Axis Security cherche à perturber le VPN et à sécuriser les marchés d’accès

2020 pourrait être l’année où les entreprises examinent de près leurs options d’accès à distance sécurisé. Au moins une entreprise parie là-dessus.

Cette semaine, la start-up de cybersécurité Axis Security a annoncé qu’elle avait obtenu un financement de 32 millions de dollars en série B. L’argent provient principalement d’un nouvel investisseur, la société de capital-risque Canaan Partners, ainsi que des investisseurs originaux Ten Eleven Ventures et Cyberstarts.

«Notre investissement de série B dans Axis Security est la confluence de deux domaines de thèse. Premièrement, les entreprises continueront à adopter des politiques de «travail de n’importe où» et deuxièmement, les solutions de sécurité doivent vérifier tout le monde et tout avant d’accorder l’accès », a écrit Joydeep Bhattacharyya, partenaire général de Canaan Partners dans un blog plus tôt cette semaine.

Fondé par le chercheur en sécurité israélien Dor Knafo en 2018, Axis Security propose une plate-forme cloud aux entreprises pour un accès à distance sécurisé aux applications internes. Knafo, qui a une expérience dans les logiciels malveillants, les attaques Web et la rétro-ingénierie, a d’abord développé un plan pour l’entreprise alors qu’il travaillait chez Fireglass, une entreprise spécialisée dans la technologie d’isolation de navigateur.

Chez Fireglass, il a remarqué un schéma commun: les grandes entreprises n’utilisaient pas leur produit pour naviguer sur Internet en toute sécurité, mais plutôt comme un moyen de fournir aux entrepreneurs ou aux employés temporaires un accès en toute sécurité à leurs applications logicielles. Alors que de nombreuses entreprises restent toujours liées à leurs réseaux privés virtuels pour les employés de base, Knafo a déclaré que son expérience chez Fireglass laissait entendre qu’un marché inexploité permettait aux entreprises d’accorder rapidement et en toute sécurité à des particuliers ou à des appareils tiers l’accès à certains systèmes internes.

Après qu’Axis ait obtenu 14 millions de dollars dans un investissement de démarrage de série A en mars – tout comme la pandémie entraînait des fermetures et des commandes d’abris dans tout le pays – Knafo et d’autres ont rencontré des dizaines de responsables de la sécurité de l’information afin d’avoir une meilleure idée de leur les besoins et les points faibles pour répondre à la pandémie. Ils sont repartis avec une conclusion.

«Ils avaient vraiment peur d’avoir des entrepreneurs sur leur réseau», a déclaré Knafo.

L’émergence de l’entreprise se produit alors que les entreprises se sont efforcées au cours des six derniers mois de réorganiser leurs opérations informatiques à l’ombre de la pandémie de coronavirus, de fermer des bureaux, de renvoyer les employés chez eux et de faire face à une vague soudaine de travailleurs se connectant à distance à leurs applications de travail.

La plate-forme d’Axis Security est hébergée sur un cloud Amazon Web Service et facilite l’accès à distance sécurisé pour les applications et les systèmes d’entreprise. Contrairement à de nombreux concurrents du VPN ou de l’espace périmétrique défini par logiciel, les services d’Axis sont sans agent, ce qui signifie que les utilisateurs n’ont pas besoin de télécharger ou d’installer quoi que ce soit pour les utiliser.

Il s’appuie également sur un certain nombre de concepts de confiance zéro qui sont devenus particulièrement pertinents pendant la pandémie. Premièrement, les utilisateurs qui se connectent via la plate-forme Axis ne touchent jamais réellement le réseau du client; ils ont accès aux applications individuelles selon les besoins et uniquement lorsqu’ils disposent d’une autorisation claire et documentée, par opposition à un accès sans entrave aux systèmes de l’entreprise. Cela pourrait apaiser certaines des craintes liées à l’utilisation d’un VPN, où un seul compromis utilisant des informations d’identification volées pourrait potentiellement menacer l’ensemble du réseau.

La plate-forme d’Axis dispose également d’une fonctionnalité pour désassembler le contenu et les entrées envoyés par les utilisateurs se connectant via leur plate-forme, inspecter le code pour les signatures malveillantes, puis le réassembler avant qu’il n’interagisse avec l’application réelle, réduisant ainsi les risques d’introduction de logiciels malveillants externes par un acteur de la menace ou initié.

La combinaison de la convivialité, de l’évolutivité et des avantages de sécurité uniques d’une plate-forme cloud zéro confiance, ainsi que de la façon dont COVID a remodelé les opérations commerciales, expliquent pourquoi certains chercheurs en marché pensent qu’Axis pourrait être un perturbateur pour des parties d’un marché VPN qui pourraient être aussi vastes. à 71 milliards de dollars d’ici 2027.

«La technologie VPN ayant du mal à répondre au besoin d’accès aux applications basées sur le cloud, il existe une opportunité pour des fournisseurs comme Axis de prendre des parts de marché avec des alternatives sécurisées et faciles à utiliser», a écrit Omdia, une société d’études de marché, en mai .

Le passage mondial au télétravail à la suite de la pandémie de coronavirus a non seulement élargi leur bassin de clients potentiels, mais aussi potentiellement élargi les cas d’utilisation.

La société a commencé avec les utilisateurs périphériques à l’esprit – desservant les entrepreneurs à temps partiel qui ont besoin d’un accès temporaire au système d’une entreprise cliente ou facilitant une fusion en intégrant le personnel nouvellement acquis avant qu’ils ne soient ajoutés à Active Directory. Désormais, le fondateur considère la technologie comme un remplacement en gros des VPN et d’autres alternatives pour sécuriser à distance dans toute l’entreprise.

«Lorsque COVID a commencé, nous avons de nouveau posé ces mêmes questions aux RSSI… et soudain, l’accès des employés est devenu beaucoup plus grand», a déclaré Knafo. «Et pour nous, cela signifiait que nous devions en fait accélérer notre stratégie d’accès des employés.»

Après avoir reçu ce premier financement, Knafo a déclaré avoir rencontré des dizaines de RSSI pour évaluer leurs besoins et leurs points faibles, leur demandant comment ils géraient leurs VPN ou quelles politiques étaient en place pour une infrastructure de bureau virtuel. Il est revenu de ces réunions convaincu que beaucoup étaient globalement insatisfaits de leurs options sur le marché de l’accès à distance sécurisé, qu’ils utilisent un VPN, une infrastructure de bureau virtuel ou une passerelle de bureau à distance.

«Vous avez une si grande variété d’utilisateurs venant de tant d’appareils, se connectant à tant d’applications différentes», a déclaré Knafo. «Non seulement c’est compliqué, mais vous avez beaucoup d’autres solutions pour essayer de résoudre le problème d’accès… et nous avons donc plongé là-dedans et nous y sommes revenus avec une solution à tous les problèmes que nous avons constatés.»

Knafo a déclaré que l’entreprise compte actuellement environ 40 employés à temps plein, une clientèle «dans les années 10» et des dizaines de milliers d’utilisateurs quotidiens. Ils prévoient d’investir une grande partie du nouveau financement dans le renforcement des équipes de vente et de marketing aux États-Unis, en augmentant leur personnel à 100 employés et en étendant leur empreinte sur le marché européen.

«Aujourd’hui, notre équipe se concentre principalement sur la R & D… et un peu sur les ventes et le marketing», a déclaré Knafo. «Nous allons investir massivement dans les ventes et le marketing afin de constituer une équipe de commercialisation plus mature et plus forte.»