L'intelligence artificielle continue d'être une grande menace, mais c'est aussi une énorme promesse dans le monde de la cybersécurité. Aujourd'hui, l'une des start-ups qui s'attaque à la fois à l'opportunité et au défi annonce une importante levée de fonds. Cyera a construit une plateforme basée sur l'IA pour aider les organisations à comprendre l'emplacement et les mouvements de toutes les données dans leurs réseaux, ce qui est essentiel pour prendre les bonnes mesures pour sécuriser ces données, que ce soit pour se défendre contre les cyberattaques ou pour éviter qu'elles ne fuitent involontairement dans un grand modèle de langage.

La société a levé 300 millions de dollars dans le cadre d'un tour de financement de série C qui la valorise à 1,4 milliard de dollars, a appris TechCrunch.

Les tours de croissance continuent d'être un défi majeur pour les start-ups tech, donc la levée de fonds de Cyera est notable non seulement par sa taille, mais aussi parce qu'elle triple presque la valorisation de la société en moins d'un an - elle a levé 100 millions de dollars lors d'un tour de série B en juin 2023. Cela témoigne de la traction de l'entreprise - elle n'a pas divulgué de chiffres, mais ses clients comprennent plusieurs géants multinationaux - ainsi que de sa vision du marché et de la manière dont elle y répond.

TechCrunch et d'autres médias ont rapporté cette levée de fonds alors qu'elle était encore en cours, et les nouvelles d'aujourd'hui confirment plusieurs des détails que nous avions découverts, notamment la taille du tour et l'investisseur principal, Coatue, qui est nouveau dans le tableau de capitaux de démarrage. Parmi les autres nouveaux investisseurs figurent Spark Capital, Georgian, et le soutien stratégique d'AT&T Ventures.

AT&T est un nom important ici. En mars, TechCrunch a révélé que l'opérateur multinational avait dû initier une réinitialisation de masse des comptes après que les détails de 7,6 millions de titulaires de compte actuels, et de plus de 65 millions d'anciens titulaires de compte, ont été divulgués en ligne suite à une violation de données survenue en 2019. Des incidents de ce type sont typiques de ce qui pousse les entreprises à s'inscrire auprès de sociétés comme Cyera, parfois avant toute crise, parfois pour éviter une autre crise.

"Vous n'avez aucune idée du nombre de fois par mois où je reçois un appel d'un RSSI demandant délicatement du temps", a déclaré le PDG de Cyera, Yotam Segev, dans une interview. "'J'ai un problème', disent-ils. 'J'ai besoin de vous. À quelle vitesse vos équipes peuvent-elles analyser mon environnement ?' Cela se produit à chaque fois. Et ce que nous faisons, c'est que nous intervenons. Nous envoyons une équipe, nous les faisons déterminer quelles données étaient en jeu. Parfois, ils ne savent même pas quelles données ont été violées." (Il convient de noter que la violation de données d'AT&T s'est produite avant la fondation de Cyera.)

En bref, Cyera a construit une plateforme qui réalise une évaluation complète des données d'une organisation, où elles ont été créées, où elles sont stockées et où elles sont utilisées.

Ce n'est pas une tâche facile en soi, puisque la plupart des organisations d'aujourd'hui travaillent dans des environnements hybrides avec une variété d'applications, de dispositifs, de nuages et de serveurs sur site, le volume total de données étant maintenant compté en dizaines de zéttaoctets et croissant de manière exponentielle pour atteindre des centaines de zéttaoctets dans les prochaines années, prédisent les analystes. Ce réseau de connexions et d'activités est devenu un cauchemar en matière de vérification des données.

Cyera fait partie de la catégorie générale de "gestion de la posture", et il y en a des dizaines d'autres dans cet espace, y compris des noms bien connus comme CrowdStrike, Zscaler, Wiz, Palo Alto Networks et Fortinet. Tous s'accorderont largement sur la nécessité d'avoir une bonne gestion de la posture : il est important de savoir ce que vous avez et où il se trouve pour en prendre soin. L'étape supplémentaire de Cyera est d'utiliser l'IA pour gérer ce processus, en regardant vers la prochaine génération d'applications d'entreprise et les cas d'utilisation, et les défis qu'ils poseront pour la gestion de la posture des données. Dans le monde d'aujourd'hui, cette prochaine génération tourne autour d'une chose : l'intelligence artificielle.

"Si vous y réfléchissez, la sécurité de l'IA est là où se situe le plus grand écart aujourd'hui pour les entreprises", a déclaré Segev. "Elles n'ont tout simplement aucun contrôle sur leurs données, et l'IA fonctionne avec des données," a-t-il déclaré en référence à la façon dont les grands modèles de langage sont construits et fonctionnent par la suite. "Mais si vous ne savez même pas quelles données vous avez, où elles se trouvent, combien de doublons il y a, et quelle est la source de vérité par rapport à une copie datant de cinq ans, comment êtes-vous censé réellement exploiter cette technologie à son maximum ? Lorsque vous pensez aux risques que l'IA présente pour ces entreprises, il s'agit avant tout de perdre leurs données exclusives."

Segev et sa co-fondatrice, Tamar Bar-Ilan (CTO), ont tous deux fait leurs preuves dans l'armée israélienne, un terrain d'entraînement qui met les ingénieurs dans des scénarios du monde réel pour tester les technologies les plus avant-gardistes. Ce qui a attiré l'attention des investisseurs, c'est qu'ils ont ajouté une forte couche entrepreneuriale (plus un peu de charme et de flair commercial) à ces apprentissages.

"Nous allons utiliser cet investissement pour continuer à développer nos offres pour les clients dans la plateforme de sécurité des données qu'ils méritent et veulent," a déclaré Segev. "Ils ne veulent pas assembler 20 produits pour que ce programme devienne réalité. Ils veulent acheter chez un seul fournisseur."

Les investisseurs précédents Sequoia, Accel, Redpoint et Cyberstarts ont tous également participé à la série C, ce qui porte le montant total levé par Cyera - basée à New York avec des racines en Israël - à 460 millions de dollars en seulement trois ans.

Même si Doug Leone n'est plus associé actif chez Sequoia, il reste administrateur dans certaines entreprises, dont Cyera.

"Les co-fondateurs ici sont aussi bons que ceux avec qui j'ai travaillé en affaires. Ce sont des cas atypiques," a-t-il déclaré dans une interview. "Ils avaient une vision du besoin accru et de la prise de conscience du besoin qui nous frapperait comme une avalanche. Les données sont la pierre précieuse de toute entreprise."

"Les réactions des clients à Cyera en tant que plateforme me rappellent nos débuts chez ServiceNow," a déclaré David Schneider, associé général chez Coatue Management, dans un communiqué. "Je suis convaincu que Cyera deviendra un élément clé de la sécurité des données des entreprises, ce qui est crucial avec l'avènement de l'IA."