Засновник Group-IB: «У світі залишилося тільки два обмежених ресурсу — час та здоров'я»



Російська компанія Group-IB отримала інвестиції від фондів Altera і Run Capital. Натомість кожен з фондів отримав по 10% компанії. Видання «Комерсант» пише, що Group-IB шукала покупців частки в 20% компанії більше року.
Group-IB створює сервіси для інформаційної безпеки, допомагає правоохоронним органам при розслідуванні подій в інтернеті, а також допомагає правовласникам захищати свої авторські права на бренди та інші дані.
Півтора роки тому компанія вела переговори з Фондом розвитку інтернет-ініціатив (ФРИИ). У квітні 2015 року ФРИИ висловлював готовність інвестувати в проект 210 мільйонів рублів. Однак угода не відбулася з кількох причин: девальвація рубля скоротила оцінку компанії, а ФРИИ, до того ж, зажадав «упакувати» сервіси компанії «коробкові продукти».

У минулому інтерв'ю засновник і генеральний директор Group-IB Ілля Сачков розповідав нам, як йому вдалося створити компанію, яка за 10 років стала лідером на російському ринку інформаційної безпеки.

На цей раз ми поспілкувалися з Іллею, щоб детальніше дізнатися про плани розвитку компанії з новими інвестиціями, про специфіку ринку кібербезпеки і про розслідування високотехнологічних злочинів у сучасному світі.

1. Чи ви вважаєте ринок кібербезпеки особливим з точки зору пошуку інвестицій?

Тільки тим, що хороших експертів з кібербезпеки в світі мало, так само, як і експертних фондів або фондів-стратегів менше ніж, наприклад, для ринку мобільних додатків.
У Росії такі фонди можна перерахувати по пальцях однієї руки. І це при тому, що інформаційна безпека в новому світі стала невід'ємним елементом будь-якого бізнесу, частиною життя будь-якої людини.

2. «Ілля Сачков називає ФРИИ одним з тих стратегів, з якими Group-IB дружить і співпрацює». Чи вважаєте ви, що умови угоди з ФРИИ є перешкодою на вашому шляху? Як повинні змінитися ці умови, щоб «полегшити життя» Group-IB?

ФРИИ один з небагатьох фондів не тільки в Росії, але і в Європі з відмінною експертною командою (як у галузі експертизи з інвестицій, так і в області інформаційної безпеки) і професійним менеджментом. Ми продовжуємо вести переговори про умови угоди і в найближчому майбутньому у нас будуть новини на цю тему.

3. Що ви думаєте про завищеною оцінкою Group-IB? Як ви вважаєте: чому у деяких експертів склалося таке думка?

Експертів я трохи торкнувся в першому питанні. По ринку інформаційної безпеки хороших інвестиційних експертів у Росії чоловік 10. Велика частина з яких працює у фондах, з якими ми зробили операцію. Взагалі є класична проблема, яка добре описана Канеманом в його Нобелівської роботі: люди (в тому числі ті, хто називає себе експертами) схильні робити помилкові судження, спираючись на недостатній для прийняття рішення об'єм даних.

Останні 7 років ми уважно стежимо за інвестиційним ринком нашому напрямку і можемо нескромно сказати, що такого глибокого аналізу схожих угод, конкурентів, конкурентних технологій ні в Росії ні в кого.

І щоб робити висновки про те, завищена оцінка чи ні, потрібно мати відповіді на наступні питання (а інакше коментарі про завищену оцінку компанії — це «відповідь пальцем в небо»):

a) У якому сегменті ринку інформаційної безпеки працює Group-IB? Якими темпами зростає цей сегмент і на скільки темпи зростання цього сегмента випереджають зростання ринку ІБ в цілому?

b) Скільки ви знаєте угод з російським компаніям в цьому сегменті, які експортують продукти в США, Європу, Азію і Близький Схід і продовжують працювати в Росії і СНД? За якими параметрами проходили угоди?

c) Які операції по компаніям-конкурентам ви можете назвати, наприклад, у США чи Європі? За якою оцінкою проходили ці угоди і за якими параметрами? Чому вони проходили за такими оцінками?

(Подивіться на операції Return Path, Stroz Friedberg, Threatmetrix, Ovation, NetNames, Markmonitor, Seculert, Lifelock, Blueliv, Fox-IT, iSightPartners)

d) Хто зі світових компаній знаходиться в списку лідерів за технологіями, наприклад, за версією Gartner?


З нашим трекрекордом (як і з сервісів, так і з продуктів), наявністю затребуваних і вже продаються технологій на заході ми вважаємо оцінку адекватної

Group-IB стала відома завдяки розслідуванням високотехнологічних злочинів — нашому вмінню відповісти на питання: чому стався інцидент, хто винен і як зібрати доказову базу для суду. Це складна і дуже професійна робота.

