Nuestra inversión en CommandK

Construyendo el centro de mando más inteligente del mundo para la seguridad empresarial

Hoy estamos emocionados y orgullosos de anunciar nuestra inversión inicial en CommandK , una empresa de herramientas de desarrollo que construye la infraestructura para proteger los datos confidenciales según los estándares adoptados por las mejores empresas de su clase a nivel mundial. Los desarrolladores pueden pensar en CommandK como un único plano de acceso y control para todas sus necesidades relacionadas con datos confidenciales: incluidos secretos, datos PII del usuario, configuraciones de productos e infraestructura, y más. Todo esto con un solo clic listo para implementar en las instalaciones o en la nube en toda la empresa. Con una configuración inicial nominal por parte del equipo de DevOps y cero esfuerzo de desarrollo adicional por parte del equipo de ingeniería de software, permitimos que las empresas estén listas desde el primer día para administrar sus datos confidenciales al instante.

Nuestra tesis de inversión en CommandK está muy arraigada en el equipo. Este es un equipo técnico muy, muy fuerte. Rohan y Jayesh trabajaron en roles de infraestructura e ingeniería en Disney+ Hotstar, Jupiter, Amazon y Google. En Hotstar , un servicio OTT en vivo y bajo demanda en la India, Jayesh ayudó a construir la plataforma central que tiene el récord mundial actual de conexiones en vivo más simultáneas (~25 millones) en cualquier producto de Internet. Rohan construyó parte de la infraestructura de back-end más sofisticada para Jupiter, uno de los neobancos de más rápido crecimiento de la India. CommandK se ha creado sobre la base de los años de experiencia que los fundadores han tenido para resolver este problema en sus funciones anteriores.

En Lightspeed, hemos visto una y otra vez a fundadores profundamente técnicos que abordan un problema desafiante a través de la magia técnica y superponen los motores GTM como una fórmula ganadora. Vimos esto en Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana y docenas de otras empresas emergentes. Por lo tanto, una gran parte de nuestra tesis se deriva de la profunda comprensión del problema por parte del equipo fundador, la velocidad de aprendizaje y ejecución, y la orientación al cliente desde el primer día.

En segundo lugar, las empresas hoy en día adoptan varias estrategias para proteger sus datos confidenciales: datos como secretos, por ejemplo, tokens API, claves SSH o contraseñas; datos PII, incluidos los números de teléfono o correos electrónicos de los clientes; y datos comerciales confidenciales, como las finanzas de la empresa o la propiedad intelectual. Las soluciones adoptadas a menudo involucran múltiples herramientas de bricolaje. Además, estas soluciones están improvisadas por desarrolladores generalistas en lugar de especialistas en seguridad. En las empresas de rápido crecimiento en etapa media o avanzada, la carga de los desarrolladores para moverse rápido es demasiado alta, y la seguridad a menudo se convierte en una idea de último momento. Solo en 2022, las empresas gastaron casi $ 5 millones en una sola instancia de violación de datos. En las conversaciones con los clientes, detectamos un punto de dolor muy agudo sin resolver con la disposición a pagar.

Finalmente, un fuerte viento de cola apoya la declaración del problema: una serie de líneas de tendencia han magnificado el problema de la gestión de datos confidenciales: (i) más partes interesadas por proyecto y la llegada de OSS que conduce a una mayor probabilidad de interrupciones debido a contratiempos relacionados con la seguridad ( ii) más aplicaciones de terceros, por ejemplo, Twilio, Stripe, que aumentan la expansión de la huella de seguridad (iii) explosión de microservicios, aproximadamente el 60 % de las empresas utilizan microservicios, cada uno de los cuales requiere un control de seguridad continuo y adicional (iv) cambio de movimiento a la izquierda en seguridad/devSecOps: desarrolladores tienen que administrar no solo el código sino, cada vez más, todo el andamiaje que lo rodea.

A pesar de que a los desarrolladores se les pide cada vez más que hagan cumplir los protocolos de seguridad en las empresas, resolver la seguridad y la gestión de datos confidenciales asociados pasa la prueba de ' levanta la mano si quieres trabajar en este problema ' en la mayoría de las organizaciones. Es decir, la mayoría de los desarrolladores no levantan la mano para solucionar esto. Este vacío es lo que queremos llenar en CommandK.

Lanzamos nuestra versión beta privada el 22 de diciembre y entre nuestros clientes se encuentran (1) una gran empresa que cotiza en bolsa en EE. los ayudó a lograr el cumplimiento más rápido (2) Una gran tecnología financiera que quiere restringir el acceso a ciertos datos a través de nuestro plano de control único para administrar el acceso y las políticas para todos los recursos en todas las nubes y clústeres y (3) Una empresa de criptografía con sede en EE. UU. de rápido crecimiento que tenía una expansión secreta masiva que CommandK les ayudó a identificar y poner en cuarentena centralmente.

Nuestra lista de espera se ha expandido rápidamente en solo unas pocas semanas a docenas de empresas en India, EE. UU. y la UE. No solo eso, hemos incorporado un increíble conjunto de socios, asesores e inversores a la empresa como parte de nuestra reciente ronda inicial.

El ecosistema de desarrolladores para administrar el código es mucho más maduro que el de administrar datos confidenciales y configuraciones asociadas. Esta brecha ya no puede ser ignorada o puesta en un segundo plano. Grandes empresas como Docker, Atlassian y Github se crearon para ayudar a los desarrolladores a administrar mejor el código y los microservicios. Creemos que CommandK será la empresa decisiva para ayudar a los desarrolladores a comprender y administrar su postura de seguridad, sus secretos y su infraestructura de configuración con la misma eficiencia y seguridad con la que administran su código en la actualidad.

No dude en registrarse en la lista de espera beta privada de CommandK aquí .

— Hemant Mohapatra y Manjot Pahwa

Acerca de Lightspeed: Lightspeed es una firma de capital de riesgo de múltiples etapas enfocada en acelerar las innovaciones disruptivas y las tendencias en los sectores empresarial, de consumo y de salud. Desde el año 2000, Lightspeed ha respaldado a emprendedores y ayudado a crear empresas del mañana, incluidas Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase y Udaan. Lightspeed y sus afiliados actualmente administran más de $ 18 mil millones en la plataforma global Lightspeed, con profesionales y asesores de inversión en India, Silicon Valley, Israel, China, el sudeste asiático y Europa.