Governance, gestione del rischio e conformità (in breve GRC) rimane una delle aree di startup più attive in termini di investimenti in capitale di rischio. De acuerdo al Tracxn, il tracker di dati del mercato privato, i circa 1.500 fornitori che vendono software GRC hanno ricevuto finanziamenti per 28.700 miliardi di dollari fino al 2021.
Non c’è da stupirsi che ci sia così tanto interesse. GRC aiuta le organizzazioni a gestire meglio i rischi pur rimanendo conformi alle normative, e sono sempre più numerose le normative di cui preoccuparsi.
Una delle ultime aziende a beneficiare del boom è banalità, che mira a semplificare le attività GRC attraverso flussi di lavoro automatizzati, plug-in e integrazioni di applicazioni. Anecdotes ha annunciato di aver raccolto 25 milioni di dollari in un round di finanziamento Serie B guidato da Glilot Capital Partners con la partecipazione di Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners e Shasta Ventures.
Con un totale di 55 milioni di dollari raccolti da Anecdotes, la tranche, che la società ha descritto come "sottoscritta in eccesso", andrà all'espansione in nuovi mercati e al raddoppio del team di 60 persone di Anecdotes nei prossimi 12-24 mesi, ha affermato la società. -fondatore e amministratore delegato Yair Kuznitsov.
Kuznitsov e Roi Amior si sono incontrati mentre lavoravano presso la startup di sicurezza informatica IntSights prima che fosse acquisita da Rapyd7. Mentre erano lì, hanno dovuto affrontare sfide legate al GRC, tra cui audit ripetitivi e dispendiosi in termini di tempo.
Ispirati a creare una soluzione migliore, Kuznitsov e Amior hanno lanciato congiuntamente Anecdotes.
"Volevamo reinventare il GRC aziendale così come viene offerto oggi: basato sui dati, automatizzato, efficiente, personalizzato e significativo per GRC e altri stakeholder", ha affermato Kuznitsov. “Anecdotes sta ridefinendo la conformità e la gestione del rischio trasformandole da un compito ad alta intensità di manodopera con costi associati alle stelle a processi basati sui dati”.
La piattaforma Anecdotes raccoglie automaticamente gli "artefatti" relativi al GRC (ovvero dati e registri) da fonti tra cui cloud pubblici aziendali, data center locali, cloud privati e strumenti Software-as-a-Service. I dati vengono collocati in un punto centrale in cui gli utenti possono avviare attività di conformità (ad esempio gestione delle policy, revisioni dell'accesso degli utenti, ecc.).
Un’aggiunta relativamente nuova al centro è l’AI Toolkit, che fornisce un elenco di rischi, controlli e politiche per l’implementazione di applicazioni di intelligenza artificiale generativa negli ambienti di produzione. AI Toolkit è open source e, afferma Kuznitsov, è stato creato in collaborazione con esperti “leader del settore”.
Il toolkit mira a fornire alle organizzazioni, in particolare ai team GRC, il quadro per consentire l’uso degli strumenti GenAI garantendolo allo stesso tempo continuare a rispettare ed evitare l'esposizione a rischi", ha spiegato Kuznitsov.
I concorrenti di Anecdotes includono VComply, una startup di gestione del rischio e conformità che finora ha raccolto più di 10 milioni di dollari in capitale di rischio, e Cypago, che mira ad automatizzare la conformità e la governance per le aziende. Ci sono anche attori più grandi come Certa, che ha ottenuto un investimento di 35 milioni di dollari da Fin Capital, Vertex Ventures e altri all’inizio del 2023.
Kuznitsov afferma che Anecdotes è ben posizionata, con circa 100 clienti, tra cui Snowflake, Coinbase SoFi, Grafana e Payscale.
“Abbiamo un modello SaaS sano. Stiamo vendendo milioni di dollari con una crescita triplicata anno dopo anno... Gli aneddoti hanno dimostrato come trovare l'adattamento del prodotto al mercato e la sua capacità di servire i clienti aziendali. “La prossima fase di crescita richiede capitali aggiuntivi per accelerare ulteriormente l’espansione globale e l’innovazione dei prodotti”, ha aggiunto.
