Web Summit 2019 Security-Startups auf Partnersuche
Über 2.000 Startups präsentierten sich auf dem Web Summit 2019 in Lissabon, darunter viele Security-Startups. Viele davon suchen Partner für Projekte und Vermarktung. Wer sein Security-Portfolio erweitern möchte, sollte sich auch solche Startups ansehen. Wir stellen spannende Lösungen für den deutschen Markt vor.
Anbieter zum Thema

Der Web Summit ist laut Financial Times die weltweit größte Technologiekonferenz. In jedem Fall konnte der Web Summit 2019 beachtliche Teilnehmerzahlen vorweisen, über 70.000 Teilnehmer aus 163 Ländern, mehr als 2.000 Startups und 1.200 Investoren. Aus der Fülle der Security-Lösungen, die auf dem Web Summit 2019 präsentiert wurden, stellen wir eine Auswahl vor, die sich als besonders spannend für den deutschen Markt und mögliche, neue Partner aus dem Channel erweisen können.
Absicherung des IoT
Unter den Startups, die mehr Sicherheit ins IoT bringen möchten, fällt zum Beispiel Weeve aus Berlin auf. Weeve bietet Schutz für die Nutzung des Internet der Dinge durch eine Security-by-Design-Technologie und kundenspezifische Lösungen, die in den Branchen IIoT, Automotive, Supply Chain, Mobilität und Logistik eingesetzt werden.
WeeveMQ ist ein Enterprise-Ready-Broker und unterstützt die meisten IoT-Kommunikationsprotokolle wie MQTT, CoApp und STOMP, um eine reibungslose Integration in IoT-Plattformen zu ermöglichen. WeeveMQ unterstützt auch das zum Patent angemeldete MQTTS-Protokoll und ermöglicht so eine sichere und authentische Kommunikation mit IoT-Geräten, bei denen SSL / TLS aufgrund begrenzter Rechenressourcen keine Option ist oder bei denen der Batterieverbrauch von entscheidender Bedeutung ist.
Die „Weeve Data Firewall“ filtert Datensätze mit geringer Qualität heraus, um sicherzustellen, dass nur zuverlässige Daten verarbeitet werden können. Das zum Patent angemeldete kryptografische Verfahren ermöglicht die Datenauthentifizierung am IoT-Gerät und erweitert die Datenbewertung um eine standardisierte Qualitätskontrolle. Die Methode reduziert Datenfälschung und Gerätekontamination und erhöht gleichzeitig die Datenintegrität.
Auch das Startup Asvin hilft dabei, die IoT-Sicherheit zu verbessern. Mit der Softwarelösung Asvin Secure Updates für das Internet der Dinge soll die sichere Aktualisierung der IoT-Geräte möglich werden. Als Vorteile der IoT-Update-Lösung nennt das Startup eine einfache Implementierung in eingebettete Systeme, Kostensenkung (keine Notwendigkeit für die Entwicklung und Wartung eigener Update-Plattformen) und eine Echtzeitanalyse der IoT-Risiken.
Optimierung der biometrischen Identifizierung
Um den Missbrauch biometrischer Daten zu verhindern, konzentriert sich Oculid auf neue Methoden. Die Technologie von Oculid basiert auf biometrischen Augenbewegungsmerkmalen. Die Art und Weise, wie sich die Augen bewegen, unterscheidet sich zwischen Personen aufgrund individueller Unterschiede in der Verhaltensweise, also den physiologischen und psychologischen Prozessen, die nicht bewusst kontrolliert werden können. Sie nachzuahmen, soll daher unmöglich sein. Oculid misst die individuellen Unterschiede und erstellt daraus individuelle Benutzerprofile.
Das System kann als Multifaktor-Authentifizierung implementiert werden. Zu diesem Zweck werden die biometrischen Daten zur Augenbewegung mit einem zweiten biometrischen Faktor oder dem von Oculid entwickelten, auf dem Blick basierenden PIN-Eingabesystem kombiniert. Die blickbasierte Authentifizierung von Oculid funktioniert laut Anbieter auf allen Geräten mit integrierten Kameras und kann überall dort angewendet werden, wo eine starke Authentifizierung erforderlich ist.
Neue Sicherheitstests
Eine SaaS-Lösung für automatisierte Schwachstellenanalysen bei Web-Applikationen und APIs bietet Crashtest Security an, darunter den automatisierten Single Page Scanner. Damit können Kunden auch Web-Anwendungen basierend auf Angular, Vue.js oder React direkt über das Front-End vollautomatisch auf Sicherheitslücken (Black-Box Vulnerability Scan) überprüfen.
Dabei erkennt Crashtest Security mögliche Angriffsvektoren vollautomatisch und erspart so das zeitaufwändige Erstellen von Testszenarien, so verspricht das Startup. Dies soll Kosteneinsparungen im Vergleich zu externen Penetrationstests von 40 Prozent ermöglichen und erspart Entwicklern bis zu 100 Stunden manueller Arbeit pro Jahr.
Aufspüren bösartiger Geräte
Die Cybersicherheit will Sepio Systems erhöhen, indem es versteckte Hardware-Angriffe aufdeckt. Mit Sepio Prime erhalten Sicherheitsteams einen Überblick über ihre Hardware-Assets und ihr Verhalten in Echtzeit. Ein Modul zur Durchsetzung von Richtlinien ermöglicht Administratoren das Definieren detaillierter Regeln für die Gerätenutzung sowie die kontinuierliche Überwachung und den Schutz ihrer Infrastruktur.
Die Software-Lösung von Sepio nutzt eine Kombination aus physischer Fingerabdrucktechnologie und Analyse des Geräteverhaltens und bietet laut Hersteller eine sofortige Erkennung und Reaktion auf Bedrohungen oder Sicherheitsverletzungen, die von manipulierten oder infizierten Elementen ausgehen. Das junge Unternehmen konnte bereits Partner wie Tech Data gewinnen.
Sicherer Zugriff
Der Zero Trust-Ansatz von Fyde für den sicheren Zugriff arbeitet mit identitätsbasierter Zugriffskontrolle und Security-Richtlinien für Geräte. Fyde ermöglicht den sicheren Zugriff auf autorisierte Apps und Workloads in Unternehmensnetzwerken und in der Cloud-Infrastruktur von jedem Gerät, Netzwerk und Standort aus, so der Anbieter. „CISOs sind frustriert darüber, dass ihre traditionellen Lösungen für den sicheren Zugriff nicht die erforderliche Transparenz und Kontrolle über den Zugriff auf Unternehmensressourcen bieten und aufkommende Bedrohungen nicht abwehren können“, sagte Sinan Eren, CEO von Fyde.
(ID:46274391)