Rješavanje sigurnosnog problema kojeg nitko nije htio riješiti - prilika za Hrvatski startup rmBug uz 400.000 eura pre-seed investicije 

Investiciju su osigurali fond Silicon Gardens i poduzetnik Damir Sabol, suosnivač Iskona, Microblinka i Photomatha – najveći tehnološki exit iz Hrvatske

rmBug, hrvatski startup koji su osnovali Mario Đanić i Luka Kladarić, osigurao je 400.000 eura pre-seed investicije od fonda Silicon Gardens i poduzetnika Damira Sabola, suosnivača Iskona, Microblinka i Photomatha – koji je Google preuzeo 2023. godine u najvećem tehnološkom exitu u Hrvatskoj do danas.

Tvrtka rmBug razvija alat koji rješava jedan od najčešćih, a istovremeno najviše zanemarenih sigurnosnih problema u softverskim tvrtkama – nekontroliran i nevidljiv pristup produkcijskim bazama podataka. 

Svaki drugi sustav u modernom tech stacku već je godinama prešao na autentikaciju temeljenu na identitetu: SSO za aplikacije, IAM za cloud resurse, certifikati za servise. Baze podataka su iznimka. I dalje rade na dijeljenim lozinkama koje kruže Slackom, dobivaju se prvog radnog dana i nikad se ne mijenjaju – jer je netko jednom pokušao i srušio produkciju. Posljedično – gotovo nitko ne hakira baze podataka već se prijave s lozinkom koju svi već znaju.

Posljedice su uvijek iste: tri inženjera dijele jedan set kredencijala za produkcijsku bazu, netko napusti tim i nitko mu ne ukine pristup, audit log postoji ali ga nitko ne čita. Nešto krene po krivu i pitanje je uvijek isto: tko je bio unutra, što je napravio i kada? U većini tvrtki na to pitanje nitko ne može odgovoriti.

Izvor: rmBug 

„Na svakom radnom mjestu vidio se isti obrazac: sigurnosni alati građeni za compliance theater, a ne za inženjere koji ih moraju svakodnevno koristiti. Zato smo izgradili nešto drukčije“, kaže Mario Đanić, CEO i suosnivač rmBuga.

rmBug se sastoji od tri komponente: agenta na računalu inženjera koji upravlja autentikacijom, gatewaya koji se postavlja unutar infrastrukture tvrtke i nikad ne izlazi u rmBugovog clouda te kontrolne ploče za upravljanje pravilima pristupa i pregled audit logova. Inženjeri se autentificiraju putem postojećeg identity providera, a svi upiti prema bazi prolaze kroz gateway koji ih bilježi i kontrolira. Pri tome nastavljaju koristiti alate na koje su navikli – psql, MySQL CLI, TablePlus ili DBeaver – bez ikakve promjene načina rada.

Izvor: rmBug  

„Ako alat traži da promijeniš način rada, inženjeri će ga zaobići. Postavljanje svega traje jedno popodne, a ne mjesecima. Inženjeri dobivaju pristup bazi bez da ikad vide stvarne kredencijale“, objašnjava Luka Kladarić, CPTO i suosnivač rmBuga, koji je vodio infrastrukturu u američkom Noomu – gdje je pristup bazama podataka primarno HIPAA compliance problem – te bio CTO Hitlista i engineering lead u Meetupu. 

Proizvod je trenutno u fazi validacije s prvim design partnerom: Sofascore, globalna platforma za sportske podatke, koristi rmBug u pilot-projektu s inženjerskim i support timovima na stvarnom produkcijskom prometu. Fokus je na upotrebljivosti – kako inženjeri i support djelatnici stvarno rade s alatom svaki dan – prije launcha rmBuga 31. ožujka i akvizicije većeg broja korisnika. 

Inače, samo tržište upravljanja privilegiranim pristupom (PAM) uvijek je bilo enterprise teritorij. CyberArk, BeyondTrust, StrongDM, HashiCorp Boundary: alati građeni za sigurnosne timove sa šesteroznamenkastim budžetima i mjesecima za implementaciju. Za tvrtke s deset do dvjesto inženjera nikad nije postojala ozbiljna opcija. rmBug cilja upravo taj segment – vakuum koji su enterprise rješenja ostavila za sobom. Procjene govore da bi PAM tržište moglo narasti s oko 5 milijardi dolara danas na više od 20 milijardi do kraja desetljeća.

Dodatni poticaj rastu tog tržišta daje i regulatorni pritisak. NIS2 direktiva stupila je na snagu u listopadu 2024., financijska regulativa DORA u siječnju 2025., a PCI DSS 4.0 u ožujku 2025. – sve s konkretnim kaznama koje u pojedinim slučajevima mogu doseći deset milijuna eura ili dva posto globalnog prihoda. Stoga tvrtke koje su odgađale rješavanje problema s pristupom bazama podataka više nemaju luksuz čekanja, a PAM enterprise alati se i dalje ne uklapaju u njihovo poslovanje.

23. studenog, 2020.|Zagreb

Za ovaj edukacijski program nije potrebno nikakvo predznanje o umjetnoj inteligenciji. Potpuno je besplatan za polaznike, a od danas je dostupan na hrvatskom jeziku.  Hrvatska je prva zemlja u regiji koja je prevela tečaj i učinila ga dostupnim svim građanima, a nositelj projekta je udruga CroAI.  “Ponosni smo što je Hrvatska među prvih 5 zemalja koje lansiraju projekt na svom jeziku. Razumjeti svijet oko sebe bez da razumijete umjetnu inteligenciju više neće biti moguće. Uključite se na vrijeme, ovo je vaša prilika“, rekao je Mislav Malenica, predsjednik udruge CroAI.

