Le père de Bryan Onel était un serrurier. Quant à Onel, il s’est décrit comme l’équivalent numérique.
Le piratage éthique était le passe-temps d’Onel en grandissant. Il a étudié l’IA à l’université, puis a transformé ce passe-temps de piratage en profession. « J’ai passé une décennie à effectuer des tests de pénétration pour plus de 150 entreprises dans tous les secteurs », a déclaré Onel à TechCrunch, ajoutant qu’il continuait de s’introduire dans des entreprises qui avaient réussi leurs contrôles de sécurité.
Onel s’est rendu compte que la sécurité tombait souvent entre deux tranches: douloureux efficace ou indolore inefficace, a-t-il déclaré. La plupart des entreprises faisaient le strict minimum dans la cybersécurité et la conformité, car il faut souvent trop de travail – et d’outils et de talents – pour fournir des défenses de sécurité en effet.
Onel a continué à demander au client s’il pouvait fournir à une solution à leurs problèmes, alors il a donné un coup de feu.
En 2022, il s’est associé à sa femme, Ora, et à son ami du collège Erik Vogelzang, et a lancé Oneleet, une plate-forme de conformité de sécurité tout-en-un. La startup vise à aider d’autres entreprises à obtenir leurs certifications de sécurité tout en les aidant à devenir plus sécurisés plus rapidement.
Onel dit à TechCrunch que la plupart des plateformes de conformité existantes sont des outils de collecte de preuves, où les utilisateurs importent des données de leurs différents produits, paient des frais, puis le tour est joué! – Crache un certificat de sécurité disant qu’ils sont sécurisés.
«Le résultat est la conformité Theatre», Onel tentes TechCrunch. « Vous êtes certifié sur papier, mais vulnérable encore à tous les coups d’attaques. »
Événement TechCrunch
San Francisco
|
27-29 octobre 2025
Oneleet est différent, a déclaré Onel. La plate-forme comprenait le suivi des outils de sécurité: tests de pénétration, numérisation de code, sécurité des données cloud, gestion de la surface des attaques, formation en sécurité, etc., a-t-il déclaré, qui vise à fournir une meilleure fenêtre sur les défenses de sécurité d’une entreprise.
« Parce qu’il est intégré à partir de zéro, nous pouvons déployer Ucurity en cliquant sur un bouton », a poursuivi Onel. «Cela permet aux clients des heures d’heures et élimine les angles morts qui proviennent de la gestion des outils encadrés.»
OneEet s’associe ensuite aux auditeurs indépendants pour fournir des examens de certification officiels.
Jeudi, Oneleet a annoncé qu’elle avait levé une série de financement de la série de 33 millions de dollars dirigée par Dawn Capital pour aider à développer l’entreprise. Onel a qualifié son processus de collecte de fonds de «simple» et a déclaré qu’il mettait Dawn Capital à San Francisco, où il a décrit «la chimie des Immondaires».
« Ils avaient déjà une connaissance approfondie de l’espace de sécurité et de conformité et Immorelly a compris ce que nous construisions chez Oneleet, donc il y avait un alignement instantané », a déclaré Onel.
Les autres investisseurs de la ronde incluent Y Combinator, le co-fondateur de Dropbox, Arash Ferdowsi, et forment Frank Slootman, directeur général de Snowflake et ServiceNow. Oneleet a participé à la classe d’été 2022 de Y Combinator et a déclaré que les deux tiers des nouveaux ajouts aux sociétés de portefeuille de la société VC sont désormais ses clients.
Les concurrents de cet espace incluent Vanta, SecureFrame et Sprinto. Pour sa part, Oneleet a atteint 9 millions de dollars de revenus récurrents annuels et a collecté 35 millions de dollars au total à ce jour.
La nouvelle injection de trésorerie sera utilisée pour étendre l’équipe d’ingénierie d’OneEet, augmenter ses capacités d’IA et trouver des moyens d’atteindre plus de clients. L’objectif est de mettre fin au théâtre de sécurité en conformité, a-t-il dit, à un moment où la défense contre les cyberattaques est plus importante que jamais.
Onel a déclaré que l’IA modifie l’échelle des cyberattaques. Il a dit, par exemple, que les mauvais acteurs avancés sont des cyber-crimes automatisés, tout en abaissant la barre pour que des pirates novices frappent avec des attaques malveillantes.
Il a déclaré que les entreprises sont également imprudentes, comme sans préoccupation des outils de «codage d’ambiance» ou donnant l’accès à l’IA à des informations critiques sans les garde-corps. Dans le monde de la conformité, a déclaré Onel, les entreprises peuvent utiliser une fausse documentation générée pour donner l’impression que l’entreprise est plus sûre qu’elle ne l’est.
Onel affirme que son entreprise utilise fortement l’IA, travaillant en arrière-plan pour la modélisation des menaces et d’autres évaluations de la sécurité, et aide également à rédiger des politiques. Mais, a-t-il dit, l’entreprise a une équipe humaine vérifiant les informations afin que le client ne puisse voir aucune hallucination. « Nous sommes responsables à ce sujet », a-t-il déclaré.
« Une bonne sécurité devrait être invisible », a poursuivi Onel. «Les entreprises devraient passer moins de temps à se soucier de la sécurité et plus de temps à créer de bons produits. Nous avons une chance d’aider les entreprises à se défendre plus efficacement que jamais.»
Cette histoire a été mise à jour pour corriger les erreurs à l’aspect de l’arr.
