Riot’un Yeni Yatırımı ve Hedefleri
Fransız girişimi Riot, 2024’te yıllık 10 milyon dolar gelir elde ettikten sonra 30 milyon dolarlık bir Seri B yatırım turu gerçekleştirdi. İlk olarak çalışanları siber güvenlik riskleri hakkında eğitmeyi amaçlayan şirket, şimdi çalışanların saldırı yüzeylerini azaltmaları için onları cesaretlendirmek istiyor.
Seri B Yatırımında Öne Çıkanlar
Bu yatırım turunun lideri Left Lane Capital olurken, mevcut yatırımcılar Y Combinator, Base10 ve FundersClub da yeniden katıldı. TechCrunch’tan edinilen bilgilere göre, Riot’un Seri B turu sonrasında şirketin değerlemesi 170 milyon doların üzerinde oldu.
Çalışanların Siber Güvenlik Eğitimi
Riot, başlangıçta çalışanları kandırmaya yönelik sahte e-posta kampanyaları ile dikkat çekti. Çalışanlar, gerçek gibi görünen ancak aslında kişisel bilgileri ele geçirmeyi amaçlayan bağlantılara sahip e-postalar alıyor. Bu sayede çalışanlar, gelen e-postalara karşı daha temkinli olmalarını öğreniyor. Zamanla, şirket, Slack ve Microsoft Teams üzerinde erişilebilen “Albert” adında dostça bir güvenlik sohbet robotu ile eğitim içeriklerini genişletti.
Riot’un bu stratejisi başarılı oldu; şu anda 1.500 şirketle çalışan 1 milyon çalışanla etkileşimde bulunuyor. Müşterileri arasında L’Occitane, Deel, Intercom ve Le Monde gibi büyük markalar yer alıyor. İki yıl önce Riot, yalnızca 100.000 çalışanla çalışıyordu.
Siber Tehditlere Karşı Yeni Yaklaşımlar
Ancak, siber olaylar hâlâ artış gösteriyor ve geniş çaplı sonuçlara yol açıyor. Örneğin, Change Healthcare veri ihlali, 190 milyon Amerikalıyı etkileyen bir duruma neden oldu ve bu, bir çalışanın kişisel hesabı için kullandığı şifrenin tekrar kullanılması ile başladı. Citrix portalında çok faktörlü kimlik doğrulamanın olmaması da durumu kötüleştirdi.
Bu bağlamda, Riot, yalnızca çalışanları eğitmekle kalmak istemiyor. Üst yönetici Benjamin Netter, “Amacımız, çalışanların güvenlik durumu üzerinde odaklanmak. Çok faktörlü kimlik doğrulamasını aktif ediyorlar mı? Akıllı telefonlarında güvenli bir şifre var mı? LinkedIn profil ayarları çok mu cömert?” şeklinde belirtti. Çalışanların alabileceği birçok önlem, hacker’lar için hayatı daha zor hale getirecektir.
Çalışan Güvenliği İçin Yeni Platform
Riot, yeni ürününü “Çalışan Güvenlik Durumu Yönetim platformu” olarak adlandırıyor. Bu platform, çalışanlar düzeyinde güvenliği yönetmek için merkezi bir kontrol paneli haline gelecek. Önümüzde birçok Güvenlik Durumu Yönetim çözümü olmasına rağmen, Riot, çalışanların uzun zamandır göz ardı edildiğine inanıyor.
Netter, “Platformun amacı, çalışanların güvenliğini otomatik olarak analiz etmek ve bu durumu bir ‘karma puanı’ ile göstermek. Bu puan, çalışanın güvenlik durumu göstergesi olacak” dedi.
Daha sonra, Riot, çalışanları güvenlik ayarlarını değiştirmeye veya çok faktörlü kimlik doğrulamasını aktifleştirmeye yönlendirecek. Uygulamada yapılacak küçük ayarlar, yalnızca birkaç dakikanızı alacak ama sonuç olarak siber saldırganlar için hayatı zorlaştıracaktır.
Riot’un bu yeniliği, çalışanların kişisel cihazlarındaki siber hijyenine de bağlı olduğundan ilginç bir meydan okuma olacak. Phishing kampanyalarının WhatsApp gibi platformlarda gerçekleştiğini, LinkedIn profillerinin sosyal mühendislik saldırıları için geniş çaplı kullanıldığını unutmamak gerekir.
Bu yeni güvenlik ürünü, aynı zamanda kullanıcı dostu bir tasarıma sahip olacak; hoş animasyonlar ve güvenlik durumu artırmaktan ziyade oyunlaştırma özellikleriyle kullanıcıları teşvik edecek.
Gelecek Vizyonu ve Büyüme Planları
Netter, “Uzun vadeli vizyonum, bir çalışan güvenliği şirketi inşa etmek ve çalışan güvenliği yelpazesinde tüm araçları sağlamak. Belki bir gün, komik bir örnek vermek gerekirse, bir antivirüs veya şifre yöneticisi yapabiliriz” diyerek ekledi.
Ancak öncelikle bu yatırım turu ile şirket, daha hızlı büyümek için gerekli kaynağa sahip oldu. Ekip, diğer ülkelerde yeni ofisler açmayı ve daha sofistike ürünler geliştirebilmek için müşteri tabanını genişletmeyi planlıyor.
