イスラエルのサイバーセキュリティ業界は、世界全体と同様に、2021年に資金調達ラウンドの急増、圧倒的な評価額、そして複数のユニコーン企業の誕生によりピークを迎えたかに見えた進化を遂げてきました。しかし、2022年の市場減速に伴い、急激な下落と成長ラウンドの凍結が続き、劇的に冷え込みました。こうした急激な変動は、2023年を通して業界全体に波及する悪影響をもたらし、イスラエルのサイバーセキュリティスタートアップ企業は、資金調達ブーム後の新たな現実に適応し、足場を固める必要に迫られました。
YL Venturesは毎年、イスラエルのサイバーセキュリティ市場における資金調達と買収に関するデータを監視、分析、公開しています。業界の著名人からの洞察も踏まえ、熾烈な競争と容赦ない開拓を続けるこの業界のトレンドと変化を明らかにしています。2023年には、資金調達額は全体的に減少しているものの、エグジットの増加など、業界にとって前向きな軌道を示す傾向が見られます。これらの傾向は、有望なサイバーセキュリティのスタートアップ企業への継続的な投資と、今日のビジネス界を悩ませている最も深刻かつ緊急性の高いセキュリティ問題を発見し、解決しようとする、熟練した経験豊富な起業家たちの決意に表れています。
一般的なマクロ的な側面、特にサイバー領域におけるこの下落傾向の一般的な説明は、2021年の急上昇後の市場調整が継続しているというものです。2023年末にかけて、イスラエルは国家、経済、そして地政学的な課題に直面しました。イスラエルとハマスの間で進行中の戦争は、イスラエル社会の他の部分と同様に、イスラエルのテクノロジーセクターにも大きな影響を与えましたが、その回復力と決意は、前例のない困難にもかかわらず、成長、安定性、そして永続性の向上の基盤となっています。2023年第4四半期には、このような状況にもかかわらず、イスラエルのサイバーセキュリティスタートアップ企業に対する印象的な資金調達ラウンドと買収がいくつか行われましたが、これらの出来事の影響は2024年前半になって初めて明らかになる可能性が高いでしょう。
2023年の総資金
2023年もテクノロジー投資の全体的な減少は続き、イスラエルのサイバーセキュリティ系スタートアップへの総調達額は71回の資金調達ラウンドでわずか18億9,000万ドルにとどまり、2022年の94回の資金調達ラウンドで32億2,000万ドルだったのに対し、41%減少しました。「2021年には、金融市場における理不尽な熱狂が、サイバー関連を含むスタートアップ全体の評価額の過大な上昇につながりました」と、レッドポイント・ベンチャーズのマネージングディレクター、エリカ・ブレシア氏は述べています。「今私たちが目撃しているのは、景気減速ではなく、パンデミック前の健全な状態への回帰、つまりより健全なスタートアップへの道を開く市場の調整です。」
初期段階の資金調達
全体的な資金調達動向とは異なり、シードラウンドの平均調達額は6年連続で大幅に増加し、2022年の900万ドルから2023年には過去最高の980万ドルに達しました。これは、根深いセキュリティ問題を解決するための画期的なセキュリティソリューションへの需要が継続的に高まっていること、そして、そうしたソリューションを提供できる革新的な創業チームを支援したいという投資家の継続的な意欲によるものです。シードラウンドの平均調達額は増加したものの、2023年のシードラウンドの件数は2022年の46件からわずか36件に減少しました。
シードラウンドの平均調達額の増加とラウンド数の減少の不一致は、連続起業家による複数の大規模ラウンドが平均調達額を大幅に押し上げたことに起因しています。2023年には、経験豊富なサイバーセキュリティ起業家が設立するスタートアップが増加しており、彼らは1つ以上のエグジットを経験しています。彼らは貴重な経験、成功実績、そして既存市場を洞察し、根本的な問題を発見し、新しいカテゴリーを創造する能力を持っています。サイバー投資家は、競争が激しく競争の激しい市場において、カテゴリーをリードする企業を構築するにはこうした経験が重要だと考えています。そのため、彼らはこれらの起業家がカテゴリーリーダーシップのビジョンを実現できるよう、より多くのリソースを投入しています。過去の成功経験を踏まえ、効率的なスケールアップやグローバル市場開拓（GTM）戦略の構築といった大きな課題を克服できると期待されています。サイバー分野のような競争が激しくダイナミックな分野では、リスクの高さゆえに、迅速な実行力と行動力が投資家にとって非常に重要です。
