Governance, Risikomanagement und Compliance (kurz GRC) bleibt einer der aktivsten Startup-Bereiche im Hinblick auf Risikokapitalinvestitionen. De acuerdo a Mit Tracxn, dem privaten Marktdaten-Tracker, hatten die rund 1.500 Anbieter, die GRC-Software verkaufen, bis 28.700 eine Finanzierung in Höhe von 2021 Milliarden US-Dollar erhalten.
Kein Wunder, dass das Interesse so groß ist. GRC hilft Unternehmen, Risiken besser zu managen und gleichzeitig die Vorschriften einzuhalten, und es gibt immer mehr Vorschriften, über die man sich Sorgen machen muss.
Eines der jüngsten Unternehmen, das vom Boom profitiert, ist Anekdoten, das darauf abzielt, GRC-Aufgaben durch automatisierte Workflows, Plugins und Anwendungsintegrationen zu rationalisieren. Anecdotes gab bekannt, dass es in einer Finanzierungsrunde 25 Millionen US-Dollar eingesammelt hat Serie B unter der Leitung von Glilot Capital Partners unter Beteiligung von Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners und Shasta Ventures.
Mit insgesamt 55 Millionen US-Dollar, die Anecdotes eingeworben hat, wird die Tranche, die das Unternehmen als „überzeichnet“ bezeichnete, in die Expansion in neue Märkte und die Verdoppelung des 60-köpfigen Teams von Anecdotes in den nächsten 12 bis 24 Monaten fließen, sagte das Unternehmen -Gründer und CEO Yair Kuznitsov.
Kuznitsov und Roi Amior lernten sich während ihrer Arbeit beim Cybersicherheits-Startup IntSights kennen, bevor es von Rapyd7 übernommen wurde. Dort stießen sie auf GRC-bezogene Herausforderungen, darunter sich wiederholende und zeitaufwändige Audits.
Inspiriert von der Suche nach einer besseren Lösung haben Kuznitsov und Amior gemeinsam Anecdotes ins Leben gerufen.
„Wir wollten Enterprise GRC so neu erfinden, wie es heute angeboten wird: datengesteuert, automatisiert, effizient, personalisiert und sinnvoll für GRC und andere Stakeholder“, sagte Kuznitsov. „Anecdotes definiert Compliance und Risikomanagement neu, indem es es von einer arbeitsintensiven Aufgabe mit explodierenden Kosten in datengesteuerte Prozesse verwandelt.“
Die Anecdotes-Plattform sammelt automatisch GRC-bezogene „Artefakte“ (d. h. Daten und Protokolle) aus Quellen wie den öffentlichen Clouds eines Unternehmens, lokalen Rechenzentren, privaten Clouds und Software-as-a-Service-Tools. Die Daten werden an einem zentralen Punkt abgelegt, an dem Benutzer Compliance-Aktivitäten initiieren können (z. B. Richtlinienverwaltung, Überprüfung des Benutzerzugriffs usw.).
Eine relativ neue Ergänzung des Zentrums ist das AI Toolkit, das eine Liste von Risiken, Kontrollen und Richtlinien für die Bereitstellung generativer KI-Anwendungen in Produktionsumgebungen bereitstellt. AI Toolkit ist Open Source und wurde laut Kuznitsov in Zusammenarbeit mit „branchenführenden“ Experten erstellt.
Das Toolkit zielt darauf ab, Organisationen, insbesondere GRC-Teams, mit dem Rahmen auszustatten, um die Verwendung von GenAI-Tools zu ermöglichen und gleichzeitig sicherzustellen, dass dies der Fall ist halten Sie sich weiterhin daran und vermeiden Sie Risiken.“, erklärte Kuznitsov.
Zu den Konkurrenten von Anecdotes gehören VComply, ein Risikomanagement- und Compliance-Startup, das bisher mehr als 10 Millionen US-Dollar an Risikokapital eingesammelt hat, und Cypago, das darauf abzielt, Compliance und Governance für Unternehmen zu automatisieren. Es gibt auch größere Player wie Certa, die Anfang 35 eine 2023-Millionen-Dollar-Investition von Fin Capital, Vertex Ventures und anderen erhalten haben.
Laut Kuznitsov ist Anecdotes mit rund 100 Kunden, darunter Snowflake, Coinbase SoFi, Grafana und Payscale, gut aufgestellt.
„Wir haben ein gesundes SaaS-Modell. Wir verkaufen Millionen von Dollar und verdreifachen das Wachstum Jahr für Jahr. Anekdoten zeigten, wie man ein Produkt findet, das zum Markt passt, und wie es in der Lage ist, Geschäftskunden zu bedienen. „Die nächste Wachstumsphase erfordert zusätzliches Kapital, um die globale Expansion und Produktinnovation weiter zu beschleunigen“, fügte er hinzu.
