L'azienda specializzata nel rilevamento e nella risposta alle minacce in Active Directory ibrido registra una crescita superiore al 3.000% in cinque anni
HOBOKEN, N.J. — 30 gennaio 2025 —Semperis, azienda pioniera nel campo della resilienza informatica basata sull’identità, ha annunciato oggi di aver superato i 100 milioni di dollari di ricavi ricorrenti annuali (ARR), un traguardo che, secondo la società di venture capital Greylock Partners, viene raggiunto da meno di una su 1.000 aziende di software aziendale finanziate da venture capital. A trainare la rapida crescita della clientela di Semperis e la sua ascesa allo "status di centauro" è la soluzione completa offerta dall'azienda alle imprese che combattono la minaccia sempre crescente degli attacchi basati sull'identità negli ambienti Active Directory ed Entra ID.
Mettere l'identità al centro della resilienza informatica
Semperis entra nella sua prossima fase di crescita mentre il settore della sicurezza informatica sta passando da un approccio incentrato principalmente sulla prevenzione degli attacchi a uno che privilegia una copertura estesa dell'intero ciclo di vita degli attacchi attraverso la resilienza informatica. Questo cambiamento è in parte guidato da nuove normative come il Digital Operational Resilience Act (DORA) e da framework diffusi come il NIST. Inoltre, la CISA, la NSA e altre agenzie globali di sicurezza informatica hanno recentemente collaborato alla stesura di un rapporto che lancia l'allarme sulle minacce a Active Directory, spingendo le organizzazioni ad adottare misure correttive per rimuovere le vulnerabilità che gli aggressori sfruttano come punti di accesso per portare a termine i propri obiettivi dannosi.
«La resilienza delle identità è diventata il nuovo perimetro di sicurezza, rendendo ogni aspetto dell’esistenza digitale di un’organizzazione esistenzialmente dipendente dal sistema di gestione delle identità, molto spesso Active Directory. E quando Active Directory e altri sistemi di gestione delle identità vengono compromessi, le fondamenta di un’azienda che dipende da essi sono esposte a un rischio inaccettabile. Riconoscendo il rapporto essenziale tra identità e resilienza aziendale, i prodotti e i servizi di Semperis sono all’avanguardia nei casi d’uso informatici, distinguendosi così dalla concorrenza. Non è possibile limitarsi ad aggiungere la sicurezza delle identità, poiché essa è fondamentale per le operazioni aziendali ed è essenziale per sostenere la difesa contro gruppi di minaccia sofisticati e motivati, sostenuti da Stati nazionali. Come la resilienza aziendale, anche la resilienza delle identità deve essere affrontata alla radice”, ha affermato Chris Inglis, consulente strategico di Semperis ed ex direttore nazionale per la sicurezza informatica degli Stati Uniti.
La missione di Semperis: essere una forza positiva
Secondo il Rapporto sui rischi legati al ransomware 2024 di Semperis, l’83% delle organizzazioni intervistate ha subito attacchi ransomware nell’anno precedente, con il 78% delle vittime che ha pagato il riscatto, in alcuni casi più volte. Un elemento fondamentale della missione di Semperis, volta a essere una forza positiva, è aiutare i clienti a dire no alle richieste dei ransomware. L’azienda ha sviluppato diversi strumenti gratuiti per la comunità, tra cui Purple Knight, che 30.000 utenti utilizzano per valutare le vulnerabilità di Active Directory, Entra ID e Okta negli ambienti aziendali, e Forest Druid, che identifica i percorsi di attacco di livello 0.
«Fin dalla nostra fondazione nel 2015, abbiamo sempre sottolineato l’importanza di porre l’identità al centro della strategia di resilienza informatica», ha affermato Mickey Bresman, CEO di Semperis. «I marchi più importanti al mondo si affidano a noi per proteggere i loro ambienti AD ibridi, che sono oggetto di attacchi senza precedenti. Sono orgoglioso di offrire alle organizzazioni un'alternativa al cedere alle richieste di riscatto, consentendo loro di riprendere il controllo attraverso una protezione completa, dal rilevamento e dalla risposta fino al completo ripristino in caso di crisi. Copriamo l'intero ciclo di vita degli attacchi alle identità e forniamo un supporto specializzato nella risposta agli incidenti".
