Cybersicherheits-Start-ups hatten sich als ziemlich widerstandsfähig erwiesen trotz des Abschwungs bei der Wagniskapitalfinanzierung, doch diese Phase ist in den vergangenen Monaten zu Ende gegangen.
Die Investitionen in Cybersicherheits-Start-ups brachen im zweiten Quartal laut Daten von Crunchbase um 63 % auf 1,6 Milliarden US-Dollar ein. Die Finanzierung sank im Vergleich zum ersten Quartal um 40 % und war so niedrig wie seit dem vierten Quartal 2019 nicht mehr. Die Finanzierung lag im ersten Halbjahr 2023 um 60 % unter dem Vorjahreswert.
Die Zahl der Finanzierungsrunden über 100 Millionen US-Dollar ist in diesem Jahr bisher um 67 % von 33 auf 11 gesunken. Nur fünf dieser Deals fanden im zweiten Quartal statt: Blackpoint Cyber, ID.me, Cyera, Cybereason und Eagle Eye Networks. Die höchste Summe entfiel auf Blackpoints Finanzierungsrunde der Serie C über 190 Millionen US-Dollar. Die spektakulären Deals, die im ersten Quartal noch zustande kamen, blieben aus – etwa SandboxAQs Finanzierungsrunde über 500 Millionen US-Dollar, Netskopes Wandelanleihen-Deal über 401 Millionen US-Dollar und Wiz’ Finanzierungsrunde über 300 Millionen US-Dollar.
In diesem neuen schwierigen Finanzierungsumfeld suchen Gründer nach Möglichkeiten, Kosten zu senken und den Liquiditätsverbrauch zu verlangsamen. Für manche Start-ups bleibt möglicherweise nur die Einstellung des Geschäftsbetriebs.
„Der makroökonomische Gegenwind, die Zinserhöhungen, die anhaltende Inflation sowie der Zusammenbruch mehrerer Technologiebanken haben das Tempo der Investitionen in Cybersicherheit seit 2022 definitiv verlangsamt“, sagte Umesh Padval, Venture-Partner bei Thomvest Ventures. „Wagniskapitalfonds konzentrieren sich auf ihre bestehenden Portfoliounternehmen, die vom Ausgabenrückgang ihrer Kunden betroffen sind, und investieren daher weniger in neue Deals.“
Siehe die Top-Cybersicherheits-Start-ups
Was es braucht, um sich im aktuellen Wagniskapitalmarkt durchzusetzen
Venture-Investoren sagen gern, dass sie sich auf die langfristige Entwicklung konzentrieren, werden aber vorsichtig, wenn die Märkte fallen. Diesmal ist es nicht anders.
Für Venture-Investoren, die bereit sind, einen konträren Ansatz zu verfolgen, ergeben sich jedoch durchaus interessante Chancen – insbesondere, da die Bewertungen vernünftiger geworden sind. „Mehrere großartige Unternehmen wurden während Abschwüngen gegründet, darunter Zscaler, Palo Alto Networks, Fortinet und Cylance“, sagte Padval.
Hier sind einige der Faktoren, nach denen Venture-Investoren im aktuellen Markt suchen.
Generative KI
Generative KI kann Cybersicherheitssysteme durch Eingaben in natürlicher Sprache benutzerfreundlicher machen. Technologien auf Basis generativer KI können auch bei der Erkennung und Abwehr von Angriffen hilfreich sein.
„Nach meiner Beobachtung lassen sich diese Deals in drei Kategorien einteilen“, sagte Seth Spergel, Managing Partner bei Merlin Ventures. „Erstens gibt es diejenigen, die keinen wirklich guten Anwendungsfall dafür haben und versuchen, die Technologie in ihre Präsentationen zu zwängen, um Wagniskapitalgeber zu beeindrucken. Zweitens gibt es Deals, bei denen sie auf sinnvolle Weise eingesetzt wird, die Technologie den Wert des Produkts aber nicht wesentlich verändert. Und schließlich gibt es diejenigen, die durch die Nutzung der Fähigkeiten generativer KI völlig neue Arten von Lösungen entwickeln können. Der dritte Typ zieht derzeit das größte Interesse auf sich.