На основі цієї експертизи ми побудували лінійку продуктів раннього виявлення кіберзагроз і стали єдиною російською компанією, що увійшла в звіти Gartner в сегменті Threat Intelligence. Не випадково в самий розпал політичної кризи між Росією і Заходом, ми підписуємо угоду з Європолом, а наші продукти з лінійки Bot-trek продаються в США і Європі.

У світі залишилося лише два обмежених ресурсу — час і здоров'я. Нашими технологіями Bot-trek ми даємо клієнтам самий дефіцитний ресурс – час (і насправді здоров'я, т. до, не допускаємо інцидент), можливість дізнатися про загрозу як можна раніше і підготуватися до неї, керуючись нашими рекомендаціями. На відміну від чергового софта, час – це зрозуміла цінність для керівника: CISO, СІО, СТО, CEO, незалежно від місця знаходження і профілю компанії. І це підтверджують наші клієнти з Європи, Китаю, Австралії і США.

Ось лише кілька фактів про Group-IB:

— Ми приймаємо участь у розслідуванні найбільш складних комп'ютерних злочинів і використовуємо отримані знання в наших продуктах. Така комбінація компетенцій (наявність підрозділу з розслідувань, наявність криміналістичної лабораторії, наявність акредитованого СЕРТ) зустрічається не більше ніж у 20 компаніях у всьому світі. Зараз в команді Group-IB вже більше 150 осіб – розробники, експерти з криміналістики, аналітиці, великим даними і кореляції світового рівня.

– Вже сьогодні система киберразведки Bot-Trek Intelligence входить в число 7 кращих джерел Threat Intelligence за версією Gartner.

– За 2 роки роботи системи виявлення цільових атак Bot-Trek TDS у понад 100 банках та підприємствах ми не пропустили жодної загрози.

– Рішення Bot-Trek вже запобігли шкоди як мінімум на $75 мільйонів. Наша мета – зробити систему попередження кіберзагроз Bot-Trek глобальної. Для цього ми щороку збільшуємо кількість унікальних джерел даних в ключових регіонах походження загроз, наймаємо криміналістів і аналітиків.

4. Хто ваші головні конкуренти? За якими параметрами ваші технології випереджають конкуруючі?

FireEye (разом з Isight partners і Mandiant), iDefence, Cyvelience, Markmonitor, BrandProtect, Stroz Friedberg, BlackCube, IBM і ще близько 20-30 цікавих компаній. Велика частина яких — у США і Ізраїлі. З деякими з них ми будемо об'єднуватися в найближчому майбутньому. За якихось напрямах нам ще потрібно наздоганяти конкурентів, але нам немає рівних в аналізі локальних загроз. Наприклад, флагманський продукт FireEye пропускає в Росії деякі загрози, які легко ловить Bot-trek.

5. На що потрібно зробити наголос, щоб успішно конкурувати на іноземних ринках: маркетинг, технології, бізнес-модель?

На мій погляд запорука успіху — це видатні технології, «запаковані» в продукт, вирішальний реальну проблему клієнта. І заточена на зростання структура команди. В безпеці маркетинг часто бере на себе функцію генерації першого контакту з клієнтом, підтримки бренду, але рішення про купівлю приймається в першу чергу через аналіз технологій і команди.

Адже якщо інцидент станеться — відповідати купив, а як ми знаємо зі статистики останніх років — комп'ютерні злочини стали реальною економічною проблемою для сучасного бізнесу будь-якого типу.

У компаній крадуть гроші, узурпують їх бренд, викрадають інтелектуальну власність і клієнтські бази, шифрують комп'ютери з цінною інформацією. Тому технології, ті люди хто їх робить і швидкість впровадження, реагування дозволяють добре конкурувати на будь-якому ринку.

*********

У Росії послугами Group-IB користуються «Ощадбанк», «Альфа-банк», «Ростех», «Мегафон» і інші великі компанії.

В лютому 2015 року, коли менеджери Group-IB викупили 50% акцій компанії у фонду Leta Group, Ілля Сачков говорив про плани залучити $20 мільйонів за оцінкою $80-100 мільйонів за всю компанію.



З новими співвласниками компанія отримує «розумні гроші», впевнений Ілля Сачков. У Altera Capital є експертиза на ринку інформбезпеці США, а Run Capital «добре розбирається в тому, як працює фінансова галузь», пояснював він раніше видання «Комерсант».

Інвестиції будуть спрямовані на розвиток аналітичних центрів в країнах Близького Сходу, Південно-Східної Азії і Латинської Америки, найм місцевих криміналістів, а також міжнародні продажі, уточнили в Group-IB. Зокрема, у 2017 році компанія планує відкрити аналітичний центр в Таїланді.
Джерело: Хабрахабр

0 коментарів

Тільки зареєстровані та авторизовані користувачі можуть залишати коментарі.