NetSPIは、主要な侵入テストと脆弱性管理を手掛ける企業で、このほど4億1000万ドルの資金調達ラウンドを発表した。1億ドル超の調達ラウンドが珍しくなった今年において、これは巨額の調達だ。投資家は、世界最大級のオルタナティブ資産運用会社の一つであるKKRだった。
KKRは2021年5月にNetSPIへ9000万ドルを投資しており、NetSPIはそれ以来、大きな成長の手応えを示している。
この資金調達ラウンドが厳しい環境下で実施されたことを考えると、なおさら注目に値する。Crunchbaseのデータによると、Crunchbase、第3四半期におけるサイバーセキュリティのスタートアップへの投資総額は26億ドルだった。これは2020年の同じ時期以来、最低の水準だ。
今年第3四半期の取引件数はわずか124件だった。2014年以来見られなかった水準である。
サイバーセキュリティ人材不足を埋める
もちろん、こうした落ち込みはテック業界全体に広がっている。弱気相場、高インフレ、金利上昇、景気後退への懸念を背景に、投資家は確実に保守的になっており、一般に一流の案件へと注力している。
NetSPIは、まさにこの恵まれた領域に位置している。20年以上前に設立された同社のビジョンは、「テクノロジーで支え、人が提供する」ことだ。世界最大級の金融機関、クラウド事業者、医療機関を対象に、高度な侵入テストを実施している。
過去5年間で、売上高は5倍に急増した。オーガニック成長率は2021年に50％、2022年はこれまで61％となっている。
「NetSPIのすべてのアセスメントで品質、一貫性、透明性、説明責任、効率性を確保する独自の組み合わせとして、世界各地の攻撃セキュリティ専門家400人による人間の創意工夫と、革新的なテクノロジープラットフォームを融合しています」と、NetSPIのCEO、Aaron Shilts氏は述べた。
重点の一つは、エシカルハッキングと敵対者シミュレーションの優秀な人材を採用し、Resolve、ASM、AttackSimを含むNetSPIの3つのテクノロジープラットフォームを活用することだ。
「さらに、人材不足は依然としてサイバーセキュリティ業界最大の問題の一つです」とShilts氏は述べた。「投資家はこのことを認識しており、世界中から最高の人材を採用することに注力し、人材不足を埋めるプログラムを提供する組織の買収に、極めて強い関心を向けるようになっています」
NetSPIは、調達資金を研究開発、人材採用、世界展開への投資に充てる計画だ。また、資金の一部は初期投資家であるSunstone Partnersの株式投資の再資本化にも使われる。
NetSPIの資金調達以外にも、最近はいくつか興味深い取引があった。以下で紹介する。
Cyolo
先週、CyoloはIBM Venturesからの投資を発表した。金額は明らかにされていない。ただし6月には、Cyoloは6000万ドルのシリーズBラウンドを実施しており、IBM Venturesも投資家の一社だった。
Cyoloは、リモートワーカーに起因するサイバーセキュリティの脅威を防ぐ技術を開発している。同社のプラットフォームはゼロトラストアクセスソリューションを基盤としている。クラウド、オンプレミス、ハイブリッド環境全体に統合できる。
Cyoloを共同創業する前、Almog Apirion氏は15年間CISOを務めていた。「アイデンティティに基づくゼロトラストを支援するソリューションを探し続けましたが、見つけられませんでした」と同氏は述べた。「共同創業者たちとともに、CISO時代に常に欲しいと思っていたツールを作るためのチームを結成しました。Cyoloが他社と異なるのは、私たちがセキュリティの現実主義者であり、サイバーセキュリティの日々の実情を理解している点です」
IBM Venturesの支援は、大きな信頼の証となる。IBMはサイバーセキュリティの技術リソースを提供するため、Cyoloと提携した。市場開拓キャンペーンでも協業する予定だ。
「Cyoloでは、多くの企業が依存しているレガシーアプリケーション、シッククライアントアプリケーション、あるいは自社開発アプリケーションに、最新のセキュリティを提供する事業が大きく成長しています」とApirion氏は述べた。「こうしたアプリケーションは大きなセキュリティギャップであり、CISOは通常、それを受け入れざるを得ません」
Cyoloは、当サイトが選ぶ主要なゼロトラストセキュリティソリューションにも選出されている。
Arctic Wolf
7月中旬、Arctic Wolfは1億5000万ドルのシリーズFラウンドによるベンチャー資金調達を発表した。評価額は43億ドルで、投資家にはViking Global InvestorsとOwl Rockが名を連ねた。
Arctic Wolfはセキュリティ運用市場の主要企業だ。同社のテクノロジープラットフォームは、マネージド型検知・対応（MDR）、マネージドリスク、マネージドクラウドモニタリング、マネージドセキュリティ啓発など、さまざまな機能を提供する。Concierge Security Teamによっても強化されている。
同社の成長は堅調だ。直近12カ月で、年間経常収益（ARR）は倍増した。これが7年間続いている。
成長をさらに加速させるため、Arctic Wolfは10月初めにも資金調達を実施した。それは4億100万ドルの転換社債の募集だった。
Vanta
Christina Cacioppo氏は11歳のとき、初めてのビジネスを始めた。eBayでBeanie Babiesを販売したのだ。数年しか続かなかったが、起業家としての貴重な教訓を学んだ。
成人したCacioppo氏は、シリコンバレーで複数のスタートアップを立ち上げた。しかし残念ながら、いずれもクリティカルマスに達しなかった。
そこで同氏はDropboxに加わり、Paper製品の開発を支援した。在籍中、ロケットのように急成長することになるスタートアップの着想を得た。セキュリティとコンプライアンスの重要性を学んだ。
2016年、同氏はDropboxを離れ、Vantaを立ち上げた。SOC 2、HIPAA、ISO 27001など、企業にとって負担の大きいセキュリティプロセスを自動化することが使命だった。容易ではなく、Vantaの年間経常収益（ARR）が1000万ドルに達するまで、同氏は自己資金で事業を運営した。
2022年6月、同社は評価額16億ドルで1億1000万ドルのシリーズB資金調達を発表した。投資家にはCraft Ventures、Sequoia、Y Combinatorが含まれていた。その後10月には、シリーズBラウンドを4000万ドル拡張した。
Cacioppo氏のブログ投稿によると、「好況な市場では資金調達は簡単です。しかし減速局面には、強固な事業の基礎に再び目を向けさせる力があります。これはVantaにとって朗報です。現在、投資家が精査している指標――バーンレート、資本効率、粗利益率――は、私たちが常に得意としてきたものです」
関連記事：