09.05.2025
SICHERHEITSLÜCKE

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

Das Wiener Startup Clickwise sagt Cyberangriffen den Kampf an. Ziel ist es, das Risiko von Phishing-Attacken durch kontinuierliches und praxisnahes Training gezielt zu reduzieren.
/artikel/clickwise-spin-off-der-uni-wien-simuliert-cyberangriffe-auf-unternehmen
Clickwise-Co-Founder Christian Orlowski und Felix Marcial. (Der dritte Co-Founder Christoph Hemmelmayr fehlt auf dem Bild). © Clickwise

Laut Bundeskriminalamt ist die Zahl gezielter Cyberattacken auf Unternehmen in den letzten Jahren stark angestiegen. Verschiedene Quellen berichten, dass sich die registrierten Angriffe im vergangenen Jahr verdreifacht haben – mit Schadenskosten bis zu 500.000 Euro pro Vorfall. Besonders kleine und mittlere Unternehmen geraten vermehrt ins Visier von Cyberkriminellen, getrieben durch die zunehmende Digitalisierung und den wachsenden Einsatz von Künstlicher Intelligenz.

Das Wiener Startup Clickwise möchte sich genau dieser Problematik annehmen. Doch Trainingsplattformen für Cybersicherheit seien für viele Unternehmen zu komplex und zeitintensiv. Daher entwickelte Clickwise eine Lösung, die speziell vor allem auch auf die Bedürfnisse kleiner und mittlerer Unternehmen zugeschnitten ist.

KI-gestützte Angriffe

Clickwise dreht den Spieß um: Das Startup setzt selbst KI-gestützte Angriffsmethoden ein – dieselben, die auch von echten Cyberkriminellen verwendet werden. Allerdings mit dem Ziel, Unternehmen zu schützen statt zu schaden. Auf Basis öffentlich verfügbarer Unternehmensdaten wird analysiert, welche potenziellen Angriffsflächen bestehen. Daraus wird ein „realistisches Social-Engineering-Szenario“ entwickelt.

Diese Simulationen überprüfen anonymisiert, ob Mitarbeitende auf simulierte Phishing-Links klicken. Anhand dieser realistischen Angriffe könne man “die Schwachstellen des jeweiligen Unternehmens herausfinden und die Mitarbeitenden für den Ernstfall trainieren“, erklärt Clickwise.

Wenig Aufwand für Unternehmen

Das Ergebnis der Simulationen: Aktuell würden die Klickraten bei 50 bis 60 Prozent liegen, während der Branchendurchschnitt zwischen 20 und 30 Prozent betragen würde, behauptet das Startup.

Die Resultate werden anschließend in einem individuellen Report zusammengefasst, inklusive konkreter Empfehlungen für gezielte Trainingsmaßnahmen. Dabei soll der gesamte Prozess extern ablaufen, ohne dass den teilnehmenden Unternehmen zusätzlicher Aufwand entsteht, verspricht Clickwise. Der Hauptvorteil für die Kunden sei ein deutlich reduziertes Risiko durch kontinuierliches Training.

Ziel: Klickraten senken

Seit dem Start im März dieses Jahres habe man „bereits die ersten zahlenden Kunden gewinnen“ können, sagt Co-Founder Christian Orlowski. Gemeinsam mit Felix Marcial und Christoph Hemmelmayr gründete er im September 2024 offiziell Clickwise als Spin-off der Universität Wien.

Derzeit arbeite das Team daran, die Klickraten in Unternehmen zu senken und diese langfristig vor Cyberangriffen zu schützen. „Unser Ziel bleibt es, Cybersicherheit für KMUs einfach, effektiv und erfahrbar zu machen – bevor der Ernstfall eintritt“, so das Startup.

2024: Entrepreneurship Award Universität Wien

Die Geschichte von Clickwise begann bereits 2023 im Digital Innovation Lab der Universität Wien. Damals noch mit einem etwas anderen Fokus: einem Cybersicherheits-Flugsimulator. Das war „eine Plattform, auf der Nutzer:innen nicht nur theoretische Konzepte lernen, sondern aktiv mit realen Bedrohungen konfrontiert werden und so erfahrungsbasiert den Umgang mit Cyberrisiken trainieren“, erklären die Gründer. Dieses Konzept wurde vom aws First Incubator, der Wirtschaftsagentur Wien sowie INiTS unterstützt. Zusätzlich gewann das Team im vergangenen Jahr den Entrepreneurship Award für Studierende der Universität Wien – brutkasten berichtete.