Il settore in espansione del rilevamento e della risposta alle minacce all'identità
Semperis è stata una delle prime aziende a dedicarsi all'Identity Threat Detection and Response (ITDR), uno dei settori in più rapida crescita nel campo della sicurezza informatica. Oggi, Gartner classifica l'ITDR come una delle «principali tendenze per i CISO», poiché le organizzazioni adottano modelli Zero Trust e prendono coscienza della crescente frequenza con cui gli hacker riescono a sfruttare le vulnerabilità dei sistemi di gestione delle identità.
Con un'attenzione particolare alla resilienza informatica, Semperis offre la piattaforma di difesa dei sistemi di identità più completa del settore, scelta dalle più grandi aziende e agenzie governative del mondo, per ridurre drasticamente il tasso di successo del ransomware e di altri attacchi distruttivi.
Il 2024 di Semperis di Semperis descrive in dettaglio i potenziali risparmi di milioni di dollari per le aziende dopo l'implementazione di Semperis, che ha consentito una riduzione del 90% dei tempi di inattività, una riduzione del 40% del tempo dedicato al monitoraggio manuale delle minacce e una diminuzione del rischio informatico complessivo prima, durante e dopo un attacco.
“Congratulazioni a Mickey Bresman e all’intero team di Semperis per aver superato i 100 milioni di dollari di ricavi ricorrenti annuali, raggiungendo così un livello d’eccellenza tra le aziende di software aziendale. Gli attacchi informatici incentrati sull’identità stanno aumentando rapidamente e le soluzioni di sicurezza tradizionali non riescono a proteggere le risorse più critiche di un’organizzazione. Semperis offre soluzioni all’avanguardia che aiutano le organizzazioni a individuare, risolvere e riprendersi dagli attacchi basati sull’identità. Non vedo l’ora di lavorare con Semperis nel 2025 per espandere la sua presenza in Australia, Nuova Zelanda, in tutta l’Asia-Pacifico e in Giappone”, ha dichiarato Malcolm Turnbull, consulente strategico di Semperis ed ex Primo Ministro australiano.
Espansione della leadership grazie all'esperienza in materia di IPO e ad altri recenti sviluppi
Semperis ha recentemente annunciato l'ingresso di nuovi membri nel proprio top management: Jeff Bray, direttore finanziario; Mike DeGaetano, direttore commerciale; e Annabel Lewis, responsabile dell'ufficio legale. Tutti provengono da aziende del settore della sicurezza informatica in forte crescita e vantano un'esperienza diretta in materia di quotazione in borsa e gestione di società quotate.
Nel giugno 2024, Semperis ha annunciato il suo ultimo round di finanziamento strategico per la crescita: 125 milioni di dollari da J. P. Morgan e Hercules Capital. Tra gli altri sviluppi recenti figurano l'inserimento nella classifica Technology Fast 500 di Deloitte per il quinto anno consecutivo e diversi annunci relativi ai prodotti, tra cui una nuova offerta SaaS per le piccole e medie imprese e l'ampliamento delle funzionalità di rilevamento e risposta alle minacce basate sull'intelligenza artificiale.
Dichiarazioni a sostegno degli investitori
“Insight Partners è stata entusiasta di collaborare con Semperis nel 2020 e, a distanza di cinque anni, siamo ancora più ottimisti riguardo all’azienda e alle sue pluripremiate soluzioni ibride per la protezione delle identità. Congratulazioni a Mickey e al team per aver superato i 100 milioni di dollari di ARR. Mickey, Guy e Matan hanno avuto la lungimiranza di capire che la sicurezza dell’identità sarebbe diventata una priorità assoluta per le organizzazioni anni prima di chiunque altro. Ciò ha permesso al team di avere sul mercato una piattaforma pronta per le imprese quando la domanda è emersa. Oggi, quella domanda non è mai stata così forte”, ha dichiarato Teddie Wardi, Amministratore Delegato di Insight Partners e membro del Consiglio di Amministrazione di Semperis.
