Lausanne, Suisse, 06 décembre 2022 – Saporo a annoncé un tour de table de 4 M€ mené par XAnge avec la participation des investisseurs précédents Session VC et Lightbird Ventures. Ce nouveau tour suit de près l'investissement pré-amorçage de 2,6 M€ en janvier, lorsque l'entreprise suisse a connu un afflux de demandes de la part d'entreprises souhaitant intégrer des mesures de sécurité anticipatives. L'approche unique de Saporo utilisant la théorie des graphes aide les entreprises à concevoir et maintenir des systèmes sécurisés dès le départ.

Saporo a été fondée par les deux frères Olivier et Guillaume Eyries et le professeur en cybersécurité Éric Blavier, Ph.D. Leur produit permet aux organisations de modéliser, mesurer et accroître leur résistance aux cyberattaques.

Après un lancement de produit réussi en janvier 2022, Saporo a vu sa clientèle tripler. La start-up dessert désormais les entreprises avec des équipes entre 500 et 30 000 employés dans les secteurs de la santé, de la banque et de l'assurance. Une analyse de plusieurs clients utilisant leur produit a montré une réduction de la surface d'attaque jusqu'à 80 % en trois mois.

Pour atteindre ces résultats, le produit teste sous contrainte les risques d'accès des utilisateurs et systèmes. Il utilise la théorie des graphes et l'analyse par intelligence artificielle pour tester la surface d'attaque d'une organisation et les relations entre les actifs, les utilisateurs et les ordinateurs face à des millions de chemins d'attaque possibles. Il mesure ensuite l'effort requis par les hackers pour compromettre les ressources critiques de manière déterministe. 

Les cyberattaques et les dommages augmentent

Les cyberattaques, ainsi que les coûts pour les entreprises, augmentent fortement depuis de nombreuses années:

• Les attaques mondiales ont augmenté de 28 % au troisième trimestre 2022 par rapport à la même période en 2021. Les attaques hebdomadaires moyennes par organisation dans le monde ont dépassé 1 130. (Check Point)

• Gartner prévoit que 30 % des organisations d'infrastructures critiques connaîtront une faille de sécurité d'ici 2025 (Gartner)

• Le coût moyen d'une fuite de données était de 4,1 M€ en 2021, le plus élevé jamais enregistré. (IBM)

• 95 % des violations de cybersécurité sont causées par une erreur humaine. (WEF)

• En 2022, il a fallu en moyenne environ neuf mois pour identifier et contenir une violation. Les entreprises peuvent économiser 1,07 M€ si elles parviennent à contenir une fuite de données en 200 jours ou moins – ou même à les empêcher de se produire. (IBM)

• En 2022, il y a un écart de 4 millions de personnes entre la demande de talents en cybersécurité et les talents disponibles (HDI).

Un système de prévention universel puissant et simple

Saporo a construit un produit pour les praticiens de la sécurité, les administrateurs informatiques et les propriétaires d'applications métier. « La sécurité ne peut pas rester seulement un problème d'experts en sécurité. Nous devons habiliter les équipes qui construisent et modifient quotidiennement à considérer l'impact de la sécurité de leur décision et les aider à sécuriser les systèmes dès la conception », déclare Olivier Eyries, co-fondateur et CEO. 

Christophe Bouillard, CISO à la Banque Mirabaud décrit l'état actuel des logiciels de cybersécurité pour les entreprises : « Nous avons déjà suffisamment de sapins de Noël avec des grelots et des sonnettes qui se déclenchent en cas d'attaque réussie. Ce qui me faciliterait beaucoup la vie, c'est une liste de tâches simple avec des étapes spécifiques pour augmenter notre résistance aux attaques. »

Maintenant que le système peut réduire considérablement les risques et les dommages des cyberattaques réussies, Saporo utilisera les fonds nouvellement levés pour développer son équipe, étendre le produit et l'amener dans plus de pays et de marchés à travers l'Europe.

Nicolas Rose, Managing Partner chez XAnge : « Nous croyons que les mesures de cybersécurité préventives deviendront la nouvelle norme pour les entreprises du monde entier. Nous sommes ravis de soutenir l'équipe Saporo et leur forte conviction que la sécurité informatique peut être grandement améliorée en étant préparée à l'aide de logiciels avancés qui simulent les attaques.  Leur combinaison d'intelligence artificielle avec une expérience utilisateur simplifiée sera la fondation pour le prochain chapitre de l'équipe : aider des centaines d'entreprises à protéger leur activité contre une vague toujours croissante de cyberattaques. »

Benjamin Solenthaler, Managing Partner chez Lightbird : « Nous constatons déjà un impact considérable sur les entreprises utilisant la solution de Saporo - certains clients voient une réduction de 80 % de leur surface d'attaque interne en une seule journée ! Avec Saporo, toutes les organisations peuvent anticiper tout problème futur de cybersécurité et être mieux équipées contre les attaques. Nous sommes impatients de continuer à soutenir l'équipe et de voir l'entreprise croître en 2023 et au-delà. »

Martin Altorfer, Founding Partner de Session VC : « Aujourd'hui, trop de problèmes semblent figurer sur la liste des priorités de la plupart des organisations. Cependant, renforcer la défense est impératif, surtout lorsque les situations et la technologie évoluent quotidiennement. Saporo enlève la partie la plus difficile du travail, en donnant aux clients les données et recommandations pour agir maintenant en priorisant le risque. Nous croyons que cette solution incroyablement puissante changera profondément la façon d'évaluer les risques. »