Deine ungelesenen Artikel:
08.06.2026

250.000 Euro Förderung: Wiener Startup Nifty IP baut KI-Schutzplattform aus

Kreative Inhalte werden zunehmend für das Training generativer KI-Systeme genutzt – oft ohne transparente Nachvollziehbarkeit für Rechteinhaber. Das Wiener Startup Nifty IP will hier ansetzen und baut nach ersten Förderungen und Eigeninvestitionen seine Plattform weiter aus.
/artikel/250-000-euro-foerderung-wiener-startup-nifty-ip-baut-ki-schutzplattform-aus
08.06.2026

250.000 Euro Förderung: Wiener Startup Nifty IP baut KI-Schutzplattform aus

Kreative Inhalte werden zunehmend für das Training generativer KI-Systeme genutzt – oft ohne transparente Nachvollziehbarkeit für Rechteinhaber. Das Wiener Startup Nifty IP will hier ansetzen und baut nach ersten Förderungen und Eigeninvestitionen seine Plattform weiter aus.
/artikel/250-000-euro-foerderung-wiener-startup-nifty-ip-baut-ki-schutzplattform-aus
Sabrina Masur, CEO und Co-Founderin von Nifty
Sabrina Masur, CEO und Co-Founderin von Nifty | Foto: Nifty

Stile und Werke von Kreativschaffenden landen oft ungewollt im Training generativer KI. Nifty IP will das ändern – mit einem Werkzeug, das Schutz und Kontrolle ermöglichen soll – brutkasten berichtete bereits im Vorjahr.

Nifty IP mit frischem Kapital

Seitdem hat sich bei der Wiener FlexCo einiges getan. Man erhielt eine Förderung in Höhe von 250.000 Euro – 150.000 Euro aus dem „AI Adoption Programm“ des aws, 40.000 Euro Förderung durch das „Media Innovation Lab“ der Wiener Zeitung und rund 60.000 Euro Eigeninvestitionen der Gründer. Zudem etwa 2.000 Euro an „Google Cloud Credits“.

Die neuen Mittel werden künftig für den Aufbau der technischen Infrastruktur, die Analyse großer Datensätze und KI-Modelle sowie die Weiterentwicklung der Plattform eingesetzt.

„Millionen Bilder, Illustrationen und kreative Werke wurden bereits für das Training generativer KI-Systeme verwendet. Für die meisten Rechteinhaber ist jedoch kaum nachvollziehbar, ob ihre Inhalte betroffen sind oder welche Möglichkeiten sie haben, darauf zu reagieren“, sagt Sabrina Masur, Co-Founderin und CEO von Nifty IP. „Der aktuelle Prototyp von uns unterstützt Rechteinhaber dabei, mögliche Verwendungen ihrer Werke im KI-Kontext zu identifizieren und zu analysieren.“

Dokumentation der Ergebnisse

Dabei können Nutzer:innen ihre Bilder hochladen und prüfen lassen, ob Hinweise auf eine Nutzung ihrer Inhalte in Datensätzen oder im Umfeld generativer KI vorliegen. Die Ergebnisse werden dokumentiert und in nachvollziehbarer Form aufbereitet. Darüber hinaus bietet die Plattform Monitoring-Funktionen: Rechteinhaber können ihre Werke registrieren und werden benachrichtigt, wenn künftig neue potenzielle Verwendungen erkannt werden. Ziel des Teams ist es nicht nur, vergangene Nutzungen sichtbar zu machen, sondern auch zukünftige Verwendungen frühzeitig zu erkennen.

Technisch nutzt Nifty IP eine Kombination aus Bildanalyse-, Vergleichs- und Forensikverfahren. Registrierte Bilder werden mit bekannten Datensätzen und Bildsammlungen – die für das Training von KI verwendet werden – und weiteren relevanten Quellen abgeglichen, um potenzielle Verwendungen urheberrechtlich geschützter Inhalte zu identifizieren und nachvollziehbar zu dokumentieren.

„Membership-Inference“

Zusätzlich setzt Nifty IP sogenannte „Membership-Inference“-Verfahren ein. Diese ermöglichen es, punktuell auch sogenannte Blackbox-Modelle zu untersuchen, also KI-Modelle, deren Trainingsdaten von den Anbietern nicht offengelegt werden.

