Apa yang Diberikan Program Startup Bastion kepada Anda
Program startup Bastion memberikan hingga $5.000 untuk Bastion, platform keamanan dan kepatuhan AI-native yang mendukung startup melalui SOC 2, ISO 27001, GDPR, HIPAA, dan kerangka kerja tata kelola AI yang lebih baru dalam satu sistem.
AI Perks melacaknya bersama dengan kredit senilai $7,7 juta di 194 perusahaan.
Lima ribu dolar memang kecil jika dibandingkan dengan hibah cloud bernilai enam digit, namun sangat berguna di sini, karena kepatuhan adalah satu-satunya tagihan yang secara langsung menghalangi pendapatan. Kredit cloud membuat infrastruktur menjadi lebih murah. Kredit kepatuhan membuat kontrak dapat ditandatangani. Ketentuan saat ini, dan bentuk pasti dari manfaatnya, tercantum di getaiperks.com.
Untuk Apa Platform Kepatuhan Sebenarnya
Anda tidak membeli sertifikat. Anda membeli mesin bukti yang menghasilkan satu, dan kemudian terus menghasilkannya setiap tahun selama Anda menjual ke perusahaan yang memintanya.
Laporan SOC 2 adalah opini auditor bahwa Anda telah melakukan apa yang Anda katakan, secara berkelanjutan, selama periode beberapa bulan. Pekerjaannya bukan menulis kebijakan. Pekerjaannya adalah membuktikan, dengan stempel waktu, bahwa setiap laptop telah dienkripsi, setiap permintaan akses telah disetujui, setiap perubahan produksi telah ditinjau, dan setiap vendor telah dinilai, di seluruh periode tersebut.
Dilakukan secara manual, itu berarti satu orang mengambil tangkapan layar dasbor selama berminggu-minggu. Sebaliknya, platform kepatuhan terhubung ke akun cloud Anda, penyedia identitas, host kode, sistem HR, dan armada perangkat, dan mengumpulkan bukti secara berkelanjutan.
Diferensiator yang dinyatakan Bastion adalah bahwa platform ini menggabungkan lapisan-lapisan yang biasanya dibeli secara terpisah oleh sebagian besar tim: otomatisasi GRC, alat keamanan di bawahnya seperti manajemen perangkat, pemindaian kerentanan, dan simulasi phishing, ditambah insinyur keamanan yang ditunjuk daripada antrean dukungan. Untuk tim kecil tanpa perekrutan keamanan, penggabungan ini adalah proposisi nilai keseluruhan, karena alternatifnya adalah membeli empat produk dan masih tidak tahu kontrol mana yang gagal.
Satu kerangka kerja sangat penting bagi perusahaan AI. ISO 42001 adalah standar sistem manajemen AI, dan tim pengadaan perusahaan mulai memintanya dari vendor AI sama seperti mereka mulai meminta SOC 2 dari semua orang satu dekade lalu. Jika Anda menjual AI ke pembeli yang diatur, pertanyaan itu akan datang.
Bagaimana Biaya Kepatuhan Berperilaku dalam Skala Besar
Kepatuhan bukanlah satu faktur. Ini empat, dan kredit hanya menyentuh yang pertama.
Ini adalah kesalahpahaman paling mahal dalam kategori ini. Pendiri membeli platform kepatuhan dan menganggap mereka telah membeli sertifikasi. Mereka belum, karena auditor harus independen dari platform berdasarkan desain, dan ditagih secara terpisah.
| Item Baris | Siapa yang menagih Anda | Kisaran awal tahap yang umum | Apa yang membuatnya melonjak |
|---|---|---|---|
| Platform kepatuhan | Bastion atau pesaing | Lima digit rendah per tahun | Setiap kerangka kerja tambahan, setiap kursi karyawan |
| Audit independen | Firma CPA, tidak pernah platform | Lima digit rendah hingga menengah | Luas cakupan, panjang periode, merek auditor |
| Uji penetrasi | Perusahaan keamanan terpisah | Empat digit menengah hingga lima digit rendah | Jumlah aplikasi dan lingkungan dalam cakupan |
| Rekayasa remediasi | Daftar gaji Anda sendiri | Seringkali biaya riil terbesar | Seberapa banyak Anda membangun sebelum kontrol ada |
Kisaran tersebut adalah angka pasar yang dilaporkan secara luas untuk startup kecil, bukan kutipan. Angka-angka tersebut berfluktuasi dan sangat bervariasi berdasarkan auditor, dan Bastion sama sekali tidak mempublikasikan harga daftar, melainkan mengutip berdasarkan ukuran perusahaan dan jumlah kerangka kerja. Verifikasi apa pun yang Anda anggarkan.
Tiga perilaku struktural patut direncanakan, dan perilaku tersebut stabil meskipun harga tidak.
