מקום 23
Anecdotes שומרת על חוק וסדר
כדי לעמוד ברגולציה הנדרשת מחברות שחוות מתקפות סייבר, יש להפיק דו"חות מפורטים. Anecdotes פיתחה מערכת שכותבת אותם לבד
אנקדוטס עוסקת בתחום משעמם אך קריטי לארגונים. ככל שמתרבות תקיפות הסייבר, הולכת ומתרחבת גם הרגולציה בכל הנוגע להיערכות הגנתית, דיווח על תקיפות וסגירת הפרצות. מכיוון שהתחום דינמי, אין בו תהליכים מובנים של ממש, והעבודה מתבצעת בצורה ידנית שכוללת לעתים משלוח של צילומי מסך למשרדי ראיית חשבון שאחראים על הפיקוח. השוק הזה מכונה GRC - Governance, Risk management and Compliance והוא נמצא בנקודת מפנה. כל אלו יוצרים לחץ גובר על ארגונים להבטיח כי תוכנות ה־GRC שלהם יהיו יעילות ומוכנות לביקורת בכל עת.
הפיתוח של החברה הישראלית מתחבר למערכות הארגוניות הקיימות ואוסף מהן את המידע הנדרש לעמידה בדרישות GRC, תוך שהוא מפשט את התהליכים והופך אותם למובנים ואמינים יותר. אנדקטודס מוכרת כיום לשלושה סגמנטים מרכזיים — חברות טכנולוגיה, חברות שירותים פיננסים וגופי בריאות — ועושה זאת באמצעות שותפות עם פירמות ראיית החשבון הגדולות או חברות כמו ServiceNow שמספקות שירותי מחשוב ענן.
היזמים שהקימו את אנקדוטס — יאיר קוזניצוב ורועי עמיאור — הכירו בחברת הסטארט־אפ הישראלית IntSights Cyber Intelligence שעוסקת בזיהוי ומניעת הונאות סייבר. השניים נחשפו שם לאופן העבודה בתחום תהליכי ביקורת והחליטו לבנות תהליך אוטומטי שיאפשר לארגונים להפיק דו"חות שהרגולטורים דורשים. הפתרון של אנקדוטס מתחבר למערכות הארגוניות כמו AWS או סנואופלייק, אוסף מהן את המידע ובעת הצורך מייצר דו"ח שנדרש לתהליכי הבקרה. תהליך בניית הפתרון ארך כארבע שנים, אך מאז שאנקדוטס החלה למכור אותו היא מוצפת בהזמנות.
אחד הסימנים להצלחה הוא הרחבה משמעותית של גיוס ההון האחרון: קרן DTCP הגרמנית, שהשקיעה בסבב הגיוס השני בסוף 2023, התנתה חתימה על צ'ק נוסף בהגעה לאבני דרך שאפתניות במכירות, ובאפריל היא העבירה עוד 30 מיליון דולר בנוסף ל־25 מיליון דולר שגויסו ב־2023 לאחר שאנקדוטס עמדה ביעדים. בשלב זה היא מוכרת בעיקר לחברות ההייטק, חברות שירותים פיננסיים וחברות בתחום הבריאות, אך השוק הוא הפוטנציאלי כולל כל ארגון בעולם.
