DeepSurface entwickelte Software, die potenzielle Risiken bewertet und einen „Hacker-Fahrplan“ aufstellt, um dabei zu helfen, die gefährlichsten Schwachstellen zu priorisieren.
Sicherheitsteams werden für kontextualisierte Risikoanalysen zahlen, die ihnen sagen, welche Schwachstellen ein Hacker tatsächlich zuerst ausnutzen würde.
1 Mio. USD Seed-Finanzierung (September 2020), angeführt vom Cascade Seed Fund
Gegründet 2017 von CEO James Dirksen, der zuvor RuleSpace an Symantec verkauft hatte und Führungskraft bei Formaltech war, sowie CTO Tim Morgan, einem langjährigen Sicherheitsberater.
Die Mission blieb vom ersten Tag an bestehen: „Sicherheitsteams mit klügerer, stärker kontextualisierter Risikoanalyse zu befähigen – Organisationen dabei zu helfen, sich auf das zu konzentrieren, was wirklich zählt“ (Morgan).
Übernommen von AttackIQ aus Santa Clara im Februar 2025, Bedingungen nicht offengelegt; das Produkt wird in das Geschäft von AttackIQ mit Sicherheitskontrollvalidierung und Breach-and-Attack-Simulation eingebettet.
Die Paarung ist technisch stimmig: Angriffssimulation sagt einem, was ein Angreifer tun könnte; der Fahrplan von DeepSurface sagt einem, was er zuerst tun würde – Exposure-Validation braucht beides.
Für ein Unternehmen in der Seed-Phase dieses Alters ist ein Exit an einen Kategorieprimus ein respektables Ergebnis in einem überfüllten Markt für Schwachstellenmanagement.
Die Exits der Gründer waren sanfte Landungen in die Produktgeschichte des Käufers statt Acqui-Hires, wobei das Produkt ausdrücklich eingebettet wird.
Dirksens zweiter erfolgreicher Verkauf eines Sicherheitsunternehmens (nach RuleSpace an Symantec) zeigt bei einem Wiederholungsgründer das Erkennen von Mustern dafür, was Plattformkäufer brauchen.
Ein Punktprodukt findet seinen Exit, wenn ein Plattformkäufer genau den eigenen Kontext braucht, um seine eigene Geschichte zu vervollständigen.
Zum Zeitpunkt der Ankündigung im Februar 2025 wurde das Produkt von DeepSurface in die AEV-Suite von AttackIQ eingegliedert; die Bedingungen wurden nicht offengelegt.
DEN BELEGEN FOLGEN
Die Quellen
- Portland cybersecurity risk assessment startup DeepSurface acquired GeekWire · geekwire.com ·