بین خبرهای هک و نشت اطلاعات که از هفته اول سال شروع شده بود، شماره آغازین ماهنامه پیوست سال ۱۴۰۴ به شرکت‌‌گردی در حوزه امنیت سایبری پرداخت.

بین خبرهای هک و نشت اطلاعات که از هفته اول سال شروع شده بود، شماره آغازین ماهنامه پیوست سال ۱۴۰۴ به شرکت‌‌گردی در حوزه امنیت سایبری پرداخت

اغلب فعالان حوزه امنیت سایبری «شرکت تحلیلگران امن آریانا» را با عنوان باگدشت می‌شناسند و همین نام هم ماجراهایی دارد: « عنوان رسمی و ثبتی باگدشت شرکت دانش‌بنیان تحلیلگران امن آریانا است. در واقع باگدشت سامانه ارائه خدمات امنیتی است که از سال ۱۳۹۷ بصورت عملیاتی، وارد اجرای پروژه‌های امنیتی شده است و ارائه خدمات امنیتی یا SECaaS هسته اصلی فعالیت‌ها را تشکیل می‌دهد.»

روند فعالیت‌های رویا دهبسته، مدیرعامل باگدشت در حدود ده سال در شرکت‌ها و سازمان‌ها به صورت مشاوره‌ای و پروژه‌ای به طور همزمان ادامه پیدا می‌کند: «تا سال ۹۷ در کنار کارهای سازمانی در زمینه امور مشاوره‌ای خدمات امنیتی و رفع نقائص سازمان‌ها به آنها مشاوره می‌دادم. اصلا همین مطالعه و به روز بودن برای حل چالش‌های مختلف سازمان‌ها به من کمک کرد که مشکلات امنیتی را از نزدیک بشناسم و بتوانم بهتر درک کنم که خلا و چالش اصلی سازمان‌ها در حوزه امنیت سایبری در چه نقاطی است. تا اینکه تصمیم گرفتم با دوستانی که طی این سال‌ها یکدیگر را شناخته بودیم و از کیفیت کارشان مطمئن بودم، اقدام به ایجاد شرکتی با مجوزهای لازمه کنیم تا شرکت‌ها با خیال راحت‌ بتوانند سرویس‌های امنیتی خود را به ما بسپارند. البته محدودیت منابع زیادی هم وجود داشت و چالش‌های زیادی در این حوزه بود که قاطعانه پای آن مشکلات ایستادیم و کم‌کم آنها را رفع کردیم.»

حسین روشن، مدیرفنی باگدشت

دی ماه سال ۹۷ تحلیلگران امن آریانا ثبت رسمی می‌شود و کم کم اعضای اصلی تیم به باگدشت اضافه می‌شوند که حسین روشن مدیر فنی باگدشت یکی از آنهاست: «رویا دهبسته را قبل از آنکه وارد باگدشت شوم، به خوبی می‌شناختم و با او در گذشته همکار بودم. وقتی پیشنهاد همکاری برای باگدشت را داد از آن استقبال کردم. یادم هست قبل از اینکه باگدشت ثبت رسمی شود و دفتر کار داشته باشیم، جلسات اولیه‎مان را در باغ کتاب برگزار می‌کردیم. البته سالهای ابتدایی ما ارائه دهنده سرویس‌های باگ‌بانتی بودیم تا اینکه کم کم تیم و خدمات بزرگ شد.»

آرین ارکانی، مدیرامنیت باگدشت

آرین ارکانی مدیر امنیت باگدشت هم از سال ۹۸ به این تیم می‌پیوندد: «اصلا آن سال‌ها که شاید به ظاهر خیلی دور هم نمی‌آید، فرهنگ باگ‌بانتی در سازمان‌ها جا نیفتاده بود. البته این طور هم نبود که از سمت هکرها هم موضوع جا افتاده باشد. ما در خیلی مواقع با هجمه‌هایی از دو سو طرف بودیم و مدیریت هکرها هم کار ساده‌ای نبود. اما حالا شرایط فرق کرده است. حالا هر دو سو، یعنی هم هکرها و هم شرکت‌ها منعطف‌تر و حرفه‌ای‌تر شده‌اند.»

