Governance, Risikomanagement und Compliance – kurz GRC – bleibt einer der aktivsten Startup-Bereiche in Bezug auf VC-Investitionen. Nach Laut Tracxn, dem privaten Marktdaten-Tracker, hatten die rund 1.500 Anbieter, die GRC-Software verkaufen, bis 2021 eine Finanzierung in Höhe von 28,7 Milliarden US-Dollar erhalten.
Kein Wunder, dass das Interesse so groß ist. GRC hilft Unternehmen, Risiken besser zu managen und gleichzeitig die Vorschriften einzuhalten – und es gibt immer mehr Vorschriften, über die man sich Sorgen machen muss.
Eines der jüngsten Unternehmen, das vom Boom profitiert, ist Anekdoten, dessen Ziel es ist, GRC-Aufgaben durch automatisierte Workflows, Plugins und App-Integrationen zu rationalisieren. Anecdotes gab heute bekannt, dass es in einer von Glilot Capital Partners angeführten Finanzierungsrunde der Serie B unter Beteiligung von Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners und Shasta Ventures 25 Millionen US-Dollar aufgebracht hat.
Mit der Gesamteinnahme von Anecdotes auf 55 Millionen US-Dollar beläuft sich die Tranche, die das Unternehmen als „überzeichnet“ bezeichnete, auf die Expansion in neue Märkte und die Verdoppelung des 60-köpfigen Teams von Anecdotes in den nächsten 12 bis 24 Monaten, so Mitbegründer und CEO sagte Yair Kuznitsov.
Kuznitsov und Roi Amior lernten sich während ihrer Arbeit beim Cybersicherheits-Startup IntSights kennen, bevor es von Rapyd7 übernommen wurde. Dort stießen sie auf GRC-bezogene Herausforderungen, darunter sich wiederholende und zeitaufwändige Audits.
Inspiriert von der Suche nach einer besseren Lösung haben Kuznitsov und Amior gemeinsam Anecdotes auf den Markt gebracht.
„[We wanted to] Erfinden Sie das Unternehmens-GRC, wie es heute angeboten wird, neu – datenorientiert, automatisiert, effizient, individuell und sinnvoll für GRC und andere Stakeholder“, sagte Kuznitsov. „Anecdotes definiert Compliance und Risikomanagement neu, indem es es von einer arbeitsintensiven Aufgabe mit explodierenden Kosten in datenorientierte Prozesse umwandelt.“
Bildnachweis: Anekdoten
Die Plattform von Anecdotes sammelt automatisch GRC-bezogene „Artefakte“ (d. h. Daten und Protokolle) aus Quellen wie den öffentlichen Clouds eines Unternehmens, lokalen Rechenzentren, privaten Clouds und Software-as-a-Service-Tools. Die Daten werden in einem zentralen Hub abgelegt, wo Benutzer Compliance-Aktivitäten starten können (z. B. Richtlinienverwaltung, Überprüfung des Benutzerzugriffs usw.).
Eine relativ neue Ergänzung des Hubs ist das AI Toolkit, das eine Liste von Risiken, Kontrollen und Richtlinien für die Bereitstellung generativer KI-Apps in Produktionsumgebungen bereitstellt. AI Toolkit ist Open Source und, so Kuznitsov, in Zusammenarbeit mit „branchenführenden“ Experten entstanden.
„Das Toolkit zielt darauf ab, Organisationen, insbesondere GRC-Teams, mit dem Rahmen auszustatten, um die Verwendung von GenAI-Tools zu ermöglichen und gleichzeitig sicherzustellen, dass sie weiterhin konform sind und Risiken vermieden werden“, erklärte Kuznitsov.
Zu den Konkurrenten von Anecdotes gehören VComply, ein Startup für Risiko- und Compliance-Management, das bisher über 10 Millionen US-Dollar an Risikokapital eingesammelt hat, und Cypago, das darauf abzielt, Compliance und Governance für Unternehmen zu automatisieren. Es gibt auch größere Player wie Certa, die Anfang 2023 eine Investition in Höhe von 35 Millionen US-Dollar von Fin Capital, Vertex Ventures und anderen erhalten haben.
Kuznitsov behauptet jedoch, dass Anecdotes mit rund 100 Kunden, darunter Snowflake, Coinbase SoFi, Grafana und Payscale, gut aufgestellt sei.
„[We have healthy software-as-a-service gross margin,” he added. “[We’re] Umsatz in Millionenhöhe mit 3-fachem Wachstum gegenüber dem Vorjahr … Anecdotes hat bewiesen, dass das Produkt auf den Markt passt und in der Lage ist, Unternehmenskunden zu bedienen. Die nächste Wachstumsphase erfordert zusätzliches Kapital, um die globale Expansion und Produktinnovation weiter zu beschleunigen.“