图源：Unsplash/Adi Goldstein

芥末堆文 近日，英国网络安全技能培训平台Hack The Box宣布获得5500万美元融资，投后估值暂未披露。本轮属于B轮融资的一部分，由凯雷投资集团领投，Paladin Capital Group、Osage University Partners、Marathon Venture Capital、Brighteye Ventures和Endeavor Catalyst Fund跟投。

Hack The Box成立于2017年，总部位于英国，在纽约设有办事处，主要提供网络安全培训。Hack The Box的产品套组提供探索和指导培训、实时对抗游戏、基于云的安全操作系统、高级分析、人才获取和评估，以及社区参与服务。玩家需要接受挑战，去“攻击”易受攻击的实验室，在模拟的、游戏化、安全的测试环境中学习，并提高对抗安全技能。

2021年官宣1060万美元A轮融资时，Hack The Box曾向芥末堆表示，他们采用SaaS商业模式：在B2C市场提供月度和年度订阅服务，用户可无限访问培训内容；在B2B市场提供两年和一年的许可证，用户可访问具有管理功能的对抗性培训环境。

据了解，目前有170万社区成员使用Hack the Box平台，既包括学习技能并获得认证的C端学员，也包括约1500家企业、大学、政府和其他组织。Hack the Box表示，目前其在300多台机器上运行着约450个“黑客实验室”。

与教育公司Kahoot!类似，Hack the Box的学习环境围绕游戏化及虚拟形象和叙事场景模拟，此外还有一个“pro lab”级别的实验室，它采用典型的网络配置，如Active Directory或完全修复的环境，以测试和培训人们如何使用常见的企业工具和场景应对不同的攻击。用户需要应对的场景包括渗透测试、错误配置和绕过端点保护。

除了为个人和团队提供培训平台外，Hack the Box还提供一个职业平台，为雇主和正在找工作的道德黑客牵线搭桥。

“我们的使命是通过高度参与且能培养创新思维的黑客体验来帮助个人和组织为赛博时代做好准备。”Hack the Box首席执行官兼联合创始人哈里斯·皮拉里诺斯（Haris Pylarinos）表示，“面对日益增长和不断演变的网络攻击浪潮，游戏规则已经发生变化，防御、响应和恢复这一连串的动作不再符合目的。我们需要一种全新的主动进攻和主动防御的方法来打击网络犯罪分子，而不是等着他们找上门。从安全人员个人到整个企业都要采用“黑客思维”，学习如何像攻击者一样思考和行动。这是我们通过Hack the Box所要培养的思维方式。”

对于科技公司来说，虽然获得融资变得更加困难，但网络安全技能培训似乎依旧受投资者青睐。(ISC)²的研究显示，全球网络安全技能人员缺口达340万。