האקזיט של "עד המדינה" - הרוויח מעל 80 מיליון דולר במכירת סרפיק לקראודסטרייק

חברת הסייבר האמריקאית קראודסטרייק CrowdStrike 0.69%   ממשיכה להעמיק את אחיזתה בישראל ומודיעה על רכישת חברת Seraphic Security (סרפיק סקיוריטי) הישראלית, שבין מייסדיה אילן ישועה, מנכ"ל וואלה לשעבר. על פי הערכות בשוק, שווי העסקה עומד על כ-400 מיליון דולר, והיא מתבצעת ברובה במזומן ובחלקה במניות. מדובר באקזיט משמעותי במיוחד, הן ביחס לגיל החברה והן ביחס להיקף ההון שגייסה עד כה (37 מיליון דולר).

סרפיק סקיוריטי מתמחה בתחום אבטחת הדפדפנים, אחד האזורים החמים ביותר כיום בעולם הסייבר הארגוני. החברה נוסדה בשנת 2020 על ידי אביחי כהן, אילן ישועה מעסיקה כיום עשרות עובדים בישראל ובחו"ל. בתוך חמש שנים בלבד הצליחה סרפיק לבנות טכנולוגיה שמושכת עניין מצד ענקיות הסייבר העולמיות ולהפוך ליעד רכישה אסטרטגי כשלבסוף קראודסטרייק שמה עליה יד. 

הטכנולוגיה שלה הופכת כל דפדפן קיים, כולל כרום או אדג', לדפדפן ארגוני מאובטח, עם הגנה בזמן אמת נגד פישינג, דליפת נתונים והתקפות מבוססות AI, ללא צורך בהחלפת כלים או שינויים בהרגלי עבודה.

המשקיעים בחברה הרוויחו יותר מפי 10, תשואה חריגה, ותשואה מרשימה עוד יותר למייסדים.  על פי ההערכות המייסדים מחזיקים מעל 205 כל אחד כך שמדובר על תמורה של כ-80 מיליון דולר. בנטו אחרי מסים צפוי להישאר כ-50-60 מיליון דולר. הקרן המרכזית שהשקיעה בחברה בשלב הראשון היתה קרן GreatPoint Ventures, בהמשך קראודסטרייק עצמה הפכה למשקיעה.

• מי אתה, אילן ישועה?
• המלצת המערכת: כל הכותרות 24/7

אילן ישועה החל את דרכו כמנהל בריטניקה בארץ בשנים 2001-2003, שם הוביל את המעבר לדיגיטל, ולאחר מכן שימש כמנכ"ל וואלה! מ-2006 עד 2019, תקופה שבה הפך את האתר לפלטפורמה משמעותית בישראל, למרות אתגרים כמו הפסדים מצטברים והמעורבות בפרשה משפטית כעד מפתח בתיק 4000, שבו העיד על לחצים לסיקור תקשורתי, אך במקביל עלו שיחתיו עם יצחק הרצוג שהעידו על "תן וקח" בין השניין וקשר שמרמז על שחיתות. הטענות כלפי ישועה היו שהוא אותרג על ידי הפרקליטות כדי שיביא לנפילת הבוס שלו שאול אלוביץ' ושל ראש הממשלה, בנימין נתניהו. הטענה שישועה קיבל הגנה מהפרקליטות למרות שהיה שותף בכל התהליך - ואם מעמידים לדין את אלוביץ' יש להעמיד לדין את ישועה.  

להרחבה: מי אתה, אילן ישועה? ציוני הדרך העסקיים של עד המפתח בתיק 4000.

שוק אבטחת הדפדפנים שבו פועלת סרפיק הולך ומתפתח במהירות, ובשנים האחרונות צמחו בו כמה חברות ישראליות בולטות, בהן טאלון סקיוריטי שנרכשה על ידי פאלו אלטו נטוורקס, ואיילנד. בניגוד אליהן, שפיתחו דפדפן ייעודי ומאובטח, סרפיק בחרה בגישה שונה: פיתוח רכיב תוכנה שמוטמע בתוך כל דפדפן קיים, ללא צורך בהחלפת סביבת העבודה של המשתמש. דוגמה לכך היא הגנתה על אפליקציות מבוססות Electron, כמו סלאק או זום, שחשופות להתקפות ווב מתקדמות, מה שמאפשר לארגונים לשמור על פרודוקטיביות תוך חיסכון בעלויות IT.

