Upwindが評価額15億ドルで2億5,000万ドルの資金調達を狙う理由

サイバーセキュリティのユニコーン不在は、干ばつから豪雨へと変わった。

2022年7月から2024年3月にかけて、初期段階のセキュリティベンダーで評価額が10億ドル超（ユニコーン）に達した企業はなかった。投資家が、少ない売上に対して巨額の損失を出すスタートアップを罰するようになったためだ。この凍結は2024年4月に解け始め、Cyeraが3億ドルの資金調達と同時に評価額14億ドルを獲得し、2022年6月のVanta以来となる新たなサイバー・ユニコーンとなった（参照：Cyera Gets $300M at $1.4B Valuation to Fuel Safe AI Adoption）。

それから約2年後、状況は大きく異なる。今月だけでも、ニューヨーク拠点のハイパーオートメーション・スタートアップTorqが、1億4,000万ドルのシリーズD資金調達と同時に評価額12億ドルでユニコーン入りし、ベルギー・ヘント拠点のソフトウェアセキュリティ・スタートアップAikido Securityも、6,000万ドルのシリーズB資金調達と同時に評価額10億ドルでユニコーンとなった。

ユニコーンの「鋳造」は1月に三冠に達する可能性がある。サンフランシスコ拠点のクラウドセキュリティ企業Upwindが、Bessemer Venture PartnersおよびPicture Capitalと、評価額12億〜15億ドルで2億5,000万ドル超を調達する協議を進めていると、Calcalistが水曜日に報じた。Upwindは2024年12月に1億ドルのシリーズA資金調達を完了し、直近15カ月で評価額を3倍にして9億ドルとした（参照：Upwind Raises $100M to Thwart Cloud Security Vulnerabilities）。

低迷した2025年を経て、クラウドセキュリティ資金調達は回復を模索

Upwindは、Information Security Media Groupのコメント要請に応じなかった。2022年に設立された同社は従業員337人を擁し、2023年9月の5,000万ドルの資金注入を含め、外部から計1億8,000万ドルを調達している。Upwindを率いるのは共同創業者のAmiram Shacharで、同氏は以前、クラウドインフラ最適化企業Spot.ioを2020年7月に4億5,000万ドルでNetAppに売却している。

Upwindの資金調達が実現すれば、惨憺たる2025年を経たクラウドセキュリティ領域にとっての形勢逆転を意味する。昨年資金調達を受けたクラウドセキュリティベンダーは15社にとどまり、Momentum Cyberが追跡する12のセキュリティ分野のうち11位だった。これより悪かったのはエンドポイントセキュリティのみで、取引は11件だった。2025年に資金調達で最も熱かったのはAIセキュリティで、144件の取引が記録された。

2024年は状況が異なり、クラウドセキュリティ分野はベンチャー資金として15億8,000万ドルを獲得した。これは5月のWizによる10億ドルの資金調達に牽引されたもので、Momentum Cyberによれば、市場規模はAIセキュリティとデータセキュリティに次ぐ位置だった。Wizのレポートによると、組織の85%が2026年にクラウドセキュリティ支出を増やす計画で、データ（77%）を含む他のあらゆるサイバー分野を上回った。

2025年のクラウドセキュリティ資金調達は低調だった一方、M&Aでは様相が異なり、Googleは史上最大のサイバーセキュリティ買収としてWizに320億ドルを投じることで合意した。この価格がクラウド防御の重要性の高まりを示すのか、それともWiz以外の純粋なクラウドセキュリティ・スタートアップの精彩を欠く状況を物語るのかは、依然として結論が出ていない。

Upwind Securityを競合と差別化するもの

Shacharは2024年12月、ISMGに対し、Upwindは静的データや設定に焦点を当てた従来型アプローチから離れ、リアルタイムのランタイム洞察を取り入れて、精度が高く実行可能なセキュリティ推奨を提供しようとしていると語った。同社はAPI保護、誤設定管理、脆弱性検知といった長期的なクラウドセキュリティ課題に取り組む計画だ。

Shacharによれば、Upwindは運用効率の向上だけでなく、AIモデルの学習と展開の安全確保のためにもAIを活用し、AI駆動プロセス特有の脆弱性に対処している。UpwindはAIを用いて、脆弱性の検知・解決・優先順位付けに要する時間を短縮するとともに、データ汚染やモデル操作など、AIシステムの学習・運用に関連する問題の修正にも取り組むという。

「そのプロセスを守る必要があります」とShacharは2024年12月にISMGへ語った。「誰かが間違ったデータを送っていないか、誰かがあなたのモデルを汚染していないかを確実にしなければならない。AIには多くのオープンソース依存関係があるので、あなたとモデルの間に誰かがいて、実際に正しいAIに何かをさせているのかを確認したいのです。」

Upwindの主な競合はPalo Alto Networks、CrowdStrike、Wizであり、Shacharは、自社の強みは技術が旧来のエンドポイントやネットワークツールに縛られておらず、M&Aによって断片化もしていない点だと述べた。また、可視化やインベントリに重点を置く旧来のクラウドセキュリティ技術とは異なり、Upwindはより高度な顧客ニーズに適切に対応するため、ランタイム文脈とAPI統合を重視しているという。

「私たちはレガシー技術や買収の積み重ねに基づいていません」とShacharは2024年12月にISMGへ語った。「だからこそ、はるかに良い製品体験を提供できる可能性が非常に高いのです。」

Dell’Oro Groupが2025年初頭に見いだしたところによれば、Palo Alto Networks、CrowdStrike、Wizといった巨大企業に追いつくには相当な資金が必要になる。彼らは7億ドル規模のCNAPP市場のほぼ半分を支配しており、Palo Alto Networks、CrowdStrike、Wizのシェアはそれぞれ17%、14%、11%だった。WizとCrowdStrikeの成長ははるかに速く、CNAPPの成長率はそれぞれ94%と78%を記録した一方、Paloは15%にとどまった（参照：Cloud Security Choices: Pure-Play vs. Integrated Platforms）。

ユニコーンの基準を超えたと報じられているとはいえ、Upwindが上場企業になれるまでにはまだ長い道のりがある。一般的には、上場するサイバー企業は少なくとも評価額50億ドル、年間売上5億ドルが必要だとされるが、2025年のサイバー株のパフォーマンスを検証すると、企業価値が11億〜149億ドルの企業はすべて昨年株価が下落していた。

Upwindが最終的に、純粋なクラウドセキュリティ企業として初の上場企業になるのか、それともより広範なサイバー／テック・プラットフォームの一部となるのかは見通しが立たない。しかし、設立からわずか41カ月でユニコーンに到達したとされるのは注目すべき成果だ。Upwindの次の一手は、同社がよく設計された機能の寄せ集めなのか、それとも真のプラットフォームなのかを明らかにするだろう。