TEL AVIV / LONDON (IT BOLTWISE) – Medienberichten zufolge prüft Cisco den Kauf des israelischen Security-Startups Zafran zu 150 bis 200 Millionen US-Dollar, damit deutlich unter der letzten Bewertungsrunde. Gleichzeitig bestreitet Zafran, dass es um einen Verkauf geht, und spricht stattdessen von einer strategischen Investition. Auslöser der Diskussion ist auch der frühe Abgang eines Mitgründers und CPO, der zu NVIDIA wechselt. Für Unternehmen ist die Lage besonders relevant, weil das Feld des Vulnerability-Managements durch KI-gestützte Angreifbarkeit und neue Tools neu sortiert wird.
Die Gerüchte verdichten sich: Cisco soll in Gesprächen über einen Erwerb von Zafran Security stehen – allerdings offenbar zu einem Preis, der weit unter der zuletzt kommunizierten Bewertung liegen würde. Im Raum steht eine Größenordnung von 150 bis 200 Millionen US-Dollar; damit wäre das Geschäft für ein Startup, das seit dem Launch mehr als 130 Millionen US-Dollar eingesammelt hat, wirtschaftlich eher eine Enttäuschung als ein Triumph. Zafran widerspricht und beschreibt die angebliche Transaktion als strategische Investition, bei der man sich gleichzeitig auf eine weitere große Finanzierungsrunde vorbereiten wolle. Gerade diese Gegenposition fällt auf, weil parallel ein Mitgründer und früheres CPO-Amt gewechselt hat.
Der Abgang von Snir Havdala wird dabei zum zentralen Signal. Er kündigte öffentlich an, bei NVIDIA als Director of Engineering einzusteigen und dort KI-Agenten für die Infrastruktur des Unternehmens weiterzuentwickeln. Auch wenn der Schritt für sich genommen eine Karrierelogik haben kann, wirkt er aus Investorensicht wie ein Schnittpunkt aus „Planung“ und „Umbruch“: Ein Gründerwechsel kurz nach einer großen Finanzierungsrunde erzeugt automatisch Fragen nach Produkt-Timing, Roadmap und dem Stand der Skalierung. Zafran hat den Wechsel laut Bericht nicht prominent als internen Schritt erklärt, während Havdala in seinem Post vor allem die Agentic-KI-Arbeit im NVIDIA-Umfeld hervorhob. Für die Vermarktung eines Vulnerability-Management-Produkts zählt jedoch unmittelbar, wie stabil die Führung über mehrere Quartale hinweg bleibt.
Technisch betrachtet adressiert Zafran einen Kernbereich der Enterprise-Security: Software, die Schwachstellen erkennt und priorisiert, sodass Teams aus einer Flut von Findings eine handlungsfähige Reihenfolge ableiten können. In diesem Segment konkurrieren nicht nur die großen Security-Plattformen wie Palo Alto Networks, CrowdStrike, Microsoft und Cisco selbst, sondern auch spezialisierte Anbieter für Exposure Management wie Tenable und Qualys. Genau hier liegt die historisch gewachsene Hürde: Der Markt ist nicht nur „crowded“, sondern auch funktional überlappend, sodass ein einzelnes Tool oft gegen Suite-Argumente oder gegen vorhandene Workflows in SOCs und Vulnerability-Programmen antreten muss. Während Zafran mit Unabhängigkeit und dem Ruf seiner Gründer angetreten sei, erwarten Käufer in der Praxis messbare Wettbewerbsvorteile in Precision, Time-to-Remediation oder Integrationsbreite – nicht nur Visionen.
Mehr Gewicht als das Produktversprechen scheint derzeit die Wachstumsstory zu haben. Laut Branchenangaben habe Zafran in den letzten zwölf Monaten etwa 20 Millionen US-Dollar Annual Recurring Revenue erreicht, ohne die Beschleunigung zu zeigen, die viele Investoren nach den frühen hohen Bewertungen erwartet hatten. Außerdem soll die „Competitive Advantage“-Story schwerer geworden sein: Etablierte Plattformen können Vulnerability-Workflows mit breiten Datengrundlagen und einheitlicher Steuerung ausrollen, während Generative- und KI-gestützte Angriffs- sowie Security-Tools den Wettbewerb an mehreren Fronten gleichzeitig anfeuern. Analystische Marktlogik dazu ist bekannt: In gesättigten Feldern gelten Wachstumsraten von 20% oft nicht mehr als „disruptiv“, sondern als Basisniveau. Ein zusätzlicher Druckpunkt ist Cash Burn, der die verfügbare Zeit bis zur nächsten echten Skalierungswelle verkürzt.
