Hrvatski rmBug osigurao 400 tisuća eura: Rješavaju problem lozinki za baze podataka koje su postale javna tajna

U svijetu u kojem se milijuni ulažu u kibernetičku sigurnost, hrvatski startup rmBug, kojeg su osnovali iskusni inženjeri Luka Kladarić i Mario Đanić, osigurao je investiciju od 400 tisuća eura za rješavanje jednog od najjednostavnijih, ali i najopasnijih propusta: zaštite baza podataka.

U razgovoru za naš Bloomberg Adriju, suosnivač Luka Kladarić otkriva kako je jedan duboki tehnički problem privukao pažnju vodećih regionalnih investitora, uključujući Damira Sabola, te zašto je u većini kompanija lozinka za bazu podataka javna tajna.

Paradoks sigurnosti: 'Šifra kao za WiFi u kafiću'

Iako zvuči nevjerojatno, Kladarić tvrdi da se hakeri često ne moraju mučiti s provaljivanjem u sustave, već se jednostavno prijave lozinkom koju svi u tvrtki znaju. Problem, objašnjava, leži u samoj tehnologiji baza podataka koje se danas koriste.

"Problem je prvenstveno tehnički jer baze podataka koje se danas koriste uglavnom nemaju podršku kakvu očekujemo od ostatka tehnologija. Koncept identiteta korisnika koji pristupa bazi ne postoji", ističe Kladarić. U praksi, identitet se zaustavlja na razini aplikacije, dok sama aplikacija pristupa bazi sa zajedničkim korisničkim imenom i lozinkom.

"Konačni rezultat je da je šifra za pristup bazi otprilike poznata kao šifra za WiFi u lokalnom kvartovskom kafiću. Svi je znaju, nitko nije vlasnik i ako je promijeniš, nastaje veliki problem", slikovito opisuje Kladarić. To je, dodaje, trenutno stanje u većini tvrtki koje se bave razvojem softvera.

Rješenje koje rmBug razvija ima za cilj stvoriti lakši i istovremeno sigurniji način za pristup bazama podataka. Ključ uspjeha vide u tome da njihov alat ne ometa rad programera, već im, naprotiv, ubrzava rad i povećava produktivnost, dok istovremeno pruža nužnu razinu sigurnosti.

Investicija u doba suše kapitala

Iznos od 400 tisuća eura, potvrđuje Kladarić, pokriva im operativne troškove za otprilike godinu dana i tim je iznimno zadovoljan postignutim. Investicija je tim značajnija jer je osigurana u fazi kada se kapital na tržištu "više ne dijeli šakom i kapom". Zanimljivo je da do nje nisu došli formalnim putem.

"Mi imamo nešto manje tradicionalnu priču gdje nismo išli u formalno traženje investicije, nego smo pričali s potencijalnim partnerima oko suradnje i kroz kontakte smo došli do ponude", kaže Kladarić. Ističe kako je tržište danas definitivno selektivnije nego prije dvije godine, no to samo pomaže onima koji imaju jasan problem i jasan put do prihoda. "Tržište kapitala respektira poznavanje problema, dobru umreženost i poznavanje mušterija koje će kupiti rješenje."

 

Dodatni poticaj za usvajanje rješenja poput onog koje nudi rmBug dolazi i od strane regulatora. Nove direktive poput NIS2 i DORA regulative predviđaju kazne i do 10 milijuna eura za sigurnosne propuste, što mijenja percepciju unutar kompanija. Proizvod je, priznaje Kladarić, lakše prodati kada regulator pokuca na vrata nego kada se prodaje samo ideja o preventivnoj zaštiti.

Međutim, postojeća rješenja na tržištu često su financijski nedostupna manjim tvrtkama. "Priča se o cijenama koje firmama koje se pokušavaju probiti na tržište, firmama poput naše, jednostavno nisu prihvatljive. Ne postoji ništa za njih", kaže Kladarić, objašnjavajući da ciljaju upravo na taj segment tvrtki s pet do 200 programera, tržište koje trenutno nije adekvatno servisirano.

Pristup 'osnivač za osnivača'

Među investitorima su se našli Damir Sabol, osnivač PhotoMatha, i fond Silicon Gardens, poznati po svom "founder for founder" pristupu. Kladarić naglašava kako je njihova tehnička pozadina bila ključna za brzo razumijevanje problema.

"Kad s ljudima pričamo o ovome, prvo ne vjeruju da je stanje stvarno takvo. Onda prolaze kroz prvu fazu tugovanja da se pomire sa situacijom", kaže Kladarić. "Sabol i ekipa iz Silicon Gardensa imaju tehničku pozadinu i vrlo brzo su prepoznali i problem i potrebu i kvalitetu rješenja koje nudimo."

S obzirom na to da je prvi partner koji testira rješenje u praksi Sofascore, rmBug ima jasan plan za budućnost. Ipak, Kladarić ističe kako je prerano govoriti o prodaji ili izlasku (exitu).

"Mi smo tu da napravimo rješenje i da podignemo globalnu razinu sigurnosti u razvoju softvera", kaže on. Signali s tržišta su, dodaje, izrazito pozitivni. "Reakcija koju zasad imamo signal je da uopće ne trebamo razmišljati o tome, nego se fokusirati na egzekuciju. Bilo bi šteta da pričamo o nekom ranom izlasku."