„Ich bin nicht besonders begeistert von Systemen, die generative KI lediglich dazu einsetzen, Ergebnisse auf etwas benutzerfreundlichere Weise zusammenzufassen“, fügte Spergel hinzu. „Aber Tools, die Erkenntnisse aus völlig neuen Datenquellen gewinnen und manuelle Prozesse auf eine Weise ersetzen können, die bisher nicht in großem Maßstab möglich war, sind sehr interessant.“
Verwandt: KI wird die Sicherheit retten – und Arbeitsplätze beseitigen
Besser sein als die Konkurrenz
Es gibt viele Einzellösungen. Kunden wollen ihre IT-Umgebungen jedoch konsolidieren. Deshalb muss ein Start-up ein differenziertes Produkt anbieten.
„Ist Ihr Produkt zehnmal besser als das Ihrer Wettbewerber?“, fragte Deepak Jeevankumar, Managing Director bei Dell Technologies Capital. „Wie können Sie Ihre Produkt-Roadmap anpassen, um sicherzustellen, dass Sie Ihre Position als kritischer Bestandteil des Cybersicherheits-Stacks Ihrer Kunden festigen? Das sind die Fragen, die sich Gründer stellen sollten, und in diese Bereiche sollten sie investieren, um den aktuellen Markt zu überleben.“
Übersehene Märkte
Bei weniger verfügbaren Finanzmitteln kann es leichter sein, sich auf übersehene Märkte zu konzentrieren. In bestimmten Kategorien gibt es weniger Wettbewerb. Allerdings muss es auch ernsthafte Probleme geben, die gelöst werden müssen.
„Wir untersuchen die Auswirkungen generativer KI auf die Cybersicherheitsbranche, die Schnittstelle zwischen Entwicklung und Sicherheit sowie die Verbesserung der Cybersicherheit in unterversorgten Regionen und bei kleinen und mittelständischen Unternehmen“, sagte Jeevankumar.
Siehe die Top-20-Wagniskapitalfirmen (VC) im Bereich Cybersicherheit
Cybersicherheits-Start-ups erhalten Finanzierung
Hier sind vier Cybersicherheits-Start-ups, denen es gelungen ist, in diesem schwierigen Umfeld eine Finanzierung zu erhalten.
Protect AI
Finanzierungsdatum: Juli 2023
Summe: 35 Millionen US-Dollar
Bevor Ian Swanson und Daryan Dehghanpisheh 2022 Protect AI gründeten, arbeiteten sie bei AWS und Oracle an umfangreichen Data-Science-Systemen.
„Uns wurde sehr klar, dass selbst die fortschrittlichsten Anwender, Betreiber und Entwickler von Anwendungen künstlicher Intelligenz und Systemen für maschinelles Lernen erhebliche Sicherheitslücken aufwiesen, die vom bestehenden Sicherheitsökosystem oder den bestehenden ML- und MLOps-Anbietern nicht behoben wurden“, sagte Dehghanpisheh.
In einem Fall sahen er und Swanson, wie eine Datenpanne in einem System für maschinelles Lernen drei Kunden im selben vertikalen Markt negativ beeinträchtigte. Nach einigen Untersuchungen erkannten sie, dass bestehende Richtlinien das Problem weder abdeckten noch erkennen konnten.
Anschließend suchten sie nach Lösungen, die Abhilfe schaffen könnten, doch auf dem Markt gab es keine. „Das war unser Aha-Moment“, sagte Dehghanpisheh. „Wir wussten, dass diese Risiken und Schwachstellen real waren und dass wir über MLOps hinausgehen und Sicherheit einbeziehen mussten. Das führte uns zu ML Security Operations oder MLSecOps.“
Die Plattform von Protect AI heißt AI Radar und richtet sich an KI-Entwickler, ML-Ingenieure und Fachleute für Anwendungssicherheit (AppSec). Die Technologie ermöglicht es, Sicherheitsrisiken – etwa Datenlecks und Model Poisoning – in ML-Pipelines zu identifizieren und zu beheben.
Angesichts des starken Interesses an KI verlief der Finanzierungsprozess für Protect AI relativ reibungslos. „Viele Wagniskapitalfirmen klopften bei uns an, sodass wir in der Lage waren, auszuwählen, mit wem wir zusammenarbeiten wollten“, sagte Swanson.
SAVVY
Finanzierungsdatum: Juli 2023
Summe: 30 Millionen US-Dollar
SAVVY begegnet den wachsenden Herausforderungen für die Unternehmenssicherheit, die mit der Einführung von SaaS-Anwendungen einhergehen. Das System kann im Moment einer riskanten Aktion eingreifen und dem Nutzer eine sicherere Alternative empfehlen.
