作者：子渝

(资料图)

编辑：王与桐

据 TechCrunch 报道，近日，基于SaaS的风险与合规管理公司Hyperproof获4000万美元融资，由Riverwood Capital领投，早期风投公司多巴资本参投。截止目前，此次融资将使该公司融资总额达6650万美元，估值为9个月前的两倍。Hyperproof打算利用次轮融资扩展其企业级产品，并继续开发人工智能新技术，以实现现有流程自动化并扩展合规性和风险工作流程；在业务方面，公司打算将其目标市场扩展到新的垂直领域和地区，并扩大其合作伙伴关系。

Hyperproof 由首席执行官兼创始人 Craig Unger 领导，是一个 SaaS 平台，使合规性、风险和安全团队能够自动化和扩展其工作流程，而无需在多个遗留平台和电子表格之间跳转。其平台使团队能够全面了解其组织风险、简化审计流程并减少合规工作量。

对于公司的创立动机，Unger 的观点是，随着新法规(尤其是数据隐私法规)的生效，企业部门对合规服务的需求量越来越大。Unger 说：“尽管经济放缓，但监管机构通过新法律和批准新合规制度的步伐只会加快。出于这个原因，合规行业仍然是科技领域更具弹性的行业之一，正在吸引大量投资并推动重要的创新。”

根据全国州议会会议的数据，美国至少有25个州在2023年提出或考虑了大约140项消费者隐私法案。与此同时，欧盟最近通过了《网络安全法》，对存储私人数据的企业提出了更严格的要求，美国证券交易委员会也发布了新的监管披露规则。

作为回应，大多数企业都试图跟上合规法律发展的脚步，建立相应发展机制，但道阻且长。在德勤(Deloitte)的一项调查中，61%的内部合规团队表示，最近监管变化水平的提高对他们有效履行职责的能力产生了不利影响。

Unger 曾在微软工作，开发Windows Live ID，即微软账户的前身。他说，他在处理了“破坏性”审计时，这些审计问题经常使他的产品开发工作中断，于是他受到启发，开始创业。离开微软后，Unger 与人共同创立了小型云集成和工作流初创公司Azuqua，在那里他面临着类似的合规问题——审计电子表格中包含数百个安全和隐私问题，需要数小时才能完成。

Unger 说:“这是两家截然不同的公司——科技领域的巨头微软和小型初创公司Azuqua——都面临着同样容易出错、具有挑战性的流程。我想，我们应该想办法让合规工作变得更简单、更快?”

因此，在2018年，Unger推出了Hyperproof，该系统提供了一个合规数据记录系统，以及协作和工作管理系统。Hyperproof旨在为大约85个合规和治理框架自动化“非战略性”合规任务，其中包括美国联邦政府范围内的云服务和产品合规计划FedRAMP。

除了可以为单个框架定制的控制之外，Hyperproof还托管了几个软件模块，旨在支持不同类型的风险和法规遵循管理工作。

其中，风险管理模块使团队能够在中心位置监视风险，而遵从性操作模块使团队成员能够自动收集证据，并查看哪些风险可以减轻问题；审计管理模块为团队提供审计准备状态的可见性，并帮助他们将现有控制中的证据映射到审计请求；供应商风险管理模块能够自动评估第三方供应商的风险概况和潜在影响。

技术合作伙伴方面，Hyperproof与AWS、谷歌云、GitHub和Cloudflare等平台以及Jira、Asana和ServiceNow等任务管理应用程序集成，还利用人工智能来扩展合规和风险工作流程。Unger 解释说，Hyperproof的算法和规则旨在有效减少重复工作，同时在用户数据和需要这些数据的合规制度之间建立新的联系。总之，节省了团队的时间和资金成本。

Unger说:“企业过去采取了两条截然不同的道路。一种是利用昂贵、复杂、需要一年或更长时间才能实施的遗留解决方案。第二种是使用由现有流程和基础设施(本地或混合)组成的复杂网络，以及无法管理的大量电子表格。这两种方式都会导致孤立的团队、繁重的工作流程，以及对组织风险状态的真正实时可见性。这就是为什么公司越来越多地采用像Hyperproof这样灵活且可扩展的软件即服务平台，因为可以满足他们的多样化需求，同时增加团队之间的协作和整个组织的可视性。”

目前，Hyperproof并不是合规软件解决方案市场上唯一的参与者，该市场未来仍有很大增量。联合市场研究公司(Allied Market Research)的分析师预计，到2027年，这一细分市场的价值将达到30.6亿美元，比2020年增长15.7%。Globalscape 2018年的一份报告显示，从2011年到2018年，不合规的成本上升了45%，遇到问题的组织平均成本为1422万美元。同一份报告估计，通过使用正确的工具和培训来实现合规的成本实际上是不合规成本的2.71倍。

同时，市场竞争也十分激烈。Hyperproof的竞争对手包括Cypago(提供自动化治理、合规和风险工作流程的工具)、Osano(数据隐私管理平台)和Symmetry公司。Symmetry公司最近为其平台筹集了1800万美元，用于支持公司的数据安全项目。

但竞争似乎并没有减缓Hyperproof的增长。Hyperproof的客户群比去年同期增长了130%，推动其收入同比增长260%。Unger称，现在有数百家公司使用Hyperproof来优化其风险和合规工作流程，并降低风险，其中包括摩托罗拉、Nutanix和3M。

Unger表示:“Hyperproof认为审计至关重要，为了做好适当的准备，合规和风险操作需要全年实施，以便在审计前妥善管理和测试控制措施。各组织也正在得出结论，合规工作的效果十分广泛，可以了解和解决其业务的风险概况……Hyperproof是公司基础设施的关键组成部分，可以实现对组织合规承诺、进度和通信的自上而下的可视性。”