Les petites et moyennes affaires sont les cibles les plus récentes pour les attaques de cybersécurité, avec 1 sur 3 violée l’année dernière. Les PME deviennent de plus en plus proactives dans la détection et l’arrêt de ces menaces, et aujourd’hui une startup appelée Cynomi annonce un financement de 37 millions de dollars pour répondre à cette demande.
Insight Partners et Entrance Capital co-dirigent la ronde, les précédents bailleurs de fonds Canaan, Flint Capital et S16VC ont également participé. Cynomi a précédemment levé environ 23 millions de dollars (y compris cette série de semences que nous avons couverte en 2022). Nous comprenons à partir de sources proches de l’accord que l’évaluation post-argent dépasse 140 millions de dollars.
Cynomi, basée à Londres et Tel Aviv, a été fondée par le PDG David Primor, un doctorat qui était auparavant le CTO et le chef des forces de défense israéliennes; Et le chef de l’exploitation Roy Azoulay, dont l’expérience s’étend en tant que fondateur (sa dernière entreprise a été l’un des grands innovateurs de la détection Deepfake) et un observateur d’autres fondateurs (il a commencé et a dirigé le premier incubateur de startup à l’Université d’Oxford, faisant un grand retour lorsque Early Portco, un grand retour). Leur expérience combinée de cyber et du marché du marché se déroule de manière intéressante dans cette dernière aventure.
Cynomi se penche, à un niveau de base, dans la tendance de l’utilisation d’agents et de copilotes basés sur l’IA pour effectuer un travail compliqué et à volume élevé, mais cela repousse également les limites de ce que nous pourrions nous attendre à ce que ces AIS fassent.
Le PDG Primor décrit le produit de Cynomi non pas comme un copilote mais comme un décideur automatisé «Virtual CISO», basé sur l’IA, aidant les petites organisations HLPing à comprendre comment gérer leurs opérations de sécurité.
Autour de cela, il construit à partir du groupe un certain nombre d’actions et d’outils que le Virtual CISO est capable de réaliser: il peut évaluer un réseau, planifier un ensemble de policiers de sécurité pour l’entreprise en question, fournir un plan d’assainissement (mais pas encore l’assainissement lui-même), suivre les analyses de progrès pour déterminer les vulnérabilités sur le réseau dans le réseau, à fournir des recommandations pour optimiser un système, puis produire des rapports donnant un aperçu de l’état global du réseau et de la santé.
Tout cela, à son tour, n’est pas un soldat directement par Cynomi aux PME, mais via des troisième parties comme les fournisseurs que les PME utilisent généralement pour la connectivité réseau et d’autres services gérés.
L’écart sur le marché sur lequel Cynomi se construit est très important.
Les pirates malveillants dans le passé se sont concentrés exclusivement sur l’objectif plus précieux des affaires de largeur. Mais ces jours-ci, en utilisant l’IA et d’autres techniques automatisées, ils ont commencé à se concentrer sur la longue queue sur le marché. Les PME sont (par nature) petites mais nombreuses, l’anniversaire pour environ 90% de toutes les affaires dans le monde, donc les exploiter collectivement peut donc être des cueillettes très lucratives.
Cependant, les PME elles-mêmes sont confrontées à certains défis particuliers autour du budget et de la main-d’œuvre, et c’est là qu’un produit comme Cynomi est en jeu.
«Un service virtuel CISO peut commencer de 10 000 $ à 12 000 $ l’année», note Azoulay, le COO. «Un CISO humain serait au moins 10 à 15 fois.
Et cette formule, jusqu’à présent, a fonctionné. Cynoms Business a été tourné en triple au cours de la dernière année, a déclaré Primor, avec plus de 100 fournisseurs de services et consultants, dont les grands télécommunications comme Deutsche Telekom – Revenant les services de Cynomi à leurs dizaines de milliers de clients SMB. Quelque 80% de ses clients sont aux États-Unis – un objectif initial d’intensence qu’il s’élargira désormais à l’Europe et éventuellement à d’autres marchés.
Le financement sera utilisé pour plus de R&D et de développement commercial, car la startup estime qu’il y a encore de plus grandes opportunités à venir que les CISO virtuels.
« L’espace de conseil en cybersécurité est une entreprise de 163 milliards de dollars, mais nous pensions qu’il n’a pas vraiment de système d’exploitation », a déclaré Azoulay. «Nous pensons que Cynomi peut être ce système d’exploitation.»
Il existe des dizaines de sociétés de cybersécurité ciblant les PME, et même un groupe de taille qui a identifié les prestataires de services comme leur principal canal de vente. Ils incluent Vanta, Cohere, Qualys, Coro, Bastion, Guardz. Cybersmart, Cowbell et DataGuard.
Philine Huizing, MD chez Insight Partners, a déclaré que c’était le crochet «VCISO» qui l’a décrochée en tant qu’investisseur. « Nous pensons que Cynomi définit une nouvelle catégorie avec sa plate-forme VCISO », a-t-elle déclaré.
Pendant ce temps, son accent sur le travail avec les prestataires de services gérés pour livrer le produit signifie qu’il peut être adapté ou augmenté avec tous les autres fournisseurs de services de services construisent ou vendent, pour différencier le service et l’empêcher d’être une autre offre marchanditée.
«Les MSP peuvent évaluer les risques uniques de chaque client, personnaliser les stratégies par l’industrie et gérer efficacement les interactions quotidiennes, ce qui les rend plus impactables», a-t-elle ajouté.
