Terwijl beursintroducties terug zijn en de ogen van Gadget Insider+ worden uitgekeken nieuwe S-1-aanvragen en vroege indicaties van hoeveel vraag er op de publieke markt zal zijn naar komende debuten, zouden we nalaten bedrijven te vergeten die de afgelopen jaren de tegenovergestelde reis hebben gemaakt.
Een voorbeeld hiervan is SailPoint, een cyberbeveiligings- en identiteitsbeheerbedrijf dat in april 2022 door Thoma Bravo werd overgenomen. De overeenkomst half augustus gesloten van hetzelfde jaar.
De definitieve inkomstenrapportage dat SailPoint bekendmaakte voordat het naar de beurs werd gebracht, gaf gedetailleerde informatie over de resultaten van het tweede kwartaal van 2022, inclusief een omzet van 4,3 miljoen (+31% op jaarbasis), jaarlijks terugkerende inkomsten (ARR) van 9,5 miljoen (+47% op jaarbasis), en een nettoverlies van ,4 miljoen, een verslechtering ten opzichte van een nettoverlies van ,7 miljoen in hetzelfde kwartaal vorig jaar. Op aangepaste basis bedroeg het nettoverlies van het bedrijf een veel kleinere $ 2,2 miljoen.
In het jaar sinds we voor het laatst naar het bedrijf keken, vertelde SailPoint aan Gadget Insider+ dat het in het derde kwartaal van 2023 de ARR-mijlpaal van 0 miljoen had overschreden; Het bedrijf zei dat de SaaS-omzet in de eerste helft van 2023 met meer dan 50% is gestegen ten opzichte van een jaar eerder.
Op de eenjarige verjaardag van die deal sprak Gadget Insider+ met oprichter en CEO Mark McClain; Matt Mills, president van wereldwijde veldoperaties; en Andrew Almeida van Thoma Bravo om een beetje uit te zoeken hoe het is gegaan sinds SailPoint werd gekocht.
Sinds de aankondiging van de deal om SailPoint van de beurs te halen, zijn de waarderingen van technologie verzacht. Omzetmultiples met dubbele cijfers voor softwarebedrijven zijn nu zeldzaam, in plaats van de norm. Voor SailPoint, dat voor 6,9 miljard dollar werd verkocht, is wat het vandaag de dag waard kan zijn een interessante vraag als het van plan is om het in de toekomst opnieuw op de markt te brengen. We wilden ook weten hoe het bedrijf heeft gepresteerd sinds de beursgang, wat het had gehoopt te ontsluiten terwijl het een pauze nam van de publieke markten, en of Thoma Bravo hoopt op een exit.
Dit interview is aangepast voor lengte en duidelijkheid.
TC: Bedrijven die van de beurs zijn gehaald, prijzen vaak het vermogen aan om buiten de kwartaalwinstcyclus voort te bouwen en over het vermogen om op een langere termijn te investeren. Wat heeft privégebruik ontgrendeld voor SailPoint?
Mark McClain: We zagen tal van geweldige marktkansen voor ons liggen. Gezien het feit dat de markt nog niet volledig was afgekoeld toen we voor het eerst begonnen te praten [met Thoma Bravo], denk ik dat we dachten dat we waarschijnlijk een paar agressievere, grootschaligere fusies en overnames zouden ondernemen.
Toen de markt afkoelde en dat misschien niet bepaald het juiste draaiboek werd, zagen we nog steeds veel redenen om samen te werken en uit de ruis te komen. [Privé gaan] heeft al dat lawaai van tafel gehaald, en het heeft ons weer in de positie gebracht om met mensen samen te werken die heel bedreven zijn in het helpen zoeken naar manieren om [zowel] snel te groeien als efficiënt te zijn.
Dat is iets wat we samen heel goed hebben geleerd [van] 2014 tot 2018 [toen Thoma in SailPoint investeerde]: hoe houden we een krachtige groeimotor in stand, maar doen we dat niet op een manier dat we alleen maar veel kapitaal verbranden. In deze fase van de evolutie van het bedrijf was er duidelijk een mogelijkheid voor nog een keerpunt.
dj verpakt
Hoe is het in de praktijk geweest om het bedrijf efficiënt te houden en toch voldoende nieuwe ARR binnen te halen om iedereen tevreden te houden?
