Este ex-chanceler da Microsoft acha que pode derrotar a CyberArk em 18 meses

A Internet atual tem problemas de permissão. À medida que não-humanos, como chatbots, agentes de IA e sistemas automatizados, proliferam na web, também aumenta a necessidade de fornecer-lhes credenciais, permissões e identidade. Esta é uma das principais razões pelas quais as startups de gestão de identidade e acesso que ajudam a gerir este novo tipo de força de trabalho digital estão a atrair financiamento de capital de risco.

Agora, uma startup israelo-americana de 35 pessoas chamada Venice está emergindo da clandestinidade com novos financiamentos e algumas afirmações bastante corajosas. Já está substituindo potências do setor, como as empresas Fortune 500, CyberArk e Okta.

Fundada há apenas dois anos, Venice anunciou em dezembro que havia arrecadado US$ 20 milhões em financiamento da Série A liderado pela IVP, com a participação da Index Ventures, que liderou a rodada inicial anterior.

Persona (arrecadou US$ 200 milhões na Série D em abril passado), Veza (fechou US$ 108 milhões na Série D em maio de 2025), GitGuardian Ao contrário de muitos de seus rivais bem financiados, como SAS (que arrecadou US$ 50 milhões na semana passada), Venice está trabalhando em ambientes baseados em nuvem e locais e, embora as escolhas tecnológicas tenham tornado o produto difícil de construir, ela está posicionada para ganhar o favor de grandes empresas que ainda executam sistemas legados junto com sistemas modernos. infraestrutura em nuvem.

No comando está Rotem Lurie, de 31 anos, cujo caminho para o empreendedorismo preenche quase todos os requisitos de uma lista de verificação de capital de risco. Filha de pais programadores israelenses (sua mãe foi uma das primeiras mulheres engenheiras de software do país), Lurie passou quatro anos e meio como tenente na Unidade 8200, a unidade de inteligência de elite de Israel, antes de ingressar na Microsoft como gerente de produto, trabalhando no que mais tarde se tornou o Defender for Identity.

Ela então se tornou sua primeira contratação de produto na Axis Security, uma startup de gerenciamento de acesso que foi vendida para a Hewlett Packard Enterprise por US$ 500 milhões em 2022. Pouco antes da aquisição ser fechada, Lurie saiu para ingressar na YL Ventures, uma empresa de capital de risco focada em segurança cibernética.

Uma curta passagem pela YL Ventures revelou-se particularmente benéfica. “Eu me reunia com uma equipe de três garotos de 23 anos todos os dias”, disse Lurie francamente em uma ligação da Zoom. “A maioria dessas empresas está construindo tecnologia com a intenção de serem adquiridas. Toda a estratégia de quais problemas elas resolvem e como penetram no mercado é uma abordagem completamente diferente.”

Para substituir empresas estabelecidas como a CyberArk, que há muito dominava o mercado de gerenciamento de acesso privilegiado, Lurie percebeu que precisava jogar um jogo longo. Isso significava que precisávamos desenvolver tecnologia com profundidade e abrangência suficientes para dar suporte aos complexos ambientes de TI híbridos da maioria das grandes empresas.

Os desafios técnicos enfrentados por Lurie incluem: A maioria das equipes de gerenciamento de identidade e acesso utiliza cerca de 10 ferramentas diferentes para gerenciar quem tem acesso aos sistemas corporativos. A plataforma de Veneza consolida essas expansões em um único sistema que lida com o acesso privilegiado para seres humanos e entidades não humanas em servidores locais, aplicativos SaaS e infraestrutura em nuvem.

“Ter tudo interligado era o mais importante para nossos clientes”, diz Lurie. Na verdade, Lurie insiste que, embora Veneza opere um modelo de assinatura SaaS, não compete em preço. “Estamos cortando custos, mas não se trata de preços mais baixos”, explica ela.

“Isso ocorre porque elimina todas as despesas gerais (associadas a muitos dos produtos atuais), especialmente os serviços profissionais” – honorários de consultoria e implantações demoradas que se tornaram um imposto quase inevitável sobre implantações de segurança empresarial.

Parece que essa aposta está valendo a pena. De acordo com Lurie, Veneza está agora “substituindo totalmente” os fornecedores tradicionais de clientes Fortune 500 e Fortune 1000, reduzindo os tempos de implementação dos típicos seis meses a dois anos para apenas uma semana e meia, graças à automação alimentada por IA. Ela se recusou a divulgar publicamente o nome de seus clientes, mas disse ao TechCrunch em caráter confidencial que eles incluem uma gigante manufatureira de capital aberto de 170 anos, bem como um conglomerado musical global.

Kac Wilhelm, sócio do IVP que liderou a Série A de Veneza, disse que Lurie foi excelente. “O problema com a maioria das propostas de segurança cibernética é que elas abordam coisas que são pequenas demais para que alguém se preocupe”, diz Wilhelm. “Se você olhar para as grandes saídas como CrowdStrike e Palo Alto Networks, elas estavam fazendo algo ousado desde o início. Rotem não é diferente.”

Wilhelm aponta a urgência criada pelos agentes de IA como um factor-chave que impulsiona a tese de investimento do IVP. “Quando você tem dezenas de agentes trabalhando para cada indivíduo e ferramentas de acesso privilegiado são criadas para o mundo estático dos profissionais de TI, você precisa de um conceito de identidade que acomode isso”, disse Wilhelm. “Quando[as empresas]são violadas, muitas vezes isso é feito por pessoas que simplesmente fazem login com as credenciais de outra pessoa. Resolvemos problemas com privilégios just-in-time que são direcionados ao indivíduo e ao momento.”

Embora o mercado esteja lotado, parece ansioso por novas soluções. Espera-se que os gastos com gerenciamento de identidade e acesso ultrapassem US$ 24 bilhões em 2025, um aumento de 13% em relação ao ano anterior, de acordo com um grupo do setor chamado Identity Management Institute.

A equipe de Veneza está dividida entre Israel, onde está sediada a área de P&D, e a América do Norte, onde opera a equipe de desenvolvimento de mercado. Notavelmente, quase metade da empresa de cibersegurança é composta por mulheres, uma anomalia num dos setores tecnológicos mais teimosamente dominados pelos homens.

O cofundador da Lurie, Or Vaknin, atua como CTO (foto acima com Lurie). Os investidores da empresa incluem Assaf Rappaport, cofundador e CEO da Wiz, e Raaz Herzberg, CMO da Wiz e ex-colega de Lurie quando era estagiário na Microsoft.

Para Lurie, que passou grande parte de sua carreira como “a única mulher na sala”, construir uma equipe mais equilibrada não foi uma decisão calculada. “Se você não vir pessoas como você fazendo algo, nunca se verá fazendo algo”, diz ela. “Isso é algo que atrai outras mulheres e as faz sentir que podem fazer parte disso.”

A questão agora é se a vantagem de dois anos de Veneza e as primeiras vitórias na Fortune 500 serão suficientes para afastar concorrentes endinheirados que perseguem os mesmos adquirentes. Poderá o mercado suportar vários vencedores ou a gestão de identidade seguirá o mesmo caminho que outras categorias de segurança e consolidar-se-á em torno de um ou dois intervenientes principais?