“>
A42 – український стартап, що розробляє систему для автоматичного моніторингу зовнішнього периметра підприємств, включаючи домени, субдомени та відкриті сервіси.
Розділ «Стартап дня» на AIN.UA слугує платформою для фундаторів проєктів, де вони можуть представити свій продукт потенційним клієнтам та інвесторам. Редакція зберігає пряме висловлювання спікера з мінімальними стилістичними коригуваннями. Презентувати свій стартап можна, заповнивши анкету за відповідним посиланням.
Засновники та колектив стартапу
Ініціаторами стартапу є Ольга Насібулліна (CEO) та Сергій Сарайчиков (CTO).
Наразі наша команда складається з 4 осіб: CEO, CTO, Product Manager, Head of research, а також залучені на часткову зайнятість фахівці для виконання конкретних завдань.
Суть стартапу
A42 – це система, яка автоматично відстежує зовнішній периметр компанії: домени, субдомени, доступні сервіси. Ми виявляємо витоки даних та вразливості до того, як вони можуть бути використані зловмисниками.
Як функціонує система?
- Здійсніть реєстрацію на нашому вебсайті.
- Додайте свій домен.
- Підтвердіть домен через txt файл або DNS.
- Ініціюйте перше сканування одним кліком.
- Отримайте чіткий і лаконічний звіт з переліком кібер-вразливостей за рівнями: Сritical, High, Medium.
- Передайте звіт технічній команді для оперативного усунення виявлених недоліків.
Ключові переваги нашої системи:
- Автоматизація: наша система самостійно скануватиме ваш домен та всі його субдомени на предмет уразливостей;
- Ефективне використання ресурсів: вашим технічним командам більше не потрібно буде вручну проводити тести на виявлення кібер-вразливостей, оскільки систему зробить це за них. Це дозволить вашим технічним спеціалістам зосередитися на розробці та вдосконаленні продукту, а A42 стане для них допоміжним інструментом;
- Зменшення кількості помилок, спричинених людським фактором: нерідко зловмисники виявляють слабкі місця в інфраструктурі саме через помилки співробітників. Ми здійснюємо моніторинг, виявляємо ці вразливі точки входу та інформуємо про них для швидкого вирішення проблеми.
Інтерфейс системи A42. Фото надано спікером
Яка модель монетизації?
A42 – це SaaS-платформа (Software as a Service) для B2B сегменту. Модель монетизації передбачає підписку (на місяць, півроку або рік).
Ми також надаємо можливість випробувати нашу платформу протягом 14-денного безкоштовного періоду, щоб ви могли оцінити її цінність на практиці. Ми завжди заохочуємо потенційних клієнтів скористатися цією опцією.
Скільки часу було витрачено на розробку MVP та які помилки були допущені?
На розробку MVP було витрачено 3 місяці. Продукт було запущено в лютому 2025 року.
Яких помилок ми припустилися? Не завжди наше бачення продукту збігалося з баченням потенційних клієнтів. Для нас було важливо збирати відгуки, проводити якомога більше інтерв’ю з клієнтами після тестування нашого продукту потенційними користувачами та формувати дорожню карту розвитку продукту, зберігаючи при цьому наш поточний напрямок роботи.
Ми не можемо адаптуватися до вимог кожного окремого клієнта, але ми зобов’язані прислухатися до побажань кожного з них, узагальнювати ці побажання та визначати спільні проблеми, з якими стикається більшість компаній у сфері кібербезпеки.
Звідки виникла ідея створення стартапу?
Засновники проєкту мають понад 10 років досвіду роботи в галузі кібербезпеки. Ольга та Сергій познайомилися в спільноті кібербезпеки та вирішили започаткувати спільний проєкт. Вони тестували різні гіпотези та ідеї, що призвело до народження A42, який поєднує досвід засновників та інноваційний підхід, необхідний в умовах кіберризиків.
Спочатку ми підготували презентацію з нашою ідеєю та обговорили її з провідними експертами у сфері кібербезпеки. Ми отримали багато позитивних відгуків, що підтвердило нашу гіпотезу. Після цього ми створили прототип платформи та звернулися до реальних клієнтів, готових платити за наше рішення. Так було запущено MVP, і наразі ми продовжуємо розвивати та вдосконалювати платформу, залучаючи нові компанії до автоматичного кіберзахисту разом з A42.
Хто є вашими основними конкурентами на ринку і чому їм не вдалося?
Наші конкуренти: Detectify, Project Discovery, Tenable, Aikido Security (працюють з великими компаніями).
Ми виділяємося серед конкурентів за двома основними напрямками:
- Наша платформа самостійно та автоматично виявляє всі субдомени вашого основного домену та вказує на слабкі місця всієї інфраструктури. У конкурентів є певний список, який ви повинні самостійно заповнювати переліком ваших доменів та субдоменів для сканування. Таким чином, наша платформа мінімізує потенційні хакерські атаки через вразливості, про які було забуто і не внесено до списку.
- Наш стартап рухається в напрямку AI-пентестів. Penetration Test (пентест) – це керований тест на проникнення в систему, мережу або додаток для виявлення вразливостей та оцінки їх ризику.
На жаль, проведення пентесту зазвичай здійснюється компаніями лише раз на рік, оскільки це коштує десятки тисяч доларів. Водночас нові вразливості з’являються щодня з такою ж швидкістю, як компанії випускають оновлення коду та розширюють свою інфраструктуру.
Тому ми вирішили запустити AI-pentest. Це можливість проводити повноцінні пентести за допомогою розроблених нами AI-агентів щомісяця, а не щорічно. AI-pentest — це про регулярні перевірки та доступність.
Як ви оцінюєте ринок для вашого продукту?
Наш світ технологічно прогресує щодня, і з розвитком AI-технологій людство загалом вступає в нову еру.
Конкретно в сфері кібербезпеки AI активно використовується хакерами для атак на компанії. Для захисту складно застосовувати AI, оскільки, наприклад, той же ChatGPT є відкритим програмним забезпеченням, і відповідно до політик безпеки компаній, кіберфахівці не повинні використовувати його в роботі.
Ми ж створюємо власних AI-агентів, наповнених експертизою команди етичних хакерів, які успішно провели понад 300 перевірок для компаній у різних галузях.
Як уже зазначалося, вразливості в інфраструктурі проєктів з’являються пропорційно швидко до нових релізів коду. Тому це завжди актуально для репутації та безпеки бізнесу, особливо для українських компаній, враховуючи поточну ситуацію війни, включаючи кібервійну.
Скільки коштів/часу було інвестовано в стартап?
Наразі в розвиток продукту інвестовано близько $150 000 – це власні кошти співзасновників.
Команда відкрита до залучення інвестицій для подальшого розвитку продукту та готова обговорювати потенційне партнерство з інвестиційними фондами та приватними інвесторами в індивідуальному порядку.
Чого вже вдалося досягти?
Ми є переможцями програми EIT Founders2Founders – 1 місце. Також, A42 – один з TOP-30 Defence стартапів, представлених на IT Arena 2025 у Львові.
Запущені партнерські програми з:
- USF (Український фонд стартапів).
- YEP Accelerator.
- CDTO Campus.
Попереднім стартапом дня був: Apixmed — віртуальний асистент для індивідуального керування здоров’ям