@ ETTEMÕTE // 2025.01.16
delfi_ettemote_1102.mp3
KUUPÄEV
2025-01-16
PIKKUS
43m 52s
SAADE
ETTEMÕTE
AI_KOKKUVÕTE
Eesti idufirma Patchstack asutaja Oliver Sild räägib, kuidas nad on muutunud maailma juhtivaks WordPressi ja muu vabavara turvanõrkuste haldajaks. Saates arutletakse täielikult hajutatud ettevõtte juhtimise, küberkaitse regulatsioonide ning Pärnust globaalse äri ehitamise väljakutsete üle.
KÜLALISED
TEEMAD
ETTEVÕTTED
ORIGINAALKIRJELDUS
Pärnust juhitud, aga üle maailma hajali tegutsev Eesti idufirma on märkamatult tõusnud oma valdkonna suurimaks tegijaks maailmas tegeledes turvanõrkustega, mis võivad ohustada rohkem kui 40% kõigist maailma veebisaitidest. Tänases Ettemõtte podcastis...
Tere kõigile, Ette mõtte saate kuulajatele ja Taavi Kotka, Henrik Roonemaa on tagasi jaanuarikuu ja meil on vaata kui hea, Taavi, et me teeme seda aasta parimate ja halvimate idufirmade küsitlust. Et siis, kui on küsimus, et keda saatesse kutsuda, siis saab vaadata seda tabelit ja selle aasta tabelist. Pool aastat on täis. Ja selle aasta tabelist me leiame ettevõtte, kes tegelikult oleks pidanud siin juba ammu olema, sest sügisel. Kaasasid nad neli ja pool miljonit eurot ja, ja leht kirjutab, et tegemist on maailma suurima turvanõrkuste käitlejaga, mis tekitab minus küsimusi. Aga kohe saame teada, sest see ettevõte on, ma nüüd hakkan seda hääldama, palun kõigilt vabandust, batch stack, batch stack ja selle asutaja Oliver Sild on meie tänane külaline, tere, Oliver. Tere, tere. Ütle, ütle oma firma nimi korrektselt. Batchstack. Jumala eest, ma ei tea.
Sul tuli, sul tuli suhteliselt hästi välja. Enam-vähem, ma olen
juba mitu korda, ma harjutasin enne kuivalt ka, enne kui me. Taavi, sa oskad ka öelda Batchstack või?
Ei oska, aga ma just mõtlesin, et las Oliver seletab ära, et selle loo üks üldse, et miks selline nimi. Seda teatavasti ettevõtte juures on alati kõige raskem nimevalik, et kõik muu on lihtne, toode, see on kukasupp, mingid kliendid, aga vaat nimi, vot see on raske.
No meil oli lihtsalt enne veel halvem nimi ja siis, siis me kuidagi proovisime otsast paremaks asja teha. Aga, aga noh, eks see oli väga loogiline selles mõttes meie enda jaoks, et, et millega ettevõte tegeleb, ongi see, et me nii-öelda vabavaralises tarkvaras paikame turvahaavatavusi, et kui sul on näiteks mingi veebileht ehitatud WordPressi peale ja sul on see WordPressi leht ehitatud kokku mingisugustest kõikidest erinevatest pluginatest. Et siis noh, see annab siis kokku selle sinu stack'i ja siis noh, me siis batch'ime seda, et, et väga, väga selline straight forward nimetus tegelikult.
Äkki see peab olema stack batch.
Vahet ei ole mõlema, pidi teate.
Stack batch on juba palju lihtsam öelda, näete, esimese korraga olime välja. Muide, kui me siin juba oleme, kas viktoriini küsimus, mis on Eesti gaasi uus nimi?
Aga hea küll, kui
me tegime oma eelmist saadet, kus me. Neid küsitluste tulemusi kokku võtsime ja Sten Tamkivi oli meil kommenteerimas. Ma ei tea, kas Sten on sul investor ka Oliver või teeme asja selgeks? Ei ole. Ei ole, siis ta puhtalt heast südamest ütles, et me kindlasti peaksime Oliveri kutsuma saatesse. Sest Oliver on kuskil Pärnumaal metsas ja teeb maailma ühte kõige olulisemat internetiturvalisuse ettevõtet, millel on rahvusvahelised kliendid ja sellist asja ei ole enne nähtud. Et kus sa, kus sa siis oled, Oliver, millises metsas sa oled?
No hetkel ikkagi ei ole jah metsas, et natuke pean pettumust, pettumust valmistama, et täitsa Pärnu kesklinnas olen ja. Ja hetkel seda siin salvestan Forwardspace'ist, mis on siis Pärnu, Pärnus kesklinnas tegutsev koostöötamiskeskus ja. Kus meil siin nii-öelda põhilised, kes IT-ga tegelevad, kokku tulevad.
Sten on globaalne inimene ja tema jaoks Pärnu ongi metsas. Ma just mõtlen, et kus sa säältud, siis
kust vaatad, eks ole, et noh, siis Pärnu on ikkagi täielik mets, et selles mõttes väga mööda ei pane.
Aga tegelikult see on ju selles mõttes õige, et peale haldusreformi Pärnu pindalat on ju suurem kui New York Pärnu linn selles mõttes ja. Ja kui sa ela, nii-öelda Pärnu lähedal kohe on väga, väga kuum elamispiirkond on Tammiste, mis läheb üldsegi Tori valla alla. Siis natukene mingi paarkümmend kilti eemal Lavassaare, kus ongi nagu täiesti mets, see on nagu Pärnu, Pärnu linn. Et meil on väga hästi siin nagu, et kui sa võtad nagu pindalalt ja et kui palju meil puit selle Pärnu linna pindala peale on, siis tegelikult pigem rohkem ongi mets.
Okei, okei, aga läheme ikkagi nüüd selle äri juurde, et, et nimelugu me juba kuulsime, eks, aga, aga räägi ikkagi see nüüd see ärilugu ära, et. Noh, WordPressi turvaprobleemid on teatuntud asi ja sellega ju kokkuvõttes, kuna WordPress on ka vist maailma kõige suurem nii-öelda kodulehkel tegemise aplikatsioon, on ju. Või baastarkvara, et, et tekitab kohe nagu küsimuse, et kas tõesti sellist asja varem nagu ei olnud või ütleme, kus sa jõudsid selleni, et, et, et just sellist firmat on vaja tegema hakata?
