjalista nowych technologii z doświadczeniem ze starych mediów. Zajmuje się opisywaniem sukcesów i porażek startupów, rozwojem rynku kryptowalut i cyfrowych finansów. Autor dwóch książek „Bitcoin. Złoto XXI wieku” i „Polski e-sport”. Publikował w „Pulsie Biznesu” i „Gazecie Wyborczej”, w „CD-Action”, „Newsweeku”, „Gościu Niedzielnym” i „Wprost”. Współtworzył Sondę 2. Uczestnik Intel Extreme Master 2021, komentował wydarzenia technologiczne dla TVN, Polsatu i Tok FM. Teraz krąży gdzieś między Rijadem a Abu Zabi.