Bold Security schafft es im ersten Jahr nach dem Stealth-Modus in die Fortune Cyber 60 des Jahres 2027

Was die Fortune Cyber 60 auszeichnet

Die Fortune Cyber 60 ist eine jährliche Liste risikokapitalfinanzierter Cybersecurity-Startups, die weder einen Börsengang noch eine Übernahme oder ein anderes bedeutendes Exit-Ereignis hinter sich haben. Sie wurde in Zusammenarbeit mit Lightspeed Venture Partners und AWS entwickelt und umfasst 60 Unternehmen.

Der Ankündigung zufolge bewertet Lightspeed Hunderte risikokapitalfinanzierter Cybersecurity-Unternehmen anhand des annualisierten wiederkehrenden Umsatzes, des Wachstums gegenüber dem Vorjahr und validierter Betriebsdaten. Anschließend wird die Liste in drei Phasen mit jeweils 20 Unternehmen gegliedert. Bold Security steht in der Frühphasen-Kategorie.

DLP neu gedacht: KI direkt auf dem Gerät

Bold argumentiert, dass Data Loss Prevention seit Langem unter Alarmflut und trügerischer Sicherheit leide. Nach Darstellung des Unternehmens arbeitet klassische DLP mit Mustererkennung, erfasst daher zwar personenbezogene Daten (PII) und Zahlungsdaten (PCI), übersieht aber Quellcode, Finanzmodelle und Vorstandsunterlagen. Zudem schlagen die Muster, die sie erkennt, auch bei legitimer Arbeit an. Das überflutet die Teams mit Warnmeldungen und führt dazu, dass sie das Blockieren abschalten. Dann wird aus dem Präventionswerkzeug ein Erkennungswerkzeug.

Bold zufolge verschärft KI das Problem, weil die Arbeit über Desktop-Assistenten und lokal laufende KI-Agenten zurück auf das Gerät wandert, also außerhalb der Pfade, die klassische DLP überwachen sollte.

Die Antwort des Unternehmens: KI läuft auf dem Gerät selbst. Laut Bold klassifizieren kleine Sprachmodelle auf jedem Gerät Daten nach ihrer Bedeutung statt nach Mustern, lesen den Kontext jeder Aktion und blockieren sie oder coachen die Nutzer im Moment des Geschehens. Das Unternehmen sagt, dass dadurch kein Umweg über die Cloud nötig sei, keine Regex-Regeln geschrieben werden müssten und keine Abdeckungslücke entstehe, wenn ein Gerät offline geht.

„Menschen und KI-Agenten bewegen sensible Daten schneller über das Gerät, als ein Security-Team folgen kann, und DLP überfordert die Teams und liefert zugleich zu wenig“, sagte Nati Hazut, Mitgründer und CEO von Bold Security.

Gründer, Finanzierung und Kunden

Bold wurde 2024 vom Team hinter Polyrize gegründet, dem Cloud-Datensicherheitsunternehmen, das von Varonis übernommen wurde. Es hat 40 Millionen US-Dollar von Bessemer Venture Partners, Picture Capital und Red Dot Capital Partners eingesammelt.

Zu den Kunden zählt das Unternehmen unter anderem Tekion, HiBob, Cresta und Shutterfly. Laut Bold nutzen sie das Produkt, um Datenverluste zu verhindern, riskante Insider zu identifizieren und die KI-Nutzung auf dem Endpoint abzusichern.

Amit Karp, Partner bei Bessemer Venture Partners, sagte: „Jedes Security-Team weiß, dass DLP ein Problem ist, aber nur sehr wenige Unternehmen waren bereit, die Funktionsweise grundlegend zu überdenken.“

Was das für Security-Teams bedeutet

Die Aufnahme in die Liste ist ein Signal von dritter Seite für die Marktdynamik des Unternehmens, gestützt auf die oben beschriebenen Kriterien Umsatz, Wachstum und Betriebsdaten. Für Security-Teams ist der praktischere Punkt der Ansatz, für den Bold steht: Klassifizierung und Durchsetzung auf den Endpoint zu verlagern, da Mitarbeitende und KI-Agenten immer mehr sensible Daten lokal verarbeiten.

Bold sagt, das Produkt funktioniere vom ersten Tag an ohne Konfiguration und ohne Feinabstimmung und erfasse beliebige Daten, nicht nur Muster, die Regex erkennen kann. Das sind Angaben des Unternehmens selbst, unabhängige Leistungswerte enthält die Ankündigung nicht.