Saporo développe un produit qui permet aux organisations de modéliser, mesurer et augmenter leur résistance aux cyberattaques

- Saporo a annoncé un tour de table de 4 millions d'euros mené par XAnge avec la participation des investisseurs précédents Session VC et Lightbird Ventures.

Le nouveau cycle fait suite à l' investissement de pré-amorçage de 2,6 millions d'euros en janvier, lorsque la société suisse a vu une augmentation des demandes des clients d'entreprises qui souhaitent intégrer des mesures de sécurité anticipatives. L'approche unique de Saporo utilisant la théorie des graphes aide les entreprises à construire et à maintenir des systèmes sécurisés dès la conception.

Saporo a été fondée par les deux frères Olivier et Guillaume Eyries et le professeur de cybersécurité Éric Blavier, Ph.D. Leur produit permet aux organisations de modéliser, mesurer et augmenter leur résistance aux cyberattaques.

Après un lancement de produit réussi en janvier 2022, Saporo a vu sa clientèle tripler. La start-up est aujourd'hui au service des entreprises comptant entre 500 et 30 000 salariés dans les secteurs de la santé, de la banque et de l'assurance. Une analyse de plusieurs clients utilisant leur produit a montré une réduction de la surface d'attaque allant jusqu'à 80 % en trois mois.

Pour obtenir ces résultats, le produit soumet à des tests de résistance les risques d'accès aux utilisateurs et au système. Il utilise la théorie des graphes et l'analyse de l'intelligence artificielle pour tester la surface d'attaque d'une organisation et les relations entre les actifs, les utilisateurs et les ordinateurs par rapport à des millions de chemins d'attaque possibles. Il mesure ensuite l'effort nécessaire aux pirates pour compromettre des ressources critiques de manière déterministe.

Les cyberattaques et les dommages se multiplient

Les cyberattaques, et les coûts pour les entreprises, augmentent fortement depuis de nombreuses années :

Les attaques mondiales ont augmenté de 28 % au troisième trimestre 2022 par rapport à la même période en 2021. Le nombre moyen d'attaques hebdomadaires par organisation dans le monde a atteint plus de 1 130. ( point de contrôle )
Gartner prédit que 30 % des organisations d'infrastructures critiques connaîtront une faille de sécurité d'ici 2025 ( Gartner )
Le coût moyen des violations de données était de 4,1 millions d'euros en 2021, la moyenne la plus élevée jamais enregistrée. ( IBM )
95 % des failles de cybersécurité sont causées par une erreur humaine. ( WEF )
En 2022, il a fallu en moyenne environ neuf mois pour identifier et contenir une violation. Les entreprises peuvent économiser 1,07 million d'euros si elles peuvent contenir une violation de données en 200 jours ou moins - ou même l'empêcher de se produire. ( IBM )
En 2022, il existe un écart de 4 millions de personnes entre la demande de talents en cybersécurité et les talents disponibles ( IDH ).
Un système de prévention universel puissant et simple

Saporo a conçu un produit pour les praticiens de la sécurité, les administrateurs informatiques et les propriétaires d'applications métier. « La sécurité ne peut pas rester un problème d'expert en sécurité uniquement. Nous devons donner aux équipes qui construisent et apportent des modifications au quotidien les moyens de prendre en compte l'impact de leur décision sur la sécurité et de les aider à sécuriser les systèmes dès la conception », déclare Olivier Eyries, co-fondateur et PDG.

Christophe Bouillard, CISO chez Mirabaud Bank décrit l'état actuel des logiciels de cybersécurité pour les entreprises : « Nous avons déjà suffisamment de sapins de Noël avec des cloches et des sifflets qui se déclenchent lorsqu'une attaque réussit. Ce qui me rendrait la vie beaucoup plus facile, c'est une simple liste de choses à faire avec des étapes spécifiques pour augmenter notre résistance aux attaques.

Maintenant que le système peut réduire considérablement le risque et les dommages des cyberattaques réussies, Saporo utilisera le financement nouvellement levé pour développer son équipe, étendre le produit et le proposer à plus de pays et de marchés à travers l'Europe.

Nicolas Rose, Managing Partner chez XAnge : « Nous pensons que les mesures de cybersécurité préventives deviendront la nouvelle norme pour les entreprises du monde entier. Nous sommes ravis de soutenir l'équipe Saporo et sa ferme conviction que la sécurité informatique peut être grandement améliorée en étant préparé à l'aide de logiciels avancés qui imitent les attaques. Leur combinaison d'intelligence artificielle avec une expérience utilisateur simplifiée sera la base du prochain chapitre des équipes : aider des centaines d'entreprises à protéger leur entreprise contre un flot toujours croissant de cyberattaques.

Benjamin Solenthaler, Managing Partner chez Lightbird : « Nous constatons déjà un impact considérable sur les entreprises utilisant la solution de Saporo - certains clients constatant une réduction de 80 % de leur surface d'attaque interne en une seule journée ! Avec Saporo, toutes les organisations peuvent anticiper tout futur problème cybernétique et être mieux équipées contre les attaques. Nous sommes ravis de soutenir encore plus l'équipe et de voir l'entreprise se développer en 2023 et au-delà.

Martin Altorfer, Associé Fondateur de Session VC : « Aujourd'hui, trop d'enjeux semblent faire partie de la liste restreinte des priorités pour la plupart des organisations. Cependant, le renforcement de la défense est impératif, surtout lorsque les situations et la technologie changent quotidiennement. Saporo supprime la partie la plus difficile du travail, en donnant aux clients les données et les recommandations pour agir maintenant en hiérarchisant le risque. Nous pensons que cette solution incroyablement puissante apportera un changement profond dans l'évaluation des risques.

À propos de Saporo‍

Saporo vise à rendre la cyber-résistance accessible. La technologie de Saporo permet aux organisations d'augmenter la cyber-résistance en hiérarchisant et en réduisant les risques d'accès des utilisateurs. En utilisant des technologies d'intelligence artificielle et de graphes pour analyser les données de configuration et d'accès des utilisateurs, Saporo évalue la résistance des organisations aux attaques et trouve les changements les plus percutants pour augmenter la cyber-résistance.

Source : Communiqué de presse