Kiteworks, qui conçoit des outils pour sécuriser les communications par e-mail, le partage de fichiers et les situations dans lesquelles les personnes travaillent avec des données sensibles, a levé 456 millions de dollars auprès d'Insight Partners et de Sixth Street Growth. L'investissement valorise l'entreprise à plus d'un milliard de dollars.
Il s'agit d'un développement notable pour la startup basée à San Mateo, anciennement connue sous le nom d'Accellion et qui a subi une violation de données majeure en 2021. Cet incident, lié aux services hérités, a eu un impact sur au moins 300 organisations, dont Morgan Stanley, l'Université de Californie, Kroger et Shell.
Aujourd'hui, Kiteworks est en pleine forme : l'entreprise est rentable depuis deux ans et ses outils servent 100 millions d'utilisateurs finaux et plus de 3 650 entreprises et agences gouvernementales mondiales.
Cet investissement intervient à un moment où les failles informatiques continuent de nuire aux utilisateurs et aux entreprises. Mais le contexte de financement global des startups reste difficile.
Cela a permis à des entreprises de cybersécurité performantes de se positionner comme des consolidateurs. Wiz a levé plus tôt cette année 1 milliard de dollars pour racheter des acteurs plus petits, et Kiteworks a des projets similaires.
Kiteworks a déclaré qu'il utiliserait l'argent en partie pour réaliser des acquisitions.
« Nous avons une stratégie de fusions et acquisitions assez agressive que nous avons lancée il y a environ un an et demi ou deux ans », a déclaré Tim Freestone, directeur de la stratégie, lors d'une interview. « Cela nous aidera à financer la poursuite de cette stratégie au cours des quatre prochaines années. »
Depuis 2022, Kiteworks a acquis quatre petites startups. Il utilisera également les fonds pour le recrutement, la recherche et le développement et le développement commercial, a-t-il ajouté.
Le secteur de la cybersécurité est marqué par une profusion très rapide et prolifique de startups, en partie parce que les menaces auxquelles il faut faire face évoluent constamment et que les technologues entreprenants souhaitent saisir ces opportunités. On peut dire que Kiteworks représente l’autre côté de l’histoire de la cybersécurité.
L'entreprise existe en tant qu'entreprise privée depuis plus de 20 ans, ce n'est donc pas vraiment une « start-up » au sens classique du terme.
Et tandis qu'une grande partie de l'attention ces dernières années s'est portée sur des domaines tels que le cloud, le réseau/l'infrastructure et la sécurité des applications, Kiteworks s'est concentré sur les données, en particulier sur la manière de sécuriser les données sensibles, qu'elles soient sur site, dans un cloud ou ailleurs, comme une ligne d'informations saisie dans un formulaire sur le Web.
« En tant qu'industrie, nous sommes enfin au niveau des données, et cela nous a aidés », a déclaré Freestone.
L'un des arguments de vente uniques de Kiteworks est son approche spécifique de la gestion des données sensibles dans le cadre de ce qu'elle appelle un réseau de contenu privé, ou PCN (à ne pas confondre avec l'autre PCN en matière de sécurité informatique, qui signifie réseau de contrôle des processus). Les organisations gouvernementales, ou celles qui souhaitent approvisionner ces organisations, doivent adhérer à un niveau élevé de conformité en matière de protection des données.
Kiteworks affirme être la « seule plateforme de sécurité autorisée par FedRAMP » aux États-Unis à prendre en charge des activités telles que le partage de fichiers, le transfert de fichiers et les communications par courrier électronique pour répondre à ces exigences de conformité. Certaines de ses solutions sont créatives : un outil DRM qui fait apparaître un document comme le « vrai » pour un destinataire, mais qui est en fait un fac-similé – ce qui garantit que la plupart des données ne quittent jamais le pare-feu de l’expéditeur.
« Cet investissement renforce le rôle de Kiteworks dans la gestion des données sensibles », a déclaré Jonathan Yaron, PDG et président de Kiteworks (photo ci-dessous). « Nous sommes impatients d'accélérer notre croissance et de continuer à innover pour répondre aux besoins en constante évolution de nos clients. »
Le co-investissement d'Insight Partners et de Sixth Street Growth se présente sous la forme d'un mélange d'actions primaires et secondaires de la société. La société ne divulgue pas les proportions entre les actions primaires et secondaires, mais les données de PitchBook de début juillet indiquent que la première tranche de la somme totale, désignée comme capital de croissance, s'élevait à 228 millions de dollars.
Insight, qui a investi plus de 4,5 milliards de dollars dans la cybersécurité (y compris dans Wiz), estime que le moment est venu pour Kiteworks de redoubler d'efforts.
« Avec l’augmentation des menaces de cybersécurité de tiers et des exigences réglementaires strictes, Kiteworks a devant lui une grande opportunité de marché pour la croissance organique et inorganique », a déclaré Eoin Duane, MD d’Insight, dans un e-mail adressé à TechCrunch. « Les clients adorent le PCN de Kiteworks : la base de clients existante connaît une forte croissance et, comme la sécurité des données continue de gagner en importance, l’entreprise est bien placée pour attirer de nouveaux clients. »