Questo ex Primo Ministro di Microsoft pensa di poter spodestare CyberArk in 18 mesi

Web oggi ha un problema di permessi. Poiché gli esseri non umani – chatbot, agenti di intelligenza artificiale e sistemi automatizzati – hanno proliferato sul internet, è cresciuta anche la necessità di fornire loro credenziali, autorizzazioni e identità. Questo è uno dei motivi principali per cui le startup di gestione delle identità e degli accessi che aiutano a gestire questo nuovo tipo di forza lavoro digitale stanno raccogliendo capitali di rischio.

Ora, una startup israelo-americana composta da 35 persone chiamata Venice sta emergendo dall’ombra con nuovi soldi e un’affermazione coraggiosa: sta già sostituendo i sostenitori del settore come CyberArk e Okta nelle aziende Fortune 500.

Venice, fondata poco più di due anni fa, afferma di aver raccolto 20 milioni di dollari in finanziamenti di serie A a dicembre, guidati da IVP, con la partecipazione di Index Ventures, che ha guidato il suo precedente spherical di avviamento.

A differenza di molti dei suoi rivali ben finanziati, tra cui Persona (cresciuto a $ 200 milioni Serie D lo scorso aprile), Veza (chiusa a $ 108 milioni Serie D lo scorso maggio) e GitGuardian SAS (cresciuto $ 50 milioni la scorsa settimana) – Venice sta affrontando ambienti sia basati su cloud che on-premise, una scelta tecnica che ha reso il prodotto più difficile da realizzare ma lo ha posizionato per conquistare le grandi aziende che ancora utilizzano sistemi legacy insieme alla moderna infrastruttura cloud.

Al timone siede il 31enne Rotem Lurie, il cui percorso verso l’imprenditorialità soddisfa praticamente ogni casella delle liste di controllo dei VC. Figlia di due genitori programmatori in Israele (sua madre period una delle prime donne ingegneri software program del paese), Lurie ha trascorso quattro anni e mezzo come tenente nell’Unità 8200, il corpo di intelligence d’élite israeliano, prima di unirsi a Microsoft come product supervisor lavorando su quello che sarebbe diventato Defender for Identification.

In seguito è diventata la prima advert assumere un prodotto presso Axis Safety, una startup di gestione degli accessi venduta a Hewlett Packard Enterprise per 500 milioni di dollari nel 2022. Poco prima della chiusura dell’acquisizione, Lurie ha lasciato per unirsi a YL Ventures, una società di enterprise capital focalizzata sulla sicurezza informatica.

Quel breve periodo presso YL Ventures si è rivelato particolarmente istruttivo. “Ogni giorno incontravo una squadra di tre ragazzi di 23 anni”, cube apertamente Lurie durante una chiamata Zoom. “La maggior parte di queste aziende costruisce la propria tecnologia per essere acquisita. L’intera strategia incentrata sul problema da risolvere e su come penetrare nel mercato è un approccio completamente diverso.”

Per sostituire operatori storici come CyberArk, che ha a lungo dominato il mercato della gestione degli accessi privilegiati, Lurie si è resa conto che avrebbe dovuto giocare un gioco più lungo. Ciò significava creare una tecnologia sufficientemente approfondita e completa da supportare gli ambienti IT complessi e ibridi della maggior parte delle grandi aziende.

La sfida tecnica che Lurie doveva affrontare period questa: la maggior parte dei staff di gestione delle identità e degli accessi si destreggia tra circa 10 strumenti diversi per gestire chi e cosa ha accesso ai sistemi aziendali. La piattaforma di Venice consolida questa espansione in un unico sistema che gestisce l’accesso privilegiato su server locali, applicazioni SaaS e infrastruttura cloud sia per esseri umani che per entità non umane.

“Collegare tutto insieme period ciò che contava di più per i clienti”, afferma Lurie. In effetti, Venice gestisce un modello di abbonamento SaaS, ma Lurie insiste che non compete sul prezzo. “Riduciamo i costi, ma non è perché abbassiamo i prezzi”, spiega.

“È perché risparmiamo tutte le spese generali [associated with many of today’s offerings]in particolare i servizi professionali”: le spese di consulenza e le lunghe implementazioni che sono diventate una tassa quasi inevitabile per le implementazioni di sicurezza aziendale.

La scommessa sembra dare i suoi frutti. Lurie afferma che Venice sta ora “sostituendo completamente” i fornitori legacy presso i clienti Fortune 500 e Fortune 1000 e riducendo i tempi di implementazione a solo una settimana e mezza, dai tipici 6 mesi a 2 anni, grazie all’automazione basata sull’intelligenza artificiale. Anche se ha rifiutato di nominare i clienti nel verbale, ha detto a TechCrunch in through ufficiosa che tra loro figurano un gigante manifatturiero quotato in borsa di 170 anni e un conglomerato musicale globale.

Cack Wilhelm, il accomplice dell’IVP che ha guidato la serie A del Venezia, afferma che Lurie si è distinto. “Il problema con la maggior parte delle iniziative sulla sicurezza informatica è che tutti affrontano qualcosa di troppo piccolo per essere mai materiale”, afferma Wilhelm. “Quando guardi alle uscite di massa – CrowdStrike, Palo Alto Networks – stavano facendo cose audaci fin dall’inizio. Rotem è lo stesso.”

Wilhelm sottolinea l’urgenza creata dagli agenti di intelligenza artificiale come un fattore chiave alla base della tesi di investimento di IVP. “Se ogni individuo avrà decine di agenti che lavorano per suo conto e se gli strumenti di accesso privilegiato sono stati creati per un mondo statico di professionisti IT, abbiamo bisogno che il nostro concetto di identità si adatti a questo”, ha affermato Wilhelm. “Molto spesso, quando [companies] vengono violati, vengono violati da persone che accedono semplicemente con le credenziali di qualcun altro. Puoi risolvere il problema con autorizzazioni just-in-time mirate all’individuo e al momento.”

Sebbene affollato, il mercato sembra desideroso di nuove soluzioni. Secondo un gruppo industriale chiamato Identification Administration Institute, si prevede che la spesa per la gestione delle identità e degli accessi supererà i 24 miliardi di dollari nel 2025, con un aumento del 13% rispetto all’anno precedente.

Il staff di Venice è diviso tra Israele, dove ha sede la ricerca e sviluppo, e il Nord America, dove opera il staff go-to-market. In particolare, quasi la metà delle aziende di sicurezza informatica sono donne, una rarità in uno dei settori tecnologici più ostinatamente dominati dagli uomini.

Il co-fondatore di Lurie, Or Vaknin, ricopre il ruolo di CTO (è raffigurato con Lurie, sopra). Gli investitori dell’azienda includono Assaf Rappaport, co-fondatore e CEO di Wiz, e Raaz Herzberg, CMO di Wiz ed ex collega di Lurie dai tempi del suo tirocinio presso Microsoft.

Per Lurie, che afferma di aver trascorso gran parte della sua carriera come “l’unica donna nella stanza”, creare una squadra più equilibrata non è stato un atto calcolato. “Non puoi mai vederti fare qualcosa se non vedi qualcuno come te farlo”, cube. “Questo è qualcosa che attrae le altre donne: sentirsi come se potessero farne parte.”

La domanda ora è se il vantaggio di due anni di Venice e le prime vittorie nella classifica Fortune 500 saranno sufficienti per respingere i ricchi concorrenti che inseguono gli stessi acquirenti aziendali. Il mercato può supportare più vincitori? Oppure la gestione delle identità seguirà il percorso di altre categorie di sicurezza e si consoliderà attorno a uno o due attori dominanti?