Créditos de imagen: DNY59/Getty Pictures
La gobernanza, la gestión de riesgos y el cumplimiento (GRC para abreviar) sigue siendo una de las áreas de startups más activas en términos de inversiones de funds de riesgo. Según Tracxn, el rastreador de datos del mercado privado, los aproximadamente 1.500 proveedores que venden software package GRC habían recibido 28.700 millones de dólares en financiación hasta 2021.
No es de extrañar que haya tanto interés. GRC ayuda a las organizaciones a gestionar mejor los riesgos sin dejar de cumplir con las regulaciones, y hay un número cada vez mayor de regulaciones de las que preocuparse.
Una de las últimas empresas que se ha beneficiado del auge es Anecdotes, cuyo objetivo es optimizar las tareas de GRC a través de flujos de trabajo automatizados, complementos e integraciones de aplicaciones. Anecdotes anunció hoy que recaudó 25 millones de dólares en una ronda de financiación Serie B liderada por Glilot Funds Associates con la participación de Vertex, DTCP, Pink Dot Funds Partners, Vintage Investment decision Partners y Shasta Ventures.
Con un total de 55 millones de dólares recaudados por Anecdotes, el tramo, que la compañía describió como «sobresuscrito», se destinará a expandirse a nuevos mercados y duplicar el equipo de 60 personas de Anecdotes en los próximos 12 a 24 meses, dijo el cofundador y director ejecutivo. dijo Yair Kuznitsov.
Kuznitsov y Roi Amior se conocieron mientras trabajaban en la startup de ciberseguridad IntSights antes de que Rapyd7 la adquiriera. Mientras estaban allí, se encontraron con desafíos relacionados con GRC, incluidas auditorías repetitivas y que requerían mucho tiempo.
Inspirados por crear una mejor solución, Kuznitsov y Amior lanzaron conjuntamente Anecdotes.
“[We wanted to] reinventar el GRC empresarial tal como se ofrece hoy: orientado a datos, automatizado, eficiente, personalizado y significativo para GRC y otras partes interesadas”, dijo Kuznitsov. «Anecdotes está redefiniendo el cumplimiento y la gestión de riesgos al transformarla de una tarea que requiere mucha mano de obra con costos asociados vertiginosos a procesos orientados a datos».

Créditos de imagen: Anécdotas
La plataforma de Anecdotes recopila automáticamente «artefactos» relacionados con GRC (es decir, datos y registros) de fuentes que incluyen las nubes públicas de una empresa, centros de datos locales, nubes privadas y herramientas de application como servicio. Los datos se colocan en un centro central donde los usuarios pueden iniciar actividades de cumplimiento (por ejemplo, gestión de políticas, revisiones de acceso de usuarios, and so forth.).
Una incorporación relativamente nueva al centro es AI Toolkit, que ofrece una lista de riesgos, controles y políticas para implementar aplicaciones de IA generativa en entornos de producción. AI Toolkit es de código abierto y, según afirma Kuznitsov, se creó en colaboración con expertos «líderes de la industria».
«El conjunto de herramientas tiene como objetivo equipar a las organizaciones, específicamente a los equipos de GRC, con el marco para permitir el uso de herramientas GenAI y al mismo tiempo garantizar que sigan cumpliendo y evitando la exposición a riesgos», explicó Kuznitsov.
Los competidores de Anecdotes incluyen a VComply, una startup de gestión de riesgos y cumplimiento que hasta ahora ha recaudado más de 10 millones de dólares en money de riesgo, y Cypago, que apunta a automatizar el cumplimiento y la gobernanza de las empresas. También hay actores más grandes como Certa, que consiguió una inversión de 35 millones de dólares de Fin Money, Vertex Ventures y otros a principios de 2023.
Kuznitsov afirma que Anecdotes está bien posicionado, con alrededor de 100 clientes, incluidos Snowflake, Coinbase SoFi, Grafana y Payscale.
“[We have healthy software-as-a-service gross margin,” he added. “[We’re] vendiendo millones de dólares con un crecimiento triplicado año tras año… Las anécdotas demostraron encontrar la adecuación del producto al mercado y su capacidad para atender a clientes empresariales. La próxima fase de crecimiento requiere money adicional para acelerar aún más la expansión global y la innovación de productos”.