Кибербезопасностная стартап-компания Frame, штаб-квартира которой расположена в Нью-Йорке и Тель-Авиве, официально представила себя и объявила о завершении финансирования на сумму 50 миллионов долларов. Этот раунд возглавили Index Ventures, Team8 и Picture Capital, а также приняли участие CEO Wiz Асаф Раппопорт и инвестор Элад Гил.
Основной риск для безопасности сотрудников
Frame атакует не традиционное антивирусное программное обеспечение, а самую уязвимую часть корпоративной системы: сотрудников. По мере того как ИИ снижает стоимость создания поддельного контента, фишинговые сообщения, клонирование голоса и поддельные видео становятся все более похожими на настоящие коммуникации, и эффективность универсального обучения безопасности снижается.
Компания определила это направление как «безопасность человеческого риска». Ее платформа создает более реалистичные симуляции атак и обучающие материалы, основанные на реальных способах работы сотрудников, вместо предоставления унифицированных шаблонных курсов.
Тренировочные материалы более близки к реальным атакам
Frame отметил, что симуляционные сценарии могут включать голосовые клонированные звонки от генерального директора, поддельные видео или сценарии атак, разработанные с использованием деталей, связанных с недавними событиями компании, вакансиями и т.д. Цель — сделать тренировочные ситуации для сотрудников максимально близкими к реальным угрозам.
Генеральный директор компании Тал Шломо заявил, что жесткие и очевидно уязвимые фишинговые письма прошлого сокращаются, и теперь злоумышленники глубже изучают целевые компании, чтобы создавать более убедительные сообщения.
Уже есть 20–30 корпоративных клиентов
Согласно данным, цитируемым в отчете, почти 96% организаций предоставляют какую-либо форму обучения по вопросам кибербезопасности, однако около 90% инцидентов утечки данных все еще связаны с человеческим фактором. Ожидается, что объем рынка превысит 10 миллиардов долларов США к 2027 году.
Фрейм заявил, что компания в настоящее время имеет от 20 до 30 клиентов, в основном крупные американские компании, такие как AlphaSense и Louis Dreyfus Company. Клиенты, как правило, заключают трехлетние контракты, сумма которых варьируется от десятков тысяч до сотен тысяч долларов, однако компания не раскрывает выручку и оценку.
Партнер Index Ventures Shardul Shah заявил, что инвесторы делают ставку на более широкую платформенную возможность, а не просто на замену существующих инструментов безопасности. Его вывод заключается в том, что роль человека в цепочке корпоративной безопасности в ближайшее время не исчезнет, а ИИ постоянно усиливает этот риск.