Нишовият киберизбор на SoCyber

Идеята на Коцев е да създаде компания, която е специализирана само в проверката на сигурността или т.нар. бяло хакерство. Това го отличава от другите фирми на пазара, които предлагат и допълнителен набор от услуги като защита, привеждане в съответствие и обучения. "Много хора твърдяха, че това е невъзможно, но аз винаги съм смятал, че една компания трябва да е нишова и специализирана, за да е най-добра в това, което прави", казва той.

Реално обаче проверката на сигурността включва в себе си редица подуслуги - проверка на мрежи, на мобилни и уебприложения, на самите хора в компанията или т.нар. социално инженерство, което е и любимата сфера на Коцев. "Там залагаме на фишинг кампании по имейл, обаждаме се нощем на различни хора от компаниите, представяме се за инженери от поддръжката и се опитваме да ги подведем да предоставят ценна информация. Това е същото като хакерството в реална среда с тази разлика, че ние го правим с позволението на клиента и по негова заявка", обяснява той.

В една посока

В процеса на работа се оказва, че дори когато уязвимостите са открити, много компании имат проблем с това да ги управляват впоследствие. Затова SoCyber решават да създадат централизирано решение, което да дава пълен поглед върху проблемите в сигурността в реално време през една-единствена платформа. Това е моментът, в който компанията решава да потърси инвеститор, защото разработката на такъв софтуер изисква значителен капитал. Възможност за финансиране се появява преди година, когато SoCyber подписва договор за грант с Европейската банка за възстановяване и развитие (ЕБВР). Според условията на банката обаче сумата се отпуска, след като продуктът е готов. Така със собствени сили екипът успява да разработи платформата и наскоро получава средствата от ЕБВР.

Приблизително по същото време се срещат и с фонда "ИмВенчърс II", с които по думите на Коцев веднага са си допаднали. "Те ни харесаха като екип, като ценности, като визия за развитие. На нас пък много ни хареса техният подход, това, че се опитаха в дълбочина да научат повече за нас и нашата мисия", разказва той. Така от края на април фондът вече официално е съдружник в компанията. Инвестицията е 150 хил. евро под формата на конвертируем заем. Стратегията за момента е "ИмВенчърс II" да остане в компанията поне 5-6 години, след което ще се преценят бъдещите стъпки.

И макар че платформата вече е готова, за новата инвестиция предназначение също има. "Ще използваме капитала за доразработка на допълнителни функционалности на софтуера. По-голяма част от него ще отиде за маркетинг дейности, за директни продажби, за правилно позициониране на този продукт на американския пазар", казва Коцев и добавя, че като следваща стъпка са предвидили Великобритания. Бъдещи цели пък са Холандия и Германия.

В САЩ SoCyber вече има търговец, който активно таргетира пазара и там вече има потенциални клиенти. Те обаче искат да работят с компания, която е регистрирана на място, така че това ще е следващото стъпало за изкачване на SoCyber. За европейския пазар фирмата също вече има търговски екип, както и такъв за Англия.

Клиентите на фокус

Макар че българският пазар е ограничен, компанията има своите клиенти и тук. Основният сектор, с който работи, е финансовият - традиционни и онлайн банки и финтех решения. Друг ключов сектор е критичната инфраструктура, която включва електроцентрали, газо- и водоразпределителни мрежи и т.н. "Тези дружества са сериозен потенциал за нас, защото евентуален саботаж може да коства милиони и милиарди на организациите и на нейните потребители", уточнява Коцев.

Целта на SoCyber е да предлага услугите си на абонаментна база, както и софтуера. "От една страна, това дава предвидимост на нас като компания да се развиваме и да планираме финансово дейностите си. От друга, за клиентите това означава постоянен поглед върху сигурността през цялата година. Защото, ако направим единична проверка на сигурността, след пет месеца най-вероятно те ще са отново уязвими", обяснява Коцев.

Софтуерът също ще бъде на абонаментен принцип, като в началото ще се предлага безплатно, докато компанията получи достатъчно обратна връзка от клиентите. В бъдеще също е предвидено да има безплатен 3-месечен пробен период, след който да започва активният абонамент, за да може клиентът да прецени дали продуктът му върши работа и дали има смисъл за него.

За да стигне до нови клиенти SoCyber разчита на комбинация от канали, като по думите на Коцев подобен продукт най-активно се продава с дигитален маркетинг в социалните мрежи. Компанията се стреми да присъства и на водещи конференции, където да покаже какви проблеми решава със софтуера си. Трети канал са директните продажби. "В модерното общество е важно всеки бизнес да таргетира клиентите си по различни начини. Хората имат нужда да видят присъствието по различни канали, за да ти имат доверие", смята Коцев.

Компанията планира и кампании, с които да предоставя полезно съдържание на клиентите. Това включва както ежеседмични бюлетини за новостите в киберсигурността, така и информация за проблеми, с които екипът се е сблъскал при работата си и които още никой не е открил (т.нар. zero-day уязвимости).

Друга кампания, която се подготвя от половин година, е Help Ten. С нея SoCyber ще помогне на 10 компании да подсигурят активите и информацията си безвъзмездно, като критериите за подбора скоро ще са ясни.