Europas Cybersecurity-Startups erfinden Abwehr neu Diese Cybersecurity-Startups prägen Europas Sicherheitszukunft

Anbieter zum Thema

FTAPI Software GmbH

Agentische KI, Harvest Now Decrypt Later und explodierende Cloud-Risiken zwingen Europas Cybersecurity-Szene zum Umdenken. Auf dem Web Summit in Lissabon stellten Startups aus Portugal, Deutschland und Estland Lösungen vor: von Post-Quantum-Verschlüsselung über souveräne KI-Plattformen bis zu SaaS-Security. Eine neue Generation adressiert die Bedrohungen, die 2026 zum Wendepunkt machen.

Eine beeindruckende Zahl von Cybersecurity-Forschenden und unternehmerisch Getriebenen arbeitet unter Hochdruck daran, die Resilienz digitaler Infrastrukturen zu stärken. Denn die Lage verändert sich rasant: das Aufkommen agentischer KI, die Bedrohung durch Quanten­computer und neue Compliance-Regeln stellen altbewährte Herangehensweisen in Frage.

Vor dem Hintergrund dieser Herausforderungen trat Europas Cybersecurity-Szene auf der Startup-Olympiade Web Summit in Lissabon, Europas größter Tech-Konferenz, hoffnungsvoll und selbstbewusst auf.

Trump gefährdet deutsche Wirtschaft

Startups distanzieren sich von den USA

Eindrücke aus der Startup-Szene: Wer ernten will, muss säen

„Der Schaden durch Cyberkriminalität liegt heute bei über 11 Billionen (Dollar) pro Jahr“, argumentiert Carlos Alberto Silva, Co-Founder und Managing Partner bei 33N Ventures. „Und wenn man auf die öffentlichen Kapitalmärkte blickt, gibt es kein einziges großes europäisches Cybersecurity-Unternehmen.“

„Wir haben [in Europa] viele wirklich gute [Cybersicherheits-]Startups in der Seed-Phase, aber sie haben – gerade im Vergleich zu anderen Regionen – große Schwierigkeiten, zu wachsen und zu skalieren“, lamentiert Silva.

Cybersecurity-Startups hatten schon entspanntere Jahre. Auf der einen Seite stehen spürbare Budget- und Effizienzdiskussionen in den Security-Teams, Plattform-Konsolidierung und ein harter Vendor-Selection-Prozess. Auf der anderen Seite fließt weiterhin sehr viel Kapital in einzelne, klar positionierte Wachstumsstorys – vor allem dort, wo Cloud- und Datenrisiken durch GenAI/Agenten gerade „explodieren“ oder Compliance-Druck zu messbaren Kaufentscheidungen führt.

Viele Startup-Pitches drehten sich um KI-gestützte Angriffserkennung (z.B. FUSEAI mit ihrer On-Premise-Plattform für KI-gestütztes Pentesting), Anomalieanalyse (Hackurity aus den Niederlanden mit einer Lösung für kleine IT-Teams) und die Automatisierung von Incident Response – ebenso aber um generative KI als Treiber für Social Engineering, Deepfakes und hochgradig personalisierte Phishing-Kampagnen.

Zwischen kompakten Messeständen und großen Pitch-Sessions auf den Bühnen gingen Cybersecurity-Startups in die Offensive – auf der Suche nach Sichtbarkeit, Kapital, Know-how und Partnerschaften. Das zweischneidige Schwert der agentischen KI als Angriffsbeschleuniger lieferte vielen Teams den Ansporn, Cybersicherheit - von Lieferketten bis zu Identitäten - grundlegend neu zu denken.

Der Tenor: Wer sich jetzt keinen KI-gestützten Security-Stack aufbaut, wird das in den kommenden Jahren schmerzhaft merken.

Cybersicherheit wird zur Frage digitaler Souveränität Europas

Warum agentische KI-Angriffe Europas Infrastrukturen bedrohen

Ein Durchstarter nach dem anderen

Der Weg von Technologie-Startups ist selten geradlinig – nicht zuletzt, weil ihre Ideen selbst in der Tech-Szene zunächst erklärungsbedürftig sein mögen. Viele Geschäftsmodelle entstehen weit jenseits vertrauter Nutzungsszenarien; Lösungen für Quantenbedrohungen, Zero-Trust-Modelle oder hochspezialisierte B2B-Sicherheitsservices lassen sich Außenstehenden kaum anschaulich machen, solange sie noch im Prototypenstadium stecken.

