À première vue, le secteur de la cybersécurité se porte très bien. La demande de produits de cybersécurité reste élevée alors que les cyberattaques continuent de nuire aux entreprises des secteurs public et privé, et l’enthousiasme des investisseurs pour tout ce qui concerne la cybersécurité reste fort.
Mais alors que beaucoup s’attendent à ce que l’industrie de la cybersécurité résiste mieux que la plupart à la tempête économique actuelle, notamment en raison du nombre d’attaques de ransomwares et de violations de données très médiatisées que nous constatons chaque semaine, le secteur est loin d’être à l’abri des licenciements massifs qui ont un impact sur tous les recoins de l’industrie technologique. Le tracker des licenciements Layoffs.fyi indique que près de 13 000 travailleurs de la technologie ont perdu leur emploi rien qu’en juin, contre environ 2 500 à la même époque l’année dernière.
Ces licenciements se produisent malgré le fait que les startups lèvent d’énormes sommes d’argent, les investissements en capital-risque continuant d’augmenter d’année en année.
Vendredi, IronNet, une société de sécurité réseau basée en Virginie, a annoncé son intention de licencier 55 travailleurs, soit 17% de ses effectifs, moins d’un an après avoir déposé son dossier d’introduction en bourse. Le cours de l’action d’IronNet a baissé de près de moitié. « La réduction des effectifs fait partie d’un plan plus large visant à rationaliser nos opérations pour une plus grande efficacité, à réduire les dépenses globales et à préserver les liquidités, et à mettre en place IronNet pour une croissance rationalisée à l’avenir », a déclaré le porte-parole d’IronNet, Joseph P. Depa III, à TechCrunch dans un communiqué. .
Les licenciements chez IronNet sont les derniers d’une longue série de licenciements dans le secteur, qui a vu l’année dernière le nombre de postes vacants augmenter de 350 %. Ils semblent également faire partie d’une série de réductions affectant les startups en phase avancée, en particulier, alors qu’elles peinent à montrer une voie vers la rentabilité.
En juin, OneTrust, une startup de quatre ans basée à Atlanta qui aide les entreprises à gérer les exigences de confidentialité, de sécurité et de gouvernance, a supprimé 950 employés, soit 25% de ses effectifs. La société a levé 300 millions de dollars dans une série C en décembre 2020, à une valorisation de 5,1 milliards de dollars.
« Je sais que cette nouvelle est surprenante, d’autant plus que vous avez entendu le mois dernier que l’entreprise est sur la bonne voie avec des trimestres record et une demande croissante des clients », a déclaré le PDG de OneTrust, Kabir Barday, dans un e-mail aux employés. « Cependant, le sentiment des marchés financiers s’est déplacé vers une approche plus équilibrée entre croissance et rentabilité, et à l’heure actuelle, nous avons décidé que la meilleure ligne de conduite est de se réorganiser pour positionner OneTrust pour un succès continu à long terme. »
Toujours en juin, la start-up américano-israélienne de cybersécurité Cybereason a déclaré avoir licencié 10 % de ses effectifs, soit environ 100 travailleurs. Cela s’est produit quelques mois seulement après avoir déposé confidentiellement une demande d’introduction en bourse et moins d’un an après avoir levé 275 millions de dollars supplémentaires en financement de série F.
« Ce fut une décision extrêmement difficile », a déclaré Cybereason. « Alors que les conditions haussières du marché de la technologie se sont transformées et que le marché des introductions en bourse de la technologie s’est essentiellement fermé, les entreprises comme la nôtre doivent désormais exercer une discipline financière plus stricte et donner la priorité à la rentabilité plutôt qu’à la croissance du chiffre d’affaires. »
En juin, la startup de sécurité basée à New York Deep Instinct a licencié 10% de ses effectifs, tandis que la startup de sécurité Automox a licencié 75 personnes, soit environ 18% de son effectif total.
Le mois précédent, Lacework – un fournisseur de sécurité cloud basé à San Jose – a été licencié à peu près 20% de son effectif d’environ 1 000 employés. L’annonce est intervenue six mois seulement après que la société a dévoilé un financement de série D de 1,3 milliard de dollars, valorisant la société à 8,3 milliards de dollars.
Dans un article de blog annonçant les licenciements, les co-PDG de Lacework, David Hatfield et Jay Parikh, ont accusé un « changement sismique » sur les marchés public et privé : « Bien que nous n’ayons pas le contrôle de l’environnement qui nous entoure, nous avons la responsabilité de contrôler la façon dont nous exploitons notre entreprise et apporter les changements nécessaires pour positionner au mieux l’entreprise pour un succès continu et à long terme », ont-ils déclaré.
Il reste à voir quel impact, le cas échéant, la tempête économique actuelle aura sur les investissements en capital de risque dans le secteur.
Les données de Momentum Cyber, une société de conseil financier pour le secteur de la sécurité, montrent que le financement des startups de cybersécurité a atteint près de 6 milliards de dollars au premier trimestre 2022, en hausse de près de 50 % par rapport au premier trimestre 2021 ; mais les données de Crunchbase montrent que ce financement de 6 milliards de dollars marque une forte baisse par rapport aux 7,8 milliards de dollars investis au quatrième trimestre de 2021.
Les données de Momentum montrent également qu’il n’y a pas eu d’introduction en bourse au cours du premier trimestre et que l’activité de fusions et acquisitions dans le secteur de la cybersécurité montre des signes de ralentissement : la valeur de la transaction a totalisé 12,2 milliards de dollars pour le trimestre, en grande partie grâce à l’acquisition de Mandiant par Google pour 5,4 milliards de dollars, contre 19,3 milliards de dollars auparavant. en 2021.
Alors que nous ne sommes qu’à la moitié de l’année et que rien n’est certain, il semble peu probable que le secteur de la cybersécurité pulvérise les records qu’il a établis l’année dernière.