- साइबर सुरक्षा का युद्धक्षेत्र OS लेयर से एप्लिकेशन लेयर की ओर शिफ्ट हो रहा है, और स्टार्टअप्स एक नए सुरक्षा इकोसिस्टम का मार्ग खोल रहे हैं
- सॉफ्टवेयर के लगातार अपडेट और तरल इकोसिस्टम नए खतरे पैदा कर रहे हैं, और स्टार्टअप्स इन पर इनोवेटिव सॉल्यूशंस दे रहे हैं
- Koi जैसे स्टार्टअप्स ऐप-आधारित सिक्योरिटी प्लेटफ़ॉर्म के जरिए उन कमजोरियों को हल कर रहे हैं जिन्हें स्थापित कंपनियों ने नज़रअंदाज़ किया
- सॉफ्टवेयर इवोल्यूशन और सुरक्षा इनोवेशन के सहजीवी संबंध से स्टार्टअप्स के लिए अवसर बन रहे हैं
- लगातार बदलता सुरक्षा वातावरण स्टार्टअप्स को बाज़ार में आगे बढ़ने की असीम संभावनाएँ देता है
निरंतर विकास, निरंतर अवसर
- पिछले कई दशकों में सॉफ्टवेयर में नाटकीय बदलाव आया है, और साइबर सुरक्षा को उससे भी तेज़ गति से खुद को ढालना पड़ा है
- सॉफ्टवेयर बदलाव की हर लहर के साथ attack surface कई गुना बढ़ा है
- नए खतरों का सामना करने के लिए नए उद्यम स्थापित हुए
- 1980 के शुरुआती दौर में सॉफ्टवेयर मुख्यतः on-premise और single-user केंद्रित था
- 1986 Brain virus जैसे फ्लॉपी डिस्क के जरिए कॉपी होने वाले वायरस प्रमुख खतरे थे
- जिस क्षेत्र की सुरक्षा करनी थी, वह व्यक्तिगत कंप्यूटर तक सीमित और अपेक्षाकृत सरल था
- 1980 के आख़िरी वर्षों और 1990 के शुरुआती दौर में इंटरनेट के फैलाव के साथ network vulnerabilities सामने आईं
- 1988 Morris Worm ने mail system के backdoor का इस्तेमाल कर MIT से Berkeley तक कुछ ही दिनों में हज़ारों कंप्यूटर संक्रमित कर दिए
- नेटवर्क कनेक्टिविटी जितनी बढ़ी, attack surface उतना बड़ा हुआ—यह पैटर्न साफ़ दिखने लगा
- इस घटना के बाद अमेरिका ने पहला Computer Emergency Response Team (CERT) स्थापित किया
- इसके परिणामस्वरूप McAfee, Trend Micro, Symantec जैसी प्रमुख anti-virus tools कंपनियाँ उभरीं
- ये operating system स्तर पर security जोड़ने के तरीके से काम करती थीं
- 1990 के दशक में email-based viruses और detection से बच निकलने वाले polymorphic variants सामने आए
- कंपनियों ने नेटवर्क की सुरक्षा के लिए firewalls विकसित किए
- अधिक integration ने बड़ा attack surface बनाया और नई सुरक्षा तकनीकों को बढ़ावा दिया
इंटरनेट बूम और cloud computing
- 2000 के दशक का इंटरनेट बूम इस पैटर्न को और तेज़ कर गया
- सबसे बड़ा बदलाव cloud computing और app-level security की ओर शिफ्ट था
- cloud computing ने सॉफ्टवेयर के development और deployment के तरीके को मूल रूप से बदल दिया
- एप्लिकेशन DevOps के जरिए तेज़ी से विकसित होने लगे और real time में समायोजित किए जाने लगे
- डेटा और workloads दुनिया भर के virtual servers में बंट गए, जिससे attack surface कई गुना बढ़ गया
- केवल operating system सुरक्षा पर्याप्त नहीं रही, और DevSecOps के जरिए सुरक्षा को सीधे code में एम्बेड किया जाने लगा
- Palo Alto Networks(next-generation firewalls), Crowdstrike(cloud-managed endpoint security), Snyk(real-time code scanning), Wiz(cloud-native security platform) जैसी कंपनियाँ उभरीं
- Wiz को इतिहास का सबसे तेज़ी से बढ़ने वाला स्टार्टअप माना गया
एप्लिकेशन लेयर: नया युद्धक्षेत्र
- वर्तमान में एप्लिकेशन लेयर एक नए सुरक्षा युद्धक्षेत्र के रूप में उभर रही है
- एप्लिकेशन अब code packages, plugins, extensions, AI models, और updates से बने इकोसिस्टम हैं
- कंपनियों के पास संगठन के भीतर आने वाले सॉफ्टवेयर पर पर्याप्त visibility और नियंत्रण नहीं है
- Koi इस बदलाव को पहचानने वाली शुरुआती कंपनियों में से एक है
- संस्थापक Amit Assaraf का मानना था कि legacy security systems इस बदलाव को पहचान ही नहीं रहे थे
