MokN สตาร์ทอัปไซบอร์ฝรั่งเศส ระดมทุน Series A 15 ล้านดอลลาร์สหรัฐ พลิกเกมด้วยเทคโนโลยี 'Phish-Back'

ก่อนหน้านี้ MokN เคยระดมทุนรอบ Seed 2.6 ล้านยูโรในเดือนตุลาคม 2025 นำโดย Moonfire และมี OVNI Capital, Kima Ventures, และเหล่านักลงทุนเทวดาเข้าร่วม โดยในตอนนั้นบริษัทมีรายได้ประจำแบบเกิดขึ้นซ้ำ (ARR) เกิน 1 ล้านดอลลาร์สหรัฐและมีลูกค้า 26 รายแล้ว

ทำไมรหัสผ่านคือช่องโหว่ร้ายแรงที่สุด

การขโมยรหัสผ่านยังเป็นช่องทางโจมตีที่ง่ายที่สุด ข้อตั้งต้นหลักของ MokN คือระบบป้องกันขอบเขตเครือข่าย การอบรมพนักงาน และแม้แต่ MFA ก็ยังไม่เพียงพอเมื่อรหัสผ่านรั่วไหลไปแล้ว ผู้โจมตีจะสำรวจทรัพย์สินที่องค์กรเผยแพร่บนอินเทอร์เน็ต และทดสอบรหัสผ่านที่ขโมยมาบนทุกหน้าล็อกอินที่หาเจอ ช่วงการทดสอบนี้เกิดขึ้นในจุดบอด: ข้อมูลประจำตัวถูกขโมยแล้ว แต่ยังไม่มีข้อมูลรั่วไหลเกิดขึ้นจริง

เครื่องมือเฝ้าระวังแบบเดิมจะรู้เรื่องรหัสผ่านที่ถูกขโมยก็ต่อเมื่อมันโผล่บนดาร์กเว็บ หรือถูกใช้ในการโจมตีที่ตรวจจับได้แล้ว ถึงตอนนั้นก็สายเกินแก้ MokN สร้างจุดตรวจจับเข้าไปในขั้นตอนการสำรวจช่องโหว่ของผู้โจมตีโดยตรง เปลี่ยนพฤติกรรมการทดสอบของพวกเขาให้กลายเป็นกับดัก

Baits ทำงานอย่างไร: พอร์ทัลลวงที่หลอกคนหลอก

ผลิตภัณฑ์แรกของ MokN ชื่อ Baits จะติดตั้งพอร์ทัลยืนยันตัวตนลวงที่เหมือนจริงขั้นสุดบนอินเทอร์เน็ตสาธารณะ เช่นหน้าล็อกอิน SSL VPN ปลอม, พอร์ทัล Webmail, หรือหน้าจอ SSO ซึ่งแยกไม่ออกจากของจริง เหยื่อล่อเหล่านี้มีชื่อโฮสต์ที่ยั่วยวน และถูกตั้งค่าให้ดูเหมือนทรัพย์สินจริงขององค์กร

เมื่อผู้โจมตีที่มีรหัสผ่านที่ขโมยมาสแกนหาช่องทางเข้าสู่เป้าหมาย พวกเขาจะพบกับเหยื่อล่อและพยายามยืนยันตัวตน ระบบล่อจะตอบกลับด้วยข้อความ "เข้าสู่ระบบล้มเหลว" ธรรมดาๆ ขณะที่ระบบหลังบ้านของ MokN ตรวจสอบข้อมูลที่กรอกเข้ามาแบบเรียลไทม์กับฐานข้อมูลประจำตัวขององค์กร

หากข้อมูลประจำตัวนั้นถูกต้องและถูกล้วงมา ระบบจะแจ้งเตือนระดับวิกฤตทันที ทีมความปลอดภัยสามารถรีเซ็ตรหัสผ่านได้ภายในไม่กี่นาที ก่อนที่ผู้โจมตีจะใช้มันกับระบบจริงสักระบบเดียว Baits ถูกออกแบบมาให้กรองสัญญาณรบกวนจำนวนมหาศาลจากการสแกนพื้นหลังและการลองเดารหัสผ่านแบบถึกๆ (Brute-force) ทิ้ง โดยจะแจ้งเตือนเฉพาะเมื่อมีการใช้ข้อมูลที่ยืนยันแล้ว ซึ่งเชื่อมโยงกับกิจกรรมของผู้โจมตีจริงๆ เท่านั้น