Ein weiterer Bestandteil der Plattform ist die Analyse von Websites auf Schutzmaßnahmen gegen KI-Crawler. Nifty IP prüft bestehende Schutzmechanismen und kann technische Maßnahmen empfehlen oder automatisiert umsetzen, um die Sichtbarkeit für KI-Crawler einzuschränken.

„Viele Künstler, Agenturen oder Museen wissen gar nicht, dass ihre Inhalte automatisiert von KI-Systemen erfasst werden können, wenn man dies nicht explizit verbietet“, erklärt Masur. „Nifty IP deckt daher den gesamten Schutzprozess ab: von der Prävention gegen KI-Crawler über den Nachweis und die Dokumentation der unerlaubten Nutzung zum Training von KI bis hin zum Monitoring zur Früherkennung von weiteren Verstößen.“

Nifty IP: Fokus auf größere Unternehmen

Zur Zielgruppe des Startups gehören Künstler:innen, Fotografen:innen, Illustrator:innen und Agenturen, da sie besonders stark von den Auswirkungen generativer KI betroffen seien. Über die Plattform können jene ihre Werke analysieren, überwachen und „künftig besser schützen“.

„Unser momentaner Fokus liegt zurzeit jedoch stark bei größeren Unternehmen und Organisationen, die umfangreiche Content-Bestände verwalten. Dazu zählen besonders große Stock-Plattformen, Verwertungsgesellschaften, Medienhäuser und Verlage, die Millionen von Werken verwalten. Mit mehreren großen Akteuren aus diesen Bereichen stehen wir bereits im Austausch und das Interesse ist sehr hoch“, präzisiert die Founderin.

Überwachen statt Verändern

Die Abgrenzung zur bestehenden Konkurrenz wie Glaze, Nightshade oder Spawning.ai liegt darin, dass etwa Glaze und Nightshade einen präventiven Ansatz verfolgen würden und Inhalte vor der Veröffentlichung verändern, um zukünftiges KI-Training zu erschweren oder die Qualität späterer Modelltrainings zu beeinflussen.

„Nifty IP verfolgt dagegen einen anderen Ansatz. Wir versuchen nicht, KI-Modelle oder Trainingsprozesse zu beeinflussen, sondern entwickeln forensische Werkzeuge, die Rechteinhabern helfen sollen, die potenzielle Nutzung ihrer Inhalte nachzuweisen, zu dokumentieren und kontinuierlich zu überwachen. Damit beschäftigen wir uns eher mit der Frage: Was passiert, wenn Inhalte trotz Schutzmaßnahmen oder ohne Wissen der Rechteinhaber bereits für KI-Training verwendet wurden“, erklärt Masur ihre Arbeitsweise. „Darüber hinaus arbeiten wir gemeinsam mit spezialisierten Kanzleien an standardisierten Prozessen für Dokumentation und rechtliche Durchsetzung, um die Brücke zwischen technischer Analyse und praktischer Anwendbarkeit für Rechteinhaber zu schließen. Unser Ziel ist es nicht nur mehr ihnen Transparenz zu verschaffen, sondern Betroffenen auch konkrete Handlungsmöglichkeiten zu geben, wenn ihre Inhalte ohne Zustimmung genutzt werden.“

Ziel: Datenbasis aufbauen

In den kommenden Monaten konzentriert sich Nifty IP auf die kontinuierliche Indexierung relevanter Datensätze und den Ausbau seiner Analyse- und Monitoring-Infrastruktur. Parallel dazu steht man mit mehreren größeren Plattformen, Rechteinhabern und Akteuren der Kreativwirtschaft im Austausch, um strategische Partnerschaften und erste Pilotprojekte zu evaluieren, wie die Founderin erklärt.

„Gleichzeitig“, gibt Masur einen weiteren Einblick in die nächste Zeit ihres Unternehmens, „bereiten wir die nächsten Wachstumsschritte (Seed-Round) vor und führen Gespräche mit potenziellen Investoren und strategischen Partnern. So wollen wir den weiteren Ausbau der Plattform beschleunigen und den Schutz kreativer Inhalte im Zeitalter generativer KI langfristig stärken.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Clickwise: Spin-off der Uni Wien simuliert Cyberangriffe auf Unternehmen