BREAKING
Zero-Day in Microsoft Exchange – BSI warnt vor aktiver Ausnutzung EU Cyber Resilience Act tritt in Kraft – neue Pflichten für Softwarehersteller Palo Alto Networks akquiriert Cloud-Security-Startup für $1,2 Mrd. CrowdStrike übertrifft Q4-Erwartungen – ARR steigt auf $4,24 Mrd.

Der «Cursor der Security»: Warum Torqs $50M-Übernahme von Jit den SOC-Markt neu definiert

Clara
4 min read
Der «Cursor der Security»: Warum Torqs $50M-Übernahme von Jit den SOC-Markt neu definiert

Der SOC-Alarm schlägt an. Niemand reagiert — weil ein KI-Agent es schon erledigt hat. Genau dieses Szenario wollen Torq und Jit mit ihrer geplanten Übernahme Wirklichkeit werden lassen. Was wie ein weiterer Deal im überhitzten Cybersecurity-M&A-Markt klingt, ist tatsächlich ein Wettlauf um das nächste Paradigma: das autonome Security Operations Center.

Torq: Das Unicorn, das sich selbst neu erfindet

Torq ist kein unbekanntes Startup mehr. Das 2020 von israelischen Cyber-Veteranen gegründete Unternehmen sammelte im Januar 2026 satte $140 Millionen in einer Series-D-Runde ein — bei einer Bewertung von $1,2 Milliarden. Zu den Investoren zählen Bessemer Venture Partners, Insight Partners, Evolution Equity Partners und Merlin Ventures.

Gegründet von Ofer Smadari, Leonid Belkind und Eldad Livni — die zuvor Luminate Security aufgebaut und an Symantec verkauft hatten — hat Torq seine Positionierung konsequent verschoben: weg vom klassischen Security-Automatisierungsplattform-Anbieter, hin zum «Cursor der Security Operations».

Der Vergleich ist bewusst gewählt. So wie Cursor die Art, wie Entwickler Code schreiben, durch KI-Agenten revolutioniert hat, will Torq das gleiche für Security-Teams tun: autonome Agenten, die Bedrohungen identifizieren, priorisieren und abwehren — ohne manuellen Eingriff.

Was ist Jit — und warum passt es?

Jit ist eine Automated Application Security Assistant-Plattform, 2020 in Boston gegründet von David Melamed und Aviram Shmueli. Das Unternehmen hat knapp $50 Millionen von Boldstart Ventures, Insight Partners und Tiger Global eingesammelt. Seit 2023 führt Shai Horovitz, ehemaliger Chief Revenue Officer bei Cybereason, das Unternehmen als CEO.

Jit spezialisiert sich auf automatisierte Sicherheitsprüfungen im Software-Entwicklungsprozess (DevSecOps) — ein Bereich, der bislang auf menschliche Sicherheitsexperten angewiesen war. Die Plattform scannt Code-Pipelines, erkennt Schwachstellen und schlägt Korrekturen vor, bevor Software in Produktion geht.

Laut Business Insider ist Torq in fortgeschrittenen Verhandlungen, Jit für rund $50 Millionen zu übernehmen. Die Transaktion ist noch nicht final — beide Unternehmen lehnten einen Kommentar ab.

Das strategische Kalkül: Von SOAR zu Agentic Security

Um zu verstehen, warum dieser Deal wichtig ist, muss man die Evolution des SOC-Marktes nachvollziehen:

  • SIEM (Security Information & Event Management): Logs sammeln, korrelieren, Alarm schlagen — seit 20 Jahren das Rückgrat des SOC
  • SOAR (Security Orchestration, Automation & Response): Playbooks automatisieren Reaktionen auf bekannte Bedrohungen — Torqs ursprüngliches Kerngeschäft
  • Agentic Security: KI-Agenten analysieren unbekannte Bedrohungen, entscheiden eigenständig und handeln in Echtzeit — ohne vorprogrammierte Regeln

Mit Jit fügt Torq einen entscheidenden Baustein hinzu: die Absicherung des Software-Entwicklungszyklus als erste Verteidigungslinie. Der kombinierte Ansatz würde KI-Agenten sowohl in der Entwicklungsphase (Jit) als auch im Betrieb (Torq) einsetzen — ein vollständigeres Bild der Angriffsfläche.

Investment-Implikationen: Wer profitiert?

Die Konsolidierung im Agentic-Security-Segment ist kein Zufall. Mehrere Trends konvergieren:

1. Der Alert-Overload-Druck steigt:
Enterprise-Security-Teams werden täglich mit Tausenden von Alerts überschwemmt. Verizon's Data Breach Investigations Report schätzt, dass über 70% aller Alerts unbehandelt bleiben — weil schlicht die Kapazität fehlt. KI-Agenten lösen dieses Problem strukturell.