No see tuli tegelikult suhteliselt ammusest ajast mul, et kutsekooli ajal ma juba ise tegime veebilehti ja tol ajal tegelikult, mis ma nagu tegin ka, oli see, et ma otsisin no põhimõtteliselt läbi erinevate. Siis võtete otsisin välja veebilehti, mis juba olid kuidagi nagu millegagi pihta saanud, ehk siis otsisin Eesti domeene, mille, mille, mille puhul oli näha, et nagu oli juba näha, oli nagu. Lehed üle võetud või siis kuidagi nii-öelda ära häkitud ja siis võtsin nende ettevõtetega ühendust, ütlesin neile nagu, et sihukene asi üldse toimub. Aitasime parandada neid ja nii edasi ja lõpuks nagu jõudsime nagu sinnamaale, et saime aru, et. Et noh, see probleem on nagu väga, väga laialdane ja teine asi oli sealjuures siis see, et. Mis see nagu põhipõhjus oli, mille pärast neid veebilehte kõik üle võeti, oli see, et keegi ei uuenda enda tarkvara, on ju. Ja et lihtsalt nendes pluginates, mis ongi seal WordPressi näiteks konkreetselt hästi populaarseks teinud, on ju, et sul on seal mingi kuuskümmend tuhat erinevat pluginat. Et noh, need keegi ei kontrolli, et kas nad on nagu turvaliselt üldse ehitatud, on ju, kes neid üldse teinud on. Ja, ja et kas nendes on mingisugused turvahaavatavused. Et tegelikult sealt see nagu suhteliselt hakkas pihta, esialgu hakkasime iseendale nii-öelda agentuuri siis siseselt tegema tööriista, mis aitas meil track'ida, et. Milliseid erinevaid mingeid komponente me kasutanud oleme, kas nendega on seotud mingisugused turvahaavatused ja nii edasi, siis see. Muutus selliseks SaaS rakenduseks, kuhu sa said sign up'ida, on ju, ja, ja siis enda veebilehed ühendada, et siis see monitooris nagu, et millised. Millised komponendid sul kasutuses olid, et kas seal on mingid turvahaavatavused nendega seotud ja nii edasi. Ja, ja eks ta sealt nagu niimoodi edasi liikuski, et kuni sinnamaale välja, et. Täna me siis põhimõtteliselt haldame kõige ühte suurimat valdkonna, sihukest turva, turvaekspertide kogukonda, kes siis. Konkreetselt lähevad ja otsivad turvahaavatavusi nendest pluginetest ja siis me maksame neile selle eest. Ja me, me oleme siis lisaks sellele ka nii-öelda. Nende, nende pluginate ja tarkvara arendajate jaoks nii-öelda sihuke. Kontakt, et kui sa leiad näiteks turvahaavatavuse nende tarkvaras, siis nad ütlevad, et palun, mine, anna sellest teate batch tag'ile. Ja siis meie valideerime selle ära, kas on õige, kas ei ole. Ja siis kliendid, kelle veebilehtedel on need ühendatud, nii-öelda kasutusesse tarkvara ja mis on ühendatud meie tarkvaraga. Siis me saame nagu automaatselt samal hetkel turvareeglid siis neile peale saata, et nagu me katame nagu kogu selle.
No
me ei tegele pahavaraga, selles mõttes, et me, me oleme nagu loodetavasti enne seda, kui sul antiviirust nagu nii-öelda vaja läheb, on ju, aga ütleme siis selline. Ütleme, selline natukene sihuke turvaskänner ja siis tulemüür kokku panduna, ütleme midagi sellist rohkem.
Okei, aga see on nagu tavakuulajale sõitluseks, et kui sa teed näiteks endale kodulehekülje ja tahad sinna juurde panna näiteks e-poe mooduli. WordPressis, siis võtad e-poe mooduli, siis noh, ütleme, et kui Apple oma operatsioonisüsteemis noh, mingil määral tagab seal turvalisust, et, et seal ei ole auke, vaatab üle selle ilusti ja nii edasi. Siis WordPressil sellist niivõrd võimast meeskonda taga ei ole ja võib juhtuda, et see komponent, see e-poe komponent on kirjutatud ebakvaliteetselt, mis tähendab seda, et pahalased saavad seal mingit teatavat auku ära kasutades sinu poodi näiteks rünnata või mingeid andmeid varastada, mis iganes, on ju. Nii, sa ütlesid väga õigesti, et neid mooduleid on täna WordPressil kümneid tuhandeid, noh, ütlesid kuuskümmend tuhat ja nii edasi, on ju, mis tähendab seda, et noh, et ühel väikeettevõttel. Noh, sul on põhimõtteliselt noh, võimatu garanteerida terve maailma nagu turvalisus, sellepärast et see on liiga suur nagu ampluaa. Et mul jäi natuke nüüd segaseks, et, et kuidas sa sa, kuidas sa ikkagi seda nii-öelda katvust nagu suurendad praegu sellega, et. Et teie ise nagu käite ainult nagu peamisi mooduleid läbi või, või sama see network, mis seal seal taga on nendest erinevatest spetsialistidest, et te ikkagi suudate, ma ei tea, kaheksakümmend protsenti moodulite puhul tagada selle, et noh, et, et on olemas nagu mingi teadmus, et mis kvaliteediga nad on.
Me alustasime sellest, et, et me üritasime nagu välja mõelda lahendust, et kuidas saaks üldse nagu sihukest nii-öelda kas või pentest'imist teha nendele moodulitele, eriti olukorras, kus enamus nendest on vaba vara. Tõenäoliselt nad mingit raha ei teeni, ehk siis noh, neil tegelikult maksta selle eest ei ole võimalik, et keegi nagu mingeid turvateste seal üldse teeks, on ju. Ja siis see lahendus, mis, mille peale me tulime, oli see, et me tekitasime sellise nii-öelda. Bugbound'i programmi, on ju, mis on siis nii-öelda, et, et nii-öelda head häkkerid lähevad ja otsivad turvahaavatavusi sealt koodist, kui nad, kui nad midagi leiavad. Siis sõltuvalt sellest, kui hullu probleemi nad leidsid ja kui paljusid, ma ei tea, veebilehti see nagu mõjutab, saavad nad siis mingisuguse autasu selle eest, on ju. Ja, ja siis me alustasimegi sellest, et me panime välja, ütlesime, et me paneme enda ettevõtte käibest viis tonni iga kuu. Ja kui sa leiad turvahaavatavuse mingisugusest komponendist, millel on, no ütleme näiteks, et kriitilise, kriitilise riskiga turvahaavatavus mõjutab sadat tuhandet veebilehte, siis sa saad kindla arvu punkte sellest. Ja siis iga kuu lõpus meil tekib selline nii-öelda leaderboard, on ju. Ja siis seal on, tuleb ülevalt alla niimoodi, et kes siis nagu kõige suuremat impact'i tegi, mingi security researcher või siis eetiline häkker, on ju. Siis ülevalt poolt hakkame lihtsalt allapoole välja maksma sedasamat summat, et see andis meile nagu siis selle võimaluse, et. Et me saame nagu suunata siis nende eetiliste häkkerite tähelepanu vabavaralisele tarkvarale, mille, mille puhul siis nagu see tarkvara tootja ise ei suuda maksta. Aga meie siis katame selle ära ja mis siis juhtus, oligi see, et, et noh, me eelmisel aastal, no võtame siis kaks tuhat kakskümmend neli aasta, eelmise aasta, mis just lõppes. Meie, me siis koordineerisime neli tuhat viissada kuuskümmend kuus CV-d. CV-d on siis nii-öelda identifitseerimiskoodid, mida siis määratakse turvahaavatavustele, siis mis on nii-öelda, nii-öelda. Teadaolevad turvanõrkused, mis, ja me oleme kusjuures ka Eesti ainuke organisatsioon, kellel on üldse siis. Mitre, mis on siis organisatsioon USA, siis online security all. Antud see õigus üldse neid identifitseerimiskoodi üldse määrata, et see on siis nii-öelda infoturbe selline. Turvahaavatavuste standard, standardiseeritud koodimise süsteem. Et me olemegi kõige suurem siis nagu nende noh, lihtsalt tänu WordPressi suurusele. Ja kuna neid komponente on nii palju, siis lihtsalt tänu sellele me olemegi täna nagu suurim siis nii-öelda turvahaavatavuste käitleja just selle, sellesama asja pärast.
