Bitsight、ダークウェブで進行する侵害を察知するためCybersixgillに1億1500万ドルを支払い

Bitsightはボストンに拠点を置くサイバーセキュリティのスタートアップで、企業のサイバーリスクを格付け・管理している。Cybersixgillは、データ漏洩の初期兆候を探すためにダークウェブ上の活動を分析していた。

ダークウェブの脅威インテリジェンス——招待制のグループ、コードリポジトリ、ペーストサイト——を自社で保有することで、Bitsightの侵害リスク格付けが事後的なものではなく予測的なものになる、という賭けである。

CybersixgillはCrowdStrike、OurCrowd、Terra Ventureなどの投資家からPitchBook調べで5600万ドル弱を調達しており、直近の評価額は2022年時点で1億6200万ドル強であった。

Bitsightは、2021年にムーディーズが投資して筆頭株主となった際に24億ドルと評価され、企業と協力してリスクプロファイルを評価している——攻撃対象領域だけでなく、防御に使用する製品も含めて評価する。イスラエルに拠点を置き、当初はSixgillとして立ち上げられたCybersixgillは、ダークウェブ上の活動の中からデータ漏洩や潜在的な侵害の指標を積極的に探し出す。

2024年11月14日、BitsightはCybersixgillを1億1500万ドルで買収すると発表した。この価格は、サイバーセキュリティの資金調達市場が白熱していた2022年にCybersixgillが到達した1億6200万ドルの評価額を下回った——TechCrunchが表現したように「満ち潮はすべての紙の舟を浮かび上がらせるわけではない」。両社ともAIに大きく依存しており、Bitsightは技術とチームの両方を受け入れると述べた。

Bitsightは1億1500万ドルの買収を完了し、CEOのスティーブ・ハーベイはCybersixgillの製品への投資を継続し、顧客のためのイノベーションを推進し続けると約束した。

これはスタートアップによるスタートアップの買収であり、戦略的論理は明示されている。ダークウェブのインテリジェンスがBitsightの侵害リスク格付けを将来を見据えたものにする、というものである。

価格は双方で裏付けられている。現金1億1500万ドルに対し、ピーク時の評価額1億6200万ドル、調達額5600万ドル——冷え込んだ市場におけるダウンラウンドでのイグジットである。

これは、Bitsightがあらゆるセンサーを自社で構築するのではなく、リスクプラットフォームを組み立てるというムーディーズ時代のプレイブックを拡張するものである。

熱いセクターにおける統合は、紙の上の評価額を戦略的価値と対比して値付けする。買い手が外見以上にその能力を求めたとき、1億6200万ドル評価のスタートアップが1億1500万ドルで売却されたのである。

2024年11月14日時点で、この買収によりCybersixgillのダークウェブ監視がBitsightのプラットフォームに組み込まれ、チームと技術の両方が加わり、製品への継続投資が約束された。