مؤسسو Exabeam: أحيانًا تحتاج تجربة سيئة لإشعال فكرة عظيمة.
لصوص بطاقات الائتمان الذين بدأوا كل شيء
كان ذلك في أوائل عام 2012. كان نير بولاك، أحد مؤسسي إكزبيم، يبحث عن فكرة لبناء شركة ناشئة. أي شخص جرب ذلك يعرف أن العثور على فكرة ناجحة ليس بالأمر السهل.
بينما كان في رحلة صيد، سُرقت معلومات بطاقة ائتمانه. عادةً، كان من الممكن أن يكون هذا مجرد إزعاج عادي في العصر الحديث، نتيجة لعالم يعتمد على المعلومات الشخصية المشتركة. بدلاً من ذلك، أشعل ذلك شيئًا: الفكرة الفائزة.
تُ triggered تنبيهات احتيال بطاقات الائتمان بواسطة سلوك غير عادي - مثل شراء كبير بشكل مشبوه، أو شراء أحذية في ولاية أخرى، أو التسوق للمجوهرات في منتصف الليل. تقوم شركات إصدار البطاقات بتسجيل أنماط الشراء المعتادة لديك، وعندما يظهر شيء غير عادي، يتم الإشارة إليه.
تساءل نير لماذا لا يتم استخدام مراقبة السلوك غير العادي في مجال الأمن السيبراني؟ يبدو أن معرفة الروتين اليومي للموظف من أجل اكتشاف سلوك غير عادي - وهو علامة محتملة على تهديد داخلي - هي تدبير أمني منطقي. بدأت فكرة مدعومة بحالة استخدام قيمة في الظهور.
افتح عقلك، وابحث عن الطريق.
كان لدى نير مفهوم أساسي لشركة، لكنه لم يكن يعرف التفاصيل الدقيقة لما سيكون عليه المنتج. كان تلقيه لتنبيه الاحتيال هو البداية، لكنه أبقى ذهنه مفتوحًا لتطوير الفكرة، باحثًا في مجالات وأسواق أخرى لاكتشاف الفرصة الأعمق. لقد قضى أكثر من خمس سنوات في سوق الأمن السيبراني كجزء من الفريق الذي أخذ شركة إمبروفا إلى الاكتتاب العام. كان يعلم أن هناك شيئًا أكبر هناك، لغز لم يتم تجميعه بعد. كانت هذه الفكرة الجديدة مختلفة، أو هكذا اعتقد.
حيث فشلت الجهود السابقة
ومع ذلك، اتضح أن نير لم يكن الشخص الأول الذي لديه هذه الفكرة في مجال الأمن السيبراني. يمكن أن تكون لحظة محبطة عندما تدرك أن "الإوزة الذهبية" الخاصة بك ليست سوى "بيج".
حاولت مجموعة من الشركات الناشئة في مجال الأمن على مر السنين استخدام تقنيات كشف احتيال بطاقات الائتمان لأغراض الأمن السيبراني. ورغم ذلك، لم يتأثر نير، بل بحث في أسباب فشلها.
اتضح أن هناك تحولين رئيسيين قد حدثا في السوق. الأول هو تقدم مجال الذكاء الاصطناعي، وخاصة التعلم الآلي. كانت الشركات السابقة تعتمد بدلاً من ذلك على ما يسمى بأنظمة الخبراء التي كانت تعتمد على قواعد كتبها الخبراء. كانت هذه الأنظمة محدودة بما يعرفه الخبراء وكانت عرضة للثغرات مع تغير تكتيكات المجرمين الإلكترونيين. من ناحية أخرى، كانت الآلات في التعلم الآلي تراقب وتتعلم دائماً. لم تكن تعتمد على الخبراء، لأن الآلات كانت أفضل حتى في فهم ما هو "السلوك الطبيعي".
التغيير الثاني كان ارتفاع تكنولوجيا البيانات الكبيرة، جنبًا إلى جنب مع الانخفاض السريع في تكلفة التخزين. في المحاولات السابقة، كان تخزين البيانات مكلفًا وقيّد كمية الإشارات السلوكية التي يمكن للتطبيق تخزينها. بحلول الوقت الذي تلقى فيه نير تنبيه الاحتيال على هاتفه، كان بإمكانك تخزين كل شيء تقريبًا مقابل مبلغ ضئيل من المال.
الفكرة لا تكون جيدة إلا بقدر جودة الفريق الذي يقف وراءها.