Mul on selline küsimus, selle oli veel, mida ma saan paljude idufirmade käest küsida, aga sinu käest tundub eriti, WordPress tehti aastal kaks tuhat kolm ja, ja kaks tuhat neli tulid pluginid. Sellest on kakskümmend aastat, on ju. Ja, ja täna, no ma ei tea, sinul on võib-olla paremad numbrid, kogu internet väidab, et, et kõigist maailma veebilehtedest kuskil üle neljakümne protsendi midagi jookseb WordPressi peale, eks. See on noh, see on kosmaarne, see on üüratu number, nüüd kuidas on, kuidas on võimalik, et kui meil on nii suure turuosaga süsteem, mille see plugin'i värk on toiminud kakskümmend aastat. Sina ei ole teinud oma asja kakskümmend aastat, eks sa oled teinud, ma ei tea, palju, kolm-neli-viis-kuus aastat, midagi sellist. Kuidas see võimalik on, kuidas on võimalik, et noh, praktiliselt viisteist aastat pärast seda, kui kõik juba toimis, eks ole, ei olnud siis mingit batch stack'i nagu tehtud ja kõigil oligi okei, et, et lihtsalt mingid pluginid jooksevad ja pool maailma internetist jooksis millegi peal. Mis, mis oli vaja, et ühte Oliveri kuskilt Pärnumaalt tuleks, ütleks kuulge poisid, et teeme, mul on siin võimalus nagu maailma suurimaks saada.
See on hea küsimus, seda küsimust küsiti mult tegelikult ühest teisest kohast eile ka samamoodi. Aga selle, tegelikult see lugu on nagu selline, et kuna WordPress ise on pigem olnud nagu väga selline. Lõppkasutaja lahendus, kus üldjuhul inimesed, kes seda, kes nii-öelda WordPressiga mingit veebilehti ehitati, tegelikult algul ehitati üldse ainult blogisi sellega. Et see, et on hakatud mingid e-poode, suuri e-poode, mingid, ma ei tea, reaalselt igasuguseid mingeid keerulisi veebirakendusi WordPressiga ehitama. See on nagu tegelikult pigem nagu viimase mingi viie aasta küsimus on ju. Ja noh, ja noh, sealt tegelikult hakkaski tulema, et see, see põhjus, miks neid WordPressi lehte rünnata ka. Ka sellest ju noh, ilmselgelt nagu muutus suuremaks, et, et seal tekkis mingi väärtus sinna taha. Et mille, mille pärast nagu siis nagu neid veebirakendusi, veebilehti nagu üle võtta ja, ja e-poodides krediitkaardi andmeid varastada ja nii edasi. Ja varasemalt tegelikult on olnud turvalahendusi nagu selles valdkonnas küll, aga probleem on olnud selles, et kuna nad on, nad ongi olnud nagu siis. Nemad, need ehitati nagu sellel ajal, kui oligi see blogimise nii-öelda maailm, maailma jaoks see WordPress põhiliselt. Ja siis oli nagu põhi, põhieesmärk oli siis sellel, et kuidas nagu häkitud veebilehti lihtsalt hästi kiiresti korda saaks teha. Et keegi nagu ei keskendunud sellena, et nagu, et miks neid veebilehti nagu üldse nagu in the first place ära häkitakse. Ja, ja noh, see ongi see kõige suurem vahe nagu. Mida me hakkasime nagu siis teistmoodi tegema, oli see, et, et me läksime nagu sinna juurprobleemi juurde, et kuulge, et nagu selle asemel, et nagu kogu, et siis investeerida siuksesse mingi kullast ämbrisse, millega sa nagu kogu aeg endale paadist vett välja viskad. Et siis äkki prooviks selle paadi nagu ära parandada, et, et see oli siis nagu see meie nagu natukene teistmoodi lähenemine ja sellepärast me hakkasimegi fokusseerima hästi tugevalt. Just nendele pluginatele, sellepärast me teadsime, et nende pluginate sees olevad haavatavused on see põhjus, mille pärast. See, see nii-öelda valdkond nagu mingis mõttes natuke nagu pekkis on.
Räägime sellest käibest, et sa ütlesid juba sellest ära, et sa oma kuu käibest eraldad bounty hunter'itele nii-öelda summasid, eks, aga. Aga kust see teie käive ikkagi tekib ja, ja, ja, ja mismoodi see jaotub, väiksed ettevõtted versus suured ettevõtted ja nii edasi?
Palju seda üldse on?
Jaa, täna me oleme miljoni ARR-i juures, et me oleme nagu pigem nagu niisugune ikkagi varajase staadio ettevõtte, staadiumi ettevõtte ajal, aga. Aga meie käive on tegelikult põhimõtteliselt jagatud kaheks, ehk siis, et meil on suured kliendid, ehk siis noh, sihukesed nagu avalik noh, ütleme siis veebimajutusettevõtted, Codadi, DigitalOcean. Webprose on üks meie väga suur klient, kelle oma on siis Cpanel ja Plesk, mis on siis tegelikult selline veebimajutajate hosting'u no infrastruktuuri tarkvara, on ju. Ja, ja siis noh, sellised veebi hosting'ud Eestist näiteks tegelikult kaasa arvatud veebimajutus.ee, on ju, et nemad siis kasutavad meie andmeid, et skännida üle terve enda siis nii-öelda see hosting ja vaadata, et kas seal on nagu klientide veebilehtede sees. Olevates pluginates mingeid turvahaavatavusi, mida siis meil on, millest meid, meid on teavitatud, siis batch stack on teavitatud, on ju. Ja siis nad saadavad välja selle teavituse kliendile, ütlevad, et näed, sul on seal istub turvahaavatavus, meie tegelikult pakume ka seda infot host'idele, et me ütleme ära, et. Kas see turvahaavatavus on siis üle maailma juba rünnakute all, kui, kui, kui suure tõenäosusega see rünnakute alla satub ja nii edasi. Ja siis sinna otsa, kui klient ise soovib ja ta näiteks võib-olla seal ei ole sellele ametlikku batch'i üldse olemas, siis me pakume siis batch teeki poolt selliseid asju nagu virtualbatch'id. Mis on siis põhimõtteliselt turvareeglid spetsiifiliselt siis kindlale haavatavusele genereeritud, et meil on täna mingi üle kümne tuhande siis sellise turvareegli, mida me saame siis sõltuvalt sellele, et mis tarkvara. Haavatavused sul rakenduses hetkel on, siis käivitada need ilma, et me mingit koodi ega midagi muudaks, et meil on niisugune nagu üks selline kiht sinu rakenduse ees, et kui keegi üritab mingit haavatavust siis nii-öelda ära kasutada, siis meie nagu põhimõtteliselt blokeerime nagu selle, selle katse ära. Ja, ja siis seda raha me teenimegi siis jah, selle pealt, et esiteks need hosting'ud maksavad selle eest, et. Üldse seda, enda infrastruktuuri skännida saaks, teiseks nad siis müüvad edasi seda meie kaitset ja siis teine see suur osa, millest, kust meil käive tuleb, on siis meie otsene, siis see. SaaS toode, mida kasutavad agentuurid ja nii edasi, et ühendavad kõik enda veebilehed sinna sisse ära ja. Ja nad omavad siis ühe niisuguse nii-öelda paneeli pealt ülevaadet, et millised veebilehed on haavatavad, millised turvanõrkused seal on ja siis samal ajal me. Nii-öelda reaalajas siis kaitseme neid nende, nende rünnakute eest, mis siis nende tarkvara haavatavuste vastu tehakse.