Genau hier kommen Programme wie „Road to Web Summit“ von Startup Portugal oder die deutschen Initiativen und Acceleratoren ins Spiel: Sie helfen jungen Unternehmen, insbesondere in der Cybersicherheitsszene, überhaupt erst Fuß zu fassen – durch Sichtbarkeit, strukturierte Pitch-Formate und den direkten Zugang zu Investoren, die bereit sind, sich auf radikal neue Ansätze und Technologien einzulassen.

Startup Portugal koordiniert Programme wie Startup Voucher, nationale Inkubator‑Netze und Co‑Investment‑Fonds. Unicorn Factory Lisboa, eine Leitinitiative der Stadt Lissabon, fokussiert auf Startups mit Skalierungspotenzial. Im Alltag arbeiten sie zusammen: nationale Programme von Startup Portugal und lokale Scale‑up‑Programme von Unicorn Factory Lisboa sind ineinander verzahnt, sei es über gemeinsame Accelerator‑Formate oder Mentoren‑Netzwerke.

Accelerator-Programme übersetzen technisch anspruchsvolle Ideen in eine Sprache, die Investoren verstehen – und geben Gründenden Werkzeuge an die Hand, um den berüchtigten „Leap of Faith“ zwischen Proof of Concept und skalierbarem Geschäftsmodell zu schaffen. In diesem Spannungsfeld zwischen technologischer Komplexität und wirtschaftlicher Plausibilität ordnet sich auch der Blick von Pedro Sacramento ein, Head of Projects and Operations von Startup Portugal.

Im exklusiven Interview mit Pedro Sacramento auf dem zweistöckigen Messestand von Startup Portugal mit Security-Insider wird deutlich, wie eng der Aufstieg des portugiesischen Ökosystems mit dem Web Summit verflochten ist. „Vor zehn Jahren steckte unser Startup-Ökosystem noch in den Kinderschuhen“, erinnert er sich. Heute gilt Portugal als das Top-Ökosystem Südeuropas beim Gesamtwert der Startup-Exits.

Dazu trägt auch das Programm „Road to Web Summit“ bei, mit dem Startup Portugal in diesem Jahr 150 junge Unternehmen aus Bereichen wie Fintech, Cybersecurity und SaaS nach Lissabon gebracht hat – ein kuratierter Querschnitt jener Branchen, in denen die nächste Generation europäischer Technologielösungen entstehen soll.

Besonders stolz ist Sacramento auf jene Start-ups, die es bei der Pitch-Competition des Web Summit ganz nach oben schaffen - wie Granter.ai, welches Gründerteams beim Finden passender Förderprogramme und beim Erstellen von Förderanträgen KI-getrieben unterstützen will.

Wer eine Idee hat – sei es im Cyber-Bereich oder in anderen Technologiefeldern – sollte sich nicht in Technikdetails verlieren, rät Sacramento, sondern klar den Nutzen in den Mittelpunkt stellen: „Gründerteams sollten gut überlegen, ob sie wirklich ein Problem lösen, das die Menschen gelöst haben müssen“. Sie sollten darauf fokussieren, „die Lösung zu erklären und nicht die Technik dahinter.

Portugals junges Ökosystem hat bereits sieben Unicorns hervorgebracht, darunter zwei sicherheitsnahe (Feedzai und Tekever), aber noch keine reinen CyberTech‑Plays. Deutschland kommt je nach Zählweise auf bis zu 39 Unicorns – bislang ebenfalls ohne klare, eigenständige Cybersecurity‑Champions. Diese Arbeit steht den beiden Ländern noch bevor.

Global haben den begehrten Unicorn-Status bis heute (2026) gerade erst 70 Cybersicherheitsfirmen erreicht, davon zwei reine Cybersec-Startups haben ihre Wurzeln in Estland (Veriff und ID.me). Nicht ohne guten Grund vermarktet sich Estland als Europas „digitale Hochburg“ und „fortschrittlichstes Cybersicherheitsland“ der Union. Im Übrigen kann das Land die meisten Neugründungen Europas pro Kopf vorweisen: In Estonia entfällt ein Startup auf rund 909 Einwohner.

