सूचना सुरक्षा के क्षेत्र में एक स्टार्टअप की कहानी

सभी को नमस्कार! हमारी कंपनी सूचना सुरक्षा DigitalSecurityLab के क्षेत्र में एक स्टार्टअप है और आज से हम Habré पर अपना ब्लॉग खोलते हैं। हमारे पहले निवास स्थान में, हम इस बारे में बात करना चाहेंगे कि रूस में एक नई सुरक्षा कंपनी लॉन्च करना कैसा है, और हम इसे कैसे पसंद करते हैं।

प्रारंभ = विचार

एक दिन, एक बड़ी कंपनी के लिए काम करने वाले एक साथी ने DigitalSecurityLab के वर्तमान सीईओ को बुलाया। संगठन की साइट को हैक कर लिया गया था, ग्राहक आधार को चुरा लिया गया था, साइट के व्यवस्थापक पैनल को नष्ट कर दिया गया था, आगंतुक वायरस से संक्रमित थे, डीडीओएस हमलों के लिए किसी के बॉटनेट के रैंकों को फिर से भरना। यह मदद के लिए अनुरोध भी नहीं था, लेकिन आत्मा से एक रोना था।

उस समय, हमारी कंपनी ऐसी मौजूद नहीं थी; वेब प्लेटफार्मों और अनुप्रयोगों के निर्माण और लॉन्च पर काम करने वाले डेवलपर्स का एक समूह था। फिर भी, हमने इस समस्या को हल करने में मदद करने का फैसला किया, यह बताया कि वास्तव में इस मदद से क्या बनना चाहिए: पैठ और अनधिकृत पहुंच, सूचना रिसाव की जांच, सभी कमजोरियों को बंद करना।

यह सब समस्याओं के बिना और पूर्ण रूप से करना संभव था, तब से कंपनी, घटना के दौरान "घायल", हमारे नियमित ग्राहक हैं जिनके लिए 5 परियोजनाएं पहले ही बंद हो चुकी हैं। इसलिए हमारी खुद की सूचना सुरक्षा कंपनी बनाने का विचार पैदा हुआ, और हम "सफेद टोपी" बन गए।

टीम

हम कंपनी के मिशन के निर्माण के बारे में विशेष रूप से चिंतित नहीं हैं। मैं सिर्फ इंटरनेट को थोड़ा बेहतर बनाना चाहता था :) इसलिए, हमारी टीम में पूरी तरह से अलग-अलग विशेषज्ञ एकत्र हुए: प्रोग्रामर, प्रशासक, सुरक्षा विशेषज्ञ, पेंट्रीकार, बैरिकेड्स के दोनों तरफ वास्तविक अभ्यास का अच्छा सामान। सामान्य तौर पर, उन सभी को जिनके बिना पूर्ण रूप से सेवाएं प्रदान करना मुश्किल होगा। हमने डीडीओएस हमलों के खिलाफ सुरक्षा की दिशा में भागीदारों को भी आकर्षित किया।

बाजार में प्रवेश और विकास की संभावनाएं

जाहिर है, सूचना सुरक्षा बाजार बहुत बड़ा है और लगातार बढ़ता जा रहा है। यह केवल नई प्रौद्योगिकियों के आगमन के साथ बदल सकता है जो डीबीएमएस, प्रोग्रामिंग भाषाओं आदि के बारे में आज के विचारों को छोड़ देगा।

दूसरी ओर, संभावित ग्राहक "थंडर स्ट्राइक" तक सूचना सुरक्षा विशेषज्ञों की ओर रुख करने की जल्दी में नहीं है। और हैकर्स, बदले में, हर साल अधिक सक्रिय होते हैं। 272 जैसे लेखों के तहत न्यायिक अभ्यास के बहुत सारे सामानों की अनुपस्थिति साइबर अपराधियों को सजा के कम डर के साथ अपराध करने की अनुमति देती है।

हालांकि, वर्तमान में हैक की गई साइटों पर एक स्थायी व्यवसाय बनाना असंभव है। और इसका मतलब यह है कि बाजार की स्थितियों को बनाने के लिए कई मामलों में बाजार को खुद से बनने की जरूरत है - यह मुश्किल है, आपको मानक "बिक्री" के अलावा बहुत सारे काम करने की आवश्यकता है। सामान्य तौर पर, काम शुरू करने के लिए, कुछ वित्तीय सहायता की आवश्यकता थी - एक गंभीर शुरुआती पूंजी, अन्यथा आपको केवल भाग्य पर भरोसा करना होगा। सौभाग्य से, हमारे पास यह पूंजी थी।

ग्राहक कौन है?

सिद्धांत रूप में, सभी साइटें जिन पर जानकारी कम से कम कुछ मूल्य है, हमारे ग्राहक बन सकते हैं। हालांकि, अगर हम खंडित मांग के बारे में बात करते हैं, तो सबसे पहले, ऑनलाइन स्टोर काम देते हैं। ई-कॉमर्स ग्राहकों, ऑर्डर, माल का एक डेटाबेस है - वह सब कुछ जो इस व्यवसाय की नींव बनाता है। इस जानकारी के नुकसान के सबसे भयानक परिणाम हो सकते हैं।



बेशक, ऑनलाइन शॉपिंग सुरक्षा सेवाओं का एकमात्र उपभोक्ता नहीं है। डीडीओएस हमलों और प्रत्यक्ष हैकिंग के खिलाफ सुरक्षा सभी प्रतिस्पर्धी क्षेत्रों में मांग में है - खासकर उन में जहां प्रासंगिक विज्ञापन में "टाइटन्स की लड़ाई" है।

एक निष्कर्ष के बजाय

हमारी कंपनी की शुरुआत एक तरफ सफल रही - आईटी स्टार्टअप के भगवान दयालु थे, और हमें बड़ी परियोजनाओं के साथ बड़े ग्राहक मिल गए। हालांकि, कार्य वास्तव में कठिन थे और 24/7 काम करना था। लेकिन हम अनुभव प्राप्त करने में कामयाब रहे (दोनों घटनाओं की जांच में, और डीडीओएस और अन्य प्रकार के हमलों से बचाव में), जिसे हम अपने अगले निवास स्थान में साझा करेंगे।

इसके अलावा, हमें सॉफ्टवेयर समाधानों का एक समूह विकसित करना था जो बड़ी मात्रा में सूचनाओं को संसाधित करने और विभिन्न स्थितियों का सही ढंग से जवाब देने में स्वचालित रूप से जटिल कार्यों को हल करने में सक्षम हो। उन सभी को "सार्वजनिक रूप से" नहीं बताया जा सकता है, लेकिन हम निश्चित रूप से निम्नलिखित पोस्ट में कुछ दिलचस्प पेश करेंगे।

आपका ध्यान देने के लिए आप सभी का धन्यवाद! हमें टिप्पणियों में सूचना सुरक्षा के विभिन्न विषयों के प्रकटीकरण के लिए प्रश्नों, सुझावों और अनुरोधों पर खुशी होगी।