Unsere Investition in CommandK

Aufbau der weltweit intelligentesten Kommandozentrale für Unternehmenssicherheit

Heute freuen wir uns und sind stolz, unsere Startinvestition in CommandK bekannt zu geben , einem Devtools-Unternehmen, das die Infrastruktur zum Schutz sensibler Daten nach Standards aufbaut, die von erstklassigen Unternehmen weltweit übernommen werden. Entwickler können sich CommandK als eine einzige Zugriffs- und Kontrollebene für alle ihre sensiblen Datenanforderungen vorstellen: einschließlich Geheimnisse, PII-Daten des Benutzers, Produkt- und Infrastrukturkonfigurationen und mehr. Und das alles mit nur einem Klick, bereit für die Bereitstellung vor Ort/in der Cloud im gesamten Unternehmen. Mit einer nominellen Ersteinrichtung durch das DevOps-Team und keinem zusätzlichen Entwicklungsaufwand durch das Software-Engineering-Team ermöglichen wir Unternehmen, vom ersten Tag an bereit zu sein, ihre sensiblen Daten sofort zu verwalten.

Unsere Investitionsthese in CommandK ist im Team sehr verwurzelt. Das ist ein sehr, sehr starkes technisches Team. Rohan und Jayesh waren beide in den Bereichen Infrastruktur und Technik bei Disney+ Hotstar, Jupiter, Amazon und Google tätig. Bei Hotstar – einem Live- und On-Demand-OTT-Dienst in Indien – half Jayesh beim Aufbau der Kernplattform, die den aktuellen Weltrekord für die meisten gleichzeitigen Live-Verbindungen (~25 Millionen) bei jedem Internetprodukt hält. Rohan baute einige der ausgefeiltesten Back-End-Infrastrukturen für Jupiter, eine der am schnellsten wachsenden Neobanken Indiens. CommandK basiert auf der jahrelangen Erfahrung der Gründer bei der Lösung dieses Problems in ihren früheren Rollen.

Bei Lightspeed haben wir immer wieder gesehen, wie technisch versierte Gründer ein anspruchsvolles Problem mithilfe technischer Zauberei anpackten und als Erfolgsformel GTM-Engines darüber bauten. Wir haben dies bei Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana und Dutzenden anderen Startups gesehen. Ein großer Teil unserer These beruht also auf dem tiefen Verständnis des Gründerteams für das Problem, der Geschwindigkeit des Lernens und der Umsetzung sowie der Kundenorientierung vom ersten Tag an.

Zweitens wenden Unternehmen heute verschiedene Strategien an, um ihre sensiblen Daten zu schützen – Daten wie Geheimnisse, z. B. API-Tokens, SSH-Schlüssel oder Passwörter; PII-Daten, einschließlich Kundentelefonnummern oder E-Mails; und geschäftssensible Daten wie Unternehmensfinanzdaten oder geistiges Eigentum. Die gewählten Lösungen umfassen oft mehrere Heimwerkerwerkzeuge. Darüber hinaus werden diese Lösungen von generalistischen Entwicklern und nicht von Sicherheitsspezialisten zusammengeschustert. Bei schnell wachsenden Unternehmen im mittleren bis späten Entwicklungsstadium ist die Belastung für Entwickler, schnell voranzukommen, zu hoch und die Sicherheit wird oft zu einem nachträglichen Gedanken. Allein im Jahr 2022 gaben Unternehmen fast 5 Millionen US-Dollar für einen einzigen Fall einer Datenschutzverletzung aus. In Kundengesprächen spürten wir einen sehr deutlichen ungelösten Schmerzpunkt bei der Zahlungsbereitschaft.