Deutschland und Portugal drücken inzwischen auch sichtbar aufs Tempo – nicht zuletzt, indem sie immer enger zusammenarbeiten.

In der Cybersicherheit zeigt sich die deutsch‑portugiesische Verflechtung vor allem über gemischte Gründerteams und internationale Skalierungsstrategien. In Anerkennung der Bedeutung dieser Zusammenarbeit hat das Bundesministerium für Wirtschaft und Energie (BMWE) die Deutsch-Portugiesische Industrie- und Handelskammer (AHK Portugal) und Visionary Ventures mit der Organisation einer Markterkundungsreise für deutsche Startups nach Lissabon im Rahmen des Markterschließungsprogramms (MEP) beauftragt. Während der Web-Summit-Woche konnten deutsche Start-ups praxisnahe Einblicke in das portugiesische Ökosystem gewinnen und strategische Kontakte knüpfen – u. a. mit Inkubatoren/Acceleratoren, Investoren, Start-ups und weiteren Akteuren vor Ort.

SHLD‑X aus Frankfurt am Main entwickelt eine Lösung für Passwort‑ und Private‑Key‑Management, die den Umgang mit Zugangsdaten und kryptografischen Schlüsseln fundamental vereinfachen und sicherer machen soll. Während viele Anbieter noch auf browserbasierte Passwort‑Tresore setzen, versucht SHLD‑X, das Smartphone zum Dreh‑ und Angelpunkt einer Zero‑Trust‑fähigen Identitätsarchitektur zu machen – mit einem klaren Fokus auf Web‑3‑Affinisten, aber auch auf klassische Enterprise‑Logins.

Cyberkriminelle greifen nach digitalen Identitäten

Alarmierender Anstieg von gestohlenen Zugangsdaten

Die Plattform von SHLD‑X verankert Passwörter, Identitäten und Private Keys im eSIM‑Chip (genauer: in der eUICC) des Smartphones und verwandelt den SIM‑Chip in einen sicheren Tresor (ein Hardware‑Security‑Modul, kurz: HSM). Damit adressiert SHLD‑X gleich mehrere klassische Schwachpunkte: Cloud‑Diebstahl, Malware auf Laptops und Phishing.

Suprvise aus Saarbrücken will Unternehmen helfen, ihre Software-as-a-Service-Landschaften KI-gestützt zu verwalten. Die Plattform verschafft Security- und IT-Teams Transparenz über alle genutzten Cloud-Services mit dem Ziel, die Schatten-IT zu reduzieren, Lieferkettenrisiken zu minimieren und Compliance-Vorgaben umzusetzen (Stichwort: SaaS‑Security‑Posture‑Management, kurz: SSPM). Das Gründerteam kombiniert Erfahrung in Cybersecurity, Enterprise-IT und SaaS-Betriebsmodellen und adressiert insbesondere Organisationen mit stark wachsendem SaaS-Stack und hohen regulativen Anforderungen.

Die Helm & Nagel GmbH aus Aßlar, Hessen, baut souveräne KI-Systeme. Die „Konfuzio“-Plattform von Helm & Nagel ermöglicht es Unternehmen, sensible Dokumente On-Premises zu verarbeiten, ohne dass Daten jemals den sicheren Perimeter verlassen. Sie ist ein wichtiger Akteur in der aktuellen Debatte rund um die Datensouveränität.

Valid Technologies GmbH aus Berlin entwickelt Lösungen zur Verifikation der Herkunft und Authentizität digitaler Informationen für die Bekämpfung von Deepfakes und manipulativen Inhalten. Das DeepTech-Startup kombiniert in der Plattform Lumid moderne Kryptografie und Blockchain-Technologie, um vertrauenswürdige digitale Nachweise für Medieninhalte zu ermöglichen. Zielkunden sind Medienhäuser, Plattformbetreiber, Unternehmen und Institutionen, die die Integrität von Bildern, Videos und Dokumenten nachweisbar sichern und ihre digitale Souveränität stärken wollen. Durch die technische Tiefe des Ansatzes – von sicherer Signaturkette bis hin zu Prüf-Workflows für Endanwender – positioniert sich Valid Technologies als Sicherheits- und Compliance-Enabler im Spannungsfeld von KI-generierten Inhalten, Regulierung und Zero-Trust.

