Tecnología

Los recortes de empleo han afectado a la industria de la seguridad cibernética a pesar del crecimiento en auge de los ataques de ransomware

Un equipo de construcción organiza una exposición para la Conferencia RSA en el Moscone Center en San Francisco, California.

Cabeza de Pablo | San Francisco Chronicle a través de Getty Images

Nada ha empañado las perspectivas de crecimiento de Cybereason. En cambio, el continuo aumento de los ataques de ransomware ha obligado a sus clientes a aumentar el gasto en sistemas de seguridad, colocando a la empresa de software de seguridad por delante de su calendario de ingresos.

Pero Cybereason está recortando costos de todos modos, confirmando la semana pasada que está despidiendo al 10% de su fuerza laboral, o alrededor de 100 empleados. Los descensos siguen a la dramática fluctuación de la economía este año y al progreso de las acciones de software en el mercado público.

La historia de Cybereason se refiere a muchos de los más de 450 proveedores presentes en RSA, la principal conferencia para empresas de software de seguridad. La escala, la escala, la complejidad y el daño potencial de los ataques cibernéticos significan que, independientemente de cómo respondan los departamentos de TI y finanzas de la empresa a la inflación y la posible desaceleración económica, los presupuestos se están ampliando para proteger los datos y las redes.

Se espera que el mercado mundial de la ciberseguridad crezca a una tasa anual del 9,5 % anual, alcanzando casi los 375 000 millones de dólares al año para 2028, según Vantage Market Research. Eso es aproximadamente el doble de la tasa de crecimiento proyectada del gasto total en TI, al menos durante los próximos dos años, según Gartner.

Aún así, con la ventana de salida a bolsa cerrada, los planes de Cybereason para su próxima ronda de financiación se vieron frustrados. El capital privado puede ser una opción, pero es probable que la valoración de la empresa de 3.000 millones de dólares lograda en una ronda de financiación el año pasado tenga condiciones dolorosas y una reducción casi segura. El CEO eligió Lior Div en su lugar para reducir costos y conservar efectivo.

División Lior, Cybereason

Kiyoshi Ota | alcalde Bloomberg | imágenes falsas

“Estábamos trabajando bajo el supuesto de que el capital estaría disponible, tanto como necesitáramos y al mismo precio”, dijo Div en una entrevista esta semana en San Francisco en la Conferencia Anual de RSA, refiriéndose a los planes operativos de la compañía el año pasado. «No estábamos optimizados como negocio».

No hay problema de reclamación.

Un informe de abril de la empresa de seguridad Sophos dijo que el 66% de las organizaciones encuestadas habían sido atacadas por un ataque de ransomware en 2021, frente al 37% del año anterior. El pago promedio de rescate casi se cuadruplicó a más de $ 800,000, según el informe.

Los ataques de ransomware ocurren cuando un grupo de piratas informáticos se infiltra en una red corporativa y luego retiene los datos como rehenes, exigiendo una suma de dinero de la víctima para obtener acceso a los datos.

La guerra en Ucrania empeora las cosas

La crisis se ha intensificado este año, con un aumento de los ciberataques desde Rusia tras la invasión de Ucrania por parte del país en febrero. Las autoridades de seguridad cibernética de EE. UU. y cuatro países aliados publicaron un asesor en abril, advirtiendo sobre un aumento en la actividad cibernética «en respuesta a los costos económicos sin precedentes impuestos a Rusia, así como al apoyo material de EE. UU. y aliados y socios de EE. UU. disponibles».

La tecnología de Cybereason está diseñada para identificar cuándo y cómo se producen los ataques maliciosos al establecer una vista fija en tiempo real de lo que sucede dentro de las redes. La empresa ha sido extremadamente eficaz para ayudar a los clientes a combatir los ataques de ransomware, gracias a una red mundial de sensores que detectan automáticamente cualquier objeto sospechoso o desconocido que ingresa a la red.

El año pasado, Cybereason recaudó $ 325 millones, aprovechando una demanda insuperable de nombres de software de alto crecimiento. Div dijo que planeaba recaudar 200 millones de dólares, pero ese dinero era tan barato y fácil que la empresa se hizo más grande.

Cuatro meses después, el Nasdaq alcanzó un máximo. Desde entonces, el índice de tecnología pesada ha bajado un 27%. Los competidores del mercado público más cercanos de Cybereason, SentinelOne y CrowdStrike, cayeron un 66 % y un 35 %, respectivamente, durante ese período. Mientras tanto, SentinelOne reportó un crecimiento de ingresos del 109 % en el trimestre más reciente respecto al año anterior, mientras que CrowdStrike creció un 61 %.

Zoom In IconFlechas señalando

En general, los inversionistas han optado por la tecnología de alto crecimiento, moviéndose a nombres y sectores que generalmente se consideran más seguros en un entorno de aumento de la inflación y las tasas de interés. El mercado de OPI terminó justo cuando Cybereason estaba presentando documentos confidenciales para una próxima oferta.

«Dijimos: ‘Está bien, habíamos planeado salir, y ahora debemos asegurarnos de que somos fiscalmente responsables y de que podemos administrar el negocio durante muchos años», dijo Div.

Si bien ni SentinelOne ni CrowdStrike han respaldado previamente sus planes de contratación, su partida junto con el mercado más amplio ha obligado a las empresas previas a la salida a bolsa y a las que se encuentran incluso en etapas anteriores a reevaluar sus expectativas en función de las nuevas realidades de los mercados de capital.