Abschließend noch ein starker Rückenwind, der die Problemstellung unterstützt: Eine Reihe von Trendlinien haben das Problem der Verwaltung sensibler Daten verschärft: (i) mehr Stakeholder pro Projekt und das Aufkommen von OSS, was zu einer höheren Wahrscheinlichkeit von Ausfällen aufgrund sicherheitsrelevanter Pannen führt ( ii) mehr Apps von Drittanbietern, z. B. Twilio, Stripe, was die Ausbreitung des Sicherheits-Footprints erhöht (iii) Explosion von Microservices, etwa 60 % der Unternehmen nutzen Microservices, die jeweils eine zusätzliche und kontinuierliche Sicherheitsüberwachung erfordern (iv) Verschiebung nach links in der Sicherheit / devSecOps – Entwickler Sie müssen nicht nur den Code, sondern zunehmend auch das gesamte Gerüst darum herum verwalten.

Auch wenn Entwickler zunehmend aufgefordert werden, Sicherheitsprotokolle in Unternehmen durchzusetzen, besteht die Lösung für Sicherheit und die damit verbundene Verwaltung sensibler Daten in den meisten Organisationen den Test „ Heben Sie Ihre Hand, wenn Sie an diesem Problem arbeiten möchten “. Das heißt, die meisten Entwickler heben nicht die Hand, um dieses Problem zu lösen. Diese Lücke wollen wir bei CommandK schließen.

Wir haben unsere private Beta am 22. Dezember gestartet und zu unseren Kunden gehören (1) ein großes, in den USA und Indien börsennotiertes Unternehmen mit mehr als 500 Ingenieuren, die uns genutzt haben, um die Sichtbarkeit der Geheimnisse zu erhöhen und die Zugriffskontroll- und Governance-Richtlinien zentral zu implementieren hat ihnen geholfen, die Compliance schneller zu erreichen (2) ein großes Fintech-Unternehmen, das den Zugriff auf bestimmte Daten über unsere einzige Kontrollebene einschränken möchte, um den Zugriff und die Richtlinien für alle Ressourcen in allen Clouds und Clustern zu verwalten, und (3) ein schnell wachsendes Kryptounternehmen mit Sitz in den USA das über eine riesige geheime Ausbreitung verfügte, die CommandK ihnen dabei half, sie zu identifizieren und zentral unter Quarantäne zu stellen.

Unsere Warteliste hat sich in nur wenigen Wochen schnell auf Dutzende Unternehmen in ganz Indien, den USA und der EU ausgeweitet. Darüber hinaus haben wir im Rahmen unserer jüngsten Seed-Runde eine Reihe großartiger Partner, Berater und Investoren für das Unternehmen gewonnen.

Das Entwickler-Ökosystem zur Verwaltung von Code ist weitaus ausgereifter als das zur Verwaltung sensibler Daten und zugehöriger Konfigurationen. Diese Lücke kann nicht länger ignoriert oder in den Hintergrund gedrängt werden. Große Unternehmen wie Docker, Atlassian und Github wurden mit dem Ziel gegründet, Entwicklern dabei zu helfen, Code und Mikrodienste besser zu verwalten. Wir glauben, dass CommandK das entscheidende Unternehmen sein wird, das Entwicklern hilft, ihre Sicherheitslage, Geheimnisse und Konfigurationsinfrastruktur mit der gleichen Effizienz und Sicherheit zu verstehen und zu verwalten, wie sie heute ihren Code verwalten.

Melden Sie sich hier für die private Beta-Warteliste von CommandK an .

— Hemant Mohapatra und Manjot Pahwa

Über Lightspeed: Lightspeed ist eine mehrstufige Risikokapitalgesellschaft, die sich auf die Beschleunigung disruptiver Innovationen und Trends in den Bereichen Unternehmen, Verbraucher und Gesundheit konzentriert. Seit 2000 unterstützt Lightspeed Unternehmer und hilft beim Aufbau von Unternehmen von morgen, darunter Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase und Udaan. Lightspeed und seine Tochtergesellschaften verwalten derzeit mehr als 18 Milliarden US-Dollar auf der globalen Lightspeed-Plattform mit Anlageexperten und Beratern in Indien, dem Silicon Valley, Israel, China, Südostasien und Europa.