آرین عمده فعالیت‌های باگدشت را پشتیبانی سرویس‌ها می‌داند: «از تمام فعالیت‌هایی که برای سازمان‌ها و شرکت‌ها انجام می‌دهیم، بازخورد می‌گیریم، پشتیبانی مشتریان، ارتباط با سازمان‌ها و حفظ آنها بخشی از کارهایی است که آنها را در دایره فعالیت‌هایمان قرار داده‌ایم. اما چالش اصلی اینجاست که به دلیل هیجانات بالایی که در بحث امنیت وجود دارد گاهی وقت‌‌ها جوان‌ترها یا تازه‌واردهای بازار امنیت سایبری، متوجه حساسیت، خطرها و مشکلاتی که آنها را تهدید می‌کنند نیستند. موضوعاتی که از بحث هک و پول‌های نجومی که در فیلم‌ها نمایش‌ها داده می‌شوند با آنچه در واقعیت رخ می‌دهد بسیار متفاوت است. کار ما را پشتیبانی قابل اتکا توسعه می‌دهد و هسته اصلی فعالیت ما همین است. در واقع به روز شدن تکنولوژی خیلی سریع اتفاق میفتد و باید مطابق نیازهای روز حرکت کرد. در کنار همه این چالش‌ها که ایران به خاطر تحریم و تورم با آن روبروست مهاجرت هم مشکل دیگری است که از کنترل ما خارج است و همین امر باعث شده برای جذب نیرو هم با چالش مواجه شویم. حالا در حقیقت شخصیت را استخدام ‌می‌کنیم و مهارت را خودمان آموزش می‌دهیم.»

رضا دهبسته، مدیر توسعه کسب و کار باگدشت

با گذشت زمان هر سال سرویس‌های جدیدتری هم به باگدشت اضافه می‌شود و همین موضوع کار مارکتینگ و توسعه بازار را در باگدشت جدی‌تر می‌کند و اینجا رضا دهبسته، برادر رویا با عنوان مدیر توسعه کسب و کار به باگدشت اضافه می‌شود، ورودی این بخش را رویا برایمان تعریف می‌کند: «همه در تیم فنی بودیم، در واقع نگاه و خلاقیت توسعه بازار و بازارسازانه به کسب و کار نداشتیم و حضور رضا با روحیات مارکتینگی، اجتماعی و تعامل‌پذیرش می‌توانست به ما کمک کند. گرچه رضا هم مهندسی مکانیک خوانده است اما به خوبی می‌توانست خواسته‌ها و نیازهای مشتریان را درک کند و برای توسعه بازار همراهمان باشد.»

رضا از تابستان ۹۹ به صورت رسمی وارد باگدشت می‌شود: «من یازده سال از رویا کوچک‌تر هستم اما از جایی که خاطرم هست همیشه با حجم بالای کارهای رویا و مسئولیت‌پذیری او در این باب آشنا بودم. در واقع از سال ۹۸ و با پاندمی کرونا کم و بیش با تیم باگدشت و نحوه فعالیت‌هایشان ارتباط گرفته بودم. اصلا شاید بخواهم دقیق‌تر بگویم اتفاقات ۹۸، قطعی اینترنت و مشکلات ایجاد شده در سال ۹۸ بود که باعث شد خود تیم هم بیشتر به فکر توسعه بازار بیفتد.»