この新たなトレンドは、2022年に9社のサイバーセキュリティ系スタートアップがセカンド創業者によって設立された際に確認されました。2023年には、シードラウンドで資金調達を行った連続起業家の数は、2022年にわずかに減少した後、10社に回復しました。その大半は依然としてステルス状態にありましたが、今年はこれらの経験豊富な起業家がシード資金プールに占める割合が2022年よりも高くなりました。
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
「歴史が示すように、経済の混乱と市場の不確実性の直後には、イノベーションの復活がしばしば訪れます。過去にこのサイクルを目の当たりにしてきたベテランのサイバーセキュリティ起業家は、この分野に早くから参入することに熱心で、サイバーセキュリティにおける次なるブレークスルーを見つけるという挑戦に抗えないのです」と、YL Venturesのポートフォリオ企業であるGutsy*の共同創業者兼CEO、ベン・バーンスタイン氏は述べています。Gutsyは、クラウドネイティブセキュリティのパイオニアであるTwistlockを2019年に設立、拡張し、Palo Alto Networksに売却しました。Gutsyは2023年にサイバーセキュリティ史上最大級のシードラウンドとなる5,100万ドルを調達し、プロセスマイニングを用いたデータ駆動型セキュリティガバナンスのパイオニアを目指しています。サイバーセキュリティ分野には、依然として信じられないほど刺激的なチャンスが存在します。2社目のスタートアップであるGutsyを立ち上げるにあたり、Twistlockでの成功よりも長期的にこの分野を支配したいと考えています。これが今回の私たちのアプローチに大きな変化をもたらしています。2024年には、ベテランの創業者が新たな企業を設立し、サイバーセキュリティ分野において破壊的な変化が起こりうる、未開拓の新しい領域を開拓するケースが増えると考えています。
追加資金
2021年のメガラウンドと過大評価された評価額の影響は、シリーズA以降のすべての追加資金調達ラウンドにおいて、2023年に最も顕著に現れました。「各ラウンドの資金調達のハードルは2024年も引き続き上昇し、創業者は健全なファンダメンタルズに基づいた力強い成長の推進に注力せざるを得なくなります」とエリカ・ブレシア氏は述べています。「2024年は資金調達にとって厳しい年となるでしょうが、最高クラスの成長を実現する企業には十分な資金が利用可能であり、サイバーセクターも例外ではありません。」
2023年、シリーズA、B、Cラウンドで調達された総資本は、2022年の数字と比較すると全面的に減少しました。シリーズAは2022年の7億3,700万ドルから2023年には3億8,400万ドルに、シリーズBは2022年の6億2,500万ドルから2023年には2億6,800万ドルに、シリーズC以降は2022年の14億8,000万ドルから2023年には8億8,800万ドルに減少し、この段階で総資本は40％減少しました。2023年の注目ラウンドには、GGV Capitalが主導したGem Securityの2,300万ドルのシリーズAラウンド、Third Point Venturesが主導したGrip Security*の4,100万ドルのシリーズBラウンド、Prysm Capitalが主導したIslandの1億ドルのシリーズCラウンド、Greenoaks、Index Ventures、Lightspeed Venture Partnersが主導したWizの3億ドルのシリーズDラウンドがあります。そして、Lightspeed Venture Partnersが主導したCato Networksの2億3,800万ドルのシリーズGラウンド。投資家は初期段階の新興企業やスタートアップ企業に対して依然として楽観的な姿勢を維持していたものの、2021年に不健全な評価額で資金調達を行い、2023年に事業の継続のために多額の資金流入を必要とする企業への投資には消極的でした。
2024年には、追加資金調達ラウンドの件数と規模が増加すると慎重に予測しています。2021年と2022年に資金調達ラウンドを実施した企業は、今後18ヶ月以内に増資、買収、あるいは黒字化を迫られるでしょう。しかし、急成長中のサイバーセキュリティ系スタートアップの多くは非効率な傾向があるため、黒字化は非常に困難です。これらの企業は、買収を求める代わりに、廃業を回避するために、より魅力的な条件で資金調達ラウンドを実施する可能性があります。将来のトレンドを予測するためにさらに先を見据えると、2021年のスタートアップ企業が買収されるか、より持続的に成長を続ければ、グロースラウンドが以前のように主流の地位を取り戻すでしょう。2023年にシードラウンドを実施したスタートアップは、このトレンドに影響を与える可能性のある外部要因がない限り、2025年には健全で大規模な追加資金調達を実施できる可能性が高いでしょう。
