圖源：Unsplash/Adi Goldstein

芥末堆文 近日，英國網(wǎng)絡(luò)安全技能培訓(xùn)平臺Hack The Box宣布獲得5500萬美元融資，投后估值暫未披露。本輪屬于B輪融資的一部分，由凱雷投資集團(tuán)領(lǐng)投，Paladin Capital Group、Osage University Partners、Marathon Venture Capital、Brighteye Ventures和Endeavor Catalyst Fund跟投。

Hack The Box成立于2017年，總部位于英國，在紐約設(shè)有辦事處，主要提供網(wǎng)絡(luò)安全培訓(xùn)。Hack The Box的產(chǎn)品套組提供探索和指導(dǎo)培訓(xùn)、實(shí)時對抗游戲、基于云的安全操作系統(tǒng)、高級分析、人才獲取和評估，以及社區(qū)參與服務(wù)。玩家需要接受挑戰(zhàn)，去“攻擊”易受攻擊的實(shí)驗室，在模擬的、游戲化、安全的測試環(huán)境中學(xué)習(xí)，并提高對抗安全技能。

2021年官宣1060萬美元A輪融資時，Hack The Box曾向芥末堆表示，他們采用SaaS商業(yè)模式：在B2C市場提供月度和年度訂閱服務(wù)，用戶可無限訪問培訓(xùn)內(nèi)容；在B2B市場提供兩年和一年的許可證，用戶可訪問具有管理功能的對抗性培訓(xùn)環(huán)境。

據(jù)了解，目前有170萬社區(qū)成員使用Hack the Box平臺，既包括學(xué)習(xí)技能并獲得認(rèn)證的C端學(xué)員，也包括約1500家企業(yè)、大學(xué)、政府和其他組織。Hack the Box表示，目前其在300多臺機(jī)器上運(yùn)行著約450個“黑客實(shí)驗室”。

與教育公司Kahoot!類似，Hack the Box的學(xué)習(xí)環(huán)境圍繞游戲化及虛擬形象和敘事場景模擬，此外還有一個“pro lab”級別的實(shí)驗室，它采用典型的網(wǎng)絡(luò)配置，如Active Directory或完全修復(fù)的環(huán)境，以測試和培訓(xùn)人們?nèi)绾问褂贸Ｒ姷钠髽I(yè)工具和場景應(yīng)對不同的攻擊。用戶需要應(yīng)對的場景包括滲透測試、錯誤配置和繞過端點(diǎn)保護(hù)。

除了為個人和團(tuán)隊提供培訓(xùn)平臺外，Hack the Box還提供一個職業(yè)平臺，為雇主和正在找工作的道德黑客牽線搭橋。

“我們的使命是通過高度參與且能培養(yǎng)創(chuàng)新思維的黑客體驗來幫助個人和組織為賽博時代做好準(zhǔn)備?！盚ack the Box首席執(zhí)行官兼聯(lián)合創(chuàng)始人哈里斯·皮拉里諾斯（Haris Pylarinos）表示，“面對日益增長和不斷演變的網(wǎng)絡(luò)攻擊浪潮，游戲規(guī)則已經(jīng)發(fā)生變化，防御、響應(yīng)和恢復(fù)這一連串的動作不再符合目的。我們需要一種全新的主動進(jìn)攻和主動防御的方法來打擊網(wǎng)絡(luò)犯罪分子，而不是等著他們找上門。從安全人員個人到整個企業(yè)都要采用“黑客思維”，學(xué)習(xí)如何像攻擊者一樣思考和行動。這是我們通過Hack the Box所要培養(yǎng)的思維方式?！?/p>

對于科技公司來說，雖然獲得融資變得更加困難，但網(wǎng)絡(luò)安全技能培訓(xùn)似乎依舊受投資者青睞。(ISC)2的研究顯示，全球網(wǎng)絡(luò)安全技能人員缺口達(dá)340萬。