Finski veleposlanik u Hrvatskoj, Risto Piipponen ističe da je Finska jedna od prvih zemalja Europske Unije koja je uvela nacionalnu strategiju za umjetnu inteligenciju s vizijom da zemlja bude svjetski lider u primijenjenoj umjetnoj inteligenciji. “Prednosti ovog tečaja su jednostavne: u demokraciji ljudi imaju moć. Kako bi imali moć, ljudi moraju imati pristup znanju, a znanje je daleko najbolje sredstvo protiv dezinformacija i manipulacija. Ove godine, budući da ne možemo dovesti Djeda Mraza iz Finske u Hrvatsku, ovaj mi se online tečaj čini kao savršen božićni poklon za građane Hrvatske”, poručio je veleposlanik Finske, Risto Piipponen. 

“Elements of AI” je razvilo Sveučilište u Helsinkiju i tehnološka kompanija Reaktor, a partner za Hrvatsku je Sveučilište u Zagrebu. “Ponosni smo što nas je Sveučilište u Helsinkiju odabralo za sveučilišnoga partnera ovog hvalevrijednog projekta. Naš stručni tim provjerio je točnost prijevoda i usklađenost s kurikulumima, a ovom prigodom možemo reći da je tečaj službeno verificiran i da svakom studentu koji ga završi donosi dva dodatna ECTS boda. Savjetujemo svakome da upiše tečaj jer znanje je moć, a umjetna inteligencija naša sadašnjost i naša budućnost”, istaknuo je rektor Sveučilišta u Zagrebu, Damir Boras.

 Projekt “Elements of AI” naišao je na veliku podršku u hrvatskoj tech zajednici i među predstavnicima kompanija. Mate Rimac, Damir Sabol i Mislav Malenica predvode veliku listu hrvatski tech lidera koji su oduševljeni projektom i ističu važnost demokratizacije znanja o umjetnoj inteligenciji čije će nam razumijevanje omogućiti brži rast i razvoj.

AI challenge - natjecanje kompanija u svladavanju umjetne inteligencije 

Kako bi povećale razinu znanja među zaposlenicima, brojne kompanije odlučile su podržati projekt. Predvodi ih Hrvatski Telekom čiji predsjednik Uprave, Kostas Nebis ističe: ”Kao generacija, imamo sreću što živimo u vremenu obilježenom velikim inovacijama, na kojima trebamo nastaviti graditi kako bi svima pružili mogućnosti koje donosi digitalizacija. Ponosan sam što je Hrvatski Telekom predvodnik digitalizacije i što neprestano postavljamo nove industrijske standarde, kao što je slučaj s nedavnim pokretanjem prve komercijalne 5G mreže u Hrvatskoj. Tehnološki napreci poput umjetne inteligencije bit će važan dio transformacije našeg operativnog modela u budućnosti i omogućit će nam da pružimo bolje korisničko iskustvo, te da istovremeno temeljem automatizacije mreže, proaktivnih sustava upravljanja, virtualnih asistenata i robotske automatizacije procesa stvaramo dodanu vrijednost za naše korisnike. Zbog toga podržavamo projekt Elements of AI i planiramo trostruko nadmašiti predviđeni nacionalni cilj sudjelovanja tako da će tri posto naših zaposlenika pohađati Elements of AI edukaciju”. 

U projekt se uključila i Zagrebačka banka, čiji predsjednik Uprave, Romeo Collina ističe: „Umjetna inteligencija velikom brzinom postaje jedan od najperspektivnijih oblika digitalnih promjena. Industrijski čelnici počinju promišljati budućnost koju umjetna inteligencija oblikuje.  Promjene dolaze i uskoro će biti vidljive, što znači da bi se i tvrtke trebale pripremati. Stoga se moraju poduzeti dodatni napori u edukaciji kako bi i rukovoditelji i zaposlenici razumjeli kako umjetna inteligencija utječe na naše svakodnevne živote.”

25 sati je dovoljno za svladavanje osnova umjetne inteligencije 

Elements of AI sastoji se od šest poglavlja i 25 vježbi za koje je u prosjeku potrebno izdvojiti 25 sati, a od polaznika ne zahtijeva predznanje u području matematike i programiranja. Upravo je zbog toga razumljiv i namijenjen svima, od školaraca do odraslih. Polaznici će svladavanjem tečaja bolje razumjeti osnovne pojmove, razviti kritičko razmišljanje o AI novitetima, razumjeti gdje se i na koji način umjetna inteligencija danas koristi, ali i moći objasniti kako AI omogućuje funkcioniranje velikog broja uređaja i servisa.

Komunikacijski partner projekta je agencija 404, čiji direktor Nikola Vrdoljak ističe: „Umjetna inteligencija polako je ušla u naše živote i zato je od izuzetne važnosti da omogućimo svim građanima pristup i mogućnost da svladaju osnove tehnologije s kojom se sve više susreću u svakodnevici. Elements of AI je namijenjen svima i otvara nam priliku da uz trud i vrijeme saznamo više o tehnologiji koja nam olakšava život“. 

Tečaj je namijenjen svima, sve što je potrebno su malo vremena i dobra volja. Za više detalja i prijavu na tečaj Elements of AI posjetite službenu web stranicu - www.elementsofai.com/hr.

Mate Rimac o AI Challenge-u:  https://youtu.be/JviIdYqCy_o

Damir Sabol o AI Challenge-u: https://youtu.be/Ua4L_ZMDY5Q