Meteran adalah jumlah karyawan, bukan pendapatan. Kursi platform, manajemen perangkat, pelatihan keamanan, dan alat endpoint semuanya dihargai per karyawan. Perusahaan dua belas orang dengan pendapatan $0 membayar kira-kira sama dengan perusahaan dua belas orang dengan pendapatan $2 juta. Biaya kepatuhan melacak rencana perekrutan Anda.
Kerangka kerja kedua jauh lebih murah daripada yang pertama. SOC 2 dan ISO 27001 tumpang tindih secara signifikan dalam kontrol yang mendasarinya, jadi setelah saluran bukti ada, menambahkan kerangka kerja sebagian besar adalah pekerjaan pemetaan. Tim yang tahu mereka akan membutuhkan keduanya biasanya lebih baik dengan mengukur keduanya sejak awal daripada membayar untuk membangun kembali program dua belas bulan kemudian.
Itu diperbarui selamanya. SOC 2 Tipe II adalah siklus tahunan. Kredit mengimbangi sebagian dari pengeluaran awal, dan pembaruan setelahnya tiba dengan harga daftar tanpa diskon dan tanpa kejutan, jika Anda telah merencanakannya. AI Perks mencantumkan apa yang tersedia di kategori Keamanan; baris pembaruan dalam model Anda adalah urusan Anda.
Apa yang Ditumpuk oleh Kredit Bastion
Kepatuhan adalah faktur SaaS pihak ketiga, jadi kredit cloud tidak menyentuhnya dan kredit model juga tidak. Itu membuat kredit Bastion bersifat tambahan daripada tumpang tindih.
Pendiri secara rutin berasumsi bahwa hibah AWS atau Google Cloud yang besar menyerap pengeluaran keamanan mereka. Ternyata tidak. Platform kepatuhan ditagih secara independen kecuali Anda memiliki perjanjian pasar dengan komitmen pengeluaran, yang tidak dimiliki perusahaan tahap awal.
Pembagian yang jelas di seluruh tagihan berulang perusahaan perangkat lunak tahap awal:
- Kredit cloud menanggung tempat kode Anda berjalan
- Kredit model dan API menanggung inferensi yang dipanggil kode Anda
- Kredit identitas menanggung siapa yang diizinkan menggunakannya
- Kredit kepatuhan menanggung pembuktian bahwa semua di atas aman
Ada pasangan yang lebih tajam di dalam kategori Keamanan. Kesepakatan perusahaan yang menuntut SOC 2 hampir selalu merupakan kesepakatan yang sama yang menuntut SAML single sign-on, penyediaan SCIM, dan ekspor log audit. Oleh karena itu, kredit kepatuhan dan kredit identitas diperlukan pada kuartal yang sama, untuk kesepakatan yang sama, dan memegang keduanya mengubah perebutan dua lini menjadi kotak centang pengadaan. Melihat hibah mana yang kompatibel adalah mengapa AI Perks ada sebagai daftar yang dilacak daripada folder bookmark.
Apa yang Disalahpahami Pendiri tentang Kredit Kepatuhan
Kesalahan mahal bukanlah menghabiskan kredit secara berlebihan. Ini adalah memulai jam sebelum ada kesepakatan yang membutuhkannya, lalu membayar pembaruan yang belum dapat Anda monetisasi.
Lima pola kegagalan, kira-kira berdasarkan urutan biayanya:
Membeli kepatuhan secara spekulatif. SOC 2 tanpa saluran pengadaan perusahaan adalah pengeluaran lima digit dan berbulan-bulan perhatian pendiri yang dibeli berdasarkan hipotesis. Pemicu jujurnya adalah prospek yang disebutkan namanya yang kuesioner keamanannya memblokir tanda tangan. Sebelum itu, halaman keamanan dan kuesioner yang diisi akan membawa Anda lebih jauh.
Menganggap platform mensertifikasi Anda. Ternyata tidak. Platform ini mempersiapkan Anda, mengumpulkan bukti, dan sering kali memperkenalkan Anda kepada auditor, tetapi opini datang dari firma independen dengan faktur terpisah. Anggarkan keduanya atau sertifikasi Anda akan macet di sembilan puluh persen selesai.
Mencakup terlalu luas pada audit pertama. Setiap sistem, lingkungan, dan sub-pemroses yang Anda masukkan dalam cakupan adalah bukti yang Anda hasilkan selamanya, bukan hanya sekali. Cakupan pertama yang sempit, perluas nanti, lebih murah dalam hal uang dan jam rekayasa.
Menganggap Tipe I sebagai garis finis. Tipe I adalah snapshot pada titik waktu tertentu. Ini adalah jembatan yang sah yang membuka beberapa kesepakatan saat jendela observasi Tipe II berjalan, tetapi pembeli yang canggih akan meminta tanggal Tipe II, jadi rencanakan kalender, bukan hanya anggaran.
