Cytix sichert holt sich 7 Millionen US-Dollar in Series A

Das britische Cybersecurity-Startup Cytix hat eine Series-A-Finanzierung über sieben Millionen US-Dollar abgeschlossen. Angeführt wird die Runde von Northern Gritstone. Auch die bestehenden Investoren Auriga Cyber Ventures und NPIF II – PXN Equity Finance beteiligen sich erneut. Mit dem Kapital will das Unternehmen seine Plattform für das Management von Sicherheitsrisiken bei Softwareänderungen ausbauen und insbesondere bei größeren sowie regulierten Unternehmen wachsen.

Im Mittelpunkt steht dabei ein Problem, das durch den zunehmenden Einsatz von KI in der Softwareentwicklung an Bedeutung gewinnt: Software kann immer schneller geschrieben und verändert werden, während klassische Sicherheitsprozesse mit dieser Geschwindigkeit nur schwer Schritt halten können.

Series A soll Expansion bei Enterprise-Kunden beschleunigen

Mit Northern Gritstone gewinnt das Unternehmen einen neuen Lead-Investor, der sich auf Wissenschafts- und Technologieunternehmen aus Nordengland konzentriert. Die bestehenden Geldgeber Auriga Cyber Ventures und NPIF II – PXN Equity Finance erhöhen mit der neuen Runde ebenfalls ihr Engagement.

Das frische Kapital soll vor allem die Einführung und Verbreitung der neu gestarteten Change-Risk-Plattform von Cytix beschleunigen. Einen Schwerpunkt bilden Enterprise-Kunden und Unternehmen aus regulierten Branchen, bei denen die Dokumentation und Kontrolle von Softwareänderungen zunehmend Teil regulatorischer Anforderungen ist. Die Plattform kann direkt über Cytix sowie über Managed-Service-Partnerschaften mit KPMG und NCC Group genutzt werden.

KI beschleunigt Softwareentwicklung und schafft neue Risiken

Cytix setzt an einer Entwicklung an, die durch generative KI und sogenannte agentische Workflows zusätzlich an Geschwindigkeit gewinnt. Softwareänderungen erfolgen immer häufiger automatisiert und in deutlich kürzeren Abständen.

Eine im Auftrag des Unternehmens durchgeführte Befragung unter 250 britischen IT-Sicherheitsverantwortlichen großer Unternehmen zeigt die damit verbundenen Herausforderungen. Demnach stimmen lediglich 38 Prozent der Aussage deutlich zu, dass ihr Unternehmen auf die Menge an KI-generiertem Code vorbereitet sei. 62 Prozent der Befragten sehen Sicherheitsrisiken zugleich zunehmend als unmittelbares statt lediglich latentes Problem.
Für Cytix entsteht dadurch eine neue Kategorie von Cyberrisiken: Nicht nur bekannte Schwachstellen müssen identifiziert werden. Unternehmen müssen verstehen können, welches konkrete Risiko durch eine einzelne Softwareänderung entsteht und welche Sicherheitsmaßnahme daraus folgen sollte.

Sicherheitsentscheidung statt weiterer Vulnerability-Liste

Die Plattform von Cytix überwacht Softwareänderungen und Updates kontinuierlich. Sie analysiert und validiert das damit verbundene Risiko und dokumentiert gleichzeitig, wie ein Unternehmen damit umgegangen ist. Damit soll auch die Nachweisführung gegenüber Regulierungs- und Compliance-Funktionen erleichtert werden.

Technisch positioniert sich Cytix zwischen dem Software Development Lifecycle und den Risiko-, Security- und Compliance-Systemen eines Unternehmens. Die Plattform soll nachvollziehen, welche Änderung vorgenommen wurde, welches geschäftliche Risiko daraus entsteht und welche Sicherheitsmaßnahmen notwendig sind. Anschließend wird dokumentiert, wie mit dem Risiko umgegangen wurde.

CEO und Mitgründer Ben Armstrong sieht insbesondere die Geschwindigkeit KI-gestützter Entwicklung als Herausforderung. Klassische Sicherheitstools könnten zwar vorhandene Schwachstellen identifizieren, lieferten Unternehmen jedoch nicht automatisch den notwendigen Kontext, um das tatsächliche Risiko einer Änderung zu beurteilen.

Cybersecurity muss mit der Geschwindigkeit von KI mithalten

Damit adressiert Cytix einen Markt, der sich durch den KI-Boom selbst verändert. Generative KI verspricht Entwicklungsteams erhebliche Produktivitätsgewinne. Wenn dadurch jedoch immer mehr Code in immer kürzeren Abständen entsteht, müssen auch Sicherheitsprüfung, Risikobewertung und Compliance entsprechend skalieren. Statt jede Veränderung gleichermaßen zu behandeln, soll die Plattform Unternehmen dabei unterstützen, diejenigen Änderungen zu identifizieren, bei denen tatsächlich ein relevantes Risiko besteht.

Northern-Gritstone-CEO Duncan Johnson sieht darin einen wachsenden Bedarf. Die starke Zunahme KI-gestützter Softwareentwicklung habe einen Wettlauf darum ausgelöst, auch die Implementierung neuer Software weiterhin sicher zu gestalten. Cytix kommt dabei bereits über klassische Direktkunden hinaus zum Einsatz. Nach Unternehmensangaben bildet die Technologie unter anderem die Grundlage für Continuous-Testing-Programme von KPMG und NCC Group. Die Change-Risk-Plattform ist seit dem 12. August 2026 allgemein verfügbar.