2023年の注目空間
昨年は間違いなく生成AI技術の年でした。ビジネスの生産性と個人利用における革新的な能力で、ユーザーやアーリーアダプターを魅了しました。当初は単なるトレンドの一つと思われていたGenAIは、企業、製品、サービスに急速に浸透し、あらゆる場所で欠かせない要素となりました。新しいテクノロジーの話題と同様に、セキュリティへの影響と機会は遠くなく、ほんの少しのものでした。企業がGenAI技術の利用を管理するための新しいセキュリティガイドラインと社内ポリシーを急いで策定するにつれ、サードパーティ製アプリケーション、自社製品、そして従業員の間でGenAIの利用が飛躍的に増加しました。
したがって、イスラエルのサイバーセキュリティ・エコシステムにおいて、2022年には存在しなかった新たな分野、すなわちGenAIセキュリティ分野で、2023年に7社のスタートアップ企業がシードラウンドの資金調達を行ったことは、驚くべきことではありません。今後数年間で、ほとんどの企業が本番環境や従業員による使用を含むあらゆる環境でGenAIを活用するようになると予想されます。利用が拡大するにつれて、GenAIの攻撃対象領域も拡大し、GenAIセキュリティの投資家の関心はますます高まるでしょう。
アプリケーションセキュリティ（AppSec）は、3年連続で新進気鋭の起業家にとって最も注目度の高いサイバーセキュリティ分野の一つです。2022年には11社の新規アプリケーションセキュリティ企業が設立されましたが、2023年にはわずか6社にとどまり、この分野の飽和状態を示しています。依然として規模が大きく興味深い分野ですが、2023年にはEnso Security*（Snykが買収）やBionic（CrowdStrikeが買収）など、企業買収による統合が始まりました。これは、この分野におけるイノベーションの停滞を示唆しており、今後見られる新たな資金調達ラウンドの数も限られる可能性があります。
アイデンティティとアクセス管理は2022年にリストのトップにランクインし、2023年には6つの新しいスタートアップが誕生するなど、人気が高まっている分野です。アイデンティティは「新たなセキュリティ境界」と呼ばれ、セキュリティ担当者や経営幹部にとって最重要課題となっています。現在、アイデンティティベースの攻撃の蔓延により、アイデンティティ管理はサイバーセキュリティ分野の中でも最も急速に成長している分野の一つとなっています。これは、悪意のある攻撃者がマシンや人間のユーザー、そして過度に寛容なアイデンティティを操作することが容易になったためです。2024年も投資家にとって魅力的な分野であり続ける一方で、革新的で十分な規模の新しいサブカテゴリが生まれない限り、すぐに競争の激しい市場になると予測されます。Oktaが2023年後半にアイデンティティセキュリティ態勢管理のスタートアップ企業であるSpera Security*を買収したことは、この分野への関心の高さと、大企業にとっての魅力を如実に表しています。
脆弱性とリスク管理は、過去にもサイバーセキュリティ分野で最も注目度の高い上位3分野に含まれており、2023年には新たに5社が参入しました。サイバーセキュリティインシデントの報告要件や、インシデント対策に使用されたプロセスと手法に関する情報開示要件が近年高まっていることから、この分野は引き続き投資家の関心を集めています。2023年8月から施行されるSEC規制では、上場企業に対して厳格な透明性と報告義務が課せられます。また、2016年にUberが連邦取引委員会（FTC）への違反報告を行わなかったことを受け、2023年5月に元Uber CISOのジョー・サリバン氏が有罪判決を受けたことと相まって、企業のセキュリティガバナンスとセキュリティ体制の測定・報告能力を積極的に評価する脆弱性およびリスク管理ソリューションへの投資を企業が増やす明確な動機が生まれています。
CISOはセキュリティスタックに多数の検出ツールを詰め込み、大量のアラートを吐き出すため、これらのリスク管理プラットフォームでアラートを分析、優先順位付け、推論する必要があります。これらのプロセスは、開発者が重要な問題を確実に修正し、アラート疲れや開発チーム内のフラストレーションの増大を防ぐために不可欠です。業界は、これらのプロセス、ソリューション、そしてステークホルダーを管理するツールを追加するのではなく、包括的で簡素化された管理へと移行しています。例えばGutsyは、この深刻な問題領域に焦点を当て、セキュリティ専門家に対し、既存のツールとプロセスがどのように連携し、既存のものをどのように改善・合理化できるかを示しました。業界が成熟するにつれて、2024年にはこの分野への関心が持続すると予測されます。
