Las empresas y otras organizaciones grandes han sido durante mucho tiempo un objetivo lucrativo y obvio para los ciberdelincuentes, pero en los últimos años, gracias a técnicas de violación más sofisticadas y a la aparición de la inteligencia artificial, las pequeñas y medianas empresas también están muy presentes en el mapa. Ahora, Coro, una de las startups que construye herramientas específicamente para empresas más pequeñas, está anunciando una gran ronda de financiación después de ver cómo sus ingresos recurrentes aumentaron un 300% en el último año. Ha recaudado $100 millones en una ronda de financiación de la Serie D. Fuentes cercanas a la operación le dijeron a TechCrunch que su valoración es superior a $750 millones después de la operación.
Coro, con sede en Nueva York, hasta ahora se ha centrado exclusivamente en el mercado de los EE. UU. – no sorprendente, dado que solo en ese país hay más de 33 millones de PYMEs– pero con esta ronda, la startup quiere escalar su negocio a nivel internacional, comenzando por Europa. Con este fin, es notable que el inversor líder en esta ronda es One Peak, la firma del Reino Unido centrada en tecnología empresarial en etapas posteriores. Los inversores anteriores Energy Impact Partners y Balderton Capital también participan.
Coro también planea utilizar la financiación para seguir trabajando en su I+D, específicamente para incorporar cada vez más herramientas basadas en inteligencia artificial en su plataforma de servicios integrales, con el objetivo de igualar y, idealmente, superar las capacidades de los hackers maliciosos más sofisticados.
La investigación de IBM estimó que el costo promedio de una violación de datos en 2023 alcanzará los $4.45 millones, y aunque los ataques individuales dirigidos a organizaciones muy grandes aún pueden acaparar la mayoría de los titulares, los ciberdelincuentes cada vez se están centrando más en las PYMEs, aplicando la ley de economías de escala y aprovechando una de las tendencias más grandes en empresas en las últimas dos décadas: el aumento y dominación del SaaS.
«La barrera de entrada para los atacantes ha disminuido drásticamente en los últimos dos años», dijo Dror Liwer, el cofundador (y CMO), en una entrevista. El culpable, dijo, es el auge de las técnicas de ataque como servicio, específicamente ransomware como servicio.
«En el pasado, para ejecutar un ataque muy sofisticado, necesitabas saber mucho y el ataque en sí era muy caro de ejecutar. Hoy en día, puedes ir a un sitio web, cargar una lista y alquilar un ataque y dirigirte a un mercado. Por lo tanto, el costo del ataque también ha bajado enormemente. Significa que el retorno de la inversión al atacar a un mercado medio o una pequeña empresa ha mejorado drásticamente, ya que solía ser muy caro hacerlo».
Liwer dijo que en el pasado podría haber costado $1 millón obtener listas de 100,000 por el beneficio. Ahora puedes pagar $50,000 por muchas listas, «y aún así ser muy, muy rentable».
Estas estadísticas están siendo claramente percibidas por las propias startups. El año pasado, el 73% de las pequeñas empresas informaron incidentes de seguridad, según una investigación de Tripwire. Y entre las PYMEs que respondieron a una encuesta de Digital Ocean, el 74% nombró la privacidad de los datos como una de sus principales preocupaciones.
La oportunidad en el mercado de seguridad para PYMEs que ha identificado Coro es que estas empresas típicamente carecen de los equipos y presupuestos internos de TI para dedicarse a construir y gestionar sus defensas. Por lo tanto, el enfoque de Coro ha sido construir plataformas integrales que cubran los diversos puntos de entrada que un criminal podría aprovechar, incluida la protección de correos electrónicos, protección de puntos finales y protección en la nube. Opera en un espacio competitivo. Otros en la misma categoría incluyen proveedores muy grandes como CrowdStrike hasta startups más jóvenes como CyberSmart y Guardz.
Pero el crecimiento que Coro ha estado experimentando, especialmente en el mercado medio (50-2.000 empleados), utilizando socios de canal como los ISP para llegar al mercado, es lo que ha llamado la atención de los inversores.
«Como inversor en crecimiento, buscamos empresas que apunten a mercados grandes y desatendidos y estén en una posición privilegiada para dominar ese campo», dijo David Klein, cofundador y socio gerente de One Peak, en un comunicado. «Coro ya ha logrado un crecimiento y éxito fenomenales en el mercado de las PYMES. Estamos convencidos de que Coro tiene la pila tecnológica adecuada, un equipo de gestión de clase mundial y un potencial ilimitado para escalar el negocio al siguiente nivel. Estamos emocionados de asociarnos con Coro para ayudarles a ejecutar su visión y apoyar al equipo en su próxima fase de crecimiento explosivo».
Para contextualizar la valoración de Coro: en un momento en el que las startups, especialmente las que están en etapas avanzadas, todavía tienen dificultades para cerrar rondas, Coro — que empezó como CoroNet en el escenario Battlefield de Disrupt — ha estado en un ritmo anual. Su ronda del año pasado, en abril de 2023, fue de $75 millones con una valoración de $575 millones (post-money).
