Yritysten tietoturvassa yksi vaikeimmista ongelmista ei ole palomuuri vaan ihminen. Hyvin tehty phishing-viesti voi saada työntekijän klikkaamaan linkkiä, antamaan salasanan tai avaamaan haitallisen liitteen.

Perinteinen ratkaisu on usein vuosittainen koulutus: video, muutama dia ja testi.

Hoxhuntin perustajat näkivät siinä ongelman. Tieto ei automaattisesti muutu käyttäytymiseksi.

Hoxhunt perustettiin Helsingissä vuonna 2016. Perustajajoukkoon kuuluivat Mika Aalto, Pyry Åvist, Karri Kurunmäki ja Pasi Salo.

Yhtiön oman kuvauksen mukaan Mika Aalto ja Pyry Åvist turhautuivat erityisesti siihen, ettei tavallinen security awareness -koulutus muuttanut ihmisten toimintaa käytännössä.

Hoxhunt päätti tehdä harjoittelusta jatkuvaa.

Työntekijälle lähetetään simuloituja phishing-viestejä oikeaan sähköpostiympäristöön. Jos viestin tunnistaa ja raportoi oikein, käyttäjä saa palautetta ja palkitsevaa etenemistä.

Jos viesti menee läpi, käyttäjä saa välittömästi opetuksen siitä, mitä merkkejä olisi pitänyt huomata.

Tämä tekee koulutuksesta enemmän harjoittelua kuin luentoa.

Hoxhunt käyttää tekoälyä harjoitusten mukauttamiseen käyttäjän taitojen, roolin ja aiemman käyttäytymisen perusteella.

Pelillistämisen tarkoitus ei ole tehdä tietoturvasta lelua. Tarkoitus on tehdä toistosta motivoivaa.

Urheilija ei opi suoritusta katsomalla yhden videon kerran vuodessa. Hän harjoittelee samaa päätöstä uudelleen erilaisissa tilanteissa. Hoxhunt sovelsi samaa logiikkaa phishingiin.

Kasvu oli nopeaa. Yhtiön aikajanan mukaan vuonna 2018 Hoxhunt keräsi kolmen miljoonan dollarin Series A -rahoituksen.

Vuonna 2019 asiakkaiksi tuli suuria kansainvälisiä yrityksiä, kuten DocuSign, Airbus, AES, Schindler ja Nokia.

Vuonna 2021 Deloitte Fast50 -vertailussa Hoxhunt raportoi 4 284 prosentin kasvun neljän vuoden ajalta.

Vuonna 2022 yhtiö keräsi 40 miljoonan dollarin Series B -kierroksen.

Suomen Asiakastiedon mukaan Hoxhuntin liikevaihto oli vuonna 2025 noin 19,5 miljoonaa euroa. Liikevaihto ei tarkoita voittoa; samana vuonna yhtiön liiketulos oli tappiollinen.

Nuorelle rakentajalle Hoxhuntin kiinnostavin oppi ei ole rahoituskierros vaan tapa ajatella oppimista.

Jos käyttäjän pitää oppia käyttäytymään oikein paineessa, pelkkä tieto ei riitä. Tuotteen pitää luoda toistoja oikean tilanteen kaltaisessa ympäristössä.

Sama periaate voi toimia kielissä, myynnissä, asiakaspalvelussa, ensiavussa ja monessa muussa taidossa.

Hoxhunt ei myynyt vain tietoa phishingistä. Se rakensi järjestelmän, jossa ihminen harjoittelee tunnistamista uudelleen ja uudelleen.

Tuotteen ydin oli käyttäytymisen muutos.