根据不同的估计,近年来,中小型企业已成为恶意在线黑客日益增长的目标,目前占所有安全漏洞的43%至61% ,相关损失每年约为 70 亿美元。今天,一家名为Guardz的初创公司正悄然崛起,提供旨在保护他们的两部分产品:一套基于 SaaS 的低代码安全工具,专为使用云服务的企业设计,无需任何特定安全或高级技术即可实施专业知识;和保险,以帮助在某些事情被破坏的情况下为组织提供保障。这家初创公司最初在美国推出,同时宣布获得 1000 万美元的资金。
资金紧随一些非常早期的牵引力之后。 Guardz 表示,在封闭测试中,它已经吸引了 300 名客户。其当前用户群中的平均员工人数为每家企业 30-40 人,计划针对 10 至 250 人的组织,初始计划起价为 9 美元/用户/月。
与此同时,这笔资金将以种子轮的形式出现,由 Hanaco Ventures 领投,iAngels、GKFF Ventures 和网络安全投资者 Cyverse Capital 也参与其中。 Guardz 现阶段未披露估值。
该公司的首席执行官 Dor Eisner 与 Alon Lavi(首席技术官)共同创立了该公司,他们之间拥有数十年的安全经验,首先是在以色列国防军从事情报工作多年。网络安全方面的许多工作往往集中在企业——在安全漏洞中损失惨重的大型组织——和个人消费者,他们拥有许多针对其特定用例而设计的防病毒软件和其他安全软件。
企业安全在很大程度上是 Eisner 和 Lavi 在创立 Guardz 之前工作的地方。艾斯纳告诉我,他开始思考中小企业面临的挑战,尤其是通过他在 Rapid7 的工作,他在那里对暗网上发生的事情进行了大量研究。
“当我们开始研究暗网时,我们首先寻找的是正在构建和销售的用于攻击企业的东西,”他回忆道。但他说,他们发现的是另外一回事:一套工具被出售给黑客以“喷洒和祈祷”——针对更广泛的小型目标、SMB 进行大量网络攻击,这些目标通常不是为了保护他们自己反对这一点。
Eisner 将这类“软件”称为“作为服务进行攻击”(如果可以这样称呼的话)。用 Eisner 的话来说,AaaS 本质上是将 SaaS 模型“武器化”。 AaaS“产品”本质上是在暗网上在线销售给想要以基于云的组织为目标的恶意黑客:他们按需在线购买和使用服务,就像正常企业可能购买和使用合法的 SaaS 产品一样。
“你不需要构建复杂的产品来瞄准中小企业。你只需使用 AaaS 工具,”他说。如今,对于恶意黑客来说,中小型企业相对容易、唾手可得。 “中小型企业只是没有预算或专业知识来了解要保护的内容。去年,我们看到这些攻击和 AaaS 的使用量激增。”
查看和理解基于 AaaS 的攻击旨在破坏什么——主要是边界和基于云的数据——是 Guardz 安全工具的基础。除此之外,它还与保险公司合作,为其客户提供网络保险。目前,Guardz 没有透露其保险合作伙伴是谁,而是将保险作为白标服务出售。
如今,保险与网络安全产品的结合变得越来越普遍。其他正在共同构建类似产品的公司包括ActZero ,它于 2021 年推出,同样面向中小企业; Cowbell ,去年筹集了 1 亿美元,同样以中小企业为目标;来自法国的Stoïk ; At-Bay ,由微软支持;和Coalition ,现在的估值高达 50 亿美元。
它们的兴起在一定程度上是由于这样一个事实,即即使采取了世界上所有的预防措施,恶意黑客攻击的速度和人类的易犯错误也是如此,一个组织仍然可能面临漏洞并因此丢失有价值的数据或更多恶意活动——更不用说面临合作伙伴或客户的法律诉讼了。
但这也是一个机会,因为在许多情况下,组织发现他们不满足某些要求以获得有竞争力的保险费率,或者在某些情况下根本无法获得保险:销售网络保险政策以及保险公司批准的用于保护这些 IT 资产的工具成为将所有内容打包在一起的合乎逻辑的方式。
但 Eisner 向我强调,他非常认为 Guardz 是一家网络安全公司,而不是一家保险技术公司,因此它没有建立自己的保险产品的计划,但将继续与第三方合作,将这些产品捆绑提供给他们的客户。
“随着攻击即服务的兴起、网络人才的持续短缺以及针对小型企业的利润越来越丰厚,市场已经准备好采用整体网络解决方案来解决所面临的独特挑战和迫在眉睫的威胁这些公司,”Hanaco Ventures 的创始合伙人 Alon Lifshitz 在一份声明中说。 “我们很高兴参与 Guardz 的旅程,因为它在解决和缓解各地小型企业的高网络漏洞危机方面取得了进展。”
iAngels 的创始合伙人 Shelly Hod Moyal 补充说:“勒索软件和网络钓鱼攻击的兴起和大众化对中小型企业的伤害最大,因为它们目前受到的保护最少,这使这个市场成为一个巨大且完全服务不足的市场。” “凭借他们在构建和商业化成功的网络产品方面的第一手经验,Dor Eisner 和 Alon Lavi 完全有能力领导 Guardz 为小型企业提供的一站式网络商店。我们很高兴与 Guardz 团队合作,因为他们致力于为中小企业提供必要的工具来保护自己。”
Guardz 以 1000 万美元用于 SMB 安全和网络保险以防止攻击即服务违规行为脱颖而出 Ingrid Lunden最初发表于TechCrunch