ومع ذلك، اتضح أن نير لم يكن الشخص الأول الذي لديه هذه الفكرة في مجال التكنولوجيا، حيث كانت التكنولوجيا تتطور بشكل أكبر. وقد تم فهم الأخطاء السابقة في الصناعة. كانت الخطوة التالية لنير هي بناء فريق يدفع هذه الحلول القوية إلى آفاق جديدة.
تواصل مع زميله السابق، سيلفان جيل. جلب سيلفان معرفة بالسوق وشكوك فرنسية صحية. تمامًا كما أن العديد من العلماء الجيدين هم مشككون (وهو أمر مختلف تمامًا عن التشاؤم)، كان سيلفان يختبر الأفكار للتأكد من أنها يمكن أن تعمل. على طول الطريق، تعاون سيلفان ونير مع المؤسس المشارك دومينغو ميهوفيلوفيتش. كان دومينغو قد طور نظام إدارة أمان سحابي على نطاق واسع. كان فخورًا بما بناه، لكنه كان يعلم أن هناك بعض المشكلات. كان منتجه يبحث عن الشذوذ بالطريقة القديمة - باستخدام توقيعات معروفة من البرمجيات الضارة وما شابه - لم يكن سيلبي المتطلبات. أبقى دومينغو كل من سيلفان ونير صادقين من منظور البراغماتية التقنية. تم تجميع الطاقم الأساسي، لكنهم احتاجوا إلى عملاء محتملين كشركاء تصميم. استشاروهم قبل كتابة سطر واحد من الشيفرة.
سوق UEBA يظهر
أنت تعرف أن لديك فكرة ناجحة عندما يصبح الشيء الذي تبنيه سوقًا له اختصاره الخاص. أطلقت شركة Gartner مصطلح "تحليلات سلوك المستخدم والكيان" (UEBA) لوصف ما كانت تقوم به Exabeam. بعد اثني عشر شهرًا من إطلاق الشركة، كان لدى Exabeam 50 عميلًا يدفعون. كان هذا الانطلاق السريع نتيجة لكل العمل التحضيري الدقيق. اليوم، تُعتبر Exabeam موثوقة من قبل منظمات حول العالم. نحن نعمل مع فرق الأمن من جميع الأحجام، بما في ذلك بعض أكبر الشركات في العالم.
بمجرد أن تم تأسيس سوق UEBA، قمنا بخطوة مهمة أخرى نحو سوق SIEM. ومن هناك، واصلنا تطوير منصتنا للعمليات الأمنية المدفوعة بالذكاء الاصطناعي السحابية لمواكبة المشهد المتغير باستمرار لتهديدات الأمن.
كل فكرة تحتاج إلى اسم.
اسم قوي أمر حيوي. عندما بدأ نير، ودو مينغو، وسيلفان في التفكير في أفكار لأسماء الشركة، كانت البيانات الكبيرة مصدر إلهام. كان المنتج سيعالج الكثير من البيانات - العديد، العديد من الجيجابايت. كانت 'جيجا' و'تيرا' قد استنفدت بالفعل في مشهد التكنولوجيا، لذا قرروا الذهاب إلى ما هو أكبر - حرفيًا - بالتفكير في مليار جيجابايت، أو إكسا بايت (10 مرفوعة للقوة 18). لكن المنتج أيضًا كان يعمل كأشعة ضوء، تسلط الضوء على الأنماط المثيرة الموجودة في كميات هائلة من بيانات السجلات. كانت وصفة الاسم لإكسا بايم موجودة، والباقي هو التاريخ.
سوق UEBA يظهر
أنت تعرف أن لديك فكرة ناجحة عندما يصبح الشيء الذي تبنيه سوقًا له اختصاره الخاص. أطلقت شركة Gartner مصطلح "تحليلات سلوك المستخدم والكيان" (UEBA) لوصف ما كانت تقوم به Exabeam. بعد اثني عشر شهرًا من إطلاق الشركة، كان لدى Exabeam 50 عميلًا يدفعون. كان هذا الانطلاق السريع نتيجة لكل العمل التحضيري الدقيق. اليوم، تُعتبر Exabeam موثوقة من قبل منظمات حول العالم. نحن نعمل مع فرق الأمن من جميع الأحجام، بما في ذلك بعض أكبر الشركات في العالم.
بمجرد أن تم تأسيس سوق UEBA، قمنا بخطوة مهمة أخرى نحو سوق SIEM. ومن هناك، واصلنا تطوير منصتنا للعمليات الأمنية المدفوعة بالذكاء الاصطناعي السحابية لمواكبة المشهد المتغير باستمرار لتهديدات الأمن.