Digitale Souveränität

Verbraucher suchen Alternativen zu US-Tech-Produkten

Im portugiesischen Tech‑ und Innovationsumfeld sind auch einige deutsche Großkonzerne aktiv.

Siemens betreibt einen großen Tech‑ und Shared‑Services‑Standort mit rund 3.000+ hochqualifizierten Mitarbeitern. Der Konzern arbeitet unter anderem auch mit lokalen Innovationsclustern und Hochschulen zusammen.

Bosch hat ein Entwicklungszentrum für Projekte zu autonomem Fahren (mit der Uni Minho) aufgebaut und kooperiert eng mit lokalen Engineering‑Teams und Startups.

Auch die großen deutschen Automobilkonzerne Volkswagen/Audi, BMW (u.a. durch ein Joint Venture mit Critical Software, S.A. namens Critical TechWorks) und Daimler/Mercedes‑Benz entwickeln ihre Software in Portugal. Das Lissaboner Team von Mercedes‑Benz.io ist beispielsweise ein zentraler Beitragender zu MB.OS (Mercedes‑Benz Operating System). Seine Arbeit konzentriert sich auf die „Chip‑to‑Cloud“-Sicherheitsarchitektur, das Immunsystem softwaredefinierter Fahrzeuge, dass sie gegen Remote-Hijacking schützen soll.

Gleichzeitig bereiten Cyber‑Plattformen wie ROOTKey aus Lissabon explizit eine Expansion nach Deutschland vor, um hierzulande im Verteidigungs‑ und Finanzsektor Fuß zu fassen – ein Signal, dass deutsche Märkte und Regulierungsregime (NIS‑2, DORA, KRITIS) zunehmend als Zielmarkt in den internationalen Security‑Roadmaps mitgedacht werden.

Ein großer Teil der Messe war dem Thema der digitalen Souveränität gewidmet und damit Fragen rund um die Cyberresilienz und die operative Handlungsfähigkeit im Ernstfall - sei es im Falle einer Cyberattacke oder einer elektromagnetischen Impulswaffe.

Security-Insider Podcast – Folge 98

Wo Daten lagern, lauern Risiken!

Cyberresiliente Speicherdienste der Ewigbyte GmbH aus München

Wie lassen sich hochkritische Daten über Jahrzehnte oder Jahrhunderte manipulationssicher und resilient gegen Ausfälle, Cyberangriffe und technologische Obsoleszenz bewahren, ohne dass Energiekosten, Medienmigration und Supply‑Chain‑Risiken explodieren? Diese Frage stellten sich die Mitgründer der Ewigbyte GmbH aus München, Dr. Steffen Klewitz, Phil Wittwer, Dr. Ina Dorothee von Haeften und Dr. Christian Marquart.

Die Ewigbyte GmbH bietet Langzeitspeicherung von Daten in Glasplatten. Der Ansatz verspricht Haltbarkeiten von über 10.000 Jahren ohne Strom, Kühlung oder Migrationszyklen. Ziel sind Zero‑Power-Archivsysteme im Petabyte‑ bis Exabyte‑Bereich. Spezielle Authentifizierungsmerkmale im Glas sollen Originalität und Integrität nachweisbar machen können. Die Datenspeicher sind resilient selbst gegenüber einem elektromagnetischen Impuls.

Private souveräne KI

Das brasilianische Deep‑Tech‑Startup PureAI aus dem PUCRS Science and Technology Park‑Campus in Porto Alegre baut eine hochperformante Infrastruktur‑Plattform für Generative AI, LLM‑Routing und RAG‑Workloads auf Basis einer souveränen KI-Infrastruktur für Unternehmen und Behörden. Use Cases reichen von internen Wissensassistenten auf der Basis proprietärer Daten über Dokumentenautomatisierung mit generativen Multi‑LLM‑Workflows bis hin zu Agent‑Plattformen.

