コンプライアンスとリスク管理のスタートアップである Hyperproof が 4,000 万ドルを調達

Software-as-a-Service のリスクおよびコンプライアンス管理会社である Hyperproof は本日、初期段階の VC 会社である Toba Capital の参加を得て、Riverwood Capital が主導する資金調達ラウンドで 4,000 万ドルを調達したと発表しました。

共同創設者兼最高経営責任者（CEO）のクレイグ・アンガー氏によると、このトランシェによりハイパープルーフの調達総額は6650万ドルとなり、同社の評価額は9カ月前から「2倍」になったという。

「経済の減速はあるものの、規制当局が新しい法律を可決し、新しいコンプライアンス体制を承認するペースは加速するばかりです」とUnger氏はTechCrunchの電子メールインタビューで語った。 「そのため、コンプライアンス業界はテクノロジー業界の中でも最も回復力のある業界の1つであり、多額の投資を獲得し、重要なイノベーションを推進しています。」

Unger 氏の指摘によれば、新しい規制、特にデータ プライバシー規制の発効に伴い、企業部門のサービスとしてのコンプライアンスに対する関心が高まっています。

全国州議会会議によると、米国の少なくとも25の州とプエルトリコは、2023年に約140の消費者プライバシー法案を提出または検討している。 一方、EUは最近、個人データを保管する企業に対してより厳しい要件を課すサイバーセキュリティ法を採択し、米国証券取引委員会は新たな規制開示規則を発表した。

ほとんどの企業は、これに対応してコンプライアンスの文化を構築しようとしています。 しかし、その途中で障害物に遭遇します。 デロイトの調査では、社内コンプライアンス チームの 61% が、最近の規制変更のレベルの増加により、自分たちの役割を効果的に遂行する能力に悪影響が出たと回答しています。

以前は Microsoft で Microsoft Account の前身である Windows Live ID の開発に携わっていた Unger 氏は、製品開発の取り組みが頻繁に中断される「破壊的な」監査に対処したことが Hyperproof を設立するきっかけになったと語った。 Microsoft の後、Unger は小規模なクラウド統合およびワークフローのスタートアップである Azuqua を共同設立しました。そこでも同様のコンプライアンス問題に直面しました。それは、完了までに何百ものセキュリティとプライバシーの質問を含むスプレッドシートを使用した監査でした。

「ここには対照的な 2 つの企業がありました。テクノロジ分野の有力企業である Microsoft と小規模な新興企業の Azuqua は、どちらも同じエラーが発生しやすく、普遍的に非難されている困難なプロセスに直面していました」とアンガー氏は述べました。 「『どうすればコンプライアンスへの取り組みをより簡単かつ迅速に行えるだろうか』と考えました。」

そこで、Unger 氏は 2018 年に、コラボレーションおよび作業管理システムと組み合わせたコンプライアンス データの記録システムを提供する Hyperproof を立ち上げました。 Hyperproof は、クラウド サービスおよび製品に対する米国連邦政府全体のコンプライアンス プログラムである FedRAMP を含む、約 85 のコンプライアンスおよびガバナンスのフレームワークに対する「非戦略的」コンプライアンス タスクの自動化を目指しています。

Hyperproof のコンプライアンスおよびポリシー監視ダッシュボード。画像クレジット:ハイパープルーフ

Hyperproof は、個々のフレームワークに合わせてカスタマイズできるコントロールに加えて、さまざまなタイプのリスクおよびコンプライアンスの管理作業をサポートするように設計されたいくつかのソフトウェア モジュールをホストします。

リスク管理モジュールを使用すると、チームは中央の場所でリスクを監視できます。また、コンプライアンス運用モジュールを使用すると、チーム メンバーは証拠の収集 (つまり、コンプライアンスのプロセスと結果の文書化) を自動化し、問題を軽減するリスクを確認できます。 もう 1 つのモジュールである監査管理モジュールは、チームに監査の準備ステータスを可視化し、既存のコントロールからの証拠を監査要求にマッピングするのに役立ちます。 また、ベンダー リスク管理モジュールは、サードパーティ ベンダーのリスク プロファイルと潜在的な影響を自動的に評価します。

Hyperproof は、AWS、Google Cloud、GitHub、Cloudflare などのプラットフォームや、Jira、Asana、ServiceNow などのタスク管理アプリと統合しており、ヒューリスティックと AI を活用してコンプライアンスとリスクのワークフローを拡張します、とアンガー氏は言います。 Hyperproof のアルゴリズムとルールは、重複作業を防止しながら「ユーザー データと、このデータを必要とするコンプライアンス体制との間に新たなつながりを生み出し」、表向きはチームの時間とコストを節約しようとしていると同氏は説明しました。