Infinum, naša vodeća IT kompanija, preuzela je AMR CyberSecurity, britansku tvrtku specijaliziranu za kibernetičku sigurnost, već kako joj ime navodi.
To je druga europska tvrtka koju Infinum preuzima ove godine, početkom 2025. preuzeli su nizozemski kompaniju Your Majesty iz Amsterdama, a najavljuju da to svakako nije i posljednje preuzimanje.
Zato je bilo zanimljivo razmijeniti nekoliko pitanja i odgovora s Nikolom Kapraljevićem, direktorom Infinuma.
Infinum ima svoj odjel za kibernetičku sigurnost. Hoće li se sada na neki način AMR i taj odjel spajati ili će taj sektor funkcionirati na neki drugi način, neovisno ili nekako?
Tako je, Infinum je prije nekoliko godina počeo razvijati vlastiti odjel za kibernetičku sigurnost koji se postupno širio – i po ekspertizi i po kapacitetima. Akvizicija AMR-a donijela nam je dodatnu širinu i iskustvo pa im u početku svjesno ostavljamo veći stupanj autonomije kako bismo zadržali kontinuitet i kvalitetu isporuke prema postojećim klijentima.
Paralelno radimo na edukaciji, povezivanju s ostatkom Infinuma i usklađivanju procesa. Dugoročno nam je cilj objediniti i međusobno osnažiti naše sigurnosne timove kako bismo klijentima mogli ponuditi još širi portfelj usluga kibernetičke sigurnosti na postojećim i na novim tržištima.
Kojom vrstom kibernetičke sigurnosti se AMR bavi, mrežnom, aplikacija, oblaka, podataka?
AMR CyberSecurity pruža širok spektar ofenzivnih i defenzivnih usluga kibernetičke sigurnosti. Njihova ekspertiza pokriva penetracijsko testiranje, red teaming, socijalni inženjering, sigurnost podataka, sigurnosne procese i compliance, kao i napredne usluge procjene rizika. O kvaliteti njihove usluge govori činjenica da su nositelji najvažnijih industrijskih certifikata poput NCSC CHECK, CREST, i STAR, a rade s klijentima iz vrlo reguliranih industrija poput telekomunikacija, financija, obrane i nacionalne sigurnosti, što dodatno potvrđuje razinu stručnosti koju smo željeli dodati našem portfelju.
Spominje se prilagodba regulativama poput NIS2, o čemu se točno radi kada govorimo o kibernetičkoj sigurnosti i AMR-u?
Regulative poput NIS2 donose znatno strože i jasnije zahtjeve za sigurnost digitalnih servisa i infrastrukture, posebno u sektorima koji spadaju u kategoriju visokog kritičnog značaja, poput energetike i financija, zdravstva, telekomunikacija, transporta ili javne uprave. Direktiva uvodi strože zahtjeve za upravljanje rizicima, procjenu dobavnih lanaca, detekciju i odgovor na sigurnosne incidente te postavlja osobnu odgovornost menadžmenta za sigurnost. Svaka država članica mora ugraditi NIS2 u svoje zakonodavstvo, a Hrvatska je među prvima to napravila donošenjem Zakona o kibernetičkoj sigurnosti. To znači da će velik broj organizacija morati sustavno jačati svoje sigurnosne prakse u sljedećem razdoblju.
AMR već radi s klijentima koji podliježu ovakvim i sličnim regulativama te ima duboko iskustvo u procjeni rizika, sigurnosnim kontrolama, ispunjavanju regulatornih zahtjeva i pripremi organizacija za nadolazeće obveze. To uključuje sve, od tehničkih penetracijskih testova i sigurnosnih procjena do izgradnje procesa i dokumentacije potrebne za usklađenost. Kombinacijom Infinumovog iskustva s razvojem digitalnih rješenja i AMR-ove šire sigurnosne ekspertize možemo klijentima ponuditi cjelovita rješenja: od izgradnje softvera koji je secure by design do potpune pripreme za usklađenost s NIS2 (i druge regulative) i odgovornog upravljanja njihovom kibernetičkom sigurnošću.
Hoće li Infinum sada proizvode kibernetičke sigurnosti nuditi posebno ili kao dio cjelokupnih paketa koji se nude budućim, kao i sadašnjim klijentima?
Oboje – i kao samostalne usluge i kao dio integriranih paketa. Neki klijenti koji nas angažiraju za ofenzivnu sigurnost surađuju s nama isključivo kroz angažmane poput penetracijskog testiranja ili sigurnosnih audita. Drugima sigurnost integriramo u veće projekte razvoja digitalnih proizvoda, AI rješenja ili cloud infrastrukture. Često s novim klijentima krećemo kroz manje angažmane poput penetration testinga, accessibility audita ili brand positioninga, što nam pomaže da izgradimo povjerenje i uspostavimo odnos, a poslije se to razvija u dugoročne i šire suradnje. Upravo zato širimo naš portfelj usluga – kako bismo mogli ponuditi onaj oblik suradnje koji najbolje rješava konkretan poslovni problem klijenta.
