Vantaeine Vertrauensmanagementplattform, die Unternehmen bei der Automatisierung eines Großteils ihrer Sicherheits- und Compliance-Prozesse unterstützt, gab heute bekannt, dass es in einer von Sequoia Capital angeführten Finanzierungsrunde der Serie C 150 Millionen US-Dollar aufgebracht hat.
Der Wert des Unternehmens liegt derzeit bei 2,45 Milliarden US-Dollar, verglichen mit 1,6 Milliarden US-Dollar im Jahr 2022, als es seine Serie-B-Finanzierungsrunde mit 40 Millionen US-Dollar abschloss. Anfang des Jahres gab Vanta bekannt, dass es in seinem im Januar endenden Geschäftsjahr einen ARR von über 100 Millionen US-Dollar erreicht hatte.
Anfangs konzentrierte sich Vanta darauf, Unternehmen bei der Erlangung von ISO 27001-, HIPAA-, SOC 2- und ähnlichen Zertifizierungen zu unterstützen. Jetzt will das Unternehmen noch einen Schritt weiter gehen. Vanta-Mitbegründerin und CEO Christina Cacioppo sagte mir, dass Vanta zwar offensichtlich mit einem Fokus auf automatisierte Compliance, insbesondere für Startups, begann, sich nun aber zu einem Teil einer größeren und ganzheitlicheren Diskussion über Vertrauen entwickelt.
„Heute bei Vantage machen wir immer noch viel SOC 2, aber vieles von dem, was wir entwickeln, dreht sich darum, wie wir Unternehmen beim Aufbau ihrer Sicherheitsprogramme helfen können“, erzählte mir Cacioppo. „Und wie bekommen sie dann Anerkennung? Es gibt einen Compliance-Teil, es gibt Vertrauenszentren, es gibt Echtzeit-Sicherheitsstatusseiten und Fragebogenautomatisierung, aber die These hinter vielem davon ist: Wenn man Leuten Anerkennung geben kann – was eigentlich Einnahmen bedeutet – für die gute Sicherheitsarbeit, die sie geleistet haben, werden sie mehr gute Sicherheitsarbeit leisten. […] Wenn wir über Vertrauen sprechen, also über Vertrauen in Software, insbesondere B2B-Software, dreht es sich um die Frage: „Kann ich Ihnen die Daten meiner Kunden anvertrauen?“
Sie merkte an, dass ein Kunde wie Omni Hotels beispielsweise nicht unbedingt zu Vanta kommt, weil er Hilfe bei der Einhaltung von Vorschriften braucht, da das Unternehmen seine Software nicht selbst entwickelt. Aber es speichert viele Kundendaten in Tools von Drittanbietern und braucht Hilfe, um sicherzustellen, dass diese Tools sicher und vertrauenswürdig sind.
Als Teil dieses Vertrauensfokus entwickelt Vanta auch einige seiner eigenen Sicherheitstools. Dies tue man nicht, um mit Unternehmen wie CrowdStrike zu konkurrieren, sagte Cacioppo (und das war vor dem CrowdStrike-Desaster der letzten Woche), sondern um Unternehmen dabei zu helfen, sicherzustellen, dass sie, wenn sie beispielsweise eine Behauptung darüber aufstellen, welche Mitarbeiter Zugriff auf einen bestimmten Datensatz haben, dies auf einer zutiefst technischen Ebene tatsächlich nachweisen können.
Oft bedeutet dies auch, Integrationen in vorhandene Sicherheitstools zu erstellen. Bisher, so Cacioppo, hat Vanta etwa 200 dieser Tools selbst entwickelt und etwa 100 weitere Unternehmen haben ebenfalls eigene Tools entwickelt.
Natürlich ist das Unternehmen auch im Bereich KI aktiv. Vanta brachte letztes Jahr seine ersten KI-Produkte auf den Markt und rechnet nun damit, den Einsatz großer Sprachmodelle zu steigern.
So hat das Unternehmen beispielsweise vor Kurzem seinen Service zur Automatisierung von Fragebögen eingeführt. Viele Unternehmen verwenden Sicherheitsüberprüfungsfragebögen, wenn sie beispielsweise neue Lieferanten an Bord holen. Das Ausfüllen dieser Fragebögen dauert ewig, unter anderem, weil die Informationen in so vielen verschiedenen Systemen gespeichert sind. Die Idee dahinter ist, all dies zu automatisieren – unter Einbeziehung von Menschen – und bisher zeigen Vantas Qualitätsmetriken, dass etwa 80 % der Antworten, die das Tool liefert, von den menschlichen Prüfern sofort akzeptiert werden. Ein Großteil der fehlenden 20 % erfordert nur geringfügige Formulierungsänderungen.
„Es ist eine Anwendung von LLMs, die tatsächlich nützlich ist und den Leuten tatsächlich Zeit spart, [doing work] das wollte eigentlich niemand tun, zumindest nicht bei Null“, sagte Cacioppo.
Mit dieser neuen Finanzierung plant Vanta, sich weiter in Richtung gehobener Marktsegmente zu bewegen und sich von seinen Startup-Wurzeln zu lösen (und bereits heute nutzen drei Viertel der aktuellen YC-Kohorte Vanta). Insgesamt hat das Unternehmen nun über 8.000 Kunden. Das Unternehmen plant aber auch, die neue Finanzierung zu nutzen, um seine KI-Produkte auszubauen (ein gängiger Tenor unter Startups heutzutage) und seine globale Präsenz zu erhöhen. Vanta beschäftigt derzeit 500 Mitarbeiter mit einem regionalen Schwerpunkt auf Nordamerika, Großbritannien, Deutschland und Australien, und etwa ein Viertel der Kunden von Vanta befindet sich mittlerweile außerhalb der USA
Zu den neuen Investoren in der Runde gehören Growth Equity bei Goldman Sachs Alternatives und JP Morgan. Die bestehenden Investoren Atlassian Ventures, Craft Ventures, CrowdStrike Ventures, HubSpot Ventures, Workday Ventures und Y Combinator beteiligten sich ebenfalls an dieser Runde, wodurch sich die Gesamtfinanzierung des Unternehmens seit seiner Gründung im Jahr 2018 auf 354 Millionen US-Dollar beläuft.