Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

30.04.2021

Corporate-Startup-Projekte im FinTech-Bereich: „Weg vom Innovationszoo“

Interview. Wir sprachen mit Natalie Staniewicz, FinTech Lead Accenture Österreich, über gelungene Corporate-Startup-Collaboration und internationale Best Practice-Beispiele.

/artikel/corporate-startup-collaboration-fintech

Accenture arbeitet im FinTech-Bereich mit Unternehmen unterschiedlicher Größe zusammen. Wie lässt sich das zusammenbringen?

Ja genau, das stimmt. Wir fokussieren uns auf drei Säulen: auf Unternehmen, auf Startups und auf die Community.

Kannst Du hierzu näher eingehen und uns ein paar Beispiele nennen? Was macht ihr mit Unternehmen im Finanzbereich?

Wir unterstützen Banken, Versicherungen oder andere Ecosystem Player, ihre Open Innovation, Open Banking oder Startup-Integrationsstrategie aufzusetzen, auszubauen oder neu durchzudenken. Unser Ziel ist es immer zu klaren Prozessen, passender Governance und erfolgreicher Umsetzung zu kommen. Das reicht von Scouting von Innovation und Startups, bis hin zur strategischen Begleitung und Analyse der Aufsetzung von Partnerschaften und APIs , bis zur Rolle als Integrationspartner und der Orchestrierung des unternehmensweiten Rollouts von Produkten.

International arbeiten wir auch mit mehreren globalen Organisationen und Regulatoren bei ihrer Open Banking oder FinTech Policy Strategie mit – Themen sind hier Sandboxes, Open Banking and APIs, Finanzinnovationsförderung, technologische Tools, Change management und vieles mehr. Soeben haben wir mit einer internationalen Finanzorganisation Workshops für Banken im CEE-Umfeld konzeptionalisiert und durchgeführt, u.a. zum Thema Open Banking & Partnerschaften. Mit der schwedischen Riksbank arbeiten wir an dem e-krona-Projekt auf der Basis von Distributed Ledger Technologie.

Und was ist das Angebot für FinTech-Scaleups und -Startups?

Wir unterstützen Startups in ihrer Skalierungsphase und sind direkt mit Projektteams oder Experten vor Ort in Themen wie beispielsweise Operating Modell, Compliance, Prozessverbesserungen, Agile Coaching, neue Technische Tools einzuführen oder auch bei der Frage nach Developer Kapazitätsunterstützung.

Als dritten Punkt hast Du „Community“ genannt…

Wir investieren auch einen Teil unserer Zeit und Ressourcen in Community Support, um Austausch zu fördern, Best Practices aufzubauen oder Startups beim Wachstum zu helfen. Ein Beispiel sind die FinTech Innovation Labs von Accenture in Hong Kong, London und New York. In zwölf Wochen durchlaufen Startups hier ein Accelerator Program und erhalten Mentoring vom Accenture Leadership und Finanzinstitutionen. Aus dem APAC bzw. Hong Kong Lab, das seit 2014 aktiv ist, gibt es bereits 59 Alumni und diese haben insgesamt mehr als 716 Millionen Dollar an Funding gesammelt und mehr als 350 POCs durchgeführt bis hin zu erfolgreich umgesetzten Projekten.

Ein solches Alumni-FinTech, nämlich LeapXpert, werden wir auch bei der FinTechWeek-Veranstaltung mitbringen.

Corporate-Startup-Collaboration-Projekte wirken manchmal immer noch eher wie PR-Aktionen. Was braucht es, damit wirklich etwas dabei herauskommt?

Die Strategie muss lauten „Umsetzung, Umsetzung, Umsetzung“ und weg von dem sogenannten „Innovationszoo“. Innovationsscouting und das Bilden von Ökosystemen sind sehr wichtig, um einerseits den Markt zu screenen, neue Business Modelle zu verstehen und eine strategische Entscheidung für den eigenen Innovationsweg treffen zu können. Beispielsweise die Entscheidung zwischen Build oder Buy. Allerdings darf es nicht bei reinen Innovation Labs, Hackathons oder Acceleratoren bleiben, sondern konkrete Umsetzungsprojekte müssen das Ziel sein.

Zunächst muss ein klarer Business Usecase definiert und auch der Raum geschaffen werden, damit der Usecase nicht bei einem Piloten stehen bleibt sondern sowohl vonseiten der relevanten Business- und Leadership-Akteure Unterstützung hat, als auch eine klare Position auf der Innovations-Roadmap des Unternehmens hat inklusive Budget, Timeline und Ressourcenplanung.