• "אנחנו עוזרים לבעלי נכסים ליצור ערוץ הכנסה נוסף" - שיחה עם מייסד Localbird
• סטארטאפ הפינטק Klearly גייס 14 מיליון דולר בהובלת Paypal ventures
• תוכן שיווקי שוק הסקנדרי בישראל: הציבור יכול כעת להשקיע ב-SpaceX של אילון מאסק
• "אנחנו רוצים להיות כמו רואה חשבון וירטואלי שילווה את הלקוח...

הפתרון של סרפיק מאפשר לזהות ולחסום מתקפות סייבר בזמן אמת ישירות בתוך סשן הגלישה, ומתמודד עם אתגרים מוכרים של פתרונות מסורתיים: תהליכי הטמעה ארוכים, פגיעה בפרודוקטיביות, עלויות תחזוקה גבוהות ושימוש מאסיבי במשאבי IT. בכך, החברה מציעה חלופה קלה וגמישה יותר לארגונים שמבקשים לאבטח את נקודת הקצה המרכזית של העבודה המודרנית – הדפדפן. קראודסטרייק, שדיווחה לאחרונה על צמיחה של 22% בהכנסות ותחזית מעודכנת כלפי מעלה, רואה בשילוב זה הזדמנות להרחיב את פלטפורמת Falcon. להרחבה: קראודסטרייק מעלה תחזית: צמיחה בהכנסות ורווח מתואם מעל הציפיות.

בהודעתה הרשמית מסרה קראודסטרייק כי חתמה על הסכם סופי לרכישת Seraphic Security, אותה היא מגדירה כ"מובילה עולמית באבטחת דפדפנים". לפי החברה, הדפדפן הפך בשנים האחרונות ללב הפעילות הארגונית: המקום שבו מתבצעת עבודה, מתקיימת תקשורת, פועלות אפליקציות SaaS, ומתחילים לפעול גם סוכני AI אוטונומיים. שילוב הטכנולוגיה של סרפיק בפלטפורמת Falcon של קראודסטרייק נועד להפוך את הדפדפן עצמו ל"שכבת הגנה חכמה" ולאזור סגור בפני תוקפים. זאת, במיוחד לאור התקפות משולבות AI שגברו בשנה האחרונה, כפי שמעידים דוחות על מתקפות סייבר בישראל ובאיראן.

"פרודוקטיביות דורשת גמישות ואבטחה; משתמשים רוצים לעבוד בדפדפן המועדף עליהם, ו-Seraphic מספקת בדיוק את זה", אמר ג'ורג' קורץ, מנכ"ל ומייסד CrowdStrike. לדבריו, באמצעות הפרדת האבטחה מהדפדפן עצמו, ניתן להפוך כל דפדפן לדפדפן ארגוני מאובטח – בלי לכפות שינויי עבודה ובלי לפגוע בקצב העבודה. קורץ הוסיף כי השילוב בין נתוני הקצה העצומים של CrowdStrike, הנראות של Seraphic בתוך הסשן, וההרשאות הדינמיות של SGNL (שנרכשה לאחרונה), מאפשר להגדיר מחדש את תפיסת Zero Standing Privilege,  אפס הרשאות קבועות,  עבור כוח עבודה מודרני המבוסס גם על בני אדם וגם על סוכני AI. עסקה זו מגיעה בעקבות שיתופי פעולה קודמים, כמו הרחבת שותפות עם AWS ונבידיה להאצת חדשנות בסייבר מבוסס AI.

גם מצד סרפיק מדגישים את ההיבט האסטרטגי של העסקה. "הדפדפן הוא המקום שבו מתבצעת העבודה המודרנית", אמר אילן ישועה , מנכ"ל ומייסד־שותף של Seraphic. "בהצטרפותנו ל-CrowdStrike, אנו מביאים הגנה ברמת הפלטפורמה לשכבת ההרצה הקריטית ביותר בארגון, ומבטיחים שעקרון ה-Zero Trust יהיה מציאות מתמשכת, ולא רק בדיקה חד־פעמית בשער הכניסה". הרכישה מצטרפת לגל מתמשך של השקעות ורכישות של קראודסטרייק בישראל, וממחישה פעם נוספת את מקומה המרכזי של תעשיית הסייבר הישראלית במפת החדשנות העולמית – במיוחד בתחומים שנוגעים לאבטחת העבודה בענן, בדפדפן ובסביבת ה-AI המתפתחת. ישראל ממשיכה להוביל עם 11 חברות סייבר ברשימת המבטיחות בארה"ב, כולל Cyera ו-Orca, מה שמעיד על פוטנציאל צמיחה נוסף. להרחבה: מעצמת סייבר: 11 ישראליות ברשימת חברות הסייבר המבטיחות בארה"ב .