Matt Mills: Toen ik in 2019 bij het bedrijf kwam, draaide het bedrijf altijd om efficiënte groei, winstgevende groei. We hebben eind 2019, begin 2020 een aantal grote beslissingen genomen om echt hard te leunen op de go-to-market-kant van het huis en wat capaciteit op te bouwen.
We hebben in januari en februari 2020 veel van onze branding veranderd in identiteitsbeveiliging. Het gebeurde gewoon op 13 maart 2020, toen alles werd stilgelegd vanwege de pandemie. Onze timing was echt gelukkig dat alle dingen waarvan we dachten dat ze zouden gebeuren, werden versneld door het thuiswerken.
Toen begonnen bedrijven, door het thuiswerken [push], hun digitale transformatie echt te versnellen. Ik heb een aantal artikelen gelezen waarin mensen hebben aangegeven dat er in de afgelopen drie of vier jaar misschien wel vijf tot tien keer zoveel digitale transformaties hebben plaatsgevonden, misschien wel dan in de vijf jaar daarvoor. Dat paste allemaal heel goed bij onze visie en bij wat we dachten dat er was vanuit het perspectief van identiteitsveiligheid.
In hoeverre was die versnelde marktacceptatie een aantrekkende vraag versus een versnelling van de groeicijfers op de langere termijn?
Molens: Als je hier zit en kijkt naar wat er op de markt begint te gebeuren, maken we een behoorlijk belangrijke verandering door. Jarenlang hebben we gesproken over buiten de cybersecuritystrategie. Het ging allemaal om de firewall.
Als we vandaag de dag naar de data kijken, komt, afhankelijk van naar wie je luistert, 50% tot 60% tot 70% van de inbreuken tegenwoordig van binnenuit. Mensen beginnen te begrijpen dat je je blik niet van buiten naar binnen, van de firewall, moet afwenden, maar dat je ook aandacht moet gaan besteden aan de identiteitskant van de zaak. SailPoint is hier al 17 of 18 jaar mee bezig en begon zich eerst te concentreren op de efficiëntie en productiviteit. Die zijn nog steeds heel erg belangrijk. Maar het derde deel van de kruk is nu dat je ook de beveiligingscomponent moet hebben.
We doorlopen dit proces van niet alleen groeien, maar [ook] het mogelijk maken en opleiden van de markt, zodat mensen de risico's begrijpen. En dat stimuleert onze groei echt. Ik zeg het niet graag, maar het aantal inbreuken doet ook geen pijn. Het trekt de aandacht van mensen.
Hoe zit het met de wildgroei van SaaS en het enorme aantal digitale diensten dat mensen hebben? Heeft dat ertoe geleid dat meer mensen meer aandacht hebben besteed aan identiteit en identiteitsveiligheid?
McClain: Ja, maar dat is eigenlijk slechts een deel van een veelzijdige reeks vraagdrijvers. Dit is gedeeltelijk de reden waarom ik soms geloof dat mensen, als ze naar buiten kijken in onze ruimte binnen het veiligheidslandschap, een beetje verbaasd zijn waarom het zo heet is geworden. Een deel ervan is gewoon het besef dat inbreuken doorgaans meer een identiteitscentraliteit hebben.
Toen we begonnen ging het puur om medewerkers. Hoe laat je die in de identiteiten? Vervolgens breidden de identiteiten zich snel uit naar aannemers en supply chain-distributie, naar allerlei andere mensen, waarvan er misschien een flink aantal nooit voor u hebben gewerkt, maar nog steeds deel uitmaakten van uw IT-ecosysteem. Wat je nu hebt, is een niet-menselijke reeks identiteiten die net aan het ontploffen zijn. Robotachtige softwareprocessen, intelligente apparaten. Als mensen denken: oh mijn god, er zijn zoveel identiteiten waarvoor ik verantwoordelijk ben, dat het veel verder gaat dan alleen hun werknemers, van mensen naar niet-menselijk.