Okei, aga, aga põhimõtteliselt nagu selles mõttes ikkagi ta on hinnastatud sul nagu mingite sellise nagu siis kuutasuna, mingid. Jaa, okei, ja seal on mingi mahu suurused, et kui sul on vähemalt toad kodule jäi külge, et siis on.
Ja, ja tegelikult aasta lõpus me just laiendasime ennast WordPressist välja ka, et katame Drupalit nüüd samamoodi, Drupal on väga aktiivne või väga, endiselt väga aktiivse kasutusega avalikus sektoris. Ja siin selle aasta tegelikult selline keskne lähenemine läheb tegelikult Laravelile. Et Laravel on väga-väga aktiivselt, Laraveli kusjuures Axel üks riskikapitali fond just investeeris viiskümmend miljonit ka ja. Ja kes ütles, et PHP surnud on, tundub, et on mingi uus hingamine, et, et Laravel on väga-väga populaarne just sihukeste SaaS start-up'ide seas ka, kes ehitavad enda mingeid rakendusi ja nii edasi, et. Aga noh, nende kõikide puhul on täpselt sama probleem, kaasa arvatud Node.js ja, ja JavaScripti maailm, et komponenti, komponente võetakse üle. Nendes on haavatavused ja keegi ei tea päris täpselt, kes neid on ehitanud ja nii edasi ja need turvahaavatavused. Hackeril on vaja leida üks turvahaavatavust seal komponendis ja, ja võib-olla sada tuhat lehte saab ta sellega kätte, on ju.
Kuidas su müük on üles ehitatud?
Tänase hetkeni sada protsenti inbound, et kliendid tulevad ise, kaasa arvatud kõik need suured hosting'ud on meie juurde ise tulnud ja, ja selle põhjus ongi see, et meil on lihtsalt nii tugev domi, domineerimine andmete üle. Et kui me vaatame kaks tuhat kakskümmend neli aastat, mille kohta ma just ütlesin, et me, meie, meie siis koordineerisime umbes neli, neli pool tuhat siis turvahaavatavust, mis leiti selle aasta jooksul. Et siis tegelikult, kui sa vaatad tervet seda WordPressi maailma üleüldiselt, siis üle viiekümne protsendi kõikidest teadaolevatest haavatavustest terves WordPressi maailmas on avalikustatud meie poolt. Ehk siis need on, need on siis meie selle kogukonna poolt üldse tuvastatud ja leitud, raporteeritud meie süsteemi ja tegelikult teine pool on seal veel juures see, et me. Siin mõni aasta tagasi saime Euroopa Liidult kahe koma, kahe miljoni eurose toetuse selle jaoks, et viia siis WordPressi, WordPressi ökosüsteem kooskõlla selle uue Cyber Resilience Act regulatsiooniga, mis on siis nagu, nagu on meil GDPR, on ju. Aga nüüd on meil veel üks uus regulatsioon, mis siin oktoobris jõustus, mille, mille eesmärk on siis tarkvara tootjatele anda, öelda, et vastu nii-öelda tarkvara tootjatele tekib vastutus, et nende tarkvara, mida nad turule panevad, on siis turvaliselt tehtud. Ja, ja me siis põhimõtteliselt käitleme siis kõiki turvahaavatavusi, mis nende tarkvara tootjate poole saadetakse, et me istume seal vahel ja aitame neil valideerida neid. Et see on ka siis üks koht.
Sa põhimõtteliselt kirjutasid grandi.
Okei, aga
see on
päris
huvitav koht, kus tegelikult teha üks väike peatus. Ehk siis see on üks asi, mida ma olen näinud päris paljudele Eesti startup ettevõtetele, et sul ikkagi arengufaasis on mingi hetk, kus sa ei ole veel dominantne, eks, et sul on, alles liigud sinnapoole, sul on vaja noh, nii-öelda. Raha, et oma äri edasi arendada, üles ehitada ja sa lähed, võtad endale teadusgrante selleks, et siis nagu noh, põhimõtteliselt hoida nokka vee peal, et, et oodata oma aeg ära, eks, et. Me oleme näinud seda noh, a la militaarvaldkondades, Milrevil näiteks ja noh, ütleme ikka väga-väga laialt, küberneetika on seda kasutanud ja nii edasi, et. Et sinu soovitus näiteks teistele start-up'idele, et kuidas sellest Horizonist nagu mõelda ja, ja, ja kuidas sa nagu enda jaoks õigustasid seda, et noh, ma võtan mingi Euroopa töö sisse, on ju, ja seal on ju tohutu bürokraatia, pead esitama aruanded ja nii edasi, on ju. Et, et kas see on asi, mida sa nagu soovitad kõikidel start-up'idel nagu kas või nagu sinu nurjast korra vaadata, et äkki sul sobib midagi sinna sisse või see on pigem, et ära jäänud?
