Frame บริษัทสตาร์ทอัพด้านความปลอดภัยทางไซเบอร์ที่มีสำนักงานใหญ่อยู่ที่นิวยอร์กและเทลอาวีฟ ได้เปิดตัวอย่างเป็นทางการและประกาศว่าได้ระดมทุนไปแล้ว 50 ล้านดอลลาร์สหรัฐ โดยการระดมทุนครั้งนี้นำโดย Index Ventures, Team8 และ Picture Capital พร้อมด้วยการร่วมลงทุนจาก Assaf Rappaport CEO ของ Wiz และนักลงทุน Elad Gil
เน้นความเสี่ยงด้านความปลอดภัยของพนักงาน
Frame ไม่ได้เน้นการป้องกันด้วยซอฟต์แวร์ป้องกันแบบดั้งเดิม แต่เป็นจุดอ่อนที่ง่ายที่สุดในการถูกโจมตีภายในองค์กร: พนักงาน พร้อมกับที่ AI ลดต้นทุนในการสร้างเนื้อหาปลอม ข้อความหลอกลวง การเลียนเสียง และวิดีโอปลอมจึงดูเหมือนการสื่อสารจริงมากขึ้น ทำให้ประสิทธิภาพของการฝึกอบรมความปลอดภัยแบบทั่วไปลดลง
บริษัทกำหนดทิศทางนี้ว่า “ความปลอดภัยจากความเสี่ยงของมนุษย์” แพลตฟอร์มจะสร้างการโจมตีจำลองและเนื้อหาการฝึกอบรมที่ใกล้เคียงกับวิธีการทำงานจริงของพนักงาน แทนที่จะใช้หลักสูตรเทมเพลตแบบเดียวกันทั้งหมด
เนื้อหาการฝึกซ้อมใกล้เคียงกับการโจมตีจริง
Frame กล่าวว่าเนื้อหาจำลองอาจรวมถึงการจำลองเสียงจากซีอีโอ การสร้างวิดีโอปลอม หรือการออกแบบสถานการณ์การโจมตีที่ผสานรายละเอียดเกี่ยวกับเหตุการณ์ล่าสุดของบริษัท ข้อมูลการรับสมัครงาน เป็นต้น เป้าหมายคือการทำให้การฝึกอบรมที่พนักงานเผชิญมีความใกล้เคียงกับภัยคุกคามจริงมากที่สุด
ซีอีโอของบริษัท Tal Shlomo กล่าวว่า อีเมลหลอกลวงที่มีถ้อยคำหยาบคายและมีช่องโหว่ชัดเจนในอดีตกำลังลดน้อยลง ขณะที่ผู้โจมตีในปัจจุบันจะศึกษาข้อมูลบริษัทเป้าหมายอย่างลึกซึ้งก่อนออกแบบเนื้อหาที่หลอกลวงมากขึ้น
มีลูกค้าองค์กรแล้ว 20 ถึง 30 ราย
รายงานอ้างข้อมูลว่า ใกล้เคียง 96% ขององค์กรได้จัดให้มีการฝึกอบรมด้านความตระหนักด้านความปลอดภัยแล้ว แต่ยังคงมีเหตุการณ์รั่วไหลของข้อมูลประมาณ 90% ที่เกี่ยวข้องกับปัจจัยจากมนุษย์ ขนาดตลาดที่เกี่ยวข้องคาดว่าจะเกิน 10,000 ล้านดอลลาร์สหรัฐในปี 2027
Frame ระบุว่า ปัจจุบันบริษัทมีลูกค้าประมาณ 20 ถึง 30 ราย โดยส่วนใหญ่เป็นบริษัทขนาดใหญ่ของสหรัฐอเมริกา เช่น AlphaSense และ Louis Dreyfus Company ลูกค้ามักลงนามในสัญญาสามปี โดยมีมูลค่าต่อสัญญาอยู่ระหว่างหลายหมื่นถึงหลายแสนดอลลาร์สหรัฐ แต่บริษัทไม่เปิดเผยรายได้และมูลค่าบริษัท
Shardul Shah หุ้นส่วนของ Index Ventures กล่าวว่า ผู้ลงทุนกำลังมองหาโอกาสแพลตฟอร์มที่ใหญ่กว่า ไม่ใช่แค่การแทนที่เครื่องมือฝึกอบรมความปลอดภัยที่มีอยู่ ซึ่งพวกเขาเชื่อว่า บทบาทของมนุษย์ในห่วงโซ่ความปลอดภัยขององค์กรจะไม่หายไปในระยะสั้น และ AI กำลังขยายความเสี่ยงในส่วนนี้อย่างต่อเนื่อง