“Siz Türkler teknolojiden ne anlarsınız ki, bir de siber güvenlikle uğraşıyorsunuz”. Uluslararası bir teknoloji şirketinin üst düzey yöneticisi, dünyanın en büyük siber güvenlik etkinliği olan ABD’deki RSA Konferansı’nda stand açan Picus Security’nin üç genç girişimcisine böyle söylemiş. Bu sözler, şirketin üç kurucu ortağı Volkan Ertürk, Alper Memiş ve Süleyman Özarslan’ın moralini bozmak bir yana tersine motive etmiş. Süleyman Özarslan, “Orada kırbaçlandık. Çünkü biz aslında iyi yeteneklere sahip bir ülkeyiz. Bunu da göstermemiz lazım diye düşündük” diyor.
Ertürk, Memiş ve Özarslan da o yetenekler arasındaydı. 2013’de ODTÜ Teknokent’te kurdukları Picus Security, her yıl dolar bazında iki kat, 2022’de girdikleri ABD pazarında ise üç kat büyüdü ve dünyada başta Avrupa pazarı olmak üzere 50 ülkede 500’den fazla kurumsal müşteriye ulaştı. Picus, Seri C turunda Riverwood Capital ve mevcut yatırımcısı Earlybird Digital East Fund’ın da katılımıyla 45 milyon dolar yatırım aldı. 2017’de tohum aşamasındayken ACT’den 1,7 milyon dolar, 2019’da Seri A turunda Earlybird’den 6,3 milyon dolar, 2021’de Seri B turunda Turkven, Earlybird ve MasterCard’dan 27 milyon dolar yatırım almıştı.
Hem Seri A hem Seri B turuna katılan Earlybird’ün C turunda çıkış yerine yeniden yatırım yapmasıyla ilgili Özarlsan, “Bizim için ‘bunlar katlanıp gidecekler’ deyip, üzerine tekrar koydular” diyor. Özarslan şirket değerlemesiyle ilgili ketüm sadece biraz fikir veriyor: “Türkiye’de de hızlı büyüyoruz ama ihracatın ciromuzun içindeki payı yüzde 80’e yakın. Bu hızla büyürsek iki yıl sonra 100 milyon dolar ciroya ulaşıp, milyar dolarlık unicorn oluruz.”
Üç matematikçi
Dünyanın ilk siber ihlal ve saldırı simülasyon yazılımını geliştiren Picus Security için “üç matematikçinin girişimi” diyebiliriz. Volkan Ertürk ve Alper Memiş ODTÜ’de matematik okurken, Süleyman Özarslan ise Ege Üniversitesi’nde matematik lisansının ardından ODTÜ’de siber güvenlik alanında doktora yaptı.
Üç arkadaş 2013 yılında Picus Security şirketini kurmadan önce yaklaşık 10 yıl süreyle farklı sektörlerdeki firmalara siber güvenlikle ilgili danışmanlık yaparken çarpıcı bir gerçeği keşfettiler: Firmaların milyonlarca dolar ödeyip aldıkları güvenlik yazılımları siber güvenlik testlerinde hacklenebiliyordu ve sorun üründe değildi. Güvenlik ürünlerinin konfigürasyonu çok önemliydi, kurulduğu gibi bırakılırsa yeterince etkin çalışmıyor ve atakları engellemiyordu. Sürekli ‘ince ayar’ gerekiyordu. İşe önce manuel şekilde bir “check list” oluşturarak başladılar sonra bunun otomatik şekilde yapılacağı bir teknolojiyi bulmak için yurt dışında araştırma yapmaya başladılar. Ancak dünyada da böyle bir teknoloji yoktu. Süleyman Özarslan böylece “Siber güvenlik ürünlerinin etkin olarak kullanılıp kullanılmadığını hacker ataklarıyla test etme ihtiyacını görünce danışmanlığı bırakıp Picus’u kurduk” diyor.
Özarslan, siber güvenlik alanındaki boşluğu fırsata çeviren Picus Security’nin diğer güvenlik yazılımlarından farkını kale güvenliği metaforuyla açıklıyor: “Biz atak simülasyonunda kalenin 7/24 bütün güvenlik duvarlarını atlatmaya ve içeri girmeye çalışıyoruz. Tespit ettiğimiz güvenlik açığını da iyileştiriyoruz.”