Vergleichend lohnt der Blick auf den Exit-Markt israelischer Cyber-Startups: Mehrere Unternehmen hatten zunächst große Aufmerksamkeit und teils hohe Erwartungen, endeten dann aber unter dem, was die Anfangsphase versprochen hatte. Der Referenzpunkt in der Wahrnehmung vieler Investoren ist dabei Wiz – ein Beispiel, das zeigt, wie schwierig es ist, aus starkem Tech-Stack und Top-Gründern eine dauerhaft überlegene Go-to-Market-Engine zu machen. Im Fall von Zafran spielen zudem die „Gründerfaktoren“ eine ambivalente Rolle: Sanaz Yashar gilt als international bekannte Führungspersönlichkeit, mit Stationen rund um FireEye-Mandiant und einem Hintergrund in Unit 8200; die Biografie wurde sogar in kulturellen Kontexten aufgegriffen. Solche Stärken helfen beim Fundraising, ersetzen aber nicht die kontinuierliche Proof-Iteration mit Enterprise-Kunden. Gerade daraus erklärt sich, warum der Markt nun aggressiver auf „post-Series-C“-Execution schaut.
Für Cisco – und damit indirekt auch für den gesamten Enterprise-Security-Markt – wäre ein Zafran-Deal strategisch trotzdem plausibel, weil Vulnerability- und Exposure-Ketten nicht nur aus Technik bestehen, sondern aus Datenflüssen, Priorisierungsmethoden und Integrationen. Ein Kauf oder eine investive Partnerschaft könnte Cisco helfen, das eigene Portfolio stärker auf „konkrete Prioritäten“ und weniger auf generische Alerts zu trimmen. Gleichzeitig zeigt die Diskussion um Bewertungsabschläge, wie volatil die Investment-Logik im Security-Bereich geworden ist. Wenn Zafran tatsächlich die Entwicklung eines Produktvorsprungs beschleunigen und die nächsten Quartale im ARR verlässlich ausbauen kann, wäre die aktuelle Sale-Spekulation am Ende möglicherweise eine Verhandlungstaktik – falls hingegen die Skalierung ausbleibt, gewinnt der „Portfolio-Absorptions“-Pfad an Attraktivität. Unabhängig vom Ausgang bleibt außerdem die Compliance-Sicht relevant: In Europa erhöhen NIS2 sowie Datenschutzanforderungen (z. B. GDPR) den Druck, Scans, Telemetriedaten und Risiko-Reports so zu gestalten, dass sie nachvollziehbar, zweckgebunden und sicher verarbeitet werden.
Die zukünftige Entwicklung hängt damit weniger an einer einzelnen Transaktion als an der Fähigkeit, im Spannungsfeld aus KI-gestützter Angreifbarkeit und KI-gestützten Security-Tools handlungsfähige Ergebnisse zu liefern. Der Markt wird in den nächsten Zyklen eher Lösungen belohnen, die mit Automatisierungspipelines arbeiten – also Findings über mehrere Systeme hinweg konsistent anreichern und Teams zu konkreten Maßnahmen führen. Zudem wird die Bedeutung von Agenten-Ansätzen zunehmen, wie die Karrierebewegung Havdalas zu NVIDIA signalisiert: Künftig könnte die Priorisierung stärker dynamisch werden, beispielsweise durch KI-gestützte Kontextanalyse aus Assets, Identitäten und Patch-Workflows. Für Entwickler bedeutet das: Die Differenzierung verschiebt sich von reinen Scannern hin zu Integrations- und Orchestrierungsfähigkeiten, inklusive robustem Audit-Trail und sicheren Datenzugriffen. Wenn Zafran diesen Sprung schafft, hätte eine Cisco-nahe Rolle eine realistische Chance, aus einem Discount-Geschäft eine langfristige Plattform-Erweiterung zu machen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco prüft Kauf von Zafran mit Abschlag – Startup unter Druck im Vulnerability-Management" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco prüft Kauf von Zafran mit Abschlag – Startup unter Druck im Vulnerability-Management" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco prüft Kauf von Zafran mit Abschlag – Startup unter Druck im Vulnerability-Management« bei Google Deutschland suchen, bei Bing oder Google News!