Darktrace va acheter Cybersprint, fournisseur d’Attack Insights, pour 53,7 millions de dollars

Darktrace a accepté d’acheter le fournisseur de gestion de surface d’attaque Cybersprint pour 53,7 millions de dollars afin de donner aux clients des informations qui aident à éliminer les angles morts et à détecter les risques.

Le fournisseur d’IA de cybersécurité basé à Cambridge, en Angleterre, a déclaré que Cybersprint, basé à La Haye, aux Pays-Bas, peut enrichir les produits Darktrace existants avec des données de vulnérabilité externes et accélérer l’entrée de Darktrace dans de nouveaux domaines tels que la cybersécurité proactive de l’IA. La capacité de Cybersprint sera introduite en tant que nouveau module dans la famille de produits Prevent de la société, fournissant des données Web spécifiques à l’organisation à Darktrace.

« L’ensemble de données, la technologie et les exigences techniques que nous avions si bien cartographiés avec Cybersprint qu’il était beaucoup plus logique d’accélérer notre délai de mise sur le marché et de les acquérir plutôt que d’essayer de le construire nous-mêmes », a déclaré Nicole Eagan, chef de Darktrace. Officier de la stratégie de l’IA, a déclaré à CRN. « C’était juste une évidence et un ajustement naturel. »

[Related: Cybersecurity Vendor Darktrace Eyes IPO Amid Surging Sales]

Darktrace a beaucoup investi dans l’application de l’IA aux domaines proactifs de la cybersécurité, et l’IA d’auto-apprentissage de l’entreprise a modélisé le comportement typique de chaque utilisateur et appareil pour comprendre une entreprise de l’intérieur, a-t-elle déclaré. Cybersprint excelle à fournir une vue extérieure qui s’aligne sur ce que les adversaires voient et est spécifique à une cible, une entreprise ou une organisation, selon Eagan.

Cybersprint sera initialement un module de la suite Prevent de Darktrace à l’été 2022, et Eagan prévoit que leur technologie sera également utilisée pour traiter des cas d’utilisation autour de la sécurité de la chaîne d’approvisionnement, des transactions M&A et de la réputation de la marque. La force de Cybersprint en matière de reconnaissance externe complétera l’expertise de Darktrace en matière d’identification des actifs clés ou des joyaux de la couronne au sein d’une organisation, selon Eagan.

Ni les agents ni le matériel n’ont besoin d’être déployés avec Cybersprint, ce qui permettra aux partenaires de distribution de permettre facilement à leurs clients de tester le produit. Les partenaires peuvent tirer parti de la gestion de la surface d’attaque de Cybersprint et de la modélisation du chemin d’attaque de Darktrace pour fournir des services continus de test de pénétration et d’équipe rouge aux clients sur la base d’un abonnement plutôt que dans le cadre d’un projet une ou deux fois par an, a déclaré Eagan.

« Ce n’est pas quelque chose que vous exécutez une analyse une ou deux fois par an et que vous donnez à votre équipe informatique pour faire un tas de correctifs », a déclaré Eagan. « C’est quelque chose qui s’exécute en permanence en arrière-plan car ces environnements sont si dynamiques et les attaquants innovent toujours. »

Darktrace paiera Cybersprint en utilisant 75 % de trésorerie et 25 %, et le prix d’achat de 53,7 millions de dollars valorise Cybersprint à environ 12,5 fois les revenus récurrents annuels de l’entreprise. L’accord devrait être conclu vers le 1er mars et les opérations de Cybersprint ne devraient pas être importantes pour les résultats de Darktrace pour le reste de l’exercice 2022 de la société.

Cybersprint a été fondée en 2015, a levé 3 millions de dollars en deux tours de financement extérieur, selon LinkedIn et Crunchbase. La société a récemment clôturé une ronde de financement de série A de 2,3 millions de dollars en novembre 2018 dirigée par Vortex Capital Partners.

L’action de Darktrace a augmenté de 12,47 $ (3,2 %) à 402,12 $ par action à Londres mercredi après-midi. Cybersprint emploie entre 40 et 50 personnes, et Eagan a déclaré que la plupart d’entre eux devraient rejoindre Darktrace, le fondateur et PDG de la société, Pieter Jansen, continuant de diriger l’équipe de Cybersprint.

« Lorsque nous avons entamé des conversations avec Darktrace, nous avons ressenti une connexion instantanée sur la vision, la culture et la technologie », a déclaré Jansen dans un communiqué. « C’est pourquoi nous sommes impatients de rejoindre Darktrace et de travailler ensemble pour accélérer les innovations de pointe afin de rendre les organisations plus cybersécurisées. »

Grâce à cette acquisition, Darktrace bénéficiera d’un centre de recherche et développement européen supplémentaire basé aux Pays-Bas qui viendra compléter les mathématiciens et ingénieurs logiciels de Darktrace basés en Angleterre. Darktrace a déclaré que les employés de Cybersprint apportent une compréhension approfondie de la façon de modéliser en continu des données Internet en temps réel ainsi qu’une expertise en matière de piratage éthique.

Cybersprint a rencontré Darktrace lors de la collecte de fonds pour son tour de série B au quatrième trimestre 2021 et a découvert une voie commune qui a dépassé les objectifs des plans de financement de série B de Cybersprint, a écrit Jansen dans un article de blog. Au cours des 12 derniers mois, il a déclaré que Cybersprint avait été approché avec des offres d’acquisition de sociétés de cybersécurité qui craignaient de manquer le marché de la gestion de surface d’attaque.

« Chez Darktrace, ils ont déjà une visibilité complète sur les données internes de leurs clients – l’environnement de messagerie de leurs clients, les données SaaS, la technologie opérationnelle, l’IoT, le réseau, la confiance zéro et d’autres zones de couverture », a écrit Jansen. « Mais être capable de combiner ces ensembles de données et d’en tirer des informations stimulera davantage les innovations révolutionnaires. »

Selon Max Heinemeyer, directeur de la chasse aux menaces chez Darktrace, Cybersprint convient parfaitement à Darktrace en raison de sa technologie, de son personnel et de ses données. La technologie de l’entreprise répond aux besoins architecturaux de Darktrace car elle est unique à chaque client, fournit une analyse de données en temps réel et continue, et intègre l’automatisation et l’intégration, a écrit Heinemeyer dans un article de blog.

Les équipes de classe mondiale de chercheurs, de hackers ethniques et de développeurs de la société sont un excellent ajout aux propres efforts de recherche et développement de Darktrace, qui se concentrent fortement sur l’IA, a déclaré Heinemeyer. Et Cybersprint a accès et est capable d’analyser intelligemment une copie continue et à jour d’Internet avec ses données de surface d’attaque, selon Heinemeyer.

« Notre modélisation du chemin d’attaque produit actuellement des résultats puissants basés uniquement sur les données internes d’une organisation – mais en ajoutant les données de surface d’attaque et les informations sur les actifs externes de Cybersprint, nous aurons une visibilité complète, interne et externe, et adaptée à chaque organisation individuelle », a écrit Heinemeyer. .