@ ETTEMÕTE // 2025.01.16
delfi_ettemote_1102.mp3
KUUPÄEV
2025-01-16
PIKKUS
43m 52s
SAADE
ETTEMÕTE
AI_KOKKUVÕTE
Eesti idufirma Patchstack asutaja Oliver Sild räägib, kuidas nad on muutunud maailma juhtivaks WordPressi ja muu vabavara turvanõrkuste haldajaks. Saates arutletakse täielikult hajutatud ettevõtte juhtimise, küberkaitse regulatsioonide ning Pärnust globaalse äri ehitamise väljakutsete üle.
KÜLALISED
TEEMAD
ETTEVÕTTED
ORIGINAALKIRJELDUS
Pärnust juhitud, aga üle maailma hajali tegutsev Eesti idufirma on märkamatult tõusnud oma valdkonna suurimaks tegijaks maailmas tegeledes turvanõrkustega, mis võivad ohustada rohkem kui 40% kõigist maailma veebisaitidest. Tänases Ettemõtte podcastis...
huvitav koht, kus tegelikult teha üks väike peatus. Ehk siis see on üks asi, mida ma olen näinud päris paljudele Eesti startup ettevõtetele, et sul ikkagi arengufaasis on mingi hetk, kus sa ei ole veel dominantne, eks, et sul on, alles liigud sinnapoole, sul on vaja noh, nii-öelda. Raha, et oma äri edasi arendada, üles ehitada ja sa lähed, võtad endale teadusgrante selleks, et siis nagu noh, põhimõtteliselt hoida nokka vee peal, et, et oodata oma aeg ära, eks, et. Me oleme näinud seda noh, a la militaarvaldkondades, Milrevil näiteks ja noh, ütleme ikka väga-väga laialt, küberneetika on seda kasutanud ja nii edasi, et. Et sinu soovitus näiteks teistele start-up'idele, et kuidas sellest Horizonist nagu mõelda ja, ja, ja kuidas sa nagu enda jaoks õigustasid seda, et noh, ma võtan mingi Euroopa töö sisse, on ju, ja seal on ju tohutu bürokraatia, pead esitama aruanded ja nii edasi, on ju. Et, et kas see on asi, mida sa nagu soovitad kõikidel start-up'idel nagu kas või nagu sinu nurjast korra vaadata, et äkki sul sobib midagi sinna sisse või see on pigem, et ära jäänud?
Kui see Euroopa Liidu seadusteema tuli ülesse, et see cyber resilience eks tuleb ja kui me saime aru, et tegelikult me oleme nagu, istume nagu täpselt selle kukil, ehk siis, et. Põhimõtteliselt kõik vabavara tarkvara tootjad surutakse siis nii-öelda, et nad peavad olema compliance sellele, kaks tuhat kakskümmend kuus alguses peavad olema kõikidel. Siis kommertsvabavara tootjatel ka olemas, siis selline asi nagu vulnerability disclosure policy on ju, ja, ja ehk siis neil peab olema nagu protsess püsti. Et kui ma leian nende tarkvarast tarkvara haavatavuse, kuidas see nendeni reportitakse, kuidas seda protsessitakse ja nii edasi. Ja kuna me just ehitasime selle platvormi, siis me nägime, et noh, siin on nagu väga konkreetne nagu. Väga konkreetne momentum ja, ja noh, teine asi on nagu see, see probleem, mida me lahendame, me lahendame seda natuke teistmoodi kui võib-olla sellised suuremad vabavara all. Vabavara turvalisusega tegelevad ettevõtted, mis on väga suured, näiteks nagu Snaik, on ju, mis on mingi kaheksa miljardilise valuation'iga ettevõte. Et noh, nemad samamoodi nüüd analüüsivad su rakendust, ütlevad, kaotavad, kas seal on vabavaras on nagu haavatavusi, skännivad seda ja, ja siis annavad su soovitusi, et kuidas see ära parandada. See meie erinevus on see, et meil on natuke nagu sihuke crowdstrike'ilik lähenemine, lähenemine, kus me, me nagu otsime need haavatavused ise välja proaktiivselt ja siis me paneme nii-öelda turvareeglid nendele asjadele peale. Ja ma arvan, et see põhjus, mille pärast me läksime raha kaasama, oli ka see, et, et sellest momentumist tegelikult kinni hoida ja me tegelikult teame, kellega me peame hakkama konkureerima. Et need ettevõtted, kellega me hakkame konkureerima siin järgneva, ütleme kahekümne nelja kuu jooksul on väga-väga hästi kapitaliseeritud ettevõtted. Et täna see rahastus seeria või rahastusvooru kaasamine oli tegelikult juba pikka aega planeeritud protsess. Noh, kõige aktiivsemas me hakkasime tegema seda tegelikult veebruarikuust, et veebruarikuus, kui meid valiti Google'i poolt, siis Google'i AI ja küberturbeprogrammi. Kus me siin oktoobrikuuni oleme aktiivselt nagu nendega koostööd teinud. Et siis sellel hetkel me tegelikult avaldasime ka siis selle, et me hakkame nüüd raha kaasama ja tegelikult meil kuu aega hiljem oli term sheet laual. Et täitsa isegi konkurents oli meil round'i üle ja, ja tegelikult oli ka over-subscribed, nii et ma ütleks, et. Noh, praeguse finants või praeguse majandusliku olukorra nii-öelda najal, ma arvan, et meil läks nagu väga hästi.
Et, et võib-olla ongi õige selles mõttes, et ma ei olegi nagu normaalselt üheski ettevõttes töötanud, et ma tegelikult kutsekoolis alustasin nagu enda mingi, ma tegelikult juba põhikoolis hakkasin nagu mingi niisuguse, kukkusin sellisesse mingisse häkkimisauku, on ju. Videomängudest õppisin, kuidas ise mingeid rünnakuid teha ja kuidas kaitsta mingeid servereid ja nii edasi. Ja siis, kui ma kutsekooli õppima läksin, siis tegelikult kutsekoolis ma üldse jätsin selle kutsekooli pooleli peale esimest aastat. Ma tegelikult ei ole keskkooligi l Et ma tegelikult olen nagu full-on nagu, nagu nii-öelda all in olnud selles teemas nagu nii tugevalt, et mingi hetk tegelikult mind kutsuti. Siis Eestis on niisugune vabatahtlik küberkaitse või Kaitseliidu küberkaitse osa, on ju, et seal ma olin väga aktiivne aastaid. Ja noh, sealt tuli niisugune nii-öelda võrgu, noh, tegelikult niisugune võrguturbe pool, ütleme siis kui. Süst-admini taust on mul pigem nagu, ma ei ole tegelikult isegi nagu sihuke, ma ei ole nagu engineer isegi nagu. Et, et sihukesest süst-admini ja sihuke häkkimise tausta pealt ma tegelikult seda asja hakkasin ehitama ja nägin probleemi ja hakkasin lahendama lihtsalt.