Der er, som vi har afdækket i løbet af 2025, massiv fokus på at gøre cybersikkerhed til en dansk styrkeposition. I sidste uge meldte Aarhus Universitet ud, at de kommer til at investere 300 mio. kr. i et nyt forskningscenter inden for cyber, som får navnet AU Cyber.

Med etableringen af AU Cyber, er sejlene sat til for at gøre Aarhus til en pendant til robot-klyngen i Odense.

Det harmonerer fint med det stadig nylige initiativ fra Industriens Fond og The Link, der i starten af 2025 gik sammen om at etablere et dansk Cyber Angel Academy, som skal få angels til at investere i de startups, der kan blive værn mod udefrakommende trusler og angreb på vores virksomheder og kritiske infrastruktur.

Ved det sidste af fire events i Cyber Angel Academy i København fik akademiets angels besøg af en international investor med den erfaring, de selv er ved at opbygge.

Hvor tidligere arrangementer i akademiet har haft fokus på det danske økosystem, var blikket nemlig denne gang rettet udad mod Europas placering i et globalt cybermarked, hvor USA og Israel fortsat dominerer massivt.

Angreb og forsvar

Hovedoplægget blev holdt af Farid Singh, partner i den europæiske accelerator og investeringsfond Startup Wise Guys, der er den måske mest aktive tidlige cyberinvestor i Europa målt på antal investeringer.

Hans budskab var klart: der er mere end massivt behov for innovation og investering i cybersikkerhed:

– “Når det historisk set er lettere at angribe end at forsvare sig, opstår der konflikt,” fortæller Farid Singh og de cyberangreb vi mærker i dag er kendetegnet ved høj automatisering

Et marked i acceleration

Så cybersikkerhed kræver langsigtede investeringer og fokus og cybersikkerhed er i øjeblikket en af de hurtigst voksende tech-vertikaler i Europa.

Trods den begrænsede aktivitet i venture generelt viser de seneste tal, at europæiske cyber-startups har haft fem kvartaler i træk med stigende deal-aktivitet, samtidig med at den samlede finansiering er steget med over 50 procent det seneste år.

Væksten drives især af investeringer i tidlige startups. Langt størstedelen af investeringerne ligger i seed- og serie A-fasen, mens kun ganske få virksomheder endnu er nået serie C-runder.

Det viser, at der er mange dygtige cyber-startups i Europa, men at det kan være svært for de europæiske startups, at skalere på et internationalt niveau på linje med Israel og USA, da kapitalen og økosystemet rundt om mangler.

Europa mellem USA og Israel

Sammenligningen med USA og Israel er uundgåelig. Men ifølge Farid Singh er det afgørende at forstå de strukturelle forskelle: “Den skala, som USA og Israel opererer på, er fundamentalt anderledes,” fortæller han.

Hvor Israel fungerer som en effektiv fødekæde til det amerikanske marked, og USA råder over den tunge kapital, er Europa præget af nationale forskelle og fragmentering. Og ifølge Farid Singh er de prioriteter og cybersikkerhedsbehov, der er internt i de europæiske lande, sjældent de samme: “Spaniens prioriteter er ikke de samme som Polens”.

Det gør den internationale skalering vanskeligere for europæiske cyber-startups, også dem med stærk teknologi og talent. En ting er de forskellige landes behov og prioriteter, men en anden barriere, for at skalere en international cybersikkerheds startup, er tillid.

Tillid er forretningen

Et centralt tema for Farid Singh er, at cybersikkerhed adskiller sig markant fra klassisk software som SaaS (Software-as-a-Service).

Teknologi er som i andre tech startups en vigtig forudsætning, men det er sjældent det afgørende konkurrenceparameter, når man taler startups i cybersikkerhed.

– “Du kan have det bedste produkt på markedet, men hvis du ikke kan opbygge tillid, er der ingen, der køber det,” er Farid Singh’s erfaring.

Køberne af cybersikkerheds produkter køber ikke funktioner, de køber sikkerhed. Det betyder at lange salgsprocesser, høje compliance krav og stor vægt på relationer. For investorer bliver det derfor afgørende at forstå, hvem der faktisk køber produkterne og hvorfor. En af de måder Farid Singh vurderer, om en cybersikkerheds startup er konkurrencedygtig, er ved at se, om de kan køre et pilotprojekt. 

– “Hvis en CISO, den øverste ansvarlige for informationssikkerhed i en virksomhed, lader dig køre et pilotprojekt, er det allerede en form for validering. Det kræver en reel indsats fra deres side,” påpeger han.

Regulering som europæisk drivkraft og benspænd

EU-regulering spiller en stadig større rolle i cybermarkedets udvikling. Direktiver som NIS2 og den nye Cyber Resilience Act (CRA) øger efterspørgslen på cyberløsninger, blandt især SMV’er og leverandører af kritisk infrastruktur.

Men samtidig bidrager nye reguleringer til længere salgsprocesser og højere krav til dokumentation, transparens og ansvarlighed, og det er forhold, der i høj grad præger europæiske cyber-startups go-to-market-strategier. Og som kan gøre det sværere for cyber-startups at skalere internationalt hurtigt, ligesom vi kender det fra AI-området.

Et europæisk exit-paradoks

En af konsekvenserne ved de reguleringsmæssige benspænd er, at Europa kæmper med at skabe cybervirksomheder i global skala. Mange af de mest lovende startups bliver opkøbt af amerikanske aktører, før de når at vokse sig store i Europa.

Det efterlader et velkendt paradoks: Europa har talentet og teknologien, men mangler de store europæiske industrielle opkøbere, som kan skalere virksomhederne globalt uden at flytte ejerskab og beslutningskraft ud af Europa.

Konklusionen er, at cybersikkerhed  ikke længere kan tænkes nationalt. Skal Europa gøre sig gældende i det globale cyberkapløb, kræver det internationale ambitioner og nok kapital til at skalere de europæiske startups. 

Er du interesseret i at vide mere om investeringer i cybersecurity startups, så deltag ved næste event hos Cyber Angel Academy.