- इसे साबित करने के लिए उन्होंने नकली VSCode theme extension Darcula Official बनाया, जिसने सिर्फ़ एक हफ्ते में 300 से अधिक संगठनों, यहाँ तक कि एक राष्ट्रीय अदालत नेटवर्क तक को संक्रमित कर दिया
- यह पैटर्न दिखाता है कि सॉफ्टवेयर का निरंतर विकास नए खतरे पैदा करता है, और स्टार्टअप्स को सॉफ्टवेयर के नए रक्षक के रूप में उभरने का अवसर देता है
साइबर सुरक्षा टेक विंडो में विशाल अवसर
- जब भी सॉफ्टवेयर विकसित करने का तरीका बदलता है, नए attack vectors उभरते हैं, और साइबर सुरक्षा को खुद को फिर से गढ़ना पड़ता है
- यह एक अनंत arms race जैसा है
- पिछले 5 वर्षों में दर्जनों नई साइबर सुरक्षा कंपनियाँ $1 billion स्तर तक पहुँच गई हैं
- अलग पहचान बनाने के लिए ऐसे मौलिक इनसाइट्स चाहिए जो किसी अनोखी समस्या को हल कर सकें
- Koi ने तीन महत्वपूर्ण बदलाव पहचाने जिन्हें स्थापित कंपनियाँ चूक गईं
- operating system-level threats से app-level threats की ओर शिफ्ट पहले ही शुरू हो चुकी है
- non-binary code से पैदा होने वाले खतरे पारंपरिक binary-based security solutions के लिए नई चुनौती पेश करते हैं
- app-first संगठनों की सोच को समझते हुए, security teams को संगठन के हर कंप्यूटर पर मौजूद सॉफ्टवेयर की visibility और उसी पर आधारित tools व support की ज़रूरत है
- इस समय hackers आधुनिक सॉफ्टवेयर का दुरुपयोग करने के नए तरीके बना रहे हैं
- vibe coding की दुनिया ने ऐसा नया attack surface बनाया है जो 2 साल पहले लगभग मौजूद ही नहीं था
- यदि आप स्थापित कंपनियों से पहले नई vulnerabilities पहचान लेते हैं, तो आप product-market fit तक आधा रास्ता तय कर चुके होते हैं
- Koi ने Wiz, Snyk, Vanta, Figma, Loom से भी तेज़ी से $1M ARR हासिल किया
- यह दिखाता है कि इस क्षेत्र में वास्तविक समाधान की माँग कितनी अधिक है
स्टार्टअप्स की सुरक्षा-युग बढ़त
- Koi की तेज़ सफलता यह सिद्धांत दिखाती है कि जब युद्धक्षेत्र बदलता है, तो स्थापित कंपनियों की ताकत ही बोझ बन जाती है
- स्थापित कंपनियों का आकार, customer base, और मौजूदा architecture उन्हें पुराने paradigm से बाँध देता है
- दूसरी ओर, स्टार्टअप्स के पास ये फायदे होते हैं
- वे वर्तमान या भविष्य के threat environment के अनुसार खुद को बना सकते हैं
- बड़े संगठनों के coordination overhead के बिना तेज़ी से आगे बढ़ सकते हैं
- आधुनिक सॉफ्टवेयर इकोसिस्टम को समझने वाली talent को आकर्षित कर सकते हैं
- पहले ही दिन vulnerabilities दिखाकर ग्राहकों का trust जीत सकते हैं
- साइबर सुरक्षा में पुराने paradigm से बँधे रहना घातक है
- यह स्टार्टअप्स के लिए फायदेमंद है, और इस क्षेत्र की स्थापित कंपनियाँ दूसरे उद्योगों की तुलना में अधिक असुरक्षित हैं
- लेकिन defensibility पर सवाल उठते हैं
- जब कोई स्टार्टअप खुद स्थापित कंपनी बन जाए तो क्या होगा?
- defensibility किसी एक तत्व पर निर्भर नहीं हो सकती, जैसे biotech में IP
- Koi की मौलिक insight जैसी market entry point शुरुआती बढ़त देती है, लेकिन network effects, brand, और embedding जैसे स्थायी रक्षा तंत्र भी चाहिए
संस्थापकों के लिए संकेत
- paradigm shift ऐसा window of opportunity बनाता है जिसमें स्टार्टअप्स स्थापित कंपनियों को पीछे छोड़ सकते हैं
- लेकिन इसके लिए बदलाव को जल्दी पहचानना और नई वास्तविकता के अनुरूप निर्माण करना ज़रूरी है
- Koi ने बेहतर EDR tool बनाने के बजाय पहला वास्तविक app-layer security platform बनाया
- मौजूदा नया paradigm है एप्लिकेशन लेयर defense
- यह क्षेत्र अभी भी खुला है, और Koi जैसी टीमें सही mindset के साथ इसकी संभावनाएँ दिखा रही हैं
- भविष्य में एक और नया युद्धक्षेत्र उभरेगा
- साइबर सुरक्षा में एकमात्र स्थिर चीज़ बदलाव है
- और स्टार्टअप्स के लिए यही बढ़त बनता है
अभी कोई टिप्पणी नहीं है.