– Vi venter å tidoble omsetningen de neste fem årene, sier gründer og adm. direktør Magnus Holst i River Security.

Han leder cybersikkerhetsselskapet bestående av et team etiske hackere som har spesialisert seg på å kartlegge kundenes digitale angrepsflater og teste dem for mulige svakheter.

På fem år har selskapet slått seg opp på en nisje i det norske cybersikkerhetsmarkedet, med en kombinasjon av testing og programvare, levert av eksperter rekruttert gjennom hackerkonkurranser.

Kundene inkluderer NorgesGruppen, Posten og Mesta, som bidro til å løfte selskapets omsetning til 20 millioner kroner med positiv bunnlinje i fjor. I år skal det passere 30 millioner.

De neste fem årene venter selskapet å øke veksttakten betydelig, etter å ha bygget en mer skalerbar rigg som skal mangedoble inntektene fra salg til kunder internasjonalt.

– Vi har utviklet bedre teknologi som muliggjør raskere vekst. I tillegg til at vi øker distribusjonen gjennom nye partnere, sier Holst.

Økt trusselbilde

Målet er en omsetning på 200 millioner innen fem år. Veksten er ifølge River-sjefen muliggjort av et marked i sterk vekst for sikkerhetsspesialister, drevet av et stadig mer utfordrende trusselbilde og økende kompleksitet i IT-infrastrukturen.

Det seneste tiårets omfattende migrasjon av IT-systemer til skyen, akselerert kraftig av ønsket om å utnytte kunstig intelligens (AI), har ført til økt etterspørsel etter selskapets tjenester.

Cybersikkerhetsmarkedet domineres av amerikanske og israelske selskaper, hvor det er ventet en sammensatt årlig vekst (CAGR) på 12 og 9 prosent de kommende årene. Samtidig ser Holst at økt geopolitisk risiko har bidratt til større interesse for teknologi fra andre land, deriblant norsk sikkerhetsteknologi, i en tid der tilliten er svekket.

– Det er kvaliteten på teknologien vår som gjør at vi når gjennom, og vi ser også at vi har et konkurransefortrinn med tanke på kostnadsnivået. Høyt kvalifiserte sikkerhetseksperter fra Norge er relativt sett rimelige sammenlignet med internasjonale standarder, sier han.

PE kjøper mer

Holst ser også en kraftig økning i etterspørselen fra private equity, der interessen for selskapsgjennomgang fra et sikkerhetsståsted har økt i takt med veksten i PE-bransjen.

– Cyber-due diligence er blitt en stadig viktigere del av investeringsprosessen for PE-selskaper som gjennomfører et stort antall oppkjøp i løpet av et år, sier Holst.

På transaksjonssiden økte private equity- og venturekapital-selskaper investeringene i cybersikkerhet kraftig til 6,65 milliarder dollar de første fem månedene av 2024, ifølge S&P Global. 

Samtidig er bransjen selv blitt en større kjøper av sikkerhetsteknologi.

Store mengder sensitive data, mye kapital og hyppige transaksjoner har gjort bransjen til et attraktivt mål for cyberkriminelle, samtidig med at den må sikre investortillit og møter stadig strengere regelverk.

– Det gjør at vi i større grad leverer det man kan kalle porteføljesikkerhet, sier Holst.

Flere partnere

I fjor gikk River Security partnerskap i med Sicra, et ledende norsk sikkerhetskonsulentselskap, som innebar å samle spesialisttjenester i en samlet leveranse. Kundene får en kombinasjon av døgnkontinuerlig overvåkning fra en internasjonal systemleverandør, og kartlegging og testing fra River og Sicras konsulenter på bakken.

Ifølge Holst er det en leveransemodell selskapet bygger videre på, og understreker at partnerskap er avgjørende for selskapets internasjonale vekst.

– Akkurat nå fokuserer vi på Storbritannia og Irland, hvor vi vokser bra, sier han.

Selskapet har det seneste året økt fra 13 til 19 ansatte, der selskapet rekrutterer de beste fra hackerkonkurranser. Det er også kommet flere tilbud om oppkjøp, men et salg er foreløpig utelukket.

– Vi har god fart, dyktige folk og vår egen måte å levere på. Foreløpig bygger vi sten på sten, sier han.