Il y a six ans, j'ai rencontré l'équipe fondatrice de ce qui est aujourd'hui Ordr*, une société leader dans la sécurité des appareils connectés. À l'époque, j'étais CMO de Palo Alto Networks, une entreprise que j'ai contribué à faire devenir le plus grand acteur indépendant du marché de la cybersécurité. Ce qui m'a le plus frappé à l'époque, c'est le peu d'intérêt que le secteur de la sécurité semblait porter aux risques associés à la connexion d'appareils - gérés ou non - à des réseaux d'entreprise ou gouvernementaux.

Dans le cadre d'une véritable "confiance non nulle", nous avons supposé que, puisque ces appareils sont pour la plupart des systèmes fermés, nous n'avions pas à craindre qu'ils soient attaqués ou utilisés comme vecteurs d'attaque de nos réseaux et centres de données, et encore moins qu'ils y parviennent. Et si nous savions déjà, grâce à Target, Mirai, et Stuxnet , que les automates, les systèmes CVC, SCADA et PoS pouvaient être piratés et utilisés à de telles fins malveillantes, nous supposions qu'il fallait les ressources d'un État-nation pour le faire. Nous ne pensions pas de la même manière aux dispositifs de l'Internet des objets médicaux (IOMT) tels que les pompes à insuline, les appareils d'IRM ou d'électrocardiogramme, les dispositifs de sécurité physique comme les caméras de sécurité ou les dispositifs de technologie opérationnelle (OT) comme les oscilloscopes numériques ou les détecteurs de métaux.

Beaucoup de choses ont changé depuis. D'importants problèmes et brèches ont été révélés ces dernières années, au cours desquels des dispositifs médicaux et industriels ont été ciblés et compromis par tous types de cybercriminels afin d'accéder à des données confidentielles, de perturber les opérations et d'extorquer des organisations. Les gouvernements et les organismes de réglementation tels que la FDA sont intervenus et ont exposé les risques et les approches pour traiter ce problème. Il est devenu évident qu'une approche différente était nécessaire pour protéger les environnements et les organisations dont l'existence même dépend de la fourniture d'un accès à un grand nombre d'appareils divers et connectés à leurs réseaux et centres de données.

Battery Ventures était l'investisseur principal du tour de table de série B de 33 millions de dollars d'Ordr fin 2019 aux côtés de Wing Venture Capital, 1011 Ventures, Kaiser Permanente Ventures, Mayo Clinic, et Unusual Ventures. Ce tour de table a permis à Ordr de poursuivre sa mission de gestion et de sécurisation efficaces de la croissance explosive des appareils connectés. Et aujourd'hui, nous sommes fiers de doubler nos investissements dans le tour de table de série C de 40 millions de dollars de la société annoncé aujourd'hui.

La raison pour laquelle nous avons soutenu l'entreprise était et reste simple.

Chaque seconde, 127 autres appareils se connectent à Internet, selon McKinsey. Cela représente 328 millions de "choses" par mois. D'ici 2025, , nous verrons 75 milliards d'appareils connectés, des appareils informatiques traditionnels aux appareils IoT, IoMT et OT plus récents et plus vulnérables.

Les dépenses annuelles consacrées aux mesures de sécurité des appareils connectés ont augmenté pour atteindre $631 millions en 2021. Déjà en 2019, 86% des organisations de soins de santé utilisaient d'une manière ou d'une autre la technologie IoT & IoMT ; un chiffre qui a encore augmenté au cours des deux dernières années.

Nos propres recherches montrent qu'en 2021, les dépenses de sécurité IoT dans le seul secteur des soins de santé atteindront près de 200 millions de dollars par an, avec une croissance de bien plus de 20 % d'une année sur l'autre. Et ce n'est que la partie émergée de l'iceberg, car il existe au niveau mondial près de 20 000 hôpitaux, dont environ 6 200 aux États-Unis, selon l'American Hospital Association, ce qui indique qu'il existe une opportunité de marché de plus d'un milliard de dollars en dépenses annuelles pour la seule sécurité IoMT.

Afin de mieux servir la communauté de la sécurité des appareils médicaux, Ordr a récemment introduit son produit Clinical Defender , qui a été co-conçu avec l'aide de professionnels de la sécurité et des opérations de soins de santé et basé sur l'expérience que la société a acquise dans des organisations de soins de santé telles que la Cleveland Clinic et la Mayo Clinic.

En dehors de l'IoMT, l'opportunité est encore plus grande. D'après nos recherches, nous pensons qu'il existe une opportunité de marché de près de 15 milliards de dollars pour la combinaison de l'IoT, de l'IoMT et de la sécurité OT, qui continuera à connaître une croissance à deux chiffres.

La poursuite de nos investissements dans Ordr exprime notre confiance dans l'équipe, la technologie et l'opportunité du marché. Il exprime également notre conviction que le marché a besoin d'un spécialiste de la sécurité des appareils indépendant, fort et ciblé, plutôt que d'un fournisseur de sécurité généraliste. Ce qui distingue Ordr, c'est sa capacité à simplifier la sécurité des appareils connectés grâce à son déploiement sans agent, une plateforme commune pour de multiples intervenants et l'automatisation des politiques de sécurisation des appareils. Les clients d'Ordr voient exactement ce qui est connecté à leur réseau, en temps réel, tout le temps. Et ils savent ce qui est vulnérable, ce qui se comporte de manière malveillante et pourquoi. Cela leur permet ensuite d'automatiser les politiques et les réponses pour sécuriser tout appareil connecté, appliqué sur n'importe quelle infrastructure de réseau et de sécurité.