Ma soovitan seda ainult sellisel juhul, kus ise seda ei kirjuta. Kui sa ise selle raporteerimisega ei tegele. Meil on olemas Eestist ettevõte, kes meile kaasa tegeles, Invent Baltic. Nemad kirjutasid meile selle, nemad on haldanud meil seda, nad on nagu nii-öelda full service'ina meile seda põhimõtteliselt pakkunud. Ja väga hästi seda teinud, et kui kellelgi on huvi, siis ma soovitan nagu nende poole pöörduda. Aga mis ma noh, saan öelda, et ma sinna nagu enda mune nagu sinna korvi ei paneks, et see, mis see tõenäosus on sealt seda granti saada mingi kaks protsenti, on ju. Et see, et see on nagu väga pikkaajaline protsess, et seda üldse rahastust saada. Ja, ja noh, see tõenäosus, et sa seda saad, on väike, on ju, et ütleme, et see on nagu sihuke. Et kui sul, kui sul on nagu mingi raha olemas juba start-up'ina, siis see on sihuke loteriipilet, mille, mille nagu tasub osta. Et suures pildis ja, ja noh, seda tasub ainult sellisel juhul teha ka, kui sul on võimalik. Konkreetselt siis rahastada täpselt sedasama tegevust, mida sa niikuinii plaanid teha. Et noh, meie puhul oligi konkreetselt, et me tahtsimegi teha selle nii-öelda turva. Haavatavust ja teavitusplatvormi, on ju, mille, mis nagu läheb täpselt kokku siis Euroopa Liidu selle uue seadusega, mida nad ette valmistasid ja mis nüüd. Täpselt meie projekti lõpus ka tegelikult tehtigi seaduseks, on ju. Et noh, meil oli lihtsalt väga tugev selline klapp seal, et. Et kui me oleksime kirjutanud selle projekti mingisuguse noh, mingi X asja peale, et siis tegelikult lihtsalt seda raha kasutada, et. Tegelikult, teha nagu tegeleda enda äritegevusega, on ju, et siis ma arvan, et see, see overhead ei oleks võib-olla isegi seda worth it, et. Et seal on nagu väga konkreetsed piirangud, sa ei tohi, noh, meie puhul oligi nagu näiteks see, et sa said seda raha kasutada konkreetselt ainult Payrolli jaoks. Mitte midagi muud ei saanud teha, põhimõtteliselt turundust ega müüki tegelikult teha selle rahaga ei saa. Ega või see saabki ainult nagu nii-öelda arendajaid palgata ja need peavad ka olema full-time contract'ida ei tohi, on ju. Et noh, seal on mingid väga konkreetsed mingisugused piirangud selle peal, aga noh, kuna meie enamus tegevust ongi olnud RD ja kuna me olemegi suuresti põhimõtteliselt keskendunud olnud andmetele. Et siis tänu nendele andmetele see müük tuli meie juurde ise on ju, et lihtsalt kuna kõik, iga kord, kui keegi vaatas, et näe mingi uus turvahaavatavus kuskil ja siis vaatas, et kustkohast see pärit on, on ju, siis vaadati, et aa, et. Batchstack on olnud see, kes seda nagu avalikustas, et meil on ka niisugune avalik turvahaavatavuste andmebaas, mida igaüks saab vaadata. Et sinna kogu aeg jookseb see info ja seda kasu, seda nagu valdkonnas kasutatakse hästi aktiivselt, et. Et noh, see on nagu olnud meie jaoks selles mõttes worth it, aga, aga ma arvan, et see sõltub, et kas see on worth it seda aega sinna panna ja. Ja see sõltub nagu väga sellest, et milline su äri on ja, ja, ja mis, ja, ja mil, mis on su äri nagu. Ma arvan, mingid võtmed, challange'id nagu konkreetselt, konkreetsel hetkel.
Räägime sinu enda või selle batch stack'i rahastusteekonnast ka, et eelmisel aastal te kaasasite A-seria. Kas, ma ei tea, kas sul on olnud muid seeriaid ka enne ja, ja, ja selles mõttes nagu tõsine küsimus, et noh, kui sa. Ise niimoodi kasvad ja sul on müük on sada protsenti inbound, eks ole, ja noh, mul ei tundu su juttu kuulutas, et kuulatas, et sul peaks olema saali täied inimesi, eks ole, tööl, et pigem. Pigem mul on tunne, et see ettevõte on selline noh, Eesti moodi tehtud liin ja kiire ja noh, täitsa nagu teistmoodi asi, et kas sa, kas see idurahastus tuli ka su juurde ise, kas sa ütlesid, tahtsid seda, kas sa mõtlesid, et kas ma üldse lähen. Kogu seda investorite ja kogu seda teed või noh, kui sul on hea positsioon käes, tegelikult võiks ju vabalt mõelda, et noh, ma teen ise lihtsalt kasvan ja oma raha pealt ja ega midagi väga nagu ei olegi vaja.
Kui see Euroopa Liidu seadusteema tuli ülesse, et see cyber resilience eks tuleb ja kui me saime aru, et tegelikult me oleme nagu, istume nagu täpselt selle kukil, ehk siis, et. Põhimõtteliselt kõik vabavara tarkvara tootjad surutakse siis nii-öelda, et nad peavad olema compliance sellele, kaks tuhat kakskümmend kuus alguses peavad olema kõikidel. Siis kommertsvabavara tootjatel ka olemas, siis selline asi nagu vulnerability disclosure policy on ju, ja, ja ehk siis neil peab olema nagu protsess püsti. Et kui ma leian nende tarkvarast tarkvara haavatavuse, kuidas see nendeni reportitakse, kuidas seda protsessitakse ja nii edasi. Ja kuna me just ehitasime selle platvormi, siis me nägime, et noh, siin on nagu väga konkreetne nagu. Väga konkreetne momentum ja, ja noh, teine asi on nagu see, see probleem, mida me lahendame, me lahendame seda natuke teistmoodi kui võib-olla sellised suuremad vabavara all. Vabavara turvalisusega tegelevad ettevõtted, mis on väga suured, näiteks nagu Snaik, on ju, mis on mingi kaheksa miljardilise valuation'iga ettevõte. Et noh, nemad samamoodi nüüd analüüsivad su rakendust, ütlevad, kaotavad, kas seal on vabavaras on nagu haavatavusi, skännivad seda ja, ja siis annavad su soovitusi, et kuidas see ära parandada. See meie erinevus on see, et meil on natuke nagu sihuke crowdstrike'ilik lähenemine, lähenemine, kus me, me nagu otsime need haavatavused ise välja proaktiivselt ja siis me paneme nii-öelda turvareeglid nendele asjadele peale. Ja ma arvan, et see põhjus, mille pärast me läksime raha kaasama, oli ka see, et, et sellest momentumist tegelikult kinni hoida ja me tegelikult teame, kellega me peame hakkama konkureerima. Et need ettevõtted, kellega me hakkame konkureerima siin järgneva, ütleme kahekümne nelja kuu jooksul on väga-väga hästi kapitaliseeritud ettevõtted. Et täna see rahastus seeria või rahastusvooru kaasamine oli tegelikult juba pikka aega planeeritud protsess. Noh, kõige aktiivsemas me hakkasime tegema seda tegelikult veebruarikuust, et veebruarikuus, kui meid valiti Google'i poolt, siis Google'i AI ja küberturbeprogrammi. Kus me siin oktoobrikuuni oleme aktiivselt nagu nendega koostööd teinud. Et siis sellel hetkel me tegelikult avaldasime ka siis selle, et me hakkame nüüd raha kaasama ja tegelikult meil kuu aega hiljem oli term sheet laual. Et täitsa isegi konkurents oli meil round'i üle ja, ja tegelikult oli ka over-subscribed, nii et ma ütleks, et. Noh, praeguse finants või praeguse majandusliku olukorra nii-öelda najal, ma arvan, et meil läks nagu väga hästi.
Oota, aga kas sa enne seda nii-öelda A-seriat või nelja poolt miljonit eurot olid, olite üldse kasanud või see oligi esimene kaasamine kohe?
Siis enne, enne seda kaks tuhat kakskümmend, siis mis ta oli, kaks või kaks tuhat kakskümmend üks me saime siis selle Euroopa Liidu rahastuse, on ju, ehk siis peale nii-öelda sellest Euroopa Liidu rahastusest. Euroopa Liidu rahastusega jooksimegi siis kuni selle aasta siis nii-öelda keskpaigani, millal me saime siis selle, selle ASR rahastuse ja enne seda tegelikult kunagi ammu, kui me selle ettevõttega alustasime enne mingit pivot'eid ja asju. Olime me teinud ingliraunde, selliseid noh, mingi, ma ei tea, maksimaalselt kolmsada kilo suuruseid. Mingid pisikesi, pisikesi raunde, et, et sealt me ikkagi oleme Eesti mingite investoritega väga nagu kontaktis ka.
