Lorika Systems is a Ukrainian SaaS company. Our Device Trust Platform runs continuous endpoint security posture assessment, maps it to 18 compliance frameworks, and gives Zero Trust gateways a real-time signal: is this device safe to grant access to?
For 15+ years our team built and operated security inside Ukrainian banks and IT-services companies. Every place we worked, the same pattern repeated: the network got attention, the endpoint got a hope-and-prayer antivirus and a yearly compliance checklist. EDR vendors solved one slice (active threats). MDM vendors solved another (configuration push). Nobody answered the question every CISO actually asks at 2 a.m.: "What is the security posture of every device that connected to our systems today, and is it good enough for the data it touched?"
Lorika is our answer. A lightweight agent on every device, 210+ automated checks, a Security Score that updates in real time, and a mapping to the 18 frameworks our customers actually get audited against — ISO 27001, SOC 2, NIST CSF 2.0, CIS Controls, PCI DSS v4, NIS2, DORA, Ukrainian NBU №143/№95, SSSCIP №75, and more. Lorika serves customers across Ukraine, the EU, and beyond — with EU data residency by default and support for both international and Ukraine-specific compliance frameworks.
Lorika is a digital-native, subscription-based SaaS business. Customers discover the product online, sign up, and install the lightweight agent themselves — no sales calls, contracts, or manual onboarding required for the Personal or Business tier. Billing is self-serve and usage-based: customers pay per device per month directly through the dashboard. Enterprise customers can opt into assisted onboarding, but the core product is 100% self-service, cloud-delivered, and requires no physical infrastructure or in-person delivery.
Lorica is the Latin word for the body armour of a Roman legionary — and the most precise metaphor we found for what a Device Trust Platform actually does. The classical Lorica Hamata wasn't a single plate; it was thousands of interlocking iron rings. If one ring failed, the next one held. That's defense in depth — the same principle every modern security architecture is built on, just expressed seventeen centuries earlier.
A device today carries the same role the legionary's body did: it walks into hostile territory carrying valuable cargo, and it needs continuous, layered protection — not a single perimeter wall miles behind it. Hence Lorika.
Two co-founders with combined 40+ years in Ukrainian banking and enterprise cybersecurity — Raiffeisen Bank Aval, Ukrgasbank, multiple CISO seats, security consulting across Ukraine and Azerbaijan, and two decades of running core banking systems and data center infrastructure that simply aren't allowed to go down. We've been on the buyer side of every endpoint security tool you can name; Lorika is the product we wanted to buy and couldn't.
Sales, partnerships, or just want to ask about the architecture — we read every email.
Lorika Systems — українська SaaS-компанія. Наша Device Trust Platform безперервно оцінює стан безпеки endpoint-пристроїв, мапить його на 18 compliance-фреймворків і дає Zero Trust gateway сигнал у реальному часі: чи безпечно надавати цьому пристрою доступ?
Понад 15 років наша команда будувала й експлуатувала безпеку всередині українських банків та IT-сервісних компаній. У кожному місці повторювався той самий патерн: мережа отримувала всю увагу, endpoint — лише антивірус «на удачу» і щорічний compliance-чек-лист. EDR-вендори вирішували одну частину (активні загрози). MDM-вендори — іншу (push конфігурацій). Ніхто не відповідав на питання, яке кожен CISO ставить о 2-й ночі: «Який стан безпеки кожного пристрою, що сьогодні підключався до наших систем, і чи достатньо він безпечний для даних, яких торкався?»
Lorika — наша відповідь. Легкий агент на кожному пристрої, 210+ автоматичних перевірок, Security Score у реальному часі та мапінг на 18 фреймворків, за якими наші клієнти реально проходять аудит — ISO 27001, SOC 2, NIST CSF 2.0, CIS Controls, PCI DSS v4, NIS2, DORA, українські НБУ №143/№95, ДССЗЗІ №75 і більше. Lorika обслуговує клієнтів в Україні, ЄС та за їхніми межами — з дефолтним зберіганням даних в ЄС і підтримкою як міжнародних, так і українських compliance-фреймворків.
Lorika — це digital-native SaaS-бізнес із підпискою. Клієнти знаходять продукт онлайн, самостійно реєструються і встановлюють легкий агент — без дзвінків продажів, контрактів чи ручного onboarding для тарифів Personal і Business. Оплата — self-serve і на основі використання: клієнт платить за пристрій щомісяця прямо через дашборд. Enterprise-клієнти можуть обрати supported onboarding, але базовий продукт — на 100% self-service, доставляється через хмару і не потребує фізичної інфраструктури чи особистої доставки.
Lorica — латинське слово для тілесного панцира римського легіонера. Це найточніша метафора того, що насправді робить Device Trust Platform. Класична Lorica Hamata була не суцільною пластиною — це були тисячі переплетених залізних кілець. Якщо одне кільце ламалося, наступне тримало. Це defense in depth — той самий принцип, на якому будується кожна сучасна архітектура безпеки, просто сформульований сімнадцять століть тому.
Сьогоднішній пристрій виконує ту саму роль, що й тіло легіонера: він заходить у вороже середовище з цінним вантажем і потребує безперервного багатошарового захисту — а не однієї периметрової стіни за кілометри від нього. Звідси й Lorika.
Двоє співзасновників із сумарними 40+ роками в українському банкінгу та корпоративній кібербезпеці — Raiffeisen Bank Aval, Ukrgasbank, кілька CISO-посад, security-консалтинг по Україні та Азербайджану і два десятиліття управління core banking системами та інфраструктурою дата-центрів, яким просто не дозволено падати. Ми були на стороні покупця кожного endpoint- security тулу, який можна назвати; Lorika — це продукт, який ми самі хотіли купити, але не могли.
Продаж, партнерства або просто запитання щодо архітектури — ми читаємо кожен лист.