Palo Altos milliardenschwerer Mitgründer kehrt mit Cylake zurück – On-Prem-Hardware-Sicherheit

Cylake entwickelt ein KI-gestütztes, hardwarebasiertes Sicherheitssystem, das vor Ort (on premises) für stark regulierte Organisationen läuft.

Dass cloud-first-Sicherheit ein Drittel des Marktes – Regierungen, Verteidigung und regulierte Kunden, die ihre Daten nicht aus dem eigenen Rechenzentrum verlagern können – 20 Jahre zurückgelassen hat.

45 Mio. USD von Greylock.

Nir Zuk gründete 2005 Palo Alto Networks mit – heute das größte eigenständige Cybersicherheitsunternehmen, sein Anteil wird von Forbes auf 1,4 Mrd. USD geschätzt –, trat als CTO zurück und gründete Cylake mit Wilson Xu, der Palo Altos Engineering-Team leitete, und SentinelOne-Mitgründer Udi Shamir.

Zuk beschreibt den Markt als das Gegenteil von 2005: Damals hieß es „Du bist verrückt, niemand wird die Cloud nutzen, um Cybersicherheitsdienste zu beziehen“; heute heißt es, niemand gründe 2026 ein On-Prem-Hardware-Unternehmen. Greylocks Chandna sieht „eine Chance von über hundert Milliarden Dollar“ in etwa einem Drittel der Kunden – Verteidigung, regulierte Branchen, souveräne Staaten –, die für sensible Daten niemals die Cloud nutzen können.

Die Einstiegs-Kunden sind Zuks eigene frühere Interessenten: Käufer, die Palo-Alto-Produkte wollten, aber cloud-gelieferte Sicherheit nicht betreiben konnten.

Dieselbe VC-Partnerschaft unterstützte beide Wetten mit 26 Jahren Abstand – Überzeugung von jemandem, der zusah, wie sich die erste auszahlte.

Das Gründungsteam vereint Palo Altos Engineering-Leiter mit dem Mitgründer von SentinelOne, was der Hardware-Ambition zugutekommt.

Die konträre Wiederholung ist glaubwürdig, wenn der Gründer dieselbe Wette einst aus der entgegengesetzten Richtung gewann – und nun an Kunden verkauft, die sein altes Unternehmen strukturell nicht bedienen kann.

Zum Start im März 2026 ist Cylake mit 45 Millionen US-Dollar risikokapitalfinanziert und mit Talenten von ehemals Palo Alto und SentinelOne besetzt; ein Produktveröffentlichungstermin oder namentlich genannte Kunden wurden nicht angekündigt.