Aga kes sul praegu selles raundis oli, lead?
Karmo, Karmo Ventures.
Ja mul, mul tekkas küsimus, siis Toliver juttu kuulates, et, et kui sa istud sellise kulla poti otsas, nagu sa räägid, et noh, kõik need vulnerability kuidagi jooksevad sinu kaudu. Eks ole, sul on mingi kontroll, sul on andmebaas, sul on tegelikult community, sul on, eks ole, protsess, sul on noh, maailma mingis mõttes suurimad ettevõtted selles valdkonnas juba kuidagi teavad sind ja juba natuke nagu sõltuvad sinust, eks. Et kas sul oli, oli põhimõtteliselt laual ka valik, et noh, et kas ma hakkan nüüd nende suurtega konkureerima või ma vaatan, et hopsta, et see kaup, mis mul käes on, on noh, võib-olla miljardikese või mina ei tea, eks ole, sada miljonit või mingi summa väärt, et väga hea. Ootamatult olen teinud suure asja ja müün maha ja noh, ei lähegi edasi siit.
Ma räägin nagu, et meil see noh täna, täna ma arvan, mis meid kõige, mis on kõige keerulisem olnud meie jaoks, on olnud tegelikult see, et me sellele WordPressile oleme keskendunud. Ühelt poolt on see kõige keerulisem turkus olla, selles mõttes ta on kõige suurem, mahult kõige suurem. Aga samas see on nagu kõige keerulisem koht, kus kellelegi nagu turvalisust müüa. Puhtalt sellepärast, et lihtsalt seal nagu see, need, need, need kliente on hästi palju, aga nad on kõik hästi pisikesed. Ja sealt noh, nüüd olemegi me põhimõtteliselt edasi liikunud üldsegi nagu natukene nii-öelda ütleme siis upmarket, et. Et sellise, sellised noh, tunduvalt suuremad kliendid on hakanud meie klientideks üleüldiselt. Ja tegelikult, mida ei aega edasi, seda, kui me, kui me vaatame nagu, kust me nagu tulevikus nagu. Noh, kuidas me jõuame, ütleme sihukese poole, no ütleme viiesaja miljon, miljonilise ARR-ini või noh, nii-öelda. Siis noh, seal on kindlasti on vaja meil nagu saada lauale noh, konkreetselt suured enterprise kliendid ja nii edasi.
Aga ma mõtlen, see kaup ise lihtsalt ei oleks olnud mingisuguse noh.
Meil on tehtud pakkumisi väga palju, selles mõttes, et iga kord, kui me läheme mingi suure host'i juurde, Codead'i on ju. DigitalOcean, noh nad ka kõik on meile pakkumisi teinud, aga lihtsalt meie jaoks ei ole loogiline, et me veebihost'idele seda nagu müüme. Lihtsalt sellepärast, et me näeme, et meil on võimalik nagu katta tegelikult terve vaba vara, on ju. Et see ei ole ainult mingid sisu haldussüsteemid, WordPressit ja nii edasi, meil tegelikult on võimalik sedasama meto, metoodikat kasutades turvata tervet vaba vara. Ja sinna, sinna alla läheb nagu nii palju, palju rohkemat kui, kui, kui nemad.
Kui palju selline pakkumine suurusjärguna väärt oleks olnud? Palju, palju nad oleks olnud valmis maksma?
Ma arvan, et tollel hetkel ei olnud palju, sest et ikkagi lõpuks vaadatakse sul mingit ARR-i, on ju, tehakse mingid multiple'id. Et, et noh, ma arvan, mingi kümme-viisteist miljonit olid nagu, aga noh, need olid võib-olla aasta ja nii edasi tagasi, on ju. Et, et täna on natukene teine olukord meil ettevõttes ka, aga. Aga noh, ma räägin, et tollel hetkel oli hästi lihtne nagu neid laualt ära lükata, sellepärast me ütlesime, et meil on Euroopa Liidu rahastus taga. Meil on Euroopa Liidu, noh, me ei saagi tegelikult müüa ettevõtet sellel, Et siis oli hästi lihtne seda ära lükata ja tegelikult oli hea, sest et kõik nad tulid meie juurde, ütlesid, et kuule, tead, ma ei tea, et meil siin nagu partnership'i ei taha teha, aga me ostame ära teid, on ju. Et noh, et me lihtsalt nagu siin mingi ei integreeri teid nagu täiega enda asjadesse sisse ja ei sõltu teist. Et me ikka ostame ära, siis me oleme nagu sorry, et ei saa müüa praegu, et aga kui me kunagi müüme, et siis me müüme nagu sellele, kes nagu. Kõige rohkem vaeva nägi, et meid ära integreerida ja lõpuks on kõik ära meid integreerinud, ag
Okei, aga nüüd, kus sul on nagu tõendav kapital olemas, et kui kaua selle äri ehitamine on võimalik sealt nii-öelda Pärnu metsast, vabandust. Kasutan seda algset kujundit seal niivõrd äge lihtsalt, et, et meil on nagu selline start-up, et. Versus see, et sa peadki ikkagi minema sinna, kus su kliendid on, eks, et sa pead minema USA, sa pead minema Inglismaale ja nii edasi, eks, et. Drupalil on väga, Drupalil on siiamaani, on ju ka kogukonna poolt arendatud tarkvara väga tugev. Ehk siis, et, et kaua sa teed seda sealt metsast? Ja millal sa esi, ütleme just niimoodi, et, et millal avaneb esimene harukontor USA-s näiteks?
