Cyeraが評価額90億ドルで4億ドルの資金調達ラウンドを狙う理由

Wizが3月に320億ドルでGoogleに買収されることで合意して以来、次の世代を担うサイバー企業を探す動きが加速している。

外部資金として19億ドルを調達し、創業チームが長年にわたりMicrosoftのクラウドセキュリティ部門を率いてきたことから、WizはクラウドセキュリティにおいてPalo Alto NetworksやCrowdStrikeの市場支配に挑む態勢が整っているように見えた。たとえWizが高望みの9桁の時価総額に到達しなかったとしても、同社がIPOを果たし、Fortinet、Zscaler、Cloudflareに並ぶ評価額を付けるのは時間の問題と思われていた。

しかし、Wizが独立企業としての姿を消したことで、セキュリティ業界の次なる「確実な本命」が誰なのかは不透明になった。――少なくとも、これまでは。

そこで登場するのがCyeraだ。わずか4年で13億ドルを調達し、サイバー系スタートアップとしてはWizに次ぐ2番目の大型ベンチャー資金を集めた。Cyeraは評価額60億ドルを達成し、7カ月足らずで時価総額を倍増させた。そして同社が戦うのは、近年のAI投資の波及効果を最も受けている、サイバー市場で最も熱い領域の一つ――データセキュリティである（参照: Cyera、AIデータ防御に向けた5億4,000万ドル調達で評価額を倍増）。

Cyeraは2026年に向けてさらに高みを狙っている。ウォール・ストリート・ジャーナルは火曜夜、同社がBlackstoneから新たに4億ドルの資金を、評価額90億ドルで受け取る見込みだと報じた。これはCyeraの評価額がさらに50%上昇することを意味し、同社はサイバーセキュリティ全体でWizに次ぐ2番目に価値の高いスタートアップとなる見通しだ。Wizは昨年、評価額120億ドルを付けている。

Cyeraが潤沢な資金を持つ他社スタートアップの落とし穴を回避できる理由

Wizと同様に、Cyeraの創業チームも輝かしい経歴を持つ。共同創業者兼CEOのヨタム・セゲブはイスラエル軍で約10年を過ごし、昇進して部隊8200のサイバー部門責任者となった。WizとCyeraはいずれも、イスラエルのインキュベーターCyberstartsの支援も受けている。Cyberstartsは、CISOに対し年間25万ドルを支払い、セキュリティスタートアップへの製品フィードバックや市場洞察の提供を求めていたとして問題視されたことがある。

外部資本の潤沢さや巨額の評価額は、成功裏のイグジットを保証しない。Laceworkに聞けばよい。同社は評価額83億ドルで13億ドルを調達し、サイバー史上最大の資金調達ラウンドを実施したが、33カ月後にFortinetへわずか1億5,230万ドルで売却された。あるいはCybereasonもそうだ。2021年7月に33億ドルだった評価額は、2023年4月には3億ドルまで急落した。先月、CybereasonはLevelBlueに買収された。

Cyeraは収益性より成長を重視する傾向が強く、直近20カ月で4回目の資金注入を狙っているとはいえ、LaceworkやCybereasonのような教訓的事例とは異なる。まず、これらの企業が資金調達の頂点に達したのは2021年のバブル期で、新たなサイバー・ユニコーンが毎週のように誕生していた。一方、Cyeraが向き合っているのは、冷静さを取り戻した投資家たちだ。

Cyeraは競争環境にもはるかに恵まれている。Cybereasonは、CrowdStrikeとSentinelOneによる「二強」のエンドポイントセキュリティ競争における三番手だった。Laceworkは、Wizのような既存のクラウドセキュリティ・スタートアップに加え、Palo Alto NetworksやCrowdStrikeといった強力な既存大手とも戦わねばならなかった。

これに対し、長年のデータセキュリティ専業各社は、よりモダンなアプローチに苦戦するか、十分な成長加速を得られなかった。他のデータセキュリティ・スタートアップは規模がかなり小さいか、アーリーステージの段階で買収された。また、より広範なテック／サイバーのプラットフォーム提供企業は、まったく異なる分野や専門領域からデータセキュリティへと舵を切っている。

Varonisは2005年からデータセキュリティに取り組んできたが、売上高5億5,100万ドルに対して評価額は38億5,000万ドルにとどまる。さらに10月には、オンプレミスのサブスクリプション事業で更新率が急落したことを開示した後、従業員の5%を削減した。推定ARRが1億ドルで、従業員数もVaronisの半分未満とみられる小規模なCyeraが、いまやVaronisの2倍超の評価額を狙っている（参照: Varonis、更新率低下で株価急落、従業員の5%を削減）。

競争環境が追加投資を優先事項にした理由

Forresterのデータセキュリティ・プラットフォーム評価で、10社の中で最高スコアを獲得したVaronisと並ぶ他のプレイヤーは、GoogleやMicrosoftのような巨大テック企業の一部、ForcepointやTrellixといったレガシー系サイバー企業、あるいはBroadcomやOpenTextのように苦戦するサイバー資産を買い集めた複合企業が中心だった。純粋な専業ライバルが限られる中で、Cyeraは好機を見いだしている。

2023年5月以降、データセキュリティ・ポスチャ管理（DSPM）のスタートアップ7社が、より大きなセキュリティ／テクノロジー企業の傘下に入った。IBM、Rubrik、Palo Alto Networks、CrowdStrike、Tenable、Netskope、Proofpointがいずれもこの超ホットな市場に参入している。この統合の波により、Cyeraは最大の独立系DSPM企業として残り、ニューヨーク拠点の同社はその恩恵を受けてきた（参照: サイバーセキュリティ大手がDSPMスタートアップの買収を急ぐ理由）。

Cyeraは、2024年10月にTrail Securityを1億6,200万ドルで買収し、データセキュリティ・ポスチャ管理という出自からデータ損失防止（DLP）へと拡大した。これにより、DLPから出発し、M&Aを通じてDSPMに参入したProofpointのような企業と、より直接的に競合することになる。Thoma Bravoが2021年8月にProofpointへ123億ドルを支払ったことを踏まえると、Cyeraが競争するにはより多くの「乾いた火薬」が必要になる可能性が高い（参照: AIが後押しするCyeraの1億6,200万ドルによるデータセキュリティ新興Trailの買収）。

Cyeraが本格的なデータセキュリティ・プラットフォームへと進化するにつれ、RubrikやCommvaultといったデータ保護プレイヤーとも、より頻繁に相対することになる。これらの企業はバックアップと災害復旧という出自からストレージ市場で成長したが、その後、野心をサイバー領域へと移してきた。このリストには、今月DSPMおよびデータプライバシー企業Securitiに17億2,500万ドルを投じたVeeamも含まれる。

データセキュリティとAIセキュリティが融合する中で、CyeraはHiddenLayer（RSAC 2023 Innovation Sandboxの優勝企業）やProtect AI（現在はPalo Alto Networks傘下）といった第1世代のAIセキュリティ・スタートアップがデータ防御へ踏み込もうとする動きに対抗するためにも資金が必要になる。後続世代のAIセキュリティ・スタートアップはCyeraほど成熟しておらず、その点でCyeraには先行者優位がある。

2022年に投資家がサイバー系スタートアップへの期待値を再調整して以降、収益性をほとんど顧みずにこれほどの資本を調達するのは異例だ。しかしCyeraは、異例の機会が存在する異例の市場に身を置いている。勢いを維持できれば、Cyeraは数年以内にNASDAQまたはニューヨーク証券取引所で上場の鐘を鳴らすことになるだろう。