Für die Umsetzung sind dann absolut wichtig: eine klare Governance , konkrete KPIs sowohl kurzfristig als auch langfristig, und eine passende Innovationskultur mit Top-Management Förderung, Agilität und Toleranz von Fehlern und Offenheit für einen Lernprozess.

Piloten scheitern oft an der starren Kultur und fehlenden Prozessen und nicht an der Lösung selbst. Corporate-Startup-Partnerschaften sollten auch als eine Möglichkeit gesehen werden, gemeinschaftlich an neuen Lösungen zu arbeiten und gemeinsame Meilensteine und Checkpoints aufzusetzen.

APIs und Open Banking können zudem Partnerschaften vereinfachen und bieten spannende Möglichkeiten für eine schnellere Umsetzung und neue Geschäftsmodelle.

Was macht ihr bei Accenture konkret, um das zu erreichen?

Hier ein paar kurze Zahlen um unsere sehr vielfältigen und breit aufgestellten Aktivitäten zu verdeutlichen: Accenture arbeitet global bereits mit mehr als 5000 Startups in Projekten zusammen, hat über 200.000 Startups im Scouting-Tracker, mehr als 30 Equity Investments in innovative Startups und lokale Agenturen und über 80+ Partnerschaften mit Accelerator Programmen & VCs.

Wir sind somit ein globales Team, das aber lokal handelt. Einerseits unterstützen wir Startups und Scaleups ihre Prozesse so aufzusetzen, dass Integration und Marktreife erreicht wird. Andererseits setzen wir bei großen Unternehmen sowohl bei den Business-Praktiken wie Projekt- und Performancemanagement als auch beim Technologiesetup an. Auch beim Experience Design, dem Einbauen der FinTech-Lösung in das weitergehende Service Framework oder auch beim Change Management werden wir oft von Kunden gebeten, Expertise einzubringen. So können wir von der Phase der Vorbereitung, bis zur Pilotierung und Integration sowie auch Post-Implementierung unterstützen.

Euer Event bei der FinTechWeek Vienna betitelt ihr mit „FinTech Collaboration Safari“. Warum Safari?

„From Global to Local“ ist das Motto unseres Events – es geht darum, Cases aufzuzeigen, die Teilnehmer auf eine Reise mitzunehmen, auf eine Safari entlang Best Practices von Europa nach Nord Amerika und über Asien.

Wir bringen die globale Accenture Expertise und unser Netzwerk an Partnern und FinTech Innovation Labs aus Hong Kong, London und New York ein, um dem lokalen Markt neue Impulse zu geben. Wir sprechen lokal bereits viel über Kollaboration und Partnerschaften. Das Ziel, dass wir uns für das Event gesetzt haben, lautet: „Lasst uns externe internationale Impulse hereinbringen“. Wie wird in anderen Ländern, bei anderen Finanzinstituten, mit internationalen FinTech-Startups gearbeitet? Was können wir daraus sowohl für Startups als auch für Corporates in Österreich mitnehmen? Die Session ist eine Plattform zum Austausch, zur Inspiration und für neue Learnings!

Ihr zeigt auch Best Practice-Beispiele solcher internationaler Kooperationen…

Ziel ist es, drei erfolgreiche Kooperationen von etablierten Unternehmen und aufstrebenden FinTech-Startups oder Scaleups aufzuzeigen, wie diese weg von Innovationssuche, Piloten und Proof of Concepts hin zu konkreter Umsetzung und auch Cross-Company-Rollouts sowie Skalierung gebracht werden können. Dabei zeigt jeder der drei Cases einen anderen Geschäftsbereich und eine andere Seite der Skalierungs- und Innovationsstrategie, sowohl bei Finanzinstituten als auch bei Startups:

Das US-RegTech Quantexa und die Danske Bank aus Dänemark zeigen ihre Zusammenarbeit im RegTech-Bereich. Dabei geht es um eine KI-basierte Technologie zur Unterstützung der Überwachung und Untersuchung im Geldwäschebekämpfungs-Bereich.

Das israelische Startup Personetics und die italienische Bank Intesa Sanpaolo präsentieren ihre Zusammenarbeit im Hyper-Personalisierungs- und Customer Engagement-Bereich sowie Vorteile eines Innovations-Ecosystems.

