Cycode、ソフトウェアサプライチェーンのセキュリティ確保のためシリーズBで5,600万ドルを調達

企業のDevOpsパイプラインとソフトウェアサプライチェーンのセキュリティ確保を支援するスタートアップ企業Cycodeは本日、Insight PartnersがリードするシリーズBラウンドで5,600万ドルを調達したことを発表しました。シードラウンドをリードしたYL Venturesもこのラウンドに参加しており、これにより同社への投資総額は、約半年前に発表されたシリーズAラウンドの2,000万ドルを含め、8,100万ドルとなりました。

同社は、今回の資金調達はアプリケーションセキュリティ分野における最大級の資金調達ラウンドの一つだと主張している。その背景には、同社が投資家に対し、今年の第1四半期から第3四半期にかけてARRが7倍に増加したという目覚ましい成長実績を示すことができたことが挙げられるだろう。

Cycodeの共同創業者兼CEOであるLior Levy氏は、同社の成長は、SolarWindsの侵害を含むサプライチェーン攻撃やインシデントへの意識の高まり、そしてバイデン大統領による米国のサイバーセキュリティ体制の改善に関する大統領令（サプライチェーン攻撃を具体的に指摘）によって牽引されていると述べています。Cycodeは当初、企業アプリケーションのソースコードのセキュリティ確保に重点を置いて設立されましたが、「Infrastructure as code（インフラストラクチャ・アズ・コード）」への昨今のトレンドにより、その範囲は大幅に拡大しました。

「コードは組織の原動力となりました」とレヴィ氏は述べた。「ソフトウェア開発ライフサイクル全体が自動化されるにつれ、あらゆるものを包括的な視点から見る必要性が高まりました。そして私たちはまさにそれを実践しています。」

レヴィ氏は、Cycodeのユーザーベースにはフォーチュン100企業から従業員100人未満の小規模スタートアップまでが含まれていると指摘した。「これらの企業には共通点が一つあります。それは、ソフトウェアを開発し、ソフトウェアを中核事業としている点です。ソフトウェアを活用した事業体であれ、ベンダーであれ、それは変わりません。しかし、今日では誰もがソフトウェアを扱っているため、誰もが潜在的な顧客となり得るのです。」

Cycodeはここ数ヶ月、ナレッジグラフをリリースしました。これは、企業のDevOpsツールとインフラサービスをすべて接続し、顧客の潜在的な攻撃対象領域をマップ化するものです。Levy氏は、これにより、個々のサービスに焦点を当てるだけでなく、企業のソフトウェアパイプライン全体の問題を特定できるようになり、攻撃者のような視点で考えることができるようになったと述べています。

「端的に言えば、ソフトウェアサプライチェーンは、思慮深いセキュリティ対策がなければ非常に脆弱です」と、Insight Partnersのプリンシパルであるジョン・ローゼンバウム氏は述べています。「DevOpsパイプラインのセキュリティ確保におけるCycodeのリーダーシップは、開発者のニーズを満たすと同時に、CISOの安心感にもつながります。Cycodeのソリューションに対する需要は継続的に高まっており、スケールアップ段階における成長に向けて研究開発と市場投入に注力するCycodeを、私たちは引き続きサポートできることを嬉しく思います。」