DBAG investiert in Cybersecurity-Tester Bug Bounty Switzerland

Frank­furt am Main — Die Deut­sche Betei­li­gungs AG (DBAG) hat eine Minder­heits­be­tei­li­gung an der Bug Bounty Switz­er­land AG (BBS) erwor­ben. Die Inves­ti­tion erfolgt im Rahmen einer lang­fris­ti­gen Betei­li­gung und bedient sich ausschließ­lich Mitteln aus der Bilanz der DBAG. BBS, mit Sitz in Luzern, ist der Schwei­zer Pionier für Ethi­cal Hack­ing, intel­li­gen­tes Secu­rity-Test­ing und das Service-as-Soft­­ware-Modell. Die DBAG inves­tiert, gemein­sam mit dem Lead-Inves­­tor Diret­tis­sima Growth Part­ners, im Rahmen einer Kapi­tal­erhö­hung, die ausschließ­lich dem weite­ren Wachs­tum des Unter­neh­mens zugu­te­kom­men soll. Diret­tis­sima ist ein euro­päi­scher Growth Equity-Inves­­tor mit Sitz in Zürich und München und mit opera­ti­ver Scale-up-Erfah­rung im B2B-Technologiebereich.

Mit der Sicher­heits­platt­form Cyber Resi­li­ence Shield ermög­licht BBS ihren Kunden, konti­nu­ier­li­che, skalier­bare Secu­rity-Asses­s­­ments ihrer gesam­ten expo­nier­ten Angriffs­flä­che durch­zu­füh­ren und das ohne interne Spezia­lis­ten oder frag­men­tierte Einzel­lö­sun­gen. Human+Machine: Bug Bounty Switz­er­land kombi­niert 16.000 Exper­ten mit KI-Tech­­no­­lo­­gie und bietet Orga­ni­sa­tio­nen und Unter­neh­men somit eine starke Phalanx gegen poten­zi­elle Cybersecurity-Risiken.

Stra­te­gi­sche Inves­ti­tion in einen wachs­tums­star­ken Cybersecurity-Anbieter

Mit der Betei­li­gung an BBS erwei­tert die DBAG ihr Port­fo­lio um einen profi­ta­blen, hoch skalier­ba­ren Anbie­ter im struk­tu­rell wach­sen­den Cyber­­se­­cu­rity-Markt. Das Unter­neh­men wurde 2020 von Sandro Nafzger, Florian Badert­scher und Lukas Hepp­ler in Luzern gegrün­det und voll­stän­dig aus eige­ner Kraft aufge­baut, ohne externe Finan­zie­rung. BBS hat den Über­gang von einem projekt­ba­sier­ten Dienst­leis­tungs­mo­dell zur Abon­ne­ment­platt­form Cyber Resi­li­ence Shield mit hohem Anteil wieder­keh­ren­der Umsätze erfolg­reich voll­zo­gen. BBS zählt heute rund 52 Kunden, darun­ter das Natio­nale Zentrum für Cyber­si­cher­heit (NCSC) des Bundes sowie führende Unter­neh­men aus den Berei­chen Finanz­dienst­leis­tun­gen, Vertei­di­gung und kriti­sche Infra­struk­tur. Das Grün­der­team hält weiter­hin die Mehr­heit der Anteile und prägt die stra­te­gi­sche Ausrich­tung maßgeblich.

Inves­ti­tio­nen aus Bilanz­mit­teln ermög­li­chen lang­fris­tige Partnerschaften

Die DBAG-Inves­­ti­­ti­ons­s­tra­­te­­gie Lang­fris­tige Betei­li­gun­gen konzen­triert sich auf Minder­heits­be­tei­li­gun­gen, für die ausschließ­lich Mittel aus der eige­nen Bilanz aufge­wen­det werden. Dies ermög­licht eine Halte­dauer, die über die übli­che Lauf­zeit eines Private Equity-Fonds-Inves­t­­ments hinaus­geht, und bietet dabei größere Flexi­bi­li­tät in der stra­te­gi­schen Ausrich­tung und Wachs­tums­un­ter­stüt­zung der Port­­fo­­lio-Unter­­neh­­men. Bislang betei­ligte sich die DBAG im Rahmen dieser Inves­ti­ti­ons­stra­te­gie an sechs weite­ren Unter­neh­men, von denen eines bereits voll­stän­dig sowie ein weite­res teil­weise veräu­ßert wurde.