Ma ei, ma ei näe, et sellel on üldse põhjust selles suhtes, et need inimesed, keda me täna nagu pardale toome. Me ei saaks tõenäoliselt neid palgatagi, kui me ei oleks fully distributed ettevõte selliselt nagu me oleme. Ja mida ma fully distributed all mõtlen, on see, et me ei ole nagu mingi niisugune, kes ütlevad, et nad on remote ettevõte ja siis see tähendab seda, et nad võivad kaks päeva nagu nädalast kodukontorist tööd teha. Et meie puhul fully distributed tähendab seda, et meil ei ole töötunde ja meil ei ole nagu kellelgi mingit töö asukohta ja nii edasi, et me oleme nagu täielikult hajutatud Ja me oleme algusest peale seda olnud tegelikult, et see on ka üks, Pärnust nagu tegelikult ei olnud erilist teist valikut, selles suhtes, et ma ei saa palgata siit lihtsalt Pärnust nagu metsade vahel, neid inimesi, keda mul vaja on, on ju. Et siis ma sellist nagu remote ja tegelikult noh, nagu teine founder, kes meil veel on, on Teiv. Tema on üldse Hollandist ja mina sain temaga tuttavaks üldse Redditis on ju, et esimesed mingi paar aastat ma üldse ei näinudki teda ja. Ja me PHP security saab Redditist saime tuttavaks, ütlesime, et kui, et võiks start-up'i teha ja siis ta kirjutas mulle DM-i ja. Ja siis me lihtsalt nagu hakkasime suhtlema ja hakkasime koos ehitama ja selles mõttes, et lõppkokkuvõttes. See niisugune full distributed mudel on nagu väga meil DNA-s ka, et ei näe, et siit nagu, nagu väga välja läheks ja kui me räägime nagu enda valdkonnast. Kust me täna ka inimesi nagu tugevalt endale üle võtame ja kust talent ju tegelikult voolab ise meie juurde. On niisuguseid ettevõtteid nagu automatic on ju, kes on, mis on nagu konkreetselt siis nagu selle WordPressi. No ütleme siis emaettevõte on ju noh, selle mittevabavaralise poole emaettevõte ja neil on tuhat seitsesada üle, äkki on mingi tuhat seitsesada töötajat praegu ja samamoodi fully distributed mitte ühtegi. Mitte ühtegi kontorit ega midagi ei ole, et nagu ma arvan, et see kogu remote ja mitteremote ja hübriid ja kogu see, see vestlus on minu jaoks natukene mõttetu. Selles mõttes, et need, kes nagu siin on rääkinud, et nad tulevad kuskil, ma ei tea, et ajavad inimesi kontorisse tagasi, see on hästi loogiline, et nad seda teevad. Sellepärast, et nad on palganud inimesed endale algselt tööle, kes ei ole tahtnudki võib-olla remotely või selliselt töötada. Et kui sa nüüd lähed hübriidi, kui sa lähed nagu kontori ettevõttest hübriidi, siis tegelikult su ettevõte ei ole nagu kellegi jaoks jah. Et sa pead nagu ära valima, et kas sa oled nagu fully distributed ja siis sa lähedki nende inimeste järele, kes on väga head sellises keskkonnas. Või siis sa oled Office-based ettevõte, seda hübriidi nagu reaalselt ma ei soovita mitte kellelgi teha. Et ja noh, sellest, see on ka nagu minu, minu vastus küsimusele, et nagu me oleme juba täna fully distributed DNA-s sügavalt sees selles. Siis noh, siit me hübriidi ega mingisugusesse Office varianti nagu ei lähe ka.
Palju te, palju te saate kogu aeg, meie, meie, meie, meil on pool, üle poole, enam-vähem terve saada juba läbi, et palju teid siis on nüüd kokkuvõttes ikkagi?
Kolm, kolmkümmend on meid ja täitsa igalt poolt, et meil on paar inimest USA-s, enamus on Euroopast ja Aasiast on ka paar inimest, et. Aga need on tehnilised
rollid või kuidas need jagunevad, ma saan aru, et müügiosakonda veel ei ole, ma ei tea, kas turundus on või ei ole, et kes sul on seal?
Meil turundus nüüd lõpuks on, meil turundus on ja meil on. Nüüd me hiljuti palkasime ka endale SiteGroundist, SiteGroundi taustaga partnership'eid ja inimese, kes on nagu konkreetselt hosting'u maailmas väga tugevalt sees ja ta oli tegelikult WordPressi siis selle päris projekti release, release lead. Et noh, sellest nagu väga nagu selles valdkonna sees olevad inimesed, kes on nagu meile tööle tulnud, et. Go-dad'ist on meile samamoodi tööle tulnud, paljudest konkureerivatest ettevõtetest on inimesed tööle tulnud. Et, et jah, Euroopas on, see on midagi nagu kuidas, kui. Misagi nagu ei track'i nagu erinevaid, erinevaid nagu neid riike, aga meil on põhimõtteliselt kõik inimesed kodulehel, batchtack.com, kaldkriipsabout'is on meil kõik inimesed, kes meil tööl on listitud, et Eestist on meil äkki viis inimest.
Aga siis saadud sul selles Eesti OÜ-s kõik töötajad ja maksavad makse või kuidas sul see kogu see rahvusvaheline hajaasustus korraldatud on?
No see on, see on valu, et Eesti töötajad on muidugi Eesti OÜ-s ometlikult nii nagu peab. Kes on väljastpoolt, siis me kasutame selliseid nagu asju nagu diil on ju, ja, ja remote ja, ja mõni, mõningad on konkreetselt läbi enda mingisuguse ettevõtte contractor'itena ja nii edasi, et seal on hästi palju erinevaid, erinevaid case nagu sõltuvalt, sõltuvalt inimesest.
Milline see sinu, see kaugtöö management, sa väga kiitsid seda ja ütlesid, et noh, teistmoodi ei saakski. Mismoodi see igapäevane juhtimine sul üldse siis välja näeb, et kas see tähendab, et sa hommikul, ma ei tea, mis ajatsooni järgi üldse, mis kell. Lähed sinna Pärnu ühistöö keskusesse samamoodi nagu praegu, paned omale klapid pähe, on ju, istud seal. Ja siis kahekümne, kahekümne tunni möödudes tõuseb püsti, lähed korra magama, et kuidas sa, kuidas sa haldad seda asja?
Stand-up on variant face-to-face?
Meil ei ole, meil ei ole stand-up, meil ei ole tegelikult, meil ei ole, me nagu oleme teadlikult üritanud teha nii, et meil ei oleks nagu hullult palju miitinguid, sellepärast et kui sul on, mida rohkem sul on miitinguid, seda rohkem sa hakkad olema sõltuv nagu igast ajatsoonidest ja nii edasi, ehk siis me proovime, et kõik oleks nii palju A-sink kui võimalik, Slackis. Kõik inimesed on avalikes channelites, full transparency, absoluutselt kõik developer. Vestlused peavad käima developer channelites avalikult ja kõikidel inimestel on ülevaade kõikide asjade kohta. Kui ongi mingisugused, ma ei tea, weekly kõned näiteks või mingid, mingid. Noh, ma tean, et turundusel meil on nagu enda weekly kõnet, siis noh, inimesed saavad sinna join'ida, on ju. Arenduses samamoodi, kui nad teevad nagu selliseid, siis on noh, kasutame väga palju Slacki, väga palju Jirat, Notionit, kasutame noh, mingid knowledge base'ide asjade jaoks. Et me nagu dokumenteerime ja, ja, ja proovime olla nagu informatsiooni osas nagu nii, nii asünk kui võimalik. Et, et ei, et jah, et kõik, kogu, kogu ettevõtte sees olev info jõuaks nagu iga, iga inimese nagu igal ajahetkel. Et noh, see on põhiline süsteem, aga nagu kui sa küsid, et noh, et minu enda, mina ise töötan ka nagu suuresti. Oleneb päevadest, vahepeal ma töötan kodus, vahepeal ma töötan siin, co-working'us. Viimasel ajal väga palju reisinud, käin ikkagi konverentsidel suhteliselt palju, järgmine nädal ma olen. Noomad summit'il rääkimas, mis on üldsegi Changmai stais, on ju. Et väga palju on konverentsidel käimist tegelikult ikkagi ja väga palju on reisimist, et kusjuures selles mõttes on ka Pärnu hea koht, et tegelikult Riiast on way better lennata. Ja ma olen nagu nii palju lähemal seal lennujaamale, kui, kui Tallinnast oleks.