Aan de andere kant beschermden we in feite de toegang tot een relatief goed gedefinieerde reeks applicaties in een datacenter. Nu zijn het niet alleen de apps. We vertellen mensen voortdurend dat het gemiddelde bedrijf waarschijnlijk zeer sterke beveiligingen instelt rond de toegang tot hun SAP-systeem. Toch worden diezelfde gegevens uit SAP geëxporteerd naar spreadsheets en verspreid over SharePoint en Dropbox; ze hebben geen idee waar al die kopieën van die gegevens zijn.
Dus heel snel begrijpen mensen het, ze hebben niet echt goed grip op alle explosieve identiteiten waarmee ze te maken hebben; ze hebben niet echt een goed inzicht in alle gegevens waar ze om geven en waar deze zich bevinden. Dat is waar een leverancier van identiteitsbeveiliging opduikt en zegt: ik zou een behoorlijk strategisch onderdeel van je toekomst kunnen zijn.
Hoe heeft SailPoint gepresteerd sinds het privé werd?
Andreas Almeida: Het was moeilijk in het eerste kwartaal, omdat het derde kwartaal van 2022 een moeilijk kwartaal was voor elk ondernemingssoftwarebedrijf, en SailPoint was daar niet immuun voor. Toen we eenmaal door het moeilijke eerste kwartaal heen waren, begon het vierde kwartaal te normaliseren [en] begonnen de zaken een beetje beter te voelen.
In het eerste en tweede kwartaal van dit jaar voelt het alsof de zaken misschien niet weer op hun piekniveau komen, maar we hebben zeker een weg naar betere tijden in het verschiet. . . . Door de druk om te groeien maar het winstgevend te doen, is SailPoint [naar de materiële EBITDA-winstgevendheid overgestapt].
Wij zijn van mening dat elk ondernemingssoftwarebedrijf snel kan groeien en winstgevend kan zijn, maar er is echt een managementteam voor nodig om daarin te geloven en het echt te geloven, omdat het vaak tegenstrijdige ideeën zijn in de hoofden van leiders van ondernemingssoftwarebedrijven.
Thoma Bravo heeft een aantal cyberbeveiligingsaankopen gedaan. We zijn benieuwd of dit een poging is om interne spierkracht en kennis van de markt op te bouwen, zodat je intelligente beleggingskeuzes kunt maken? Of als u hoopt een aantal bedrijven die u hebt gekocht, samen te voegen.
Almeida: We zouden graag een manier vinden om Mark en Matt te klonen, maar we hebben geen masterplan om een gigantische cyberbeveiligingsholding op te richten. Ons plan met SailPoint is om ze zo snel mogelijk openbaar te maken, als onafhankelijk bedrijf, en het bedrijf opnieuw naar de beurs te brengen als een meer SaaS-zwaar, even tot hoger groeiend bedrijf als toen ze voorheen openbaar waren, maar een veel meer cashflow.
Als je een dag koning bent, wanneer neem je dan SailPoint weer mee?
McClain: We kijken naar de evolutie van de markt. We kijken wanneer we denken dat ons profiel en onze voorspelbaarheid verder reiken dan het punt waarop we investeerders weer enthousiast zouden kunnen maken, zoals we de vorige keer hebben kunnen doen. We zeiden: hier zijn we, hier gaan we heen. De beleggingsgemeenschap reageerde daar heel goed op.
Het vraagprofiel is sterk. Zolang we goed kunnen presteren en de markten terugkeren naar wat ze zouden moeten doen, waarschijnlijk niet naar de pieken van de afgelopen vijf jaar, maar gewoon naar een gezond normaal niveau. Er zijn veel trendlijnen die ons het vertrouwen geven dat we daar misschien weer naartoe gaan. Met zo’n achtergrond voelen we ons redelijk goed dat we de publieke markten weer kunnen verkennen.
(Opmerking: dit verhaal is bijgewerkt om een verwijzing naar de inkomsten van SailPoint in de eerste helft van 2023 te corrigeren. De vorige versie van dit verhaal verwees naar ARR, en de bijgewerkte versie verwijst naar SaaS-inkomsten.)