“KKR è orgogliosa di sostenere la missione di Semperis volta a garantire la resilienza delle identità ibride; un numero crescente delle più grandi organizzazioni al mondo si affida a loro per difendere i propri sistemi critici di gestione delle identità dagli attacchi informatici. Oggi, la stragrande maggioranza degli attacchi è basata sull’identità e prende di mira le credenziali per infiltrarsi nelle aziende. La tecnologia leader di Semperis nella protezione dell’identità e la sua competenza nella risposta agli incidenti stanno portando un’innovazione che definisce la categoria, non raggiunta dai concorrenti”, ha affermato Ben Pederson, direttore di KKR e membro del consiglio di amministrazione di Semperis.
«Per Semperis, il raggiungimento dei 100 milioni di dollari di ARR rappresenta una pietra miliare fondamentale e riflette anni di innovazione, crescita e un impegno incrollabile nell’affrontare le sfide più urgenti in materia di sicurezza informatica. Noi di Paladin non vediamo l’ora di scoprire quali saranno i prossimi passi di Semperis, poiché le identità ibride, molto spesso Active Directory, continueranno a essere oggetto di attacchi costanti, specialmente nelle organizzazioni del settore pubblico. Ciò che Semperis ha fatto per rivoluzionare il processo di Active Directory e ridurre i tempi di ripristino da giorni a pochi minuti è davvero notevole”, ha affermato Tom Clute, Principal di Paladin Capital Group.
«Semperis è la dimostrazione che soluzioni specializzate e all’avanguardia possono trasformarsi in grandi aziende, aiutando le imprese di tutto il mondo ad affrontare in modo più efficace un vettore di attacco specifico. Noi di Ten Eleven Ventures nutriamo grande ammirazione per Semperis, che ha raggiunto i 100 milioni di dollari di ARR, poiché dimostra come una strategia specializzata possa portare a una crescita e a una scalabilità immense. Dal nostro investimento iniziale nel 2022, l’azienda ha consolidato la propria posizione come ‘centauro’ della sicurezza informatica e non potrei essere più felice”, ha dichiarato Mark Hatfield, fondatore e socio accomandatario di Ten Eleven Ventures e consulente strategico di Semperis.
Informazioni su Semperis
Per i team di sicurezza incaricati di difendere gli ambienti ibridi e multi-cloud, Semperis garantisce l’integrità e la disponibilità dei servizi di directory aziendali critici in ogni fase della catena di attacco informatico e riduce i tempi di ripristino del 90%. Progettata appositamente per proteggere gli ambienti di identità ibridi — tra cui Active Directory, Entra ID e Okta — la tecnologia basata sull’intelligenza artificiale di Semperis protegge oltre 100 milioni di identità da attacchi informatici, violazioni dei dati ed errori operativi. Le organizzazioni leader a livello mondiale si affidano a Semperis per individuare le vulnerabilità delle directory, intercettare gli attacchi informatici in corso e ripristinare rapidamente i sistemi in caso di ransomware e altre emergenze relative all'integrità dei dati. Semperis ha sede a Hoboken, nel New Jersey, e opera a livello internazionale, con un team di ricerca e sviluppo distribuito negli Stati Uniti, in Canada e in Israele.
Semper in organizza la pluripremiata conferenza e serie di podcast Hybrid Identity Protection (www.hipconf.com) e ha sviluppato gli strumenti comunitari per la difesa informatica in ambienti Active Directory ibridi Purple Knight www.semperis.com/purple-knight/) e Forest Druid. L'azienda ha ricevuto i più alti riconoscimenti del settore, è stata recentemente inserita nella lista dei migliori luoghi di lavoro per il 2024 della rivista Inc. Magazine ed è stata classificata dal Financial Times come l'azienda di sicurezza informatica in più rapida crescita in America . Semperis è partner della Microsoft Enterprise Cloud Alliance e Co-Sell ed è membro della Microsoft Intelligent Security Association (MISA).
Per saperne di più:https://www.semperis.com
Seguici su:Blog/LinkedIn/X/Facebook/YouTube
Contatto per i media:
Bill Keeler
Direttore senior, PR e comunicazione
billk@semperis.com
