Бывший заместитель директора АНБ Джордж Барнс совершил свою первую инвестицию в качестве венчурного капиталиста на новой работе в венчурной студии инкубации Red Cell Partners. Это сделка на этапе pre-seed стоимостью $3 миллиона в стартап по кибербезопасности с открытым исходным кодом под названием Hunted Labs, рассказал он TechCrunch эксклюзивно.
Барнс провел всю свою 35-летнюю карьеру в шпионском агентстве, начиная с инженера, работая от радушных заданий в таких местах, как Лондон, до зон боевых действий, сказал он. Он работал заместителем директора с 2017 по 2023 год. В то время «АНБ поднялась до того уровня, что могла проникать в системы наших противников», сказал он TechCrunch. Эта способность к взлому «действительно подготавливает вас к лучшей защите», добавил он, пояснив, что именно поэтому АНБ так хорошо «находит уязвимости и zero-days».
Это также причина, почему он был взволнован найти Hunted Labs, идею Хайдена Смита. Смит ранее работал с DevOps и кибербезопасностью на различных проектах DoD; во время своего последнего проекта для правительства, Смит участвовал в проекте DoD Platform One, «который был эта огромная фабрика программного обеспечения», как он рассказал TechCrunch.
Platform One позволяет программистам департамента развертывать свои приложения быстрее, с меньшим количеством утверждений в значительной степени благодаря использованию уже защищенного и проверенного облачного или открытого программного обеспечения (OSS).
Важность проверки участников программного обеспечения
Однако сразу возник вопрос о его разработке: кто пишет это программное обеспечение с открытым исходным кодом? «Мы не знаем, какие связи они имеют с любой организацией или иностранным влиянием», — сказал Смит. «На самом деле не было ни продукта, ни инструмента, которые могли бы помочь достичь этого в масштабе.»
Холодное письмо, крупный клиент
Важность знания участников программного обеспечения стала очевидной в 2024 году, когда инженер Microsoft обнаружил заднюю дверь в XZ Utils, широко используемом программном обеспечении, включенном почти во все версии Linux. Преступник потратил годы, чтобы завоевать доверие и замести свои следы, прежде чем внедрить этот код.
Смит хотел создать коммерческую версию работы по проверке анкет, которую он сделал для Platform One. Поэтому он отправлял холодные письма потенциальным инвесторам, и Барнс ответил. Смит был шокирован, обнаружив, что связался с бывшим заместителем директора АНБ. Барнсу идея понравилась настолько, что он пригласил Hunted Labs в трехмесячный оплачиваемый этап «открытия» для инкубатора.
Инкубатор похож на акселератор, только VC здесь больше похож на соучредителя, воплощающего собственные идеи компании для стартапов в жизнь. Такие сделки могут включать в себя получение более крупной доли, чем при стандартной сделке seed, но они предлагают больше менторства и поддержки. Red Cell отказалась рассказать, какой частью Hunted Labs они владеют. В течение этих трех месяцев Hunted Labs усовершенствовали свой продукт до такого уровня, что смогли привлечь клиентов и получить инвестицию в $3 млн на этапе pre-seed от Red Cell.
Стартап также уже заключил контракт на $1.79 млн с Космическим Агентством Развития, сказал Смит. Интересно, что контракт с космическим агентством не был привязан к сети Red Cell. Он пришел из связей DoD Смита и бывшего инженера по безопасности проекта DoD Тима Бароне, который ранее работал со Смитом и является соучредителем Hunted Labs, вместе с женой Смита Амандой Агуайо. («У меня есть период охлаждения – это два года для DoD», — сказал Барнс, ссылаясь на то, почему он не участвует напрямую в продажах.)
Контракт был получен по программе AFWERX, как часть программы, которая финансирует исследовательские контракты для малых предприятий. Но учредители известны многим в крупном отделе, поэтому в отличие от многих стартапов по защите технологий, родом из Кремниевой долины, они не нуждаются в теплых вступлениях к правительственным покупателям, в любом случае. «Они признанные профессионалы в своем праве, и поэтому это действительно открывает двери», сказал Барнс.
Hunted Labs также предлагает более традиционное управление угрозами программного обеспечения с открытым исходным кодом, например, идентификацию используемого программного обеспечения и выявление уязвимостей в коде. В этой области у нее много конкуренции, таких как Black Duck Software, Mend.io и Snyk.