„Viele große Unternehmen ziehen um unsere gehostete Umgebung in der Cloud einen großen Bogen und wollen stattdessen sämtliche Komponenten innerhalb ihrer eigenen Private-Cloud-Umgebung betreiben,“ enthüllte Felipe Eilert, CEO bei PureAI, gegenüber Security-Insider.

Die PureAI-Plattform verfügt über eine zusätzliche Sicherheitsschicht für KI-Modelle, die den Datenfluss zu den LLMs steuert. „Alle eingehenden Anfragen werden zunächst durch diese Schicht geleitet, wo geprüft wird, ob sie sensible Informationen wie personenbezogene Daten enthalten“, erklärt er. „Wird solche Sensibilität erkannt, leiten wir die Anfrage an ein privates LLM weiter, statt sie an öffentliche Modelle wie GPT oder Gemini zu übermitteln,“ sagte er gegenüber Security-Insider.

Nutzer von PureAI könnten „entweder alles auf Ihren eigenen Servern über die Plattform betreiben oder unsere Sicherheitsschicht nutzen, die intelligent entscheidet, welche Daten gefahrlos an externe LLMs gesendet werden können und welche zwingend in einer privaten Umgebung bleiben müssen“, so Eilert. Das PureAI hat Partnerschaften u. a. mit AWS, Nvidia, Microsoft und Dell.

Quantenkryptografie

Post-Quanten-Verschlüsselung für die Zukunft der Datensicherheit

Postquantenverschlüsselung mit QuantumNova

QuantumNova aus Lissabon positioniert sich als Enabler für die Post-Quanten-Ära – irgendwo zwischen klassischem VPN-Anbieter und Pionier für krypto-agile Unternehmensnetze. Im Gespräch wird schnell klar, dass das Unternehmen keinen Hardware-Stack verkauft, sondern eine klar fokussierte Softwarelösung bietet: Ein VPN für B2B-Kunden, das bestehende Unternehmensnetzwerke nahtlos in ein Mesh aus Post-Quantum-Tunneln erweitert.

Das Hauptproblem seien ‚Harvest now, decrypt later‘-Angriffe, argumentiert António Filipe, CPO (Chief Product Officer) bei QuantumNova (siehe dazu auch „Post-Quanten-Verschlüsselung für die Zukunft der Datensicherheit““).

„Deshalb wollen wir unsere Lösung heute in die Unternehmen bringen, damit ihre sensiblen Daten nicht gespeichert und später wieder entschlüsselt werden können – besonders kritisch ist das bei Informationen, die über lange Zeit bestehen bleiben,“ erklärt er weiter. Kritisch seien in diesem Kontext insbesondere Daten, die langfristig persistent sind: Geheimhaltungsbedürftige Informationen, deren Vertraulichkeit über Jahre oder Jahrzehnte gewahrt bleiben muss, würden durch einen kryptografischen Bruch im Nachhinein kompromittiert.

Statt proprietärer Black-Box-Kryptografie setzt es auf Open-Source-Software, darunter ein modifiziertes OpenVPN, und etablierte Standards. „Wir verwenden von der NIST ausgewählte, föderierte Algorithmen, die nachweislich post-quanten-sicher sind,“ sagte der Experte, also “FIPS-konforme Verfahren, früher bekannt als Kyber und Dilithium und heute standardisiert als ML-KEM und ML-DSA“. „Die Tests wurden 2024 abgeschlossen und die Algorithmen [sind jetzt] offiziell spezifiziert.“ Die eingesetzte Kryptografie ist somit regulatorisch anschlussfähig (siehe dazu auch „NIS-2-konform zu Quantenresistenz“).

Die Lösung richtet sich an Unternehmen mit mehreren Standorten, hybriden Infrastrukturen und Workloads, die sich zwischen On-Premises-Rechenzentren und Cloud-Umgebungen bewegen.

Die Software wird auf die bestehende Infrastruktur ausgespielt – ähnlich einem klassischen Corporate VPN - in der Regel auf Server im Kundennetz, und spannt von dort aus ein internes Netz über alle Standorte und Endgeräte auf, die Teil des privaten, postquanten­geschützten Netzwerks werden sollen. (siehe auch das exklusive Interview mit Hon. Jonathan Hirshon im Bericht “Trends, Stimmen und Strategien vom Web Summit in Lissabon“). Die Kommunikation zwischen den Standorten erfolgt dann durchgängig über verschlüsselte Tunnel. Für Nutzer soll sich der Zugriff „wie ein normales VPN“ anfühlen.

