Два года CyberStage: как я сходил на день рождения ИБ-стартапа и услышал правду о корпорациях

Привет, “Радар”! Меня зовут Константин Ефимов, и я специалист по проектированию высоконагруженных и безопасных систем. 

Вчера меня пригласили на необычное мероприятие. Спасибо Product Radar и лично Дмитрию Беговатову — без них я бы прошёл мимо.

Официально это называлось «Два года CyberStage: ИБ-стартапы и рынок в фокусе внимания». Неофициально — день рождения сообщества, где собрались «свои» из мира кибербезопасности.

Народу было немного. Но каждый — либо сам из ИБ, либо крутится где-то рядом. Никаких случайных людей. Никакой воды.

Первая неожиданность

На мероприятии я встретил ребят из HiveTrace. Забавно, потому что они — мои прямые конкуренты. У нас общая цель: детекция угроз для больших языковых моделей (LLM). Но подходы — совершенно разные.

Моя мысль: Они идут одним путём, я — другим. И да, мой продукт ShieldMind.pro работает быстрее и требует меньших мощностей. Не хвастовства ради, а для факта.

ShieldMind.pro

Защита LLM-приложений от prompt injection, утечек данных и других угроз безопасности.

14

• Безопасность данных
• 👥В поиске сооснователя
• 🤝Ищу партнерства и коллабы

73

BearPass, кстати, не приехали. Жаль, их тоже ждали.

Главное — дискуссия

Самый живой кусок вечера — панельная дискуссия на тему, которая болит у каждого ИБ-стартапа в России: «Как залететь в большую корпорацию на пилот».

На сцене были реальные люди из реального бизнеса: представитель Московской биржи и представитель hh.ru. Без слайдов, без маркетинга.

И вот что они сказали простыми словами.

1. Время — главный враг

Обычный стартап идёт до пилота долго. А стартап в кибербезе — ещё дольше. Готовьтесь к тому, что процесс затянется на год и больше.

2. Бесплатно — это надолго, а иногда навсегда

Типичная схема:

• Компания просит тестировать продукт бесплатно. Полгода.
• Потом ещё полгода «думает».
• А в итоге приходит с двумя вариантами ответа:

Вариант А: сделайте нам точечные доработки именно под наш кейс. И не просто доработки, а пересборку продукта под конкретную внутреннюю кухню.

Вариант Б: извините, не подошло.

Моя мысль: То есть ты год впахиваешь бесплатно, а потом тебя просят стать заказной разработкой под одного клиента. Это уже не стартап, это аутсорс.

3. Массмаркет в ИБ никому не нужен

Это прозвучало жёстко, но честно. Если вы делаете «средство защиты от всего» — большие компании не купят. Им не нужна универсальная таблетка. Им нужна иголка для конкретной проблемы.

Главный совет с дискуссии (сохраните себе):

Не пытайтесь стать большим вендором. Найдите узкую нишу в кибербезопасности, сделайте там крутое решение и встройтесь в продукт крупного игрока как надстройка или расширение. Тогда шанс на пилот вырастает в разы.

Самое трезвое предупреждение

Большие корпорации не берут стартапы «с улицы» не потому, что они жадные или консервативные. У них есть холодная статистика: большинство ИБ-стартапов закрываются в первый год.

Никто из заказчиков не хочет остаться с голой инфраструктурой, когда твой «перспективный продукт» перестанет существовать через 8 месяцев. Речь не про жадность — речь про выживание.

Что в сухом остатке

Мероприятие закончилось. Никто ничего не взломал (в плохом смысле), но в голове у меня сложилась чёткая картинка:

• Массмаркет в кибербезе = смерть.
• Бесплатные пилоты на год — норма, к ней надо быть готовым.
• Встраиваться в продукты больших вендоров — самый короткий путь к деньгам.
• Без репутации тебе никто не откроет дверь, даже с крутой технологией.

Моя личная мысль:

Значит, двигаемся дальше. Делаем узко, делаем хорошо и встраиваемся туда, где уже есть доверие. ShieldMind не для всех — и это правильно.

Два года CyberStage прошли не зря. Посмотрим, что будет на третьи.

CyberStage – что это и с чем едят.

СyberStage это внутренняя площадка акселератор для стартапов и не только в области кибербезопасности. Они предлагают очень мощные варианты поддержки.

1. Менторство – находят экспертов от бизнеса и функциональных направлений для решения задачи стартапа
2. Эдвайзеров – совет лидеров рынка для “приземления” идей стартапов с рынком
3. На своей площадке тестируют технологии. Привлекают другие заинтересованные компании в пилотирование
4. Привлекают инвестиции

Для того чтобы к ним попасть на площадку, нужно соблюсти правила и критерии отбора участников:

• Создан продукт от стадии MVP или более зрелый
• Продукт решает задачи в сфере ИБ или смежных направлений
• Собрана команда продукта (3 и более участника). Продукт, продажи и финансы.

Если вы понимаете что подходите под вышеуказанные критерии, можете смело подаваться на участие.

P.S. Если вы с Радара и из темы ИБ, рад буду пообщаться и поделиться подробностями по мероприятию, а еще есть контакты  CDPO и CEO 2 компаний по DevSecOps и поиску аномалий.

⭐️ Эту статью написал «Друг Радара». Вы можете добавить свою статью или обсудить ее идею с нами в боте. Мы поможем на всех этапах подготовки и публикации статьи, а также разметим ее в сторисах нашего Telegram-канала @productradar_official. Редакция Блогов Product Radar бережно сохранила авторский стиль, орфографию и пунктуацию.