Una scaleup è un'azienda che ha superato la fase iniziale di startup e si concentra su una crescita rapida e sostenuta. In ambito di cyber security, questa crescita è importante perché la superficie di attacco di solito si espande più rapidamente del team, degli strumenti e dei processi che la proteggono. Più utenti, più servizi cloud, più distribuzioni di codice e più integrazioni di terze parti creano tutte nuove opportunità di configurazioni errate, credenziali esposte e percorsi di accesso non sicuri.
I criminali spesso prendono di mira le scaleup perché le aziende in rapida evoluzione possono avere lacune nella gestione delle identità, nel logging, nell'inventario degli asset o nell'applicazione delle patch. I difensori considerano la stessa fase di crescita come un segnale per rafforzare la sicurezza: segmentare le reti, applicare un'autenticazione forte, automatizzare la gestione delle vulnerabilità e monitorare attività anomale degli account o dei dati. Una scaleup non è solo un termine di business; è anche un punto di riferimento della maturità della sicurezza.