Công ty khởi nghiệp an ninh mạng Frame có trụ sở tại New York và Tel Aviv chính thức ra mắt công chúng và thông báo hoàn tất vòng huy động vốn 50 triệu USD. Vòng đầu tư này do Index Ventures, Team8 và Picture Capital dẫn đầu, với sự tham gia của CEO Wiz Assaf Rappaport và nhà đầu tư Elad Gil.
Chủ yếu là rủi ro an toàn cho nhân viên
Frame không nhắm vào phần mềm phòng vệ truyền thống, mà là điểm yếu dễ bị tấn công nhất trong doanh nghiệp: nhân viên. Khi AI làm giảm chi phí tạo nội dung giả mạo, tin nhắn lừa đảo, sao chép giọng nói và video giả ngày càng giống với giao tiếp thật, hiệu quả của các khóa đào tạo an ninh tổng quát đang suy giảm.
Công ty định nghĩa hướng đi này là “an toàn rủi ro con người”. Nền tảng của họ sẽ tạo ra các cuộc tấn công mô phỏng và nội dung đào tạo sát với thực tế dựa trên cách nhân viên thực sự làm việc, thay vì cung cấp các khóa học mẫu đồng nhất.
Nội dung huấn luyện gần với cuộc tấn công thực tế hơn
Frame cho biết, nội dung mô phỏng có thể bao gồm cuộc gọi được sao chép giọng nói từ CEO, video giả mạo, hoặc các tình huống tấn công được thiết kế với các chi tiết như sự kiện gần đây của doanh nghiệp, thông tin tuyển dụng, v.v. Mục tiêu là tạo ra các bài tập huấn luyện cho nhân viên sao cho gần giống nhất với các mối đe dọa thực tế.
CEO của công ty, Tal Shlomo, cho biết các email lừa đảo trước đây với cách diễn đạt thô cứng và nhiều lỗ hổng đang giảm dần, hiện nay kẻ tấn công sẽ tìm hiểu sâu hơn về công ty mục tiêu để thiết kế nội dung gây nhầm lẫn hơn.
Đã có 20 đến 30 khách hàng doanh nghiệp
Báo cáo trích dẫn dữ liệu cho thấy gần 96% các tổ chức đã cung cấp đào tạo nhận thức an toàn, nhưng khoảng 90% các sự cố rò rỉ dữ liệu vẫn liên quan đến yếu tố con người. Quy mô thị trường liên quan dự kiến sẽ vượt quá 10 tỷ USD vào năm 2027.
Frame cho biết công ty hiện có từ 20 đến 30 khách hàng, chủ yếu là các doanh nghiệp lớn của Mỹ, bao gồm AlphaSense và Louis Dreyfus Company. Khách hàng thường ký hợp đồng ba năm, với giá trị mỗi hợp đồng từ vài chục nghìn đến vài trăm nghìn đô la Mỹ, nhưng công ty chưa tiết lộ doanh thu và định giá.
Đối tác của Index Ventures, Shardul Shah, cho biết các nhà đầu tư đang đặt cược vào một cơ hội nền tảng lớn hơn, chứ không chỉ đơn thuần thay thế các công cụ đào tạo an ninh hiện có. Ông nhận định rằng vai trò của con người trong chuỗi an ninh doanh nghiệp sẽ không biến mất trong ngắn hạn, và AI đang liên tục khuếch đại rủi ro này.