Identitäts- und Zugriffssicherheitsfragen stehen für Unternehmen zunehmend im Fokus. Laut einer aktuellen Verizon Umfrage, beziehen 61 % aller Sicherheitsverletzungen heute Zugangsdaten mit ein – unabhängig davon, ob sie über Social Engineering gestohlen oder mit Brute Force gehackt wurden. Es ist auch für Benutzer frustrierend; ein Nordpass Umfrage fanden heraus, dass acht von zehn Personen die Passwortverwaltung als schwierig empfinden.
Um einige der Herausforderungen rund um die Authentifizierung zu lösen, gründeten Keith Graham und Stephen Cox gemeinsam Strebenein Startup, das es Unternehmen ermöglicht, sichere Business-to-Business- und Business-to-Consumer-Anmeldeerlebnisse zu schaffen.
Als Zeichen dafür, dass die Investoren an die Vision (oder zumindest das Geschäftsangebot) glauben, schloss Strivacity heute eine Serie-A-2-Runde im Wert von 20 Millionen US-Dollar unter der Leitung von SignalFire mit Beteiligung von Ten Eleven Ventures, Mandiant-Gründer Kevin Mandia und Tenable-Mitbegründer Jack ab Huffard. Das frische Geld erhöht die Gesamteinnahmen von Strivacity auf 28 Millionen US-Dollar, die laut Graham, CEO von Strivacity, für die Produktforschung und -entwicklung, verschiedene Markteinführungsinitiativen und den Kundensupport verwendet werden.
„Angesichts der Reaktion des Marktes war es sinnvoll, diese Investition jetzt hinzuzufügen, damit wir uns vergrößern können, um die Nachfrage zu befriedigen, die wir sehen“, sagte Graham in einem E-Mail-Interview mit TechCrunch.
In ihren vorherigen Positionen bei Mandiant und SecureAuth sagten Graham und Cox, sie hätten gesehen, wie sich eine erschwerende Geschichte immer wieder wiederholte. Identitätsauthentifizierungsplattformen würden Monate brauchen, um ihre Lösungen für Unternehmen einzuführen, was zu einer schlechten Kundenerfahrung und kostspieliger Wartung nach der Bereitstellung führen würde.
„Es war Zeit für einen Plottwist. Cox und ich sahen eine Gelegenheit, eine Low-Code-Lösung zu entwickeln, die sich vollständig auf die Erstellung einfacher und sicherer Kundenanmeldewege konzentriert und auf einer modernen Cloud-nativen Architektur basiert“, sagte Graham.
Mit der Plattform von Strivacity erhalten Benutzer Zugriff auf ein Dashboard mit Optionsfeldern und Dropdown-Menüs, mit denen sie Anmeldeabläufe erstellen können. Strivacity kümmert sich um Aspekte wie Consent Management, Identitätsprüfung und Branding. Und da es in einer skalierbaren Cloud gehostet wird, kann es hochgefahren werden, um Spitzen bei der Kundenanmeldungsaktivität für bis zu Hunderte Millionen aktiver Benutzer pro Monat auszugleichen, behauptet Graham.
Das Dashboard von Strivacity. Bildnachweis: Streben
Um zu verhindern, dass sich Bots anmelden und Daten stehlen, nutzt Strivacity KI- und maschinelle Lernmodelle. Die Modelle untersuchen das Kundenverhalten und Nutzungsmuster, um zu versuchen, „schlechte“ oder „ungewöhnliche“ Aktivitäten basierend auf der Historie jedes Benutzers zu identifizieren. Wenn etwas Anomales passiert, werden zusätzliche Sicherheitsschritte ausgelöst, um das Konto eines Benutzers vor einer Entführung zu schützen.
Graham hob einige datenschutzzentrierte Funktionen der Strivacity-Plattform hervor, wie ein Tool, das es eingeloggten Kunden ermöglicht, ihre Daten einfach selbst zu löschen. Strivacity ermöglicht es Unternehmen auch, vollständig isolierte Kundeninstanzen im Land ihrer Wahl bereitzustellen, was ihnen hilft, die Anforderungen an Datenresidenz und Souveränität zu erfüllen.
„Der Kampf um die Kunden-Login-Box ist ausnahmslos ein Armdrücken zwischen Sicherheit und Marketing – oder wem auch immer das Kundenerlebnis gehört“, sagte Graham. „Wir reduzieren das Risiko, dass Konten gekapert werden, und den damit verbundenen Betrug und Reputationsschaden, indem wir es Sicherheitsteams erleichtern, moderne Sicherheitsfunktionen bereitzustellen, ohne das Anmeldeerlebnis für Kunden zu beeinträchtigen.“
Abgesehen von der Vollständigkeit seines Produkts konkurriert Stravacity in einem überfüllten Markt – einem Markt, in dem VCs mit Begeisterung investieren. Im Jahr 2021 investierten VC-Firmen 3,2 Milliarden US-Dollar in den Bereich Identitätsmanagement, etwa das 2,5-fache des Investitionsbetrags gegenüber den 1,3 Milliarden US-Dollar im Jahr 2020.
Dies ist wahrscheinlich auf die hohe Akzeptanzrate von Identitätslösungen zurückzuführen. In einer Umfrage von Ping Identity vom März 2021 gaben 64 % der in den USA ansässigen Unternehmen an, in neue Identitätssicherheitsfunktionen zu investieren, während 79 % der Führungskräfte davon ausgingen, dass diese Investitionen innerhalb der nächsten 12 Monate zunehmen würden.
Graham sieht die Hauptkonkurrenten von Strivacity in ForgeRock und Ping Identity – die beide kürzlich von der Private-Equity-Firma Thoma Bravo übernommen wurden – und Okta über die Produkte, die es bei der Übernahme von Auth0 im vergangenen Jahr erworben hat. Andere Konkurrenten sind ConductorOne, Saviynt und Axiom, die zusammen Hunderte Millionen Dollar an Kapital aufgebracht haben.
Um immer einen Schritt voraus zu sein, fügt Strivacity neue Funktionen hinzu, darunter dokumentenbasierte Überprüfung und Unterstützung für Unternehmen mit mehreren Tochtergesellschaften und Abteilungen, sagte Graham. Der Ausbau des Kundenstamms steht im Vordergrund; Derzeit gibt es nur wenige Kunden, darunter die Online-Universität Southern New Hampshire University und die Casinokette Mohegan. (Ich fragte nach den Einnahmen, aber Graham lehnte es ab, eine Zahl zu nennen.)
„Die Pandemie zwang jedes Unternehmen, sein Online-Kundenerlebnis zu überdenken. Viele Unternehmen, die sich zu Beginn der Pandemie beeilt hatten, ihr Online-Kundenerlebnis zu verbessern, stellen fest, dass das, was sie aufgebaut haben, nicht so funktioniert, wie sie es sich erhofft hatten, oder dass sie nicht skalieren können. Das schafft Chancen für uns“, fügte er hinzu. „Während sich die Verlangsamung auf Technologieunternehmen auswirkt, sind unsere Kunden größere kundenorientierte Organisationen wie Reise-, Gastgewerbe- und Unterhaltungsunternehmen, die aufgrund des Nachholbedarfs von allen, die während der Pandemie festsitzen, immer noch stark wachsen.“
In den nächsten 12 Monaten plant Strivacity, seine Belegschaft von 40 auf rund 70 Mitarbeiter nahezu zu verdoppeln.