2. Der DevSecOps-Markt wächst explosiv:
Der globale DevSecOps-Markt wird bis 2028 auf über $30 Milliarden geschätzt (CAGR ~25%). Unternehmen wie Jit, Snyk und Veracode kämpfen um dieses Segment — Torq kauft sich direkt in den Markt ein.

3. Investoren belohnen «Plattform»-Ansätze:
Einzelne Security-Tools sind out. Plattformen, die mehrere Schritte des Security-Lifecycle abdecken, erzielen höhere Multiples. Der Torq-Jit-Deal folgt dem gleichen Muster wie Palo Alto Networks' Acquisitions-Strategie: Breadth over Depth.

4. Der israelische Cyber-Kosmos liefert weiter:
Torq, Jit, Cybereason — alle drei haben ihre Wurzeln in der israelischen Elite-Cybersecurity-Szene (8200-Umfeld). Diese Netzwerkeffekte bedeuten: mehr Deals, schnellere Integration, höhere Erfolgswahrscheinlichkeit.

Marktwettbewerb: Wer fürchtet Torq?

Torq nennt seine Kunden offen: Abnormal Security, Armis, Check Point, Chipotle, Inditex. Die Positionierung als «Cursor of Security Operations» zielt direkt auf die Automatisierungsschicht, die bislang von diesen Akteuren dominiert wird:

  • Palo Alto Networks / XSOAR: Marktführer im SOAR-Segment, aber träge bei der KI-Integration
  • Splunk (Cisco): Starke SIEM-Basis, kämpft mit Cloud-Migration
  • Swimlane: Direkter SOAR-Konkurrent, kleineres Funding
  • ServiceNow Security: Fokus auf IT-GRC, weniger auf Threat Response

Torqs Vorteil: Es hat keine Legacy zu verteidigen. Die Plattform wurde für KI-native Security Operations gebaut.

Was bleibt unsicher?

Der Deal ist nicht final. Business Insider berichtet «fortgeschrittene Gespräche» — aber M&A-Verhandlungen platzen. Außerdem:

  • Die Bewertung von Jit ($50M) liegt unter dem investierten Kapital (~$50M) — ein mögliches Signal für Druck auf Jit-Seite
  • Integration von DevSecOps in einen SOAR-Ansatz ist technisch komplex
  • Torq muss beweisen, dass $1,2 Milliarden Bewertung durch echte ARR-Zahlen gerechtfertigt ist

Fazit: Das Rennen um den autonomen SOC hat begonnen

Der Torq-Jit-Deal ist mehr als ein $50-Millionen-Exit. Er ist ein Beweis dafür, dass der «Agentic Security»-Markt in die Phase der Konsolidierung eintritt. Frühe Unicorns kaufen sich schnell Kompetenzen, die sie organisch nicht schnell genug aufbauen könnten.

Für Investoren gilt: Der nächste Battleground im Cybersecurity-Markt ist der autonome SOC. Unternehmen wie Torq, Swimlane, und emergente Anbieter wie Sycamore (die gerade $65M für ein «Trusted Agent Operating System» eingesammelt haben) signalisieren: Das Rennen hat begonnen — und die Early Movers werden die Standards setzen.


Quellen

  • Business Insider: «Unicorn Torq Is in Talks to Acquire This Startup for $50 Million» (07. April 2026)
  • Torq Press Release: «Torq Secures $140M Series D at $1.2B Valuation» (12. Januar 2026)
  • BizTech Weekly: «Torq Eyes $50M Acquisition of Jit» (07. April 2026)
  • Intelligence360: «Sycamore Raises $65M for Trusted Agent OS» (10. April 2026)

Investmentansatz

Vom Research zur Allokation

Der Cybersecurity Leaders Fonds investiert gezielt in ausgewählte Unternehmen aus Cybersecurity und digitaler Infrastruktur. Die Analysen auf dieser Seite beleuchten Trends, Geschäftsmodelle und Marktverschiebungen, die für langfristige Investmententscheidungen in diesem Sektor relevant sein können. Investmentansatz ansehen →

Keine Anlageberatung. Inhalte dienen der Information und Einordnung.

Teilen:
// Investment Insights

Wöchentliche Cybersecurity-Investment-Einblicke erhalten.

Für Investoren, Analysten und Entscheider, die den Cybersecurity-Markt verfolgen.

Kostenlos abonnieren

Verwandte Artikel