Intel­li­gente Sicher­heits­tests für die KI-Ära

BBS adres­siert eine der drän­gends­ten struk­tu­rel­len Heraus­for­de­run­gen der Digi­ta­li­sie­rung: Mit zuneh­men­der KI-Nutzung stei­gen Angriffs­flä­chen, Angriffs­ge­schwin­dig­keit und ‑komple­xi­tät gleich­zei­tig. BBS begeg­net dieser Entwick­lung mit einem proprie­tä­ren Service-as-Soft­­ware-Ansatz, der mensch­li­che und maschi­nelle Intel­li­genz konse­quent verbin­det: Die Platt­form orches­triert über 16.000 geprüfte Ethi­cal Hacker und KI-Agen­­ten in einem geschlos­se­nen Regel­kreis, der die Angriffs­flä­che jedes Kunden konti­nu­ier­lich model­liert, testet und bewer­tet. Dadurch erhal­ten Unter­neh­men dauer­haft akti­ven Schutz. Der entschei­dende Wett­be­werbs­vor­teil liegt in der Orches­trie­rungs­ebene, den regu­la­to­ri­schen Work­flows und dem akku­mu­lier­ten insti­tu­tio­nel­len Test­wis­sen. Kombi­niert ist dies ein struk­tu­rell schwer zu repli­zie­ren­der stra­te­gi­scher Vorteil. Darüber hinaus bietet Bug Bounty Switz­er­land nicht nur Test­ver­fah­ren, sondern vor allem Trans­pa­renz. Erkennt­nisse werden laufend in den jewei­li­gen unter­neh­me­ri­schen Kontext und die entspre­chen­den Risi­ko­be­trach­tun­gen über­setzt. Somit blei­ben alle rele­van­ten Bedarfs­grup­pen handlungsfähig.

Tom Alzin, Spre­cher des Vorstands, Deut­sche Betei­li­gungs AG, sagt: „BBS adres­siert einen Markt, der durch KI nicht klei­ner, sondern größer wird. Das Unter­neh­men kontrol­liert genau den Teil der Wert­schöp­fungs­kette, den bisher keine Auto­ma­ti­sie­rung erset­zen konnte: die Orches­trie­rung des gesam­ten Sicher­heits­­­test-Programms, einge­bet­tet in den spezi­fi­schen Kontext jedes Kunden. Dass BBS dieses Modell voll­stän­dig aus eige­ner Kraft profi­ta­bel aufge­baut hat, ist ein star­kes Quali­täts­merk­mal. Wir sehen hier eine lang­fris­tige Part­ner­schaft mit erheb­li­chem Wertsteigerungspotenzial.”

„BBS vereint drei Dinge, die selten zusam­men­kom­men: ein diffe­ren­zier­tes Produkt, aufge­baut auf jahre­lan­gem proprie­tä­rem Know-how und Daten, profi­ta­bles Wirt­schaf­ten von Beginn an ohne externe Finan­zie­rung und ein Markt, in dem konti­nu­ier­li­ches Cyber­­se­­cu­rity-Test­ing von Best-Prac­­tice zum Stan­dard wird. Das Team hat sich das Privi­leg erar­bei­tet, diese Kate­go­rie neu zu defi­nie­ren und anzu­füh­ren”, sagt Phil­ipp Bolli­ger, Part­ner bei Diret­tis­sima Growth Partners.

Wachs­tums­po­ten­zial in einem struk­tu­rell wach­sen­den Markt

Der globale Markt für Cyber­­se­­cu­rity-Test­ing wächst mit einem jähr­li­chen Wachs­tum von 25 Prozent (14,7 Milli­ar­den US-Dollar im Jahr 2024 auf erwar­tet 43,9 Milli­ar­den US-Dollar in 2029). Trei­ber sind die zuneh­mende Regu­lie­rung, insbe­son­dere in den Bran­chen Finanz­dienst­leis­tun­gen, Vertei­di­gung und kriti­scher Infra­struk­tur, sowie die durch KI bedingte Auswei­tung von Angriffs­flä­chen und die struk­tu­relle Verla­ge­rung von punk­tu­el­len hin zu konti­nu­ier­li­chen Sicher­heits­lö­sun­gen. Laut einer aktu­el­len Markt­stu­die von Houli­han Lokey planen 91 Prozent der befrag­ten Unter­neh­men, ihre Ausga­ben für Cyber­si­cher­heit im Jahr 2026 zu erhö­hen. Cyber­si­cher­heit gilt dabei als einer der Berei­che, der von der KI-Entwick­­lung struk­tu­rell profi­tiert, statt disrup­tiert zu werden.

„Während AI die Cyber­si­cher­heit grund­le­gend neu defi­niert, brau­chen Unter­neh­men Schutz, der konti­nu­ier­lich, intel­li­gent und einfach nutz­bar ist. Genau das liefern wir bereits eini­gen der sicher­heits­be­wuss­tes­ten Orga­ni­sa­tio­nen Euro­pas — und brin­gen es jetzt welt­weit in den Markt. Mit der Unter­stüt­zung von Diret­tis­sima und DBAG machen wir intel­li­gen­tes Secu­rity Test­ing zum neuen Stan­dard.”, sagt Sandro Nafzger, CEO & Co-Foun­­der von Bug Bounty Switz­er­land AG.

Inter­na­tio­na­li­sie­rung und Skalie­rung als nächste Wachstumsphase

Gemein­sam mit dem Manage­ment und dem Lead-Inves­­tor Diret­tis­sima Growth Part­ners plant die DBAG die Profes­sio­na­li­sie­rung der Orga­ni­sa­tion sowie die Beschleu­ni­gung des Wachs­tums in der Schweiz und die Erschlie­ßung inter­na­tio­na­ler Märkte. Die DBAG bringt dabei insbe­son­dere den Zugang zum deutsch­spra­chi­gen und italie­ni­schen Raum und Exper­tise in der Skalie­rung wachs­tums­star­ker Unter­neh­men ein.