رضا از تاثیرات کرونا بر باگدشت می‌گوید: «تاثیر کرونا، قطعی اینترنت در آبان ۹۸، تغییر اولویت سازمانها، همه و همه باعث شد عملا یک نوع سقوط و تعطیلی موقتی را در باگدشت تجربه کنیم، حتی این مشکلات تا سال ۹۹ ادامه پیدا کرد و بدترین سال کاریمان را رقم زد. البته تا آن زمان اولویتی هم برای شرکت‌ها در کار نبود که بخواهند به مسائل امنیتی حوزه خود توجه خاصی کنند. کار ما در این بین همین بود که بازار را لحظه به لحظه پایش کنیم و بنا به مختصات آن زمان کارها را ساماندهی کنیم. ابتدا سعی کردیم بقا داشته باشیم و از مهر ۱۴۰۰ فعالیت‌هایمان هم از لحاظ درآمدی ساماندهی شد و هم از لحاظ فنی به بلوغ رسیدیم. در همین اثنا باگ‌بانتی را ادامه می‌دادیم اما می‌دانستیم که این یک سرویس مکمل است و نباید جایگزین سرویس پایه در سازمانها شود و بر همین اساس از سال ۱۴۰۱ مجوزهای مختلف برای سرویس‌های جدید را دریافت کردیم. در واقع مهمترین دارایی ما به عنوان یک شرکت‌ امنیتی، اعتماد مشتریان است و باید مراقب باشیم این سرمایه را از دست ندهیم. نیازهای امنیتی شرکت‌ها زیاد است و مهاجرت و نبود نیروی انسانی ماهر به چالش جدی همه شرکت‌ها تبدیل شده است. اینجاست که باید همزمان در مسیر توسعه نگهداشت نیروی انسانی به مطالبات و نیازهای آنها به شدت توجه کرد.»

جذب سرمایه و شاید زمانی برای مکث

رویا دهبسته از تجربه جذب سرمایه در باگدشت به عنوان شرکت امنیتی هم صحبت می‌کند: «با توجه به شرایط سال ۹۸، برای توسعه و اطمینان از رشد به شراکتی نیاز داشتیم تا بتوانیم با اطمینان بیشتری قدم برداریم که در این بین شتابدهنده فینووا را به ما معرفی کردند. حدودا سه ماه زمان برد تا به تایید و مرحله جذب سرمایه برسیم. خوشبختانه به دلیل داشتن صورت‌های مالی درست و اینکه از همان ابتدا پدرم مدیریت مالی فعالیت‌های ما را به عهده گرفته بود، خیلی زود مورد تایید فینووا قرار گرفت. حدود یک سال و نیم در فضای کار اشتراکی فینووا بودیم و بعد از آن برای خودمان دفتر مستقلی تهیه کردیم. باگدشت از سال چهارم از حالت استارتاپ خارج شد و به دلیل آشنا بودن با روالهای مالی، توسعه بازار و همینطور همکاری تمامی اعضای تیم، به رشد و سودآوری خوبی به عنوان یک شرکت امنیتی رسیدیم.

اما اگر بخواهم در صادقانه‌ترین حالت به عنوان انتقال تجربه صحبت کنم جذب سرمایه از شتاب‌دهنده‌ برای شرکتهای حوزه امنیت سایبری کشور تصمیمی منطقی نیست و ما هم در همان زمان باید در برابر حوادث کشور صبر میکردیم. شتابدهنده‌ به عنوان بنگاه‌های مالی و اقتصادی نگاه کوتاه مدت دارد که به خاطر پاسخگویی به هلدینگ بالاسری خود و الزامات بروکراتیک آن، به بررسی نتایج بدون دخلیل شدن در چالشهای کسب و کار تمرکز می‌کند. از سمت دیگر، فضای بیزنس امنیت سایبری به دلیل اهمیت ایجاد اعتماد و شناخت افراد، ماهیتی بلند مدت دارد. توسعه کسب و کار در حوزه امنیت سایبری به خودی خود چالشهای بسیار بزرگی در هر مرحله دارد که عدم شناخت شتابدهنده‌ها از فضای امنیت سایبری و ملاحظات آن، سختی راه را بیشتر میکند.

مهمترین آورده یک شریک تجاری برای همکاری با بیزنس امنیتی ارتباطات او است که در زمان چالش‌ها در کنار تیم باشد تا در نهایت بیزنس با سرعت بیشتری مشکلات را رفع نماید. یکی از وظایف اصلی من به عنوان مدیرعامل باگدشت همفکری با شتاب‌دهنده بوده تا راهکارهایی را پیدا کنیم که تفاوت ساختاری ذهنیت بیزنس امنیتی و شتابدهنده را کم کنیم و راه حلی برد-برد ایجاد کنیم تا هم بیزنس ضربه نخورد و هم نیازمندی شتابدهنده مرتفع گردد.