Governance, Risk Management en Compliance – kortweg GRC – blijft een van de meest actieve startup-gebieden op het gebied van durfkapitaalinvesteringen. Volgens Tracxn, een datatracker voor de particuliere markt, hebben ongeveer 1.500 leveranciers die GRC-software verkopen vanaf 2021 28,7 miljard dollar aan financiering ontvangen.
Geen wonder dat er zoveel belangstelling voor is. GRC helpt organisaties risico’s beter te beheersen en tegelijkertijd aan de regelgeving te blijven voldoen – en er is een groeiend aantal regelgeving waar ze zich zorgen over moeten maken.
Een van de nieuwste ondernemingen die van de hausse profiteert, is Anekdotes, dat tot doel heeft GRC-taken te vereenvoudigen door middel van geautomatiseerde workflows, plug-ins en app-integraties. Anekdotes heeft vandaag aangekondigd dat het $25 miljoen heeft opgehaald in een Series B-financieringsronde onder leiding van Glilot Capital Partners met deelname van Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners en Shasta Ventures.
Door het totaal van Anecdotes op 55 miljoen dollar te brengen, zal de tranche, die het bedrijf omschreef als ‘overtekend’, zich richten op het uitbreiden naar nieuwe markten en het verdubbelen van het 60-koppige team van Anecdotes in de komende 12 tot 24 maanden, aldus mede-oprichter en CEO Yair aldus Kuznytsov.
Kuznitsov en Roi Amior ontmoetten elkaar tijdens hun werk bij cybersecurity-startup IntSights voordat het werd overgenomen door Rapyd7. Terwijl ze daar waren, werden ze geconfronteerd met GRC-uitdagingen, waaronder repetitieve en tijdrovende audits.
Geïnspireerd om een betere oplossing te creëren, lanceerden Kuznytsov en Amior samen Anegdote.
“[We wanted to] Herontdek enterprise GRC zoals het vandaag de dag wordt aangeboden: datagestuurd, geautomatiseerd, efficiënt, op maat gemaakt en betekenisvol voor GRC en andere belanghebbenden”, aldus Kuznicov. “Anekdotes herdefiniëren compliance en risicobeheer door het te transformeren van een arbeidsintensieve taak met torenhoge bijbehorende kosten naar een datagestuurd proces.”
Afbeeldingscredits: Anekdotes
Het Anecdotes-platform verzamelt automatisch GRC-gerelateerde “artefacten” (dat wil zeggen gegevens en logs) uit bronnen zoals openbare bedrijfsclouds, on-premise datacenters, privéclouds en software-as-a-service-tools. Gegevens worden in een centrale hub geplaatst waar gebruikers compliance-activiteiten kunnen initiëren (bijvoorbeeld beleidsbeheer, beoordelingen van gebruikerstoegang, enzovoort).
Een relatief nieuwe toevoeging aan de hub is de AI Toolkit, die een lijst biedt met risico’s, controles en beleid voor het inzetten van generatieve AI-applicaties in productieomgevingen. De AI Toolkit is open source en is, zo beweert Kuznitsov, tot stand gekomen in samenwerking met ‘toonaangevende’ experts in de branche.
“Deze tool is bedoeld om organisaties, met name GRC-teams, uit te rusten met een raamwerk om het gebruik van GenAI-tools mogelijk te maken en tegelijkertijd te garanderen dat ze compliant blijven en blootstelling aan risico’s vermijden”, legt Kuznicov uit.
De concurrenten van Anekdotes zijn onder meer VComply, een startup voor risico- en compliancebeheer die tot nu toe meer dan $ 10 miljoen aan durfkapitaal heeft opgehaald, en Cypago, dat tot doel heeft compliance en management voor bedrijven te automatiseren. Er zijn ook grotere spelers zoals Certa, dat eerder in 2023 een investering van $35 miljoen ontving van Fin Capital, Vertex Ventures en anderen.
Kuznitsov beweert dat Anegdotes goed gepositioneerd is met ongeveer 100 klanten, waaronder Snowflake, Coinbase SoFi, Grafana en Payscale.
“[We have healthy software-as-a-service gross margin,” he added. “[We’re] omzet van een miljoen dollar met een drievoudige groei op jaarbasis… Anekdotes hebben bewezen dat de producten geschikt zijn voor de markt en dat ze in staat zijn zakelijke klanten te bedienen. De volgende groeifase vereist extra kapitaal om de mondiale expansie en productinnovatie verder te versnellen.”