En novembre, fr.techtribune.neta annoncé que la startup de cybersécurité Aufwind recevait beaucoup d’intérêts entrants pour lever des fonds sur une grosse valorisation. Maintenant, nous pouvons confirmer que l’affaire est conclue : Upwind a clôturé un tour de table de série A de 100 millions de dollars. La société a confirmé que le tour de table la valorise à 900 millions de dollars après financement.

Craft Ventures, la société d’investissement créée par David Sacks, dirige l’opération, avec la participation de TCV, d’Alta Park Capital et de tous les précédents bailleurs de fonds d’Upwind. Parmi les investisseurs précédents figurent Greylock, Cyberstarts, Leaders Fund, le Sheva Fund d’Omri Casspi et le fonds d’investissement Penny Jar de la star du basket-ball Stephen Curry. La société a maintenant levé 180 millions de dollars, et cette dernière valorisation triple le prix qu’elle a gagné avec son tour de table d’amorçage.

Upwind, basée à New York, prévoit d’utiliser le financement pour agrandir son équipe – elle compte actuellement environ 150 employés et prévoit de doubler ce chiffre dans la région de la baie de San Francisco, en Islande, au Royaume-Uni et en Israël, en mettant l’accent sur les ventes et le marketing.

L’entreprise poursuivra également le développement de sa plateforme, qui se concentre sur la Sécurité d’exécution : en hiérarchisant les alertes et les efforts de remédiation autour des menaces et des vulnérabilités dans les services actifs en temps réel.

Les organisations sont généralement submergées par une avalanche d’alertes sur leurs réseaux, et Upwind affirme pouvoir réduire ces alertes de 90 % pour se concentrer uniquement sur les plus importantes. Elle couvre actuellement la gestion de la posture de sécurité du cloud (CSPM), la plateforme de protection des charges de travail cloud (CWPP), la détection et la réponse au cloud (CDR), la sécurité des API, la gestion des vulnérabilités, la sécurité des identités et la sécurité des conteneurs.

Le fait qu’Upwind soit désormais évaluée à 900 millions de dollars lors d’un tour de table de série A souligne l’attention que la sécurité du cloud suscite actuellement de la part des investisseurs, ce qui est dû à l’attention que la sécurité du cloud reçoit de la part des développeurs d’entreprise et des RSSI.

En bref, le cloud computing est devenu un outil indispensable pour les organisations qui souhaitent augmenter et réduire rapidement leur activité, ou adopter (ou abandonner) des services à la volée. Mais la croissance du marché du cloud computing s’est avérée être un champ de mines pour les équipes de sécurité.

Les « surfaces » d’attaque, c’est-à-dire la périphérie des systèmes d’une organisation, qui peuvent inclure des appareils, des applications, un réseau, une infrastructure et une connectivité avec des partenaires, se développent et deviennent plus complexes. Et au fur et à mesure que de nouveaux composants sont ajoutés, supprimés ou mis à jour, vous obtenez plus de vulnérabilités par inadvertance.

Les pirates malveillants sont prêts à exploiter tout cela, et c’est donc aux entreprises de sécurité du cloud de trouver comment garder une longueur d’avance et assurer la sécurité des personnes et des entreprises.

Upwind fait partie d’une armée de startups et d’entreprises plus grandes et mieux établies qui créent des outils pour y parvenir. Parmi les autres entreprises du même genre, citons Wiz, Orca, Palo Alto Networks, Check Point, etc.

L’optimisme autour d’Upwind est également dû en partie au climat commercial plus large, un certain nombre des startups les plus prospères voyant d’énormes bénéfices en termes d’investissement et d’affaires. Wiz, qui s’est targuée d’être l’une des startups à la croissance la plus rapide de tous les temps (elle n’a pas tout à fait cinq ans et affirme qu’elle est en passe d’atteindre 1 milliard de dollars d’ARR d’ici l’année prochaine), a refusé une offre de 23 milliards de dollars de google parce qu’elle pense qu’elle peut être plus grande par elle-même.

Amiram Shachar, fondateur et PDG d’Upwind, estime que l’accent mis par l’entreprise sur les alertes d’exécution lui confère une place unique parmi ses concurrents. En effet, se concentrer uniquement sur les alertes devient rapidement banalisé : la semaine dernière, Wiz a acquis Dazz pour améliorer son taux de frappe des alertes.

Mais il semble qu’Upwind étendra également son attention à des alertes plus prédictives. Dans une interview, Shachar a déclaré qu’une partie de l’investissement sera consacrée à « rattraper certains des principes fondamentaux de la sécurité du cloud ».

« D’ici la fin de l’année, puis l’année prochaine, nous nous dirigerons vers la sécurité de l’IA et la prévention avancée, en entrant dans le code et les dépendances dans le code, afin d’apporter une fidélité encore plus élevée [to the platform] », a-t-il déclaré. « C’est là que nous allons aller. »

Compte tenu du taux et de l’ampleur des violations de données, les investisseurs sont également convaincus qu’il y aura de la place pour davantage d’entreprises et d’innovations dans les années à venir.

« La sécurité du cloud n’en est qu’à ses débuts. Au cours de la prochaine décennie, nous pensons qu’il deviendra le marché le plus important de la sécurité », a déclaré Morgan Gerlak, associé chez TCV, dans un communiqué. « Nous pensons également que la demande en matière de sécurité du cloud va passer au temps d’exécution. Upwind a chronométré son produit de manière experte, et Amiram et son équipe ont beaucoup à jouer.