Automatización de Gobernanza, Riesgo y Cumplimiento (GRC), Drata anuncia la Serie C

Eche un vistazo a las sesiones bajo demanda de Low-Code/No-Code Summit para aprender cómo innovar con éxito y obtener eficiencias al mejorar y escalar a los desarrolladores ciudadanos. Ver ahora.

Como sugiere la definición misma de su nombre, el cumplimiento no es solo algo "agradable de tener".

Este es un requisito y debe priorizarse lo antes posible.

Pero debido a que los esfuerzos de cumplimiento tradicionalmente se han realizado manualmente, las organizaciones pueden tener dificultades con el tiempo, los recursos y los fondos para establecerlo, administrarlo y mantenerlo.

"Con un mar de papeleo, tareas repetitivas y laboriosas como la recopilación de pruebas, el cumplimiento se ha convertido en algo que las empresas evitan en la medida de lo posible o en algo que se niegan a mantener a lo largo del tiempo", dijo Adam Markowitz, cofundador y director ejecutivo de la plataforma de automatización de cumplimiento Drata.

Evento

Cumbre de Seguridad Inteligente

Obtenga más información sobre el papel esencial de la IA y el ML en la ciberseguridad y los estudios de casos específicos de la industria el 8 de diciembre. Regístrese para obtener su pase gratis hoy.

Regístrate ahora

Esto ha impulsado una fuerte demanda de software de gobierno, riesgo y cumplimiento (GRC): IDC predice que el mercado global de GRC crecerá de $ 11,3 mil millones en 2020 a casi $ 15,2 mil millones de dólares en 2025.

Para satisfacer esta demanda, Drata salió a la luz con su oferta hace poco menos de dos años y ha ganado un tremendo impulso en ese corto tiempo. Como prueba, la compañía anunció hoy una ronda de financiación de la Serie C de $ 200 millones. Esto lleva la valoración de la compañía a $2 mil millones, duplicando su valoración de $1 mil millones de su Serie B de 2021.

"En un momento en que las amenazas a los datos y la aplicación de las normas van en aumento, las organizaciones deben demostrar de manera tangible sus estándares de seguridad a través del cumplimiento para generar y mantener la confianza con sus clientes y partes interesadas", dijo Markowitz.

Regulaciones en expansión, demandas del mercado

El mercado de GRC seguirá creciendo, según IDC; la empresa espera que las categorías de continuidad del negocio y ESG/CSR crezcan más rápido, seguidas por el cumplimiento y la gestión de riesgos. Las categorías en evolución incluyen privacidad, gestión de riesgos de terceros (TPRM) y medio ambiente, salud y seguridad (EHS).

Entre otros factores, según la empresa, la aceleración del mercado se debe a los cambios en las normas de cumplimiento, el aumento de las amenazas a los datos y la mayor demanda de responsabilidad ambiental y social.

Una encuesta de IDC reveló que casi dos tercios de las organizaciones utilizan varias herramientas de GRC y algunas implementan cinco o más. Además, la mayoría de las empresas planean aumentar su gasto en GRC durante los próximos tres años y aproximadamente la mitad espera que aumente el uso de herramientas basadas en la nube durante los próximos tres años.

Pero al mismo tiempo, las organizaciones con más plataformas ven una menor tasa de integración entre ellas, según IDC.

“El mercado de GRC está posicionado para un crecimiento significativo a medida que las empresas buscan formas de automatizar y administrar las complejidades de la expansión de los mandatos de gobierno, riesgo y cumplimiento”, dijo Amy Cravens, directora de investigación de gobierno, riesgo y cumplimiento de IDC.

Agrega que "comprender cómo las empresas usan estas soluciones y sus preferencias para empaquetar e implementar servicios ayudará a los proveedores de soluciones a adaptar sus ofertas para satisfacer la demanda del mercado".

La plataforma de automatización de cumplimiento y seguridad de Drata supervisa y recopila evidencia de los controles de seguridad de una empresa y ayuda a optimizar los flujos de trabajo de cumplimiento para garantizar la preparación para la auditoría, dijo Markowitz.

La plataforma se integra con más de 75 aplicaciones y servicios, incluidos AWS, Azure, Github y Okta, y permite el mapeo cruzado de controles con varios marcos de cumplimiento. Los tableros permiten a las organizaciones ver su estado de cumplimiento en tiempo real y las notificaciones les alertan sobre las deficiencias para que puedan cumplir, dijo Markowitz.

Con 22 meses de discreción, Drata ha lanzado más de 14 marcos, incluido el Reglamento general de protección de datos...