Hoppa till innehåll

Cybersäkerhet

Privatägt

Detectify

Crowdsourcad webbsäkerhet — extern attackytehantering byggd av etiska hackare.

Detectify vände på säkerhetstestningen: i stället för att enbart förlita sig på interna experter kanaliserar bolaget kunskap från världens vassaste etiska hackare in i en automatiserad plattform som löpande skannar organisationers externa attackyta.

detectify.com
01

Snabbfakta

Grundat
2013
Huvudkontor
Stockholm
Sektor
Cybersäkerhet
Status
Privatägt
Anställda
100–200
Grundare
Rickard Carlsson, Fredrik Almroth, Johan Edholm
Vd
Rickard Carlsson
02

Översikt

Detectify grundades 2013 i Stockholm av Rickard Carlsson, Fredrik Almroth och Johan Edholm, varav flera kom från den etiska hackargemenskapen. Bolagets utgångspunkt var att den bästa kunskapen om hur system bryts finns hos hackarna själva — och att den kunskapen kunde paketeras i en automatiserad tjänst.

Genom sitt Crowdsource-program samarbetar Detectify med ett nätverk av handplockade säkerhetsforskare som rapporterar nya sårbarheter och attacktekniker. Dessa omsätts till automatiserade tester i plattformen, så att alla kunder snabbt skyddas mot nyupptäckta hot. Fokus ligger på extern attackytehantering (EASM) och kontinuerlig skanning av webbapplikationer och exponerade tillgångar.

Detectify har vuxit till en internationellt erkänd aktör inom webbsäkerhet, med kunder världen över och en stark profil i säkerhetsgemenskapen. Bolaget har rest riskkapital från bland andra Balderton Capital och Insight Partners för att accelerera sin produkt- och marknadsexpansion.

01

Crowdsourcad modell — kunskap från ledande etiska hackare matas in i plattformen.

02

Fokus på extern attackytehantering (EASM) och kontinuerlig webbskanning.

03

Grundat ur den svenska hackargemenskapen 2013.

04

Nyupptäckta sårbarheter blir snabbt automatiserade tester för alla kunder.

05

Backat av riskkapital från bl.a. Balderton Capital och Insight Partners.

03

Nyckeltal

Avrundade, offentligt rapporterade storleksordningar — se källnoten längst ner.

2013
Grundat
EASM
Kärnområde
Global
Kundbas
Crowdsource
Forskarnätverk
04

Historien

01

Hackarnas kunskap, automatiserad

Detectifys grundtanke är att de som faktiskt bryter sig in i system förstår sårbarheterna bäst. I stället för att hålla den kunskapen inom en liten konsultgrupp byggde bolaget en plattform där fynd från ett nätverk av etiska hackare omvandlas till automatiserade tester. Resultatet är att även organisationer utan egen offensiv säkerhetskompetens kan dra nytta av världsledande hackarkunskap, löpande och i skala.

02

Från skanner till attackytehantering

Där Detectify började som en webbapplikationsskanner har fokus förskjutits mot extern attackytehantering — att kartlägga och bevaka allt en organisation exponerar mot internet, inklusive bortglömda subdomäner och felkonfigurerade tjänster. Den breddningen speglar hur säkerhetsarbetet flyttat från enstaka tester till kontinuerlig övervakning av en ständigt föränderlig yta.

05

Produkter & tjänster

Surface Monitoring

Kontinuerlig kartläggning och bevakning av en organisations externa attackyta, inklusive subdomäner och exponerade tillgångar.

Application Scanning

Djupgående automatiserad säkerhetstestning av webbapplikationer baserad på crowdsourcade fynd.

Crowdsource

Forskarnätverk där handplockade etiska hackare rapporterar sårbarheter som blir automatiserade tester.

06

Affärsmodell

Abonnemang (SaaS) baserat på antalet bevakade domäner och tillgångar samt valda moduler. Återkommande intäkter med uppskalning i takt med att kundernas attackyta växer.

07

Finansiering & kapital

2015–2017

Riskkapital

Tidiga rundor med bl.a. Paua Ventures och Inventure.

2019–2021

Serie A/B

Reste tillväxtkapital från bl.a. Balderton Capital och Insight Partners.

08

Tidslinje

  1. 01

    2013 — Grundas i Stockholm

    Tre grundare ur hackargemenskapen startar bolaget.

  2. 02

    2017 — Internationell expansion

    Detectify breddar sig till nya marknader.

  3. 03

    2019 — Tillväxtkapital

    Balderton Capital leder en finansieringsrunda.

  4. 04

    2021 — EASM-fokus

    Bolaget skärper inriktningen mot extern attackytehantering.

09

Teknik & marknad

Teknikstack

PythonGoAWSMaskininlärningWebbsäkerhetCrowdsourcing

Konkurrenter

TenableQualysOutpost24IntigritiHackerOne
10

Ledning & grundare

Rickard Carlsson

Medgrundare & vd

Fredrik Almroth

Medgrundare

Johan Edholm

Medgrundare

11

Vanliga frågor

Q01Vad gör Detectify?

Detectify erbjuder automatiserad webbsäkerhetstestning och extern attackytehantering, där organisationer löpande skannar sina internetexponerade tillgångar efter sårbarheter.

Q02Vad innebär den crowdsourcade modellen?

Detectify samarbetar med ett nätverk av handplockade etiska hackare som rapporterar nya sårbarheter. Dessa omvandlas till automatiserade tester i plattformen så att alla kunder snabbt skyddas.

Q03Är Detectify ett svenskt bolag?

Ja, Detectify grundades 2013 i Stockholm av tre personer med bakgrund i den etiska hackargemenskapen.

Q04Vad är extern attackytehantering?

Extern attackytehantering (EASM) handlar om att löpande kartlägga och bevaka allt en organisation exponerar mot internet, så att sårbarheter och felkonfigurationer kan åtgärdas innan de utnyttjas.

Q05Vem äger Detectify?

Detectify är privatägt och backat av riskkapital från bland andra Balderton Capital och Insight Partners samt grundarna.

14

Källor

Uppgifterna är sammanställda från offentliga källor och kan ha förändrats sedan publicering. Siffror som omsättning, värdering och antal anställda anges som avrundade storleksordningar — verifiera alltid aktuella tal hos bolaget. SIAX har ingen kommersiell relation till de bolag som beskrivs.

Bygger du nästa svenska techbolag?

Vi hjälper techbolag att skala teknik och team

Från första arkitektur till fractional CTO — vi har byggt och drivit teknik i bolag i alla faser. Ta ett kostnadsfritt samtal om var ni står.