„Dieser innovative Ansatz fand bei Investoren Anklang, die erkannten, wie wichtig es ist, die allgegenwärtige Angriffsfläche Mensch zu adressieren und Unternehmen in Browsern und Arbeits-Apps wie Slack und Teams zu schützen“, sagte Guy Guzner, CEO und Mitgründer von SAVVY.
Er ist zum zweiten Mal Unternehmer, was ihm beim Aufbau und der Skalierung von SAVVY geholfen hat.
Was den Finanzierungsprozess betrifft, war seine Erfahrung entscheidend, und er konnte sein starkes Netzwerk nutzen.
„Das bedeutete jedoch keine Abkürzungen oder Kompromisse bei der Bewertung unseres Unternehmens“, sagte Guzner. „Wir mussten den Wert und das Potenzial unserer Plattform für Workforce Security Automation umfassend darlegen. Es war ein methodischer Prozess, bei dem Wagniskapitalgeber unser Unternehmen in den Investmentkomitees der Partner sorgfältig und im Konsens bewerteten. Es war offensichtlich, dass sie die vielversprechendsten Investments auswählen und echte Marktgewinner finden wollten. Dieses Maß an Prüfung und Abwägung unterschied sich deutlich von der von FOMO getriebenen Eile, die wir bei unserer früheren Seed-Finanzierungsrunde von SAVVY erlebt hatten und die damals weitgehend den allgemeinen Geschäftsbedingungen entsprach.“
PingSafe
Finanzierungsdatum: Juli 2023
Summe: 3,3 Millionen US-Dollar
Anand Prakash ist einer der weltweit höchstplatzierten White-Hat-Hacker. Im Laufe der Jahre hat er schwerwiegende Schwachstellen in Systemen von Unternehmen wie Twitter, Meta und Uber entdeckt.
„Bei der Suche nach Fehlern im Rahmen von Bug-Bounty-Programmen entdeckte ich ständig verschiedene ausnutzbare Fehler in den Cloud-Umgebungen von Unternehmen – sogar ohne Zugriff auf deren Cloud-Infrastruktur“, sagte Prakash. „Das bewies, dass die herkömmlichen Cloud-Sicherheitstools, die von solchen Organisationen eingesetzt wurden, nicht funktionierten und ihnen keinen Einblick in die tatsächlichen Bedrohungen gaben. Um sich zu schützen, brauchen Unternehmen etwas, das aus der Perspektive eines Angreifers denkt und sofort die wichtigsten umsetzbaren Maßnahmen mitteilt. Deshalb haben wir PingSafe entwickelt.“
Im Mittelpunkt des Unternehmens steht eine hochentwickelte cloudnative Plattform zum Schutz von Anwendungen (CNAPP). Sie begegnet zahlreichen Bedrohungen mit hoher Geschwindigkeit und in großem Maßstab.
„Ich denke, wir sind wegen unseres Produkts und unseres starken Wachstums im vergangenen Jahr herausgestochen“, sagte Prakash. „Wir sind um mehr als das Zehnfache gewachsen und haben unsere Kundenbasis vervierfacht. Zu unseren Kunden gehören Top-Marken wie Flipkart, Razorpay und Near Intelligence. Auch unsere ‚Angreiferintelligenz‘ ist ein starkes Unterscheidungsmerkmal in unserer Kategorie, und wir konnten ständig Deals gegen einige der größeren etablierten Anbieter gewinnen.“
PrivacyHawk
Finanzierungsdatum: Juni 2023
Summe: 2,7 Millionen US-Dollar
Als der California Consumer Privacy Act (CCPA) 2020 umgesetzt wurde, erkannten Aaron Mendes und Justin Wright, dass es für Verbraucher schwierig sein würde zu wissen, wo sich all ihre personenbezogenen Daten befinden. Dadurch würde es ihnen erschwert, ihre Datenschutzrechte auszuüben.
Daraus entstand schließlich die Inspiration für PrivacyHawk. Das Unternehmen hat ein System entwickelt, das es jedem leicht macht, seine persönlichen Daten zu schützen.
Der Finanzierungsprozess war jedoch alles andere als einfach. „Er erforderte viel Networking, Einsatz und Hunderte von Pitches. Man braucht unerschütterlichen Optimismus und Durchhaltevermögen“, sagte Mendes, CEO von PrivacyHawk. „Man muss ein dickes Fell haben, denn ganz gleich, wer man ist und was man vorstellt – die meisten Investoren sagen zu 99 % ihrer Chancen Nein.“
Siehe die Top-Cybersicherheitsunternehmen