Cette startup de cybersécurité visant à supprimer les VPN vaut désormais 400 millions de dollars
Aux yeux du PDG de Twingate, Tony Huie, une seule entreprise au monde a mis en place avec succès l’approche cybersécurité du futur : Google. Après une série de cyberattaques par des pirates chinois en 2009, le géant de la technologie a construit à partir de zéro un système de sécurité « zéro confiance ». Au lieu de donner aux utilisateurs l’accès aux services internes de Google en fonction du réseau (dans certains cas, un réseau privé virtuel ou VPN) auquel ils se sont connectés, l’approche authentifie les identités et les appareils des utilisateurs.
Twingate espère aider davantage d’entreprises à suivre la voie de Google, et l’essor du travail à distance a offert des promesses précoces à son idée. Jeudi, la startup basée à Redwood City, en Californie, a annoncé une augmentation de 42 millions de dollars dirigée par Bond Capital qui l’a évaluée à 400 millions de dollars. Le tour de série B comprend la participation des bailleurs de fonds existants 8VC, SignalFire et WndrCo de Jeffrey Katzenberg, qui ont incubé ensemble la startup il y a trois ans. Jay Simons de Bond devient observateur au conseil d’administration; mais le conseil d’administration de la société reste limité à deux sièges : Huie et l’associé directeur de WndrCo, Sujay Jaswa. « Je pense que c’est une façon de rester serrée et agile, en particulier pour une entreprise de notre scène. La construction de planches est quelque chose que vous construisez au fil du temps », explique Huie.
La confiance zéro a une prémisse simple, dit Huie : « Cet utilisateur, sur cet appareil, avec ce contexte à son sujet, devrait-il pouvoir accéder à tout ce à quoi il essaie d’accéder ? » Lorsque lui et les cofondateurs Alex Marshall et Lior Rozner ont réfléchi à l’entreprise en 2019, le concept existait déjà depuis des décennies. Les centaines d’experts en informatique et en sécurité avec lesquels ils se sont entretenus étaient largement d’accord pour dire qu’il s’agissait de l’avenir de la cybersécurité. Mais construire la technologie pour soutenir le concept est plus facile à dire qu’à faire. « Google a passé quatre ans et, selon mon estimation, probablement des centaines de millions de dollars pour construire une solution interne », déclare Huie.