Aga Pärnus sa oled siis ainuke oma ettevõtte töötaja üldse, et sul hommikul kellelegi otsa vaadata ei ole või on?
Me oleme siin co-working'ust palkanud veel kaks inimest, et üks on meil, et kes on nagu. Kelle, kes, kellega me oleme lihtsalt nagu sattunud, et kes on nagu üks tüüp oli siin, tegi hästi paljudele. WordPressiga lehti ja nii edasi, on ju, et siis ta tegelikult tuli meil customer support'i tööle, siit meil on. Mingid, ühest teisest, ühest Tallinna ettevõttest äkki oli inimene, kes töötas lihtsalt Pärnust. Siit meie co-working'ust ja siis see ettevõte koondas ja siis me saime sealt UIX inimene selle endale, on ju. Et niimoodi me oleme ikka nagu noh, kuidagi on nagu sattunud siia Pärnusse ka meil ikkagi inimesi peale minu ka. Aga noh, suurt ja noh, ülejäänud on tegelikult Tallinnas, et Tallinnas on nüüd äkki kolm inimest, aga, aga seal ka samamoodi inimesed ikkagi on nagu. Töötavad kas co-workingutest, kodukontorist või kust iganes nad tollel hetkel tahavad tööd teha ja kust nad kõige produktiivsemad ise on.
Aga kas sa arvad, et selle. Noh, selle juures, mis sa rääkisid, et nüüd sa oma miljoni ja aastakäibe pealt, et noh, kuidas jõuda saja või viiesajani. Et kas sa arvad, et see selline hajali hipi struktuur toimib ka noh, hoopis teistmoodi olukorras, kus sul on hoopis teistmoodi suured kliendid ja. Ja peavad olema hoopis teistsugused protsessid ja, ja, ja kõik kuidagi muutub, et või, või sa usud, et sa saad sellega edasi panna?
Absoluutselt ja, meil ei ole mingit põhjust uskuda, et mitte, et nagu meil on nagu miljardiliste, miljardiliste valuatsioonidega ettevõtted olemas, mis on täpselt samamoodi sada protsenti hajutatud. Et see, seal on, siin ei ole küsimus nagu vaata, palju tehakse seda viga, et hakatakse nagu võrdlema iseena või enda seda ettevõtet siis nagu mingi office-based ettevõttega, et. Oh, et kas me saame ikka kultuuri samamoodi ehitada, et kas meil ikka on pingsilaud võimalik mingi kuskile saada ja panna ja nii, et. Remote'is seal tegelikult või nagu sihukeses fully hajutatud ettevõttes sa tegelikult ei mõtlegi, sa pead nagu lahti laskma veits nagu sellest arusaamast, nagu sa arvad, et ettevõtte kultuur on. See ettevõtte kultuur meil on nagu täiesti teistmoodi, kui sa räägid ükskõik mis inimesega meie ettevõttes, nad räägivad, et. Üks nagu suurimaid väärtusi meie ettevõttes ongi see meie ettevõtte sisene kultuur. Et me saame ikkagi ka nagu kord aastas saame terve ettevõttega kokku, tegelikult järgmine suvi me toome terve. Terve tiimitoome Pärnusse ja eelmine aasta me käisime Itaalias ja sellest eelmine aasta Kreekas me nagu iga aasta teeme ikkagi siukseid nagu face-to-face asju ka ja. Aga jah, suures pildis nagu ma ei näe ühtegi negatiivset või siukest ühtegi miinust mingi office-based ettevõtte vahel, küsimus on selles, et kas commit'id sinna või mitte.
Sa rääkisid seda, et või räägi sellest natuke sellest enda taustast, et sa mainisid sõna kutsekool ja et kas sa ise enne mõnes suuremas tarkvaramajas oled ka töötanud või ikkagi nii-öelda ongi otse Põlva otsa, ise õppisid?
Oliver raputab pead, sellepärast ta ei oskagi normaalset ettevõtet ehitada. Täpselt.
Et, et võib-olla ongi õige selles mõttes, et ma ei olegi nagu normaalselt üheski ettevõttes töötanud, et ma tegelikult kutsekoolis alustasin nagu enda mingi, ma tegelikult juba põhikoolis hakkasin nagu mingi niisuguse, kukkusin sellisesse mingisse häkkimisauku, on ju. Videomängudest õppisin, kuidas ise mingeid rünnakuid teha ja kuidas kaitsta mingeid servereid ja nii edasi. Ja siis, kui ma kutsekooli õppima läksin, siis tegelikult kutsekoolis ma üldse jätsin selle kutsekooli pooleli peale esimest aastat. Ma tegelikult ei ole keskkooligi l Et ma tegelikult olen nagu full-on nagu, nagu nii-öelda all in olnud selles teemas nagu nii tugevalt, et mingi hetk tegelikult mind kutsuti. Siis Eestis on niisugune vabatahtlik küberkaitse või Kaitseliidu küberkaitse osa, on ju, et seal ma olin väga aktiivne aastaid. Ja noh, sealt tuli niisugune nii-öelda võrgu, noh, tegelikult niisugune võrguturbe pool, ütleme siis kui. Süst-admini taust on mul pigem nagu, ma ei ole tegelikult isegi nagu sihuke, ma ei ole nagu engineer isegi nagu. Et, et sihukesest süst-admini ja sihuke häkkimise tausta pealt ma tegelikult seda asja hakkasin ehitama ja nägin probleemi ja hakkasin lahendama lihtsalt.
Väga äge luge.
Väga äge lugu jah, mis siis, kuna sa siis selle saja või viiesaja miljonilise aastakäibeni jõuad, et kui kiiret hüpet sa nüüd näed?
Ma arvan, et sinna läheb ikka aega nagu mõned aastad, et praegu ma ei näe, et majandusega on nagu võimalik ka nagu mingeid ulmehüppeid teha, aga samas on ka tegelikult küsimus selles, et kui sa ikka soonele saad, siis sa ei saa neid, ma arvan, neid. Tulvasid nagu ise kinni ka nii hästi hoida, et ma arvan, et see natukene. Sõltub sellest, et kui kiiresti me jõuame mingeid eksperimenti siin teha ja võib-olla kahe aasta pärast, võib-olla kolme aasta pärast, et eks seda aeg näitab.
Kahe-kolme aastaga ühe pealt, saja peale kasutab, päris hästi kuule.
No siin on meie valdkonnas neid ettevõtteid päris palju, kes on seda teinud, hosting'u maailmas, Web Engine viissada miljonit ARR-i. Puhtalt, lihtsalt veebileht, WordPressi veebilehtede ostimise pealt. Kuule
hüva, me täname sind, et sa tulid meie saatesse, rääkisid oma loo ja Pärnus on muide mingid klasterid, ma saan aru idufirmadest, et seal mängutööstus on ka täitsa arvestatav. Või vähemalt üks suur tegija, kelle nime ma ei ütle, aga, aga tundub, et asi areneb. Meie, Taaviga ütleme aitäh ja oleme tagasi nädala aja pärast uue külalisega.
Henrik Roonemaa ja Taavi Kotka räägivad igal kolmapäeval sellest, kuidas Eesti tuhat korda suuremaks teha. Ettemõte.