Il nostro investimento in CommandK

Creazione del centro di comando più intelligente al mondo per la sicurezza aziendale

Oggi siamo entusiasti e orgogliosi di annunciare il nostro investimento iniziale in CommandK , un'azienda di strumenti di sviluppo che costruisce l'infrastruttura per proteggere i dati sensibili secondo gli standard adottati dalle migliori aziende a livello globale. Gli sviluppatori possono pensare a CommandK come a un unico piano di accesso e controllo per tutte le loro esigenze relative ai dati sensibili: inclusi segreti, dati PII dell'utente, configurazioni di prodotti e infrastrutture e altro ancora. Tutto questo con un clic pronto per la distribuzione on-premise/cloud in tutta l'azienda. Con una configurazione iniziale nominale da parte del team DevOps e zero sforzi di sviluppo aggiuntivi da parte del team di ingegneria del software, consentiamo alle aziende di prepararsi fin dal primo giorno a gestire i propri dati sensibili all'istante.

La nostra tesi di investimento in CommandK è molto radicata nel team. Questo è un team tecnico molto, molto forte. Rohan e Jayesh hanno entrambi lavorato in ruoli infrastrutturali e ingegneristici presso Disney+ Hotstar, Jupiter, Amazon e Google. Presso Hotstar , un servizio OTT live e on demand in India, Jayesh ha contribuito a creare la piattaforma principale che detiene l'attuale record mondiale per le connessioni live più simultanee (~25 milioni) su qualsiasi prodotto Internet. Rohan ha costruito alcune delle più sofisticate infrastrutture di back-end per Jupiter, una delle neo-banche indiane in più rapida crescita. CommandK è stato costruito sulla base degli anni di esperienza che i fondatori hanno avuto per risolvere questo problema nei loro ruoli precedenti.

A Lightspeed, abbiamo visto più e più volte fondatori profondamente tecnici affrontare un problema impegnativo attraverso magie tecniche e sovrapporre i motori GTM in cima come formula vincente. Lo abbiamo visto a Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana e dozzine di altre startup. Quindi, gran parte della nostra tesi deriva dalla profonda comprensione del problema da parte del team fondatore, dalla velocità di apprendimento ed esecuzione e dalla centralità del cliente sin dal primo giorno.

In secondo luogo, oggi le aziende adottano varie strategie per proteggere i propri dati sensibili — dati come segreti, ad esempio token API, chiavi SSH o password; Dati PII, inclusi numeri di telefono o e-mail dei clienti; e dati aziendali sensibili come i dati finanziari dell'azienda o la proprietà intellettuale. Le soluzioni adottate spesso prevedono molteplici strumenti fai da te. Inoltre, queste soluzioni sono messe insieme da sviluppatori generalisti invece che da specialisti della sicurezza. Nelle aziende in rapida crescita di livello intermedio e avanzato, l'onere per gli sviluppatori di muoversi rapidamente è troppo elevato e la sicurezza diventa spesso un ripensamento. Solo nel 2022, le aziende hanno speso quasi 5 milioni di dollari in una singola istanza di violazione dei dati. Nelle conversazioni con i clienti abbiamo percepito un punto dolente irrisolto molto acuto con la disponibilità a pagare.

Infine, un forte vento favorevole a sostegno della dichiarazione del problema: una serie di linee di tendenza hanno amplificato il problema della gestione dei dati sensibili: (i) più parti interessate per progetto e l'avvento dell'OSS che porta a una maggiore probabilità di interruzioni dovute a incidenti legati alla sicurezza ( ii) più app di terze parti, ad esempio Twilio, Stripe, che aumenta l'espansione incontrollata della sicurezza (iii) esplosione di microservizi, circa il 60% delle aziende utilizza microservizi, ciascuno dei quali richiede un monitoraggio della sicurezza aggiuntivo e continuo (iv) movimento a sinistra nella sicurezza / devSecOps— sviluppatori devono gestire non solo il codice ma, sempre di più, tutte le impalcature che lo circondano.

Anche se agli sviluppatori viene sempre più richiesto di applicare i protocolli di sicurezza alle aziende, la soluzione per la sicurezza e la relativa gestione dei dati sensibili supera il test " alza la mano se vuoi lavorare su questo problema " nella maggior parte delle organizzazioni. Vale a dire, la maggior parte degli sviluppatori non alza la mano per risolvere questo problema. Questa lacuna è ciò che vogliamo colmare in CommandK.

Abbiamo lanciato la nostra beta privata nel dicembre 22 e tra i nostri clienti ci sono (1) una grande azienda quotata in borsa USA-India con oltre 500 ingegneri che ci ha utilizzato per aumentare la visibilità sull'impronta dei segreti e implementare centralmente il controllo degli accessi e le politiche di governance che li ha aiutati a raggiungere la conformità più velocemente (2) Una grande fintech che desidera limitare l'accesso a determinati dati tramite il nostro unico piano di controllo per gestire l'accesso e le policy per tutte le risorse su tutti i cloud e cluster e (3) Una società di crittografia con sede negli Stati Uniti in rapida crescita che aveva un'enorme espansione segreta che CommandK li ha aiutati a identificare e mettere in quarantena centralmente.

La nostra lista d'attesa si è espansa rapidamente in poche settimane a dozzine di aziende in India, Stati Uniti e UE. Non solo, abbiamo assunto un incredibile gruppo di partner, consulenti e investitori per l'azienda come parte del nostro recente seed round.

L'ecosistema degli sviluppatori per la gestione del codice è molto più maturo di quello per la gestione dei dati sensibili e delle configurazioni associate. Questo divario non può più essere ignorato o messo in secondo piano. Grandi aziende come Docker, Atlassian e Github sono state create per aiutare gli sviluppatori a gestire meglio il codice e i microservizi. Riteniamo che CommandK sarà l'azienda determinante nell'aiutare gli sviluppatori a comprendere e gestire la loro posizione di sicurezza, i segreti e l'infrastruttura di configurazione con la stessa efficienza e sicurezza con cui gestiscono il loro codice oggi.

Sentiti libero di iscriverti alla lista d'attesa beta privata di CommandK qui .

— Hemant Mohapatra e Manjot Pahwa

Informazioni su Lightspeed: Lightspeed è una società di capitali di rischio in più fasi focalizzata sull'accelerazione di innovazioni e tendenze dirompenti nei settori Enterprise, Consumer e Health. Dal 2000, Lightspeed sostiene gli imprenditori e aiuta a costruire le aziende di domani, tra cui Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase e Udaan. Lightspeed e le sue affiliate gestiscono attualmente più di 18 miliardi di dollari attraverso la piattaforma globale Lightspeed, con professionisti degli investimenti e consulenti in India, Silicon Valley, Israele, Cina, Sud-est asiatico ed Europa.