Auch im Betrieb bleibt die Lösung nahe an bekannten Mustern – Transport und Storage werden wie gehabt etwa mit AES verschlüsselt, ergänzt um postquantenfähige Schlüssel­austausch- und Signaturverfahren. QuantumNova positioniert sich als Spezialist für Netzwerkverschlüsselung – mit viel Bewusstsein für die kommenden Kryptostandards, aber ohne den Anspruch, alle Facetten der Cloud-Sicherheitsarchitektur gleichzeitig zu adressieren.

Risiko für heutige Verschlüsselung

NIS-2-konform zu Quantenresistenz

Benefits statt Buzzwords

KI-gestützte Angriffserkennung, automatisierte Incident-Response-Systeme und resiliente Sicherheitsarchitekturen: Ansätze in diesem Bereich gibt es wie Sand am Meer. Kaum zwei Startups verfolgen dabei exakt denselben Weg.

Die Octodet aus Estland bietet eine KI‑gestützte Cybersecurity‑Plattform namens Inovaguard für Security Operations Center. Sie bündelt menschliche Expertise mit KI, um Security‑Prozesse intelligent zu automatisieren. ZeroThreat aus dem U.S.-Bundesstaat Illinois setzt auf dynamische Sicherheitstests und simulierte Angriffe, die sich nahtlos in den bestehenden Sicherheitsstack einbinden. Das niederländische Startup Whisper Security will mit ihrer Threat-Intelligence-Plattform den Angreifern sogar noch prädiktiv zuvorkommen.

Programme wie „Road 2 Web Summit“ von Startup Portugal bringen jährlich eine dreistellige Zahl lokaler Startups nach Lissabon. “In diesem Jahr haben wir 150 Startups von herausragender Qualität zusammengebracht“, sagte Pedro Sacramento, unter anderem aus dem Bereich der Cybersicherheit. Dazu zählten neben QuantumNova weitere Security‑ und Privacy‑Spezialisten wie CyberNudge, IO Leak Data Monitor, TekPrivacy oder The O, die mit Themen wie Security‑Awareness, Data‑Leak‑Monitoring, quantensicherer Verschlüsselung und Bedrohungsanalyse arbeiten.

Sacramento drängt Gründerinnen und Gründer, Benefits statt Buzzwords zu verkaufen – und die Finanzierungslogik von Anfang an mitzudenken: „Wenn Ihr zur Entwicklung Eurer Idee auf Finanzierung angewiesen seid, solltet Ihr diese von Anfang an so entwickeln, dass sie bereits die nächste Finanzierungsrunde im Blick hat“, sagt er. Gerade für Cybertech-Start-ups, die oft tief in Kryptografie, APIs oder Detection-Stacks stecken, ist dieser Rat Gold wert.

Entscheidend sei, Investoren früh ein klares Bild davon zu vermitteln, „welchen Weg ihr in die nächste Finanzierungsrunde beschreiten wollt“, damit diese sehen, dass ihr Kapital auf einen plausiblen RoI (Return on Investment) hinarbeitet.

Seine Botschaft, die sich eins zu eins auf die Cybersecurity-Szene allgemein übertragen lässt, bringt Sacramento am Ende auf die einfache Formel: „Denkt euer Produkt durch, denkt an eure Kunden, denkt an eure Investoren – und denkt das alles schnell weiter.“

Fazit

Cyberangriffe werden nicht nur zahlreicher, sondern auch anspruchsvoller. Die Cybersec-Szene auf dem Web Summit in Lissabon zeigte sich bemerkenswert optimistisch. Was auch immer das Jahr 2026 bringen mag: Lissabon hat bewiesen, dass Sicherheit neu gedacht werden kann.

Über die Autoren: Das Autorenduo Anna Kobylinska und Filipe Pereira Martins arbeitet für McKinley Denali, Inc., USA.

Zero Trust als neues Paradigma der IT-Sicherheit

Zero Trust in der Praxis: Chancen, Stolperfallen und NIST-Leitlinien

(ID:50709210)