Tracebit positioniert sich als Anbieter für eine neue Generation von Cybersecurity-Lösungen, die speziell für moderne Cloud-Architekturen entwickelt wurden. Das Unternehmen setzt auf Deception Technology, eine Strategie, die seit Jahren in der IT-Sicherheit an Bedeutung gewinnt, aber durch die Cloud-Transformation neu interpretiert werden musste.
Die Kernidee ist elegant: Anstatt nur Abwehrmechanismen zu schaffen, integriert Tracebit künstliche Köder — sogenannte Canaries — in die gesamte IT-Infrastruktur. Diese Köder werden in Identity Providern, auf Workstations, in AWS, Azure, Kubernetes und CI/CD-Pipelines platziert. Wenn ein Angreifer auf einen dieser Köder trifft, wird dies sofort erkannt. Dies ermöglicht es Security-Teams, Eindringlinge zu lokalisieren und den Schaden zu begrenzen, bevor sie sich lateral in der Infrastruktur ausbreiten können.
Das Finanzierungsrunde unterstreicht das Vertrauen der Investoren in diesen Ansatz. FirstMark-Partner David Waltcher äußerte sich zuversichtlich: “Tracebit baut die Cloud-native Deceptions- und Erkennungsschicht für das AI-Zeitalter auf und gibt Security-Teams höchste Signal-Gewissheit von Kompromittierungen.”
Gerade der Verweis auf KI-gestützte Angriffe ist bedeutsam. Mit der Einführung von Perimeter Canaries hat Tracebit neue Köder entwickelt, die speziell für den Edge-Bereich von SaaS- und Cloud-Plattformen konzipiert sind. Sie sollen AI-powered und agentic attacks schneller erkennen — eine direkte Reaktion auf die Evolution von Cyber-Bedrohungen.
Das Unternehmen plant, die neuen Mittel für mehrere Ziele einzusetzen: Expansion in den US-Markt, Verbesserung des Kundensupports und Wachstum der Go-to-Market- sowie Engineering-Teams. Auch die Unterstützung für Google Cloud Platform (GCP) wurde gerade hinzugefügt.
Für deutsche Unternehmen, insbesondere solche mit großer Cloud-Präsenz, könnte Tracebit eine interessante Alternative zu traditionellen Sicherheitslösungen darstellen. Der Trend hin zu ‘assume breach’ als Standard-Sicherheitshaltung wird sich wahrscheinlich auch in Europa durchsetzen — besonders angesichts zunehmend sophistizierter Cyberangriffe und regulatorischer Anforderungen wie der NIS2-Richtlinie.