La gobernanza, la gestión de riesgos y el cumplimiento (GRC para abreviar) sigue siendo una de las áreas de startups más activas en términos de inversiones de capital de riesgo. De acuerdo a Tracxn, el rastreador de datos del mercado privado, los aproximadamente 1.500 proveedores que venden software GRC habían recibido 28.700 millones de dólares en financiación hasta 2021.
No es de extrañar que haya tanto interés. GRC ayuda a las organizaciones a gestionar mejor los riesgos sin dejar de cumplir con las regulaciones, y hay un número cada vez mayor de regulaciones de las que preocuparse.
Una de las últimas empresas que se ha beneficiado del boom es Anecdotes, cuyo objetivo es optimizar las tareas de GRC a través de flujos de trabajo automatizados, complementos e integraciones de aplicaciones. Anecdotes anunció que recaudó 25 millones de dólares en una ronda de financiación Serie B liderada por Glilot Capital Partners con la participación de Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners y Shasta Ventures.
Con un total de 55 millones de dólares recaudados por Anecdotes, el tramo, que la compañía describió como «sobresuscrito», se destinará a expandirse a nuevos mercados y duplicar el equipo de 60 personas de Anecdotes en los próximos 12 a 24 meses, dijo el cofundador y director ejecutivo Yair Kuznitsov.
Kuznitsov y Roi Amior se conocieron mientras trabajaban en la startup de ciberseguridad IntSights antes de que Rapyd7 la adquiriera. Mientras estaban allí, se encontraron con desafíos relacionados con GRC, incluidas auditorías repetitivas y que requerían mucho tiempo.
Inspirados por crear una mejor solución, Kuznitsov y Amior lanzaron conjuntamente Anecdotes.
“Queríamos reinventar el GRC empresarial tal como se ofrece hoy: orientado a datos, automatizado, eficiente, personalizado y significativo para GRC y otras áreas interesadas”, dijo Kuznitsov. «Anecdotes está redefiniendo el cumplimiento y la gestión de riesgos al transformarla de una tarea que requiere mucha mano de obra con costos asociados vertiginosos a procesos orientados a datos».
La plataforma de Anecdotes recopila automáticamente «artefactos» relacionados con GRC (es decir, datos y registros) de fuentes que incluyen las nubes públicas de una empresa, centros de datos locales, nubes privadas y herramientas de software como servicio. Los datos se colocan en un punto central donde los usuarios pueden iniciar actividades de cumplimiento (por ejemplo, gestión de políticas, revisiones de acceso de usuarios, etc.).
Una incorporación relativamente nueva al centro es AI Toolkit, que ofrece una lista de riesgos, controles y políticas para implementar aplicaciones de IA generativa en entornos de producción. AI Toolkit es de código abierto y, según afirma Kuznitsov, se creó en colaboración con expertos «líderes de la industria».
El conjunto de herramientas tiene como objetivo equipar a las organizaciones, específicamente a los equipos de GRC, con el marco para permitir el uso de herramientas GenAI y al mismo tiempo garantizar que sigan cumpliendo y evitando la exposición a riesgos», explicó Kuznitsov.
Los competidores de Anecdotes incluyen a VComply, una startup de gestión de riesgos y cumplimiento que hasta ahora ha recaudado más de 10 millones de dólares en capital de riesgo, y Cypago, que apunta a automatizar el cumplimiento y la gobernanza de las empresas. También hay actores más grandes como Certa, que consiguió una inversión de 35 millones de dólares de Fin Capital, Vertex Ventures y otros a principios de 2023.
Kuznitsov afirma que Anecdotes está bien posicionado, con alrededor de 100 clientes, incluidos Snowflake, Coinbase SoFi, Grafana y Payscale.
“Tenemos un modelo saludable de SaaS. Estamos vendiendo millones de dólares con un crecimiento triplicado año tras año… Anecdotes demostró como encontrar la adecuación del producto al mercado y su capacidad para atender a clientes empresariales. La próxima fase de crecimiento requiere capital adicional para acelerar aún más la expansión global y la innovación de productos” añadió.
