Drata, una plataforma de automatización de cumplimiento de seguridad que ayuda a las empresas a seguir normativas como SOC 2 y GDPR, ha adquirido la startup de revisión de seguridad de software SafeBase por 250 millones de dólares. Los cofundadores de SafeBase, Al Yang (CEO) y Adar Arnon (CTO), mantendrán sus roles, y SafeBase seguirá ofreciendo su producto de forma independiente mientras integra sus soluciones principales a la plataforma de Drata.
Yang escribió en el blog oficial de SafeBase que esta asociación no solo se trata de combinar productos complementarios, sino de unir dos empresas enfocadas en el cliente, con misiones y culturas alineadas, dedicadas a proporcionar las herramientas necesarias para el éxito empresarial. SafeBase fue fundada en 2020 tras el encuentro de Yang y Arnon en la Escuela de Negocios de Harvard. Incubada por Y Combinator, la empresa ayuda a los clientes a completar cuestionarios de seguridad, que son revisiones que las organizaciones suelen realizar antes de adquirir un nuevo software.
SafeBase utiliza modelos de inteligencia artificial específicamente entrenados para leer e interpretar información y preguntas de seguridad, respondiendo automáticamente a los cuestionarios. Además de estos modelos personalizados, SafeBase ofrece un motor que permite a las empresas asignar comportamientos basados en reglas para el acceso de los clientes, así como paneles que muestran análisis sobre la postura de seguridad de la empresa.
Con sede en San Francisco, SafeBase logró recaudar 53.1 millones de dólares en capital de riesgo de inversores como Zoom Ventures, NEA y Comcast Ventures antes de su adquisición. Según Yang, SafeBase cuenta hoy con más de 1,000 clientes, incluyendo a LinkedIn, Palantir y CrowdStrike.
La adquisición de SafeBase por parte de Drata responde a la creciente demanda de soluciones de gestión de confianza. Las aplicaciones en la nube y la inteligencia artificial han aumentado la dependencia de las organizaciones en terceros que tienen acceso a datos sensibles. Al mismo tiempo, nuevas regulaciones como la Ley de Resiliencia Operativa Digital en la UE están imponiendo nuevos requisitos de seguridad a los proveedores. Con SafeBase, Markowitz busca crear un “ecosistema sin fisuras” de confianza, gobernanza, riesgo y cumplimiento.
“Junto con SafeBase, estamos más comprometidos que nunca a empoderar a nuestros clientes para construir y escalar confianza, desbloquear crecimiento y lograr el éxito”, dijo Markowitz en el blog. “Justo a tiempo para el cuarto aniversario de Drata, este hito marca el comienzo de un emocionante nuevo capítulo”.
Fundada en 2020, Drata ha crecido rápidamente, asegurando más de 300 millones de dólares en financiamiento y adquiriendo más de 7,000 clientes, incluyendo a Notion y Tenable. Entre sus patrocinadores se encuentran Iconiq Growth y Salesforce Ventures, además del CEO de Microsoft, Satya Nadella, y el ex-CEO de LinkedIn, Jeff Weiner. El año pasado, los ingresos de Drata crecieron un 100% interanual, y la empresa con sede en San Diego informó que estaba sumando 650 nuevos clientes cada trimestre. Drata también realizó sus primeras adquisiciones, comprando la firma de gobernanza y automatización Harmonize.io en abril y la plataforma de seguridad en la nube Oak9 en mayo.
Un representante de relaciones públicas de Drata informó a TechCrunch que la empresa está cerca de alcanzar los 100 millones de dólares en ingresos recurrentes anuales. Sin embargo, su agresiva estrategia de crecimiento no siempre ha dado resultados positivos. En septiembre pasado, Drata despidió a alrededor de 40 personas, o el 9% de su plantilla, mencionando en ese momento la necesidad de un “crecimiento sostenible”; la plantilla de Drata creció un impresionante 52% de 2023 al año anterior.