Bersertifikat lalu menyimpang. Kontrol yang berhenti diberlakukan akan muncul sebagai pengecualian dalam audit berikutnya. Pemantauan berkelanjutan adalah bagian dari produk yang mendapatkan harganya pada pembaruan, dan bagian yang dimatikan tim ketika kredit berakhir. Kredit Kategori Keamanan lainnya yang menutupi transisi tersebut dilacak di getaiperks.com.
Cara Mendapatkan Bastion dan Kredit Keamanan Lainnya
Langkah 1: Mulai di getaiperks.com dan filter ke kategori Keamanan. Bastion ada di sana bersama dengan program otomatisasi kepatuhan, identitas, manajemen rahasia, dan keamanan aplikasi lainnya, dengan ketentuan dan jumlah saat ini untuk masing-masing.
Langkah 2: Putuskan kerangka kerja mana yang sebenarnya Anda butuhkan. SOC 2 saja, SOC 2 ditambah ISO 27001 untuk pembeli Eropa dan perusahaan, atau standar tata kelola AI di atasnya jika Anda menjual model ke industri yang diatur. Cakupan mendorong setiap angka dalam tabel di atas.
Langkah 3: Biarkan saluran pengadaan menentukan kalender. Jam kepatuhan dimulai ketika jendela observasi Anda terbuka, jadi sejajarkan jendela itu dengan kesepakatan yang membutuhkan laporan daripada dengan kuartal Anda kebetulan membeli.
Langkah 4: Modelkan tagihan yang tidak disubsidi sebelum Anda berkomitmen. Tuliskan angka tahunan pada perkiraan jumlah karyawan Anda dan putuskan apakah Anda dapat menanggungnya setelah kredit habis.
Pertanyaan yang Sering Diajukan
Berapa nilai program startup Bastion?
Hingga $5.000 untuk Bastion, platform keamanan dan kepatuhan AI-native yang mencakup SOC 2, ISO 27001, GDPR, HIPAA, PCI DSS, dan ISO 42001 di antara kerangka kerja lainnya. Untuk tim tahap awal, ini biasanya mencakup sebagian besar biaya platform tahun pertama. Kelayakan dan ketentuan saat ini dilacak di getaiperks.com.
Apakah platform kepatuhan benar-benar membuat Anda bersertifikat SOC 2?
Tidak, dan ini adalah kesalahpahaman paling umum dalam kategori ini. Platform mengotomatiskan pengumpulan bukti dan kesiapan, tetapi laporan itu sendiri berasal dari firma CPA independen yang menagih secara terpisah. Anggarkan untuk platform dan audit, atau sertifikasi Anda akan macet sebelum garis finis.
Berapa biaya total SOC 2 untuk startup?
Total tahun pertama yang dilaporkan secara luas untuk startup kecil berkisar dari sekitar $25.000 hingga lebih dari $60.000 setelah memperhitungkan platform, audit independen, uji penetrasi, dan waktu remediasi internal. Jumlah karyawan mendorongnya lebih dari pendapatan. Kredit mengimbangi lapisan platform, di sinilah AI Perks berguna.
Kapan startup harus memulai SOC 2?
Ketika tinjauan keamanan dari prospek yang disebutkan namanya memblokir kontrak, tidak lebih awal. Memulai secara spekulatif menghabiskan berbulan-bulan perhatian dan lima digit terhadap hipotesis. Pengecualiannya adalah menjual ke industri kesehatan, keuangan, atau pemerintahan, di mana persyaratan diketahui sejak hari pertama dan memulai lebih awal jelas lebih murah.
Apakah kredit AWS atau Google Cloud mencakup alat kepatuhan?
Tidak. Platform kepatuhan ditagih sebagai SaaS pihak ketiga, jadi hibah cloud tidak menyentuh faktur tersebut. Itulah sebabnya mereka ditumpuk dengan bersih alih-alih tumpang tindih. Beberapa kredit menengah dari vendor yang berbeda biasanya lebih baik daripada satu kredit besar, itulah yang dilacak oleh AI Perks dari total $7,7 juta kredit dari 194 perusahaan.
Apakah startup AI membutuhkan ISO 42001 selain SOC 2?
Semakin, ya, jika Anda menjual AI ke pembeli besar atau yang diatur. ISO 42001 adalah standar sistem manajemen AI, dan pengadaan perusahaan mulai memintanya seperti halnya meminta SOC 2. Menambahkannya ke program yang sudah ada jauh lebih murah daripada memulai program terpisah. Lihat apa yang tersedia di getaiperks.com.
Berlangganan di getaiperks.com →
Lulus tinjauan keamanan. Biarkan orang lain membayar tahun pertama.