Lausanne, Suisse, 06 décembre 2022 – Saporo a annoncé un tour de table de 4 millions d'euros mené par XAnge avec la participation des investisseurs précédents Session VC et Lightbird Ventures. Ce nouveau tour suit de près l'investissement en amorçage de 2,6 millions d'euros en janvier, lorsque la société suisse a observé une augmentation des demandes de clients d'entreprises souhaitant intégrer des mesures de sécurité anticipatives. L'approche unique de Saporo utilisant la théorie des graphes aide les entreprises à concevoir et à maintenir des systèmes sécurisés.

Saporo a été fondée par les frères Olivier et Guillaume Eyries et le professeur en cybersécurité Éric Blavier, Ph.D. Leur produit permet aux organisations de modéliser, mesurer et accroître leur résistance aux cyberattaques.

Après un lancement de produit réussi en janvier 2022, Saporo a vu sa clientèle tripler. La start-up dessert désormais des entreprises ayant entre 500 et 30 000 employés dans les secteurs de la santé, de la banque et de l'assurance. Une analyse de plusieurs clients utilisant leur produit a montré une réduction de la surface d'attaque allant jusqu'à 80 % en trois mois.

Pour obtenir ces résultats, le produit teste sous pression les risques d'accès des utilisateurs et des systèmes. Il utilise la théorie des graphes et l'analyse par intelligence artificielle pour tester la surface d'attaque d'une organisation et les relations entre les actifs, les utilisateurs et les ordinateurs face à des millions de chemins d'attaque potentiels. Il mesure ensuite l'effort nécessaire pour que des hackers compromettent des ressources critiques de manière déterministe.

Les cyberattaques et les dommages augmentent

Les cyberattaques et les coûts pour les entreprises ont fortement augmenté depuis de nombreuses années :

• Les attaques mondiales ont augmenté de 28 % au troisième trimestre 2022 par rapport à la même période en 2021. Le nombre moyen d'attaques hebdomadaires par organisation dans le monde a atteint plus de 1 130. (Check Point)

• Gartner prévoit que 30 % des organisations d'infrastructure critique connaîtront une violation de sécurité d'ici 2025 (Gartner)

• Le coût moyen d'une atteinte aux données était de 4,1 millions d'euros en 2021, le plus élevé jamais enregistré. (IBM)

• 95 % des atteintes à la cybersécurité sont causées par une erreur humaine. (WEF)

• En 2022, il a fallu en moyenne environ neuf mois pour identifier et contenir une violation. Les entreprises peuvent économiser 1,07 million d'euros si elles peuvent contenir une violation de données en 200 jours ou moins – ou même les prévenir. (IBM)

• En 2022, il existe un écart de 4 millions de personnes entre la demande de talents en cybersécurité et les talents disponibles (HDI).

Un système de prévention universel puissant et simple

Saporo a développé un produit pour les praticiens de la sécurité, les administrateurs informatiques, et les propriétaires d'applications métier. « La sécurité ne peut rester un problème uniquement pour les experts en sécurité. Nous devons donner les moyens aux équipes qui construisent et effectuent des changements au quotidien de prendre en compte l'impact de la sécurité dans leurs décisions et de les aider à sécuriser les systèmes dès la conception », déclare Olivier Eyries, cofondateur et PDG.

Christophe Bouillard, CISO chez Mirabaud Bank, décrit l'état actuel des logiciels de cybersécurité pour les entreprises : « Nous avons déjà assez d'arbres de Noël avec sonnettes et sifflets qui se déclenchent lorsqu'une attaque réussit. Ce qui simplifierait ma vie serait une simple liste de tâches à faire avec des étapes précises pour augmenter notre résistance aux attaques. »

Maintenant que le système peut significativement réduire le risque et les dommages des cyberattaques réussies, Saporo utilisera les fonds récemment levés pour agrandir son équipe, développer le produit et l'introduire dans plus de pays et de marchés à travers l'Europe.

Nicolas Rose, Managing Partner chez XAnge: « Nous croyons que les mesures préventives en cybersécurité deviendront la norme pour les entreprises du monde entier. Nous sommes ravis de soutenir l'équipe Saporo et leur forte conviction que la sécurité informatique peut être grandement améliorée grâce à une préparation utilisant des logiciels avancés qui imitent les attaques. La combinaison de l'intelligence artificielle avec une expérience utilisateur simplifiée sera la fondation du prochain chapitre de l'équipe : aider des centaines d'entreprises à protéger leur activité contre une vague croissante de cyberattaques. »

Benjamin Solenthaler, Managing Partner chez Lightbird: « Nous voyons déjà un impact considérable sur les entreprises utilisant la solution de Saporo – avec certains clients voyant une réduction de 80 % de leur surface d'attaque interne en une seule journée ! Avec Saporo, toutes les organisations peuvent anticiper tout problème futur en cybersécurité et être mieux équipées contre les attaques. Nous sommes enthousiasmés de soutenir encore davantage l'équipe et de voir l'entreprise croître en 2023 et au-delà. »

Martin Altorfer, Founding Partner de Session VC: « Aujourd'hui, trop de problèmes semblent figurer sur la liste des priorités de la plupart des organisations. Cependant, renforcer la défense est impératif, surtout lorsque les situations et les technologies changent quotidiennement. Saporo enlève la partie la plus difficile au travail, donnant aux clients les données et recommandations pour agir maintenant en priorisant les risques. Nous croyons que cette solution incroyablement puissante apportera un changement profond dans l'évaluation des risques. »