Avec la chute des valeurs technologiques et le gel du marché des introductions en Bourse, l’environnement de financement des start-up de cybersécurité est sous pression. Selon PitchBook, le montant des investissements en capital-risque au premier trimestre a diminué de 35,8 %, à 5,1 milliards de dollars, par rapport au trimestre précédent. La valorisation médiane des entreprises en phase avancée a reculé de 26,1 %. Il est certain que les investisseurs en capital-risque se montrent plus sélectifs dans leurs investissements. Il ne suffit plus d’afficher une forte croissance du chiffre d’affaires : il faut aussi présenter une trajectoire raisonnable vers la rentabilité.
Les investisseurs en capital-risque se montrent certainement plus sélectifs dans leurs investissements. Il ne suffit plus d’afficher une forte croissance du chiffre d’affaires, il faut aussi présenter une trajectoire raisonnable vers la rentabilité.
Malgré ces vents contraires, certaines opérations intéressantes sont conclues sur le marché de la cybersécurité.
« L’innovation en cybersécurité est bien vivante, et la cybersécurité reste une priorité de dépense pour les institutions des secteurs public et privé », a déclaré Alberto Yepez, directeur général et cofondateur de Forgepoint Capital.
Nous allons examiner ici quatre opérations récentes qui se distinguent, et vous proposer au passage un rapide résumé du concours de start-up RSA Innovation Sandbox de la semaine dernière.
À lire également : Les principaux fonds de capital-risque dans la cybersécurité en 2022
Laminar
Laminar a levé 67 millions de dollars plus tôt ce mois-ci, après un tour de table de 37 millions de dollars en novembre 2021. Parmi les investisseurs figuraient Tiger Global Management et Salesforce Ventures.
L’entreprise est relativement jeune. Amit Shaked et Oran Avraham l’ont cofondée en septembre 2020.
Ils ont identifié une opportunité sur le marché de la sécurité des données dans le cloud. La plateforme de Laminar permet de protéger les solutions des hyperscalers ainsi que les entrepôts de données cloud, comme celui de Snowflake. Le système fonctionne uniquement via des API, et aucune information privée ne quitte les systèmes des clients.
Laminar innove à un rythme soutenu. Dans sa dernière version, l’entreprise a annoncé les éléments suivants :
- Certification SOC 2 Type II
- Prise en charge de Microsoft Azure
- Politiques de sécurité complètes centrées sur les données
- Découverte et classification des « données fantômes », qui ne sont pas suivies par le service informatique
Il est vrai que le marché est très concurrentiel. Mais il s’agit aussi d’une vaste catégorie, et ce dernier financement contribuera certainement à soutenir la croissance.
À lire également : Les plateformes CNAP : la prochaine évolution de la sécurité cloud
CertiK
Le Web3 est aujourd’hui l’une des catégories les plus en vogue dans la technologie. Des sociétés de capital-risque de premier plan comme Andreessen Horowitz et Sequoia Capital investissent des sommes considérables dans ce marché des start-up.
L’idée est que le Web3 constitue la prochaine plateforme en ligne, au cœur de laquelle se trouve la blockchain. Elle permet un système plus décentralisé, dans lequel les utilisateurs peuvent mieux contrôler leurs propres données et même les monétiser grâce à des jetons.
Mais un problème se pose : les cyberattaques. Il suffit de regarder Axie Infinity, un jeu Web3. En mars, une faille de sécurité a entraîné le vol d’environ 620 millions de dollars en Ethereum et en USD Coin.
Dans ce contexte, il n’est pas surprenant que les financements des start-up spécialisées dans la sécurité du Web3 aient explosé. L’opération la plus notable est peut-être celle de CertiK. En avril, l’entreprise a levé 88 millions de dollars, avec notamment SoftBank Vision Fund 2 et Tiger Global parmi les investisseurs. Au cours des neuf mois précédents, CertiK avait déjà recueilli environ 290 millions de dollars de financements en capital-risque. Sa valorisation atteignait 2 milliards de dollars.
Le PDG et cofondateur est Ronghui Gu. Il est toujours professeur adjoint d’informatique à l’université Columbia et développeur de technologies fondamentales de sécurité du Web3, comme CertiKOS et SeKVM.
