Lausanne, Suisse, 6 décembre 2022 – Saporo annonce un tour d'amorçage de 4 M€ mené par XAnge, avec la participation de ses investisseurs historiques Session VC et Lightbird Ventures. Ce nouveau tour intervient peu après l'investissement pré-amorçage de 2,6 M€ de janvier, lorsque l'entreprise suisse a vu affluer les demandes d'entreprises souhaitant adopter des mesures de sécurité préventives. L'approche unique de Saporo, fondée sur la théorie des graphes, aide les entreprises à construire et maintenir des systèmes sécurisés dès la conception.
Saporo a été fondée par les frères Olivier et Guillaume Eyries et par Éric Blavier, docteur et professeur en cybersécurité. Leur produit permet aux organisations de modéliser, mesurer et renforcer leur résistance aux cyberattaques.
Après un lancement réussi du produit en janvier 2022, Saporo a triplé sa base de clients. La start-up accompagne aujourd'hui des entreprises de 500 à 30 000 collaborateurs dans la santé, la banque et l'assurance. Une analyse portant sur plusieurs clients utilisant le produit a montré une réduction de la surface d'attaque allant jusqu'à 80 % en trois mois.
Pour obtenir ces résultats, le produit soumet à des tests de résistance les risques liés aux accès des utilisateurs et des systèmes. Il s'appuie sur la théorie des graphes et l'analyse par intelligence artificielle pour confronter la surface d'attaque d'une organisation, ainsi que les relations entre actifs, utilisateurs et ordinateurs, à des millions de chemins d'attaque possibles. Il mesure ensuite, de manière déterministe, l'effort qu'il faudrait à des attaquants pour compromettre des ressources critiques.
Les cyberattaques et leurs dommages augmentent
Les cyberattaques, et leur coût pour les entreprises, augmentent fortement depuis de nombreuses années :
-
Les attaques mondiales ont augmenté de 28 % au troisième trimestre 2022 par rapport à la même période de 2021. Le nombre moyen d'attaques hebdomadaires par organisation dans le monde a dépassé 1 130. (Check Point)
-
Gartner prévoit que 30 % des organisations d'infrastructures critiques subiront une faille de sécurité d'ici 2025 (Gartner)
-
Le coût moyen d'une violation de données s'élevait à 4,1 M€ en 2021, la moyenne la plus élevée jamais enregistrée. (IBM)
-
95 % des failles de cybersécurité sont dues à une erreur humaine. (WEF)
-
En 2022, il fallait en moyenne environ neuf mois pour identifier et contenir une violation. Les entreprises peuvent économiser 1,07 M€ si elles contiennent une violation de données en 200 jours ou moins, voire l'empêchent de se produire. (IBM)
-
En 2022, l'écart entre la demande et l'offre de talents en cybersécurité atteint 4 millions de personnes (HDI).
Un système de prévention universel, puissant et simple
Saporo a conçu un produit pour les professionnels de la sécurité, les administrateurs informatiques et les responsables d'applications métier. « La sécurité ne peut plus rester l'affaire des seuls experts en sécurité. Nous devons donner aux équipes qui construisent et modifient les systèmes au quotidien les moyens de prendre en compte l'impact de leurs décisions sur la sécurité, et les aider à sécuriser les systèmes dès la conception », explique Olivier Eyries, cofondateur et CEO.
Christophe Bouillard, RSSI de la Banque Mirabaud, décrit l'état actuel des logiciels de cybersécurité pour les entreprises : « Nous avons déjà assez de sapins de Noël, avec leurs cloches et leurs sifflets qui se déclenchent quand une attaque réussit. Ce qui me faciliterait vraiment la vie, c'est une simple liste de tâches avec des étapes précises pour renforcer notre résistance aux attaques. »
Maintenant que le système peut réduire nettement le risque et les dommages des cyberattaques réussies, Saporo utilisera ces nouveaux fonds pour agrandir son équipe, enrichir son produit et le déployer dans davantage de pays et de marchés en Europe.
Nicolas Rose, Managing Partner chez XAnge : « Nous pensons que les mesures de cybersécurité préventives deviendront la nouvelle norme pour les entreprises du monde entier. Nous sommes ravis de soutenir l'équipe de Saporo et sa conviction forte que la sécurité informatique peut être grandement améliorée grâce à la préparation, avec un logiciel avancé qui reproduit les attaques. L'alliance de l'intelligence artificielle et d'une expérience utilisateur simplifiée sera le socle du prochain chapitre de l'équipe : aider des centaines d'entreprises à protéger leur activité face à un flot toujours croissant de cyberattaques. »
Benjamin Solenthaler, Managing Partner chez Lightbird : « Nous constatons déjà un impact considérable chez les entreprises qui utilisent la solution de Saporo, certains clients ayant réduit de 80 % leur surface d'attaque interne en une seule journée ! Avec Saporo, toutes les organisations peuvent anticiper les futurs problèmes cyber et être mieux armées face aux attaques. Nous sommes ravis de soutenir encore davantage l'équipe et de voir l'entreprise grandir en 2023 et au-delà. »
Martin Altorfer, Founding Partner de Session VC : « Aujourd'hui, trop de sujets semblent figurer parmi les priorités de la plupart des organisations. Pourtant, renforcer la défense est impératif, surtout quand les situations et les technologies évoluent chaque jour. Saporo prend en charge la partie la plus difficile du travail et donne aux clients les données et les recommandations pour agir dès maintenant en priorisant le risque. Nous pensons que cette solution remarquablement puissante transformera en profondeur l'évaluation des risques. »