Bezbednosne zamke koje treba izbeći pri fundiranju i due diligence-u

Prag, Češka Republika – 27. septembar 2025.

Kako startapovi mogu izbeći gubitak investitorskog poverenja kroz prevenciju bezbednosnih propusta

Kada startapovi ulaze u krugove finansiranja, većina se fokusira na prihode, metrike rasta i tržišni udeo. Međutim, investitori sve više procenjuju i drugi faktor: bezbednosnu zrelost. Loše bezbednosne prakse mogu odložiti ili blokirati dilove, jer investitori brinu o curenju podataka, propustima u usklađenosti ili budućim obavezama.

Prva zamka je nepotpuna dokumentacija. Mnogi startapovi nemaju jasnu bezbednosnu politiku, plan odgovora na incidente ili mapu usklađenosti. Tokom due diligence-a taj nedostatak signalizira nezrelost i podiže crvene zastave kod institucionalnih investitora. Bez dokumentacije osnivači moraju u strahu da dokažu da postoje adekvatne zaštite.

Druga zamka je slaba kontrola identiteta i pristupa. Prevelika administratorska prava, izostavljena višefaktorska autentifikacija ili senke nalazi često isplivaju tokom revizija. Ovi nedostaci ukazuju da su osetljivi podaci već mogli biti izloženi i da se higijena bezbednosti ne sprovodi u razmeri.

Još jedan uobičajeni problem su neproverene tvrdnje o usklađenosti. Startapovi često tvrde da su GDPR ili SOC 2 spremni bez završenih revizija. Kada investitori zagrebnu dublje, pojave se neslaganja i povrede kredibiliteta. Rana saradnja sa partnerima za usklađenost i pregledi spremnosti pre revizije sprečavaju takve korake u stranu.

"Tokom due diligence-a bezbednosni propusti mogu teže pasti od promašenih ciljeva prihoda. Oni ukazuju na strukturne slabosti," izjavila je Darija Fedjaj, izvršna direktorka CypSec-a.

Problem su i zanemareni rizici dobavljača i partnera. Savremeni startapovi se oslanjaju na SaaS dobavljače, klaud platforme i outsourcing. Ako rizici trećih strana nisu dokumentovani i upravljani, investitori vide nekontrolisanu izloženost koja bi mogla da ugrozi poslovni model.

Suoosnivačica i izvršna direktorka CypSec-a, Darija Fedjaj, nije studirala kibernetičku bezbednost. Diplomirala je finansije i radila u dve od velike četvorke, fokusirajući se na reviziju, rizični kapital i privatna tržišta. U ranim danima CypSec-a noću je sama istraživala korporativnu usklađenost. Iako je CypSec startap za bezbednost, i njemu je bilo potrebno da ugradi kontrole u tokove rada kako bi generisao dokaze koji izdržavaju regulatornu proveru.

Unutar Tech Leaders Mastermind-a, osnivači poput Darije dele naučene lekcije iz krugova finansiranja, startap života i regulatorne usklađenosti. CypSec aktivno učestvuje u zajednici, pokazujući kako se startapovi mogu predstaviti kao pouzdani, otporni i skalabilni partneri.

Bezbednost na kraju nije samo tehničko pitanje već pitanje upravljanja. Investitori žele garanciju da rukovodstvo ozbiljno shvata zaštitu podataka, ne samo da bi sačuvalo sadašnje imovine već i da bi zaštitilo budući rast. Startapovi koji aktivno rešavaju ove zamke se diferenciraju u konkurentnom okruženju fundiranja.

O Tech Leaders Mastermind-u: Tech Leaders Mastermind je ekskluzivna zajednica za CTO-ove, inženjerske lidere i osnivače. Pruža razmenu među vršnjacima, sesije dubinskog učenja i kurirane uvide koji pomažu liderima da efikasno skaliraju tehnologiju i timove. Za više informacija posetite techleadersmastermind.com.

O CypSec-u: CypSec isporučuje rešenja za bezbednost preduzeća, uključujući policy-as-code, aktivnu odbranu i okvire za usklađenost. Pomaže startapovima da izgrade investitorsko poverenje ugrađivanjem bezbednosti u operacije. Za više informacija posetite cypsec.de.

Kontakt za medije: Darija Fedjaj, izvršna direktorka u CypSec-u – daria.fediay@cypsec.de.