Deep Instinct, una empresa emergente que utiliza el aprendizaje profundo para tratar de prevenir el ransomware, eliminó el 10% de sus proveedores esta semana. Eso a pesar del crecimiento recurrente anual de más del 200% el año pasado, una tasa de expansión que continuó en el primer trimestre de este año.

Lane Bess, presidente de Deep Instinct, dijo que la empresa necesitaba volverse más eficiente con su operación de ventas.

«Echamos un vistazo y dijimos: ‘¿Dónde somos más efectivos en la empresa?'», dijo Bess en una entrevista con RSA. «¿Lo estamos haciendo bien en el extremo inferior del mercado, donde tenemos proveedores dentro? No. ¿Tenemos socios de canal que puedan llegar a ese extremo inferior del mercado?».

A fines de mayo, el proveedor de software de seguridad en la nube, Lacework, dijo que estaba recortando el 20% de su fuerza laboral, solo seis meses después de recaudar $ 1.3 mil millones a una valoración de $ 8.3 mil millones. La compañía dijo que un «cambio sísmico» en los mercados la obligó a hacer modificaciones.

«Si bien no tenemos control sobre el entorno que nos rodea, tenemos la responsabilidad de controlar cómo operamos nuestro negocio y hacer los cambios necesarios para adaptar la empresa al éxito continuo y a largo plazo», dijo Lacework en una publicación de blog. .

Lacework ocupó el puesto 25 en la lista Disruptor 50 de El Mundo que Vivimos, publicada en mayo. Cybereason terminó en el puesto 41 consecutivo en la lista.

Es probable que el mercado laboral tenga un impacto trivial en la industria debido a los despidos y la congelación del empleo de empresas en modo de hipercrecimiento. Si bien todos los directores ejecutivos y reclutadores dirán que la competencia por el talento técnico de clase mundial, especialmente en seguridad, es tan feroz como siempre, los empleadores están repensando la agitación del mercado que sienten acerca de la compensación.

«Es menos competitivo, porque hay menos empresas emergentes», dijo Todd McKinnon, director general de Okta, una empresa que proporciona software de gestión de identidad a corporaciones. «Queremos que nuestros salarios estén en lo más alto del mercado, pero no más. Si el mercado baja, no queremos tardar en adaptarnos».

Al igual que sus pares que cotizan en bolsa, Okta se ha visto afectada este año, con una caída de sus acciones del 58%. Pero no hay escasez de oportunidades de negocio. Los ingresos aumentaron un 65% en el primer trimestre.

McKinnon no anticipa una inundación repentina de talento en el mercado, ya que «las empresas privadas todavía tienen una ola de dinero», dijo, según la Asociación Nacional de Capital de Riesgo.

‘Camino a la rentabilidad’

Las empresas de seguridad privada de alto valor como Snyk ($ 8,5 mil millones), Tanium (más de $ 9 mil millones) e Illumio ($ 2,75 mil millones) le dijeron a El Mundo que Vivimos que no tienen planes de despidos o incluso retrasos en la contratación, ya que todavía están bien capitalizados y sufrimiento. auge en los negocios.

El director ejecutivo de Snyk, Peter McKay, reconoció que «el costo del dinero aumentó significativamente de lo que podría haber recaudado anteriormente en múltiplos futuros», pero dijo que su compañía acaba de recaudar $ 530 millones el año pasado.

«No necesitamos aumentar», dijo McKay, cuya empresa de tecnología ayuda a los clientes a ver rápidamente las vulnerabilidades en su código. «Tenemos un camino hacia la rentabilidad, y tenemos nuestro camino hacia una rentabilidad más rápida».

Charles Ross, director de atención al cliente de Tanium, dijo que su equipo está observando lo que hacen los clientes, pero no hay señales de ello en este momento. La compañía cerró el primer trimestre de su historia en términos de clientes e ingresos, luego de aumentar 1.000 personas el año pasado, o más del 80%.

Una cosa que Ross dijo que escucha de los clientes es que están consolidando su cartera de seguridad en algunos proveedores esenciales y recortando en otros. La tecnología de Tanium brinda a los administradores de TI visibilidad en toda su red para evaluar las amenazas y ver dónde hay una falta de protección. Por lo general, se encuentra junto con el software de proveedores de seguridad de punto final como CrowdStrike o SentinelOne, dijo Ross.

“Nos están dirigiendo mejor juntos”, dijo Ross, en una entrevista con RSA.

Y en Illumio, cuyo software ayuda a prevenir el ransomware y evita que las infracciones se propaguen a través de las redes, el director ejecutivo Andrew Rubin dijo que el tema de reducir o dejar que las personas «no estaban en la agenda» en la última reunión de las juntas el mes pasado.

“No tenemos ninguna conversación dentro de la empresa sobre despedir a nadie”, dijo Rubin, cuya empresa recaudó 225 millones de dólares el año pasado. Dijo que la compañía tiene «años y años y años y años de pista».

Peter Flores Posada

Apasionado por el mundo de la tecnología, es productor de segmentos para portales de noticias importantes. Su experiencia y estudios, le llevan a desarrollar información de interés en el ámbito de la tecnología y nuevas técnicas y desarrollo.

Publicaciones relacionadas

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Botón volver arriba