DeepSurface desarrollaba software que evalúa el riesgo potencial y traza una «hoja de ruta de hacker» para ayudar a priorizar las vulnerabilidades más peligrosas.
Los equipos de seguridad pagarán por un análisis de riesgo contextualizado que les indique qué vulnerabilidades explotaría realmente un hacker primero.
1 millón de dólares en ronda semilla (septiembre de 2020) liderada por Cascade Seed Fund
Fundada en 2017 por el CEO James Dirksen, quien previamente había vendido RuleSpace a Symantec y había sido ejecutivo en Formaltech, y por el CTO Tim Morgan, consultor de seguridad de larga trayectoria.
La misión se mantuvo desde el primer día: «empoderar a los equipos de seguridad con un análisis de riesgo más inteligente y contextualizado —ayudando a las organizaciones a centrarse en lo que realmente importa» (Morgan).
Adquirida por AttackIQ, de Santa Clara, en febrero de 2025, con términos no revelados; el producto se está integrando en el negocio de validación de controles de seguridad y simulación de brechas y ataques de AttackIQ.
La combinación es técnicamente coherente: la simulación de ataques indica qué podría hacer un atacante; la hoja de ruta de DeepSurface indica qué haría primero —la validación de exposición necesita ambas cosas.
Para una empresa en etapa semilla de su antigüedad, una salida hacia un líder de categoría es un resultado respetable en un mercado de gestión de vulnerabilidades saturado.
Las salidas de los fundadores fueron aterrizajes suaves dentro de la historia de producto del adquirente, más que adquisiciones de talento (acqui-hires), con el producto integrado explícitamente.
La segunda venta exitosa de una empresa de seguridad por parte de Dirksen (tras RuleSpace a Symantec) muestra un patrón de fundador repetido sobre lo que necesitan los compradores de plataformas.
Un producto puntual encuentra su salida cuando un comprador de plataforma necesita exactamente tu contexto para completar su propia historia.
Hasta el anuncio de febrero de 2025, el producto de DeepSurface se estaba incorporando a la suite AEV de AttackIQ; los términos no se revelaron.
CONSULTA LAS PRUEBAS
Las fuentes
- Portland cybersecurity risk assessment startup DeepSurface acquired GeekWire · geekwire.com ·