Quorum Cyber kauft Ontinue – EQT verkauft die Zürcher KI-Cyberabwehr nach Edinburgh

Der nächste Schweizer Cybersecurity-Spezialist geht ins Ausland. Der Finanzinvestor EQT verkauft Ontinue aus Zürich an Quorum Cyber aus Edinburgh. Beide setzen voll auf Microsoft und auf KI-Agenten in der Abwehr.

Was passiert ist

Am 16. September hat der Fonds EQT Mid Market Europe einen verbindlichen Vertrag zum Verkauf von Ontinue unterzeichnet. Käuferin ist Quorum Cyber, 2016 in Edinburgh gegründet. Den Kaufpreis nennen die Parteien nicht. Der Abschluss steht noch unter den üblichen Bedingungen und Genehmigungen. Bis dahin arbeiten beide Firmen unabhängig weiter.

Ontinue bietet sogenannte Managed Extended Detection and Response, kurz MXDR. Das Team überwacht rund um die Uhr die Microsoft-Umgebungen seiner Kunden und reagiert auf Angriffe. Laut EQT sind das über 250 Unternehmen, NGOs und Institutionen in Europa und den USA. Herzstück ist die eigene Plattform ION, in der KI-Agenten Vorfälle untersuchen und Massnahmen einleiten. Menschen behalten dabei die Kontrolle.

Wer verkauft und wer kauft

Ontinue ist kein klassisches Startup. Die Firma entstand als Detection-and-Response-Geschäft innerhalb von Open Systems, EQT war dort seit 2017 investiert. 2023 wurde Ontinue als eigenständige Firma abgespalten. Open Systems selbst ging 2024 an die Schweizerische Post. Laut EQT hat sich Ontinue seit 2022 ungefähr verdoppelt. Drei Plattformen wurden zu einer zusammengeführt, dazu kamen drei Zukäufe in Data Science, KI und Security-Services. CEO ist Moritz Mann.

Quorum Cyber ist ebenfalls stark im Microsoft-Umfeld und wurde 2025 von Microsoft als Security MSSP of the Year ausgezeichnet. Mehrheitsinvestorin der kombinierten Firma wird Eterna Growth Partners, die schon heute die Mehrheit an Quorum Cyber hält. Ontinue wurde von Raymond James und Bär & Karrer beraten.

Der Markt: Abwehr im Maschinentempo

Angreifer nutzen KI, um schneller und in grösserer Zahl zuzuschlagen. Klassische Security-Teams mit manueller Triage kommen da kaum noch mit. Die Antwort der Branche heisst Agentic SOC: KI-Agenten erledigen Untersuchung und erste Reaktion, Fachleute überwachen und entscheiden bei heiklen Fällen. Wer sich dabei eng an Microsoft Defender, Sentinel und Security Copilot bindet, hat einen grossen Markt. Viele Firmen haben diese Lizenzen schon, nutzen sie aber nicht voll. Genau da setzen Ontinue und Quorum Cyber an. Zusammen wollen sie Kunden in Nordamerika, Grossbritannien und im DACH-Raum bedienen.

Unsere Einordnung

Für EQT ist das ein sauberer Carve-out-Exit wie aus dem Lehrbuch. Ausgliedern, fokussieren, Plattform bereinigen, zukaufen, verkaufen. Das Ergebnis kann sich sehen lassen: eine Verdoppelung in wenigen Jahren und eine klare Positionierung als KI-first-Anbieter.

Für den Standort ist das Bild gemischter. Wieder wandert ein Zürcher Tech-Unternehmen in ausländische Hände. Das passt zum Muster, das der Swiss Scale-up Report gerade beschrieben hat: Viele Schweizer Wachstumsfirmen suchen ihren Exit im Ausland. Das ist nicht per se schlecht. Ein stärkerer Verbund kann Ontinue mehr Reichweite geben. Aber die strategischen Entscheide fallen künftig in einer Gruppe mit Wurzeln in Edinburgh. Wir sind gespannt, ob Zürich im neuen Verbund als Drehscheibe für den DACH-Raum an Gewicht gewinnt. Die Chance wäre da.