La gobernanza, la gestión de riesgos y el cumplimiento normativo, o GRC, continúa siendo uno de los sectores más activos en términos de inversiones de capital de riesgo. Según Tracxn, el rastreador de datos del mercado privado, aproximadamente 1,500 vendedores de software GRC habían recibido $28.7 mil millones en financiamiento hasta 2021.
No es de extrañar que exista tanto interés. El GRC ayuda a las organizaciones a gestionar mejor el riesgo mientras se mantienen en cumplimiento con las regulaciones, y hay un número creciente de regulaciones de las que preocuparse.
Una de las últimas empresas en beneficiarse del auge es Anecdotes, que tiene como objetivo agilizar las tareas de GRC a través de flujos de trabajo automatizados, complementos e integraciones de aplicaciones. Anecdotes anunció hoy que recaudó $25 millones en una ronda de financiamiento de la Serie B liderada por Glilot Capital Partners, con la participación de Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners y Shasta Ventures.
Llevar el total recaudado por Anecdotes a $55 millones, la ronda, que la empresa describió como «sobre-suscrita», se destinará a la expansión a nuevos mercados y a duplicar el equipo de 60 personas de Anecdotes en los próximos 12 a 24 meses, según afirmó el cofundador y CEO, Yair Kuznitsov.
Kuznitsov y Roi Amior se conocieron mientras trabajaban en la startup de ciberseguridad IntSights antes de que fuera adquirida por Rapyd7. Allí, se enfrentaron a desafíos relacionados con el GRC, incluidas auditorías repetitivas y que consumían mucho tiempo.
Inspirados en crear una mejor solución, Kuznitsov y Amior cofundaron Anecdotes.
«Queríamos reinventar el GRC empresarial tal como se ofrece en la actualidad: orientado a los datos, automatizado, eficiente, personalizado y significativo para el GRC y otras partes interesadas», afirmó Kuznitsov. «Anecdotes está redefiniendo el cumplimiento normativo y la gestión de riesgos, transformándolos de una tarea intensiva en mano de obra con costos asociados que se disparan en procesos orientados a los datos».
La plataforma de Anecdotes recopila automáticamente «artefactos» relacionados con el GRC (es decir, datos y registros) de fuentes como los servicios en la nube públicos de una empresa, centros de datos locales, nubes privadas y herramientas de software como servicio. Los datos se depositan en un centro central donde los usuarios pueden iniciar actividades de cumplimiento (por ejemplo, gestión de políticas, revisiones de acceso de usuarios, y así sucesivamente).
Una adición relativamente nueva al centro es AI Toolkit, que ofrece una lista de riesgos, controles y políticas para implementar aplicaciones de inteligencia artificial generativa en entornos de producción. AI Toolkit es de código abierto y, según Kuznitsov, fue creado en colaboración con expertos «líderes en la industria».
«El toolkit tiene como objetivo equipar a las organizaciones, específicamente a los equipos de GRC, con el marco para permitir el uso de herramientas GenAI mientras asegura que sigan siendo compatibles y eviten la exposición a riesgos», explicó Kuznitsov.
Los competidores de Anecdotes incluyen a VComply, una startup de gestión de riesgos y cumplimiento que ha recaudado más de $10 millones en capital de riesgo hasta el momento, y Cypago, que tiene como objetivo automatizar el cumplimiento y la gobernanza para las empresas. También hay jugadores más grandes como Certa, que recibió una inversión de $35 millones de Fin Capital, Vertex Ventures y otros a principios de 2023.
Kuznitsov afirma que Anecdotes está bien posicionada, con alrededor de 100 clientes, incluidos Snowflake, Coinbase SoFi, Grafana y Payscale.
«[Tenemos un margen bruto saludable de software como servicio», agregó. «[Estamos] vendiendo millones de dólares con un crecimiento interanual del 3x… Anecdotes demostró encontrar un ajuste producto-mercado y su capacidad para atender a los clientes empresariales. La próxima fase de crecimiento requiere capital adicional para acelerar aún más la expansión global y la innovación del producto».