Pretpostavljamo da će AMR sada raditi za cjelokupni Infinumov portfelj klijenata, ne samo za britanske, no vjerojatno ta akvizicija nosi i ambiciju za dalje širenje na britansko tržište, Infinum već ima ured u Londonu. Jesmo li u pravu?
AMR će sada biti dio našeg globalnog portfelja usluga i raditi za klijente na svim tržištima. Istovremeno, britansko tržište nam je strateški važno i akvizicija AMR-a jedan je od ključnih elemenata jačanja tog tržišta. Kombinacija lokalne reputacije AMR-a i Infinumove globalne ekspertize omogućuje nam još brži rast u Ujedinjenom Kraljevstvu, a sada, nakon akvizicije, oko 15 posto prihoda dolazit će nam iz UK.
Kako će općenito funkcionirati suradnja dviju tvrtki, hoće li i dalje postojati mogućnost dijeljenja radnih mjesta ili će AMR funkcionirati kao podružnica?
AMR će u početnoj fazi zadržati vlastiti brend u Ujedinjenom Kraljevstvu pod imenom AMR CyberSecurity – part of Infinum kako bismo osigurali kontinuitet za klijente. Operativno, timovi će se sve više povezivati, razmjenjivati znanje, procese i resurse. Dugoročno gradimo jedinstven, integriran sigurnosni spektar usluga, ali nam je važno da u prvoj fazi zadržimo ono što je AMR učinilo uspješnim: stručnost, autoritet i lokalnu prepoznatljivost.
U vijesti je najavljen i nastavak akvizicija, može li se znati kojeg bi profila te tvrtke bile, iz kojih sektora?
Fokusirani smo na kompanije sa snažnom ekspertizom, zdravim poslovanjem i kulturom kompatibilnom s našom. Interesantna su nam strateški bitna tržišta poput UK-a, EU, i SAD-a, i tvrtke koje nadopunjuju naša postojeća područja ekspertize ili dodaju nova. Prioritet su nam tehnološke usluge, uključujući, ali ne ograničavajući se na data & AI, cloud i specijalizirane razvojne timove.
Osigurano je dodatnih 15 milijuna eura za te nove akvizicije. Kako su oni osigurani, kreditima, europskim novcem, koliko je iz poslovanja tvrtke?
Infinum nije koristio bespovratna sredstva (europski novac), već isključivo kreditnu liniju EBRD-a i sredstva iz zadržane dobiti. Od ukupne odobrene kreditne linije preostalo je oko šest milijuna eura, a ostatak dolazi iz zadržane (neisplaćene) dobiti i redovnog poslovanja.
Koji su rezultati dosadašnjih akvizicija, što se konkretno postiglo dosadašnjim preuzimanjima tvrtki na drugim tržištima?
Svaka akvizicija imala je vrlo jasnu svrhu. Naša prva akvizicija, 3PM Development u 2021., značila je da smo osnažili svoj tim s 30 eksperata, dobili nekoliko zanimljivih klijenata i snažan pool za daljnja zapošljavanja u Makedoniji, gdje smo u međuvremenu i proglašeni poslodavcem godine. ETR nam je pak donio ubrzani rast na američkom tržištu i značajan doprinos prihodima, tako da nam trenutačno gotovo 30 posto prihoda dolazi s tog tržišta, a Your Majesty proširenje ekspertize u brand experienceu i jačanje kreativnog segmenta. Od akvizicije AMR-a očekujemo snažniji ulazak u sigurnosni segment s jakim, etabliranim timom i jačanje strateški važnog britanskog tržišta. Generalno, kroz akvizicije širimo usluge, ulazimo na nova tržišta i klijentima nudimo snažniji, integrirani portfelj. Istovremeno, osiguravaju nam brži rast od onoga koji bismo postigli isključivo organskim širenjem.
Što je sa Sjedinjenim Državama, ne čini se da je učinak Trumpovih carina osjetan, nije se, uostalom odnosio na usluge. Osjete li se, međutim,
negdje drugdje, EU je propustila iskoristiti činjenicu da američki IT giganti ovdje posluju praktično bez davanja?
Carine i nesigurnost koju su donijeli na tržište možda se nisu odnosile na usluge, ali neupitno su unijele jako puno nesigurnosti pri donošenju investicijskih odluka, što je sigurno usporilo neke projekte. Što se tiče EU-a, ona je definitivno propustila kapitalizirati svoju veličinu i regulativnu snagu kako bi stvorila povoljniji okvir za domaće tehnološke igrače, a regulativni zahtjevi su često toliko složeni da usporavaju inovacije i razvoj. Mi kao Infinum ipak se fokusiramo na ono što je pod našom kontrolom i radimo na tome da konkuriramo kvalitetom, specijalizacijom i bliskim odnosima s klijentima. Strateški se fokusiramo na visoku dodanu vrijednost: razvoj složenih digitalnih proizvoda, sigurnosne usluge, AI i data rješenja, gdje možemo biti ravnopravni globalnim igračima i klijentima ponuditi razinu stručnosti koja se cijeni na svim tržištima, uključujući američko.