M&A活動
昨年のレポートで予測し、イスラエルのサイバーセキュリティエコシステムへの関心が持続していることを示す前向きな傾向として、2023年に買収されるイスラエルのサイバーセキュリティスタートアップ企業の数が増加するという点が挙げられます。昨年の買収件数は21件に達し、2022年の16件を上回りました。「昨年を振り返り、2024年を迎えるにあたり、セキュリティの共通テーマは統合です」と、サイバーセキュリティのベテラン起業家であり、Talon Cyber Security（最近Palo Alto Networksに6億2,500万ドルで買収）の共同創業者兼CEO、そして2018年にContinentalに買収されたArgus Cyber Securityの元共同創業者兼CEOであるOfer Ben-Noon氏は述べています。顧客は、多様なユースケースや課題に対応でき、管理も容易なソリューションにのみ投資したいと考えています。数十ものセキュリティツールを使い分ける時代は急速に終わりつつあります。M&Aの観点から見ると、企業は自社プラットフォームの重要な欠陥を補い、解決可能な問題を拡大し、新たなベンダーをテクノロジースタックに追加することなく、顧客に拡張された保護を提供するソリューションとの統合を追求するでしょう。
こうした統合へのシフトと、多くのスタートアップにとって買収が唯一の選択肢であるという認識が相まって、エグジットまでの平均年数が興味深い形で短縮しました。2022年には、スタートアップの創業から買収までの平均年数は7.1年でしたが、2023年にはわずか5.2年にまで短縮され、2021年の平均5.7年をさらに下回りました。
もう一つの興味深いM&Aトレンドは、サイバーセキュリティに特化していない企業による買収の増加です。2022年の5件から2023年には10件へと規模が倍増する見込みです。この劇的な増加の背景には、サイバーセキュリティの能力と人材を自社のサービスに組み込むことへの関心の高まりがあります。ビジネスの観点から見ると、従来型の業界は、こうした能力を付加することで、自社のポジショニングとメッセージングを改善し、ひいては自社の価値を高めることができます。例としては、ヒューレット・パッカード・エンタープライズによるAxis Securityの買収（5億ドル）、タレスによるImpervaの買収（36億ドル）、ルーブリックによるデータセキュリティ企業Laminarの買収（2億5,000万ドル）などが挙げられます。2023年のその他の注目すべきイグジットとしては、パロアルトネットワークスによるDig Securityの買収（3億5,000万ドル）、クラウドストライクによるBionicの買収（3億5,000万ドル）などが挙げられます。今日の大手セキュリティベンダーは、アーリーステージの「シーン」への関与を強め、最も若く革新的なサイバーセキュリティスタートアップを積極的に発掘しています。アーリーステージへの注力は、魅力的な買収対象を特定し、強力な人脈を構築し、迅速に買収提案を提示する能力に直接影響を及ぼします。なぜなら、彼らは若いチームの可能性を認識し、厳しい資金調達環境を自社の強みとして活用する方法を知っているからです。
予想外の出来事
サイバーセキュリティ分野は、伝統的にイスラエルのハイテク産業において揺るぎないリーダーであり、世界市場が他の分野への投資を困難にしていた時期でさえも、関心を集め、案件獲得のチャンスを掴んできました。しかし、2023年第4四半期には、イスラエルとハマスとの戦争という、予期せぬ壊滅的な地政学的要因が国全体と経済に甚大な影響を与え、イスラエルのサイバーセキュリティ業界の回復力は試練にさらされました。この混乱の中、経済がイスラエルの安定を確保するために回復に向かう中、サイバーセキュリティは逆境や紛争に直面する中で卓越性の指標として、これまで以上に重要な役割を担っています。
多くのスタートアップの創業者や従業員は、オフィスと、現役予備役や民間人支援活動といった紛争の最前線を行き来しながら仕事をしていますが、事業継続は依然として最優先事項です。これらの出来事がイスラエルのサイバーセキュリティ業界にどのような影響を与えるかはまだ不明です。しかし、既に明らかになっているのは、サイバーセキュリティを軸とするイスラエルのハイテク業界は、いかなる状況下でも最高レベルのサービス、製品、そしてイノベーションを提供し続けるということです。
* Gutsy、Spera、Grip、Enso は YL Ventures ポートフォリオの一部です。