การติดตั้งทำได้ง่าย องค์กรสามารถติดตั้ง Bait ได้ภายในเวลาประมาณ 5 นาทีผ่านระบบ SaaS ของ MokN โดยใช้แค่อัปโหลดใบรับรองดิจิทัลและตั้งค่า DNS

Active Identity Recovery: ยุทธศาสตร์ที่ใหญ่กว่า

MokN อธิบายภาพรวมแนวทางของบริษัทว่าเป็น "Active Identity Recovery" หรือการกู้คืนข้อมูลประจำตัวเชิงรุก ซึ่งเป็นกลยุทธ์ปกป้องข้อมูลประจำตัวโดยใช้การลวง มักเรียกกันว่า "phish-back" (หลอกคืน) แทนที่จะเฝ้าจับตาดูข้อมูลรั่วไหล แพลตฟอร์มจะหลอกให้ผู้โจมตียอมเปิดเผยข้อมูลที่ขโมยมาด้วยความสมัครใจ จากนั้นองค์กรก็หมุนเปลี่ยนข้อมูลประจำตัวที่รั่วไหลก่อนเกิดความเสียหาย

โมเดลนี้พลิกกลับหลักเศรษฐศาสตร์ของการโจมตีด้วยข้อมูลประจำตัว ผู้โจมตีลงทุนเวลาและทรัพยากรเพื่อขโมยชุดรหัสผ่าน แต่กลับถูกดึงกลับคืนและทำให้ใช้การไม่ได้อย่างเงียบๆ ก่อนที่มันจะถูกใช้เป็นอาวุธ ขายต่อ หรือใช้ในการเคลื่อนที่แนวนอนภายในระบบ (Lateral Movement)

อะไรจะเกิดขึ้นต่อไป: Lantern และแพลตฟอร์มเต็มรูปแบบ

เว็บไซต์ของ MokN เผยถึงผลิตภัณฑ์ตัวที่สองชื่อ Lantern ซึ่งถูกอธิบายว่าเป็นเครื่องมือจัดการพื้นผิวการโจมตีภายนอก โดยที่ Baits เน้นการสกัดกั้นข้อมูลประจำตัวที่ถูกขโมยผ่านการลวง Lantern ดูจะถูกออกแบบมาเพื่อช่วยให้องค์กรเห็นขอบเขตระบบของตัวเองผ่านสายตาผู้โจมตี ระบุทรัพย์สินที่เปิดเผย การตั้งค่าผิดพลาด และจุดเข้าที่เป็นไปได้ก่อนที่จะถูกนำไปใช้ประโยชน์

เป้าหมายที่บริษัทประกาศไว้คือการให้ลูกค้า "ผสานการลวงข้อมูลประจำตัวเข้ากับการจัดการพื้นผิวการโจมตีภายนอกเพื่อการป้องกันแบบครบวงจร" ซึ่งวางตำแหน่งแพลตฟอร์มนี้เป็นชุดความปลอดภัยด้านข้อมูลประจำตัวแบบบูรณาการ ไม่ใช่แค่เครื่องมือลวงเดี่ยวๆ

ด้วยเงินทุนใหม่ 15 ล้านดอลลาร์สหรัฐ การหนุนหลังจาก GV และเส้นทางที่ชัดเจนเข้าสู่ตลาดสหรัฐฯ MokN กำลังเดิมพันว่าวิธีที่ดีที่สุดในการหยุดยั้งการขโมยข้อมูลประจำตัว ไม่ใช่การสร้างกำแพงให้สูงขึ้น แต่คือการวางกับดักให้หัวขโมยยอมคืนกุญแจกลับมา