Parmi les entreprises de cybersécurité en phase d’amorçage, CertiK se distingue par sa rentabilité. Au moment de ce financement, l’entreprise sécurisait plus de 300 milliards de dollars d’actifs en cryptomonnaies et son chiffre d’affaires avait été multiplié par 12 depuis 2021.
Devo Technology
En juin, Devo Technology a annoncé une levée de fonds de série F de 100 millions de dollars pour une valorisation de 2 milliards de dollars. L’investisseur principal de l’opération était Eurazeo. Depuis sa création en 2011, Devo Technology a levé plus de 500 millions de dollars. L’objectif est d’utiliser ces capitaux pour s’implanter dans de nouveaux pays, renforcer la R&D et racheter d’autres start-up.
Devo a développé une plateforme cloud native de journalisation et d’analyse de sécurité. Le système peut gérer un grand nombre d’outils de sécurité et fournir des informations en temps réel. Par ailleurs, l’IA occupe une place croissante dans la stratégie. Dans cette optique, l’entreprise a récemment acquis Kognos. Elle exploite l’IA pour la recherche de menaces.
La croissance de Devo est impressionnante. Au cours du dernier exercice, son chiffre d’affaires a presque doublé, tout comme sa base de clients, qui comprend notamment des entreprises comme AT&T et Sonos.
JupiterOne
Il y a seulement deux semaines, JupiterOne — qui figurait dans notre liste des start-up de sécurité les plus prometteuses en 2022 — a levé 70 millions de dollars lors d’un tour de série C. Au total, l’entreprise a levé plus de 119 millions de dollars et sa valorisation dépasse 1 milliard de dollars. L’investisseur principal de l’opération était Tribe Capital.
Avant de fonder JupiterOne en février 2018, Erkang Zheng avait dirigé diverses grandes organisations dans leurs efforts de transformation numérique. Il y avait constaté d’importants problèmes de sécurité, de gouvernance et de conformité. Il a compris qu’il fallait une plateforme qui constitue une base de connaissances sous forme de graphe de l’ensemble des actifs numériques.
La stratégie était assurément judicieuse. JupiterOne est devenu un acteur majeur du marché en plein essor de la surface d’attaque des actifs cyber cloud natifs (CAASM). La plateforme de l’entreprise, destinée aux environnements cloud et sur site, permet de cartographier en continu les réseaux informatiques. Selon le PDG et fondateur de JupiterOne, Zheng, « Nous fournissons à nos clients un contexte de sécurité précieux et une visibilité réelle sur le paysage des actifs cyber de leur organisation, grâce aux données et à l’automatisation, afin de les aider à hiérarchiser les risques et à protéger leur activité. »
Grâce à cet apport de capitaux, l’entreprise prévoit d’augmenter les effectifs de son organisation commerciale dédiée aux grands comptes. Elle investira également davantage dans sa plateforme en libre-service, ce qui lui permettra d’étendre son marché aux petites et moyennes entreprises.
Voir aussi : Principaux outils et logiciels de GRC
Talon remporte le concours RSA Innovation
La semaine dernière, 10 start-up se sont affrontées pour être distinguées lors du concours Innovation Sandbox de RSA. Cinq d’entre elles figuraient dans notre liste des principales start-up de cybersécurité — dont la lauréate, Talon Cyber Security, qui propose un navigateur sécurisé conçu spécifiquement pour donner aux entreprises visibilité et contrôle sur les applications SaaS.
Accès aux infrastructures cloud en zero trust : BastionZero
était l’autre finaliste aux côtés de Talon.
- Fournisseur de solutions de gestion des menaces, Araali Networks
- Fournisseur de plateformes d’investigation cloud et de réponse aux incidents : Cado Security
- Fournisseur de solutions de sécurité de la chaîne logicielle, Cycode
- Fournisseur de DataGovOps, Dasera
- Fournisseur cloud de DevSecOps, Lightspin
- Fournisseur de sécurité des API :
- NeosecFournisseur de solutions de renseignement sur les actifs cloud natifs, Sevco Security
- Fournisseur de plateformes d’automatisation de la sécurité sans code, Torq
À lire ensuite : Les principales entreprises de cybersécurité en 2022