Das FinTech LeapXpert aus Hong Kong berichtet über den globalen Banken-Rollout und die Journey über das Accenture FinTech Innovation Lab in Hong Kong, die Skalierung durch Piloten mit Finanzinstituten in Asien und die Umsetzung einer sicheren Kundenkommunikationslösung für eine Europäische Bank inklusive Ausrollung der Lösung über das globale Bankennetzwerk.

Und was muss ein heimisches FinTech oder auch Unternehmen tun, um so etwas über euch auch machen zu können?

FinTech-Startups müssen auf jeden Fall Umsetzbarkeit und Skarlierbarkeit, das heißt eine interessante, mehrwertstiftende Lösung mit Marktrelevanz mitbringen. Wir gehen dann in eine Marktanalyse und prüfen den Corporate-Startup-Fit bei bestehenden und neuen Unternehmens-Kontakten.

Marktnachfrage ist hier ein starker Treiber, denn im Kern geht es uns nicht darum, ein Startup per se anzubieten sondern die beste Lösung für ein Problem eines Kunden zu finden, unabhängig von der Größe des „Drittanbieters“. Oft arbeiten wir bereits mit Corporates in der Analyse- oder Konzeptionsphase an innovativen Produkten oder Prozessen und schlagen hier passende Build In-house oder Buy-In Lösungen vor. Hierbei positionieren wir auch oft FinTech-Lösungen als Buy-Puzzleteile eines größeren Projektes, sollten diese die beste Option für den Kunden bieten. Daher ist es uns auch ein Anliegen, die „Community“ und relevante Startups in FinTech aber auch darüber hinausgehend zu kennen, um passende Lösungen für Kundenbedürfnisse zu finden!

Auf jeden Fall freuen wir uns auf die FinTech Week und die FinTech Collaboration Safari am 03.05. um 10.00, ganz nach dem Week Motto „meet.connect.innovate“

LinktippZur Event-Page

Deine ungelesenen Artikel:

die Redaktion

27.05.2026

Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken

Der jüngste KI-Betrugsfall rund um das niederösterreichische Startup poptop zeigt, wie professionell und erfolgreich Cyberkriminelle inzwischen vorgehen. Eine aktuelle KPMG-Studie bestätigt den Trend: Angriffe werden nicht nur häufiger, sondern durch den Einsatz von KI auch deutlich raffinierter – und stellen Unternehmen zunehmend vor neue Sicherheitsrisiken.

/artikel/schwache-glieder-im-it-oekosystem-der-unternehmen-als-einladung-fuer-cyber-attacken

die Redaktion

27.05.2026

Schwache Glieder im IT-Ökosystem der Unternehmen als Einladung für Cyber-Attacken

/artikel/schwache-glieder-im-it-oekosystem-der-unternehmen-als-einladung-fuer-cyber-attacken

Cyberangriffe auf heimische Unternehmen sind in den vergangenen zwölf Monaten – auch wenn diese bereits auf hohem Niveau waren – noch einmal mehr geworden. 25 Prozent der Befragten in einer aktuellen KPMG-Studie sagen, dass Cyberangriffe auf ihr Unternehmen stark bzw. eher zugenommen haben. Jeder achte registrierte Cyberangriff war dabei erfolgreich und überwand die Sicherheitsbarrieren der Unternehmen. Der Trend, der sich abzeichnet: Cyberangriffe werden effizienter, nicht harmloser. Heute dominieren unauffällige und mit KI strategisch orchestrierte Angriffe das Bild.

Diese Erkenntnisse aus der KPMG-Studie lassen sich mit einem konkreten Beispiel der jüngsten Vergangenheit gut belegen und zeigen, wie gefährlich Unachtsamkeit in so einem Fall sein kann.

Niederösterreichisches Startup als jüngstes Beispiel

Letzte Woche wurde – wie brutkasten berichtete – das NÖ-Kindermöbel-Startup poptop Opfer eines KI-Scams. Und überwies 41.000 Euro an eine dubiose US-Firma. Dabei wurden interne Zahlungsfreigaben per KI-generierter Mail täuschend echt imitiert. Man konnte den überwiesenen Betrag mithilfe der Bank zurückbekommen.

Doch KI- und Cyberangriffe kommen nicht nur über E-Mail, wie die Untersuchung weiter ausweist.

Die Top-Angriffsarten sind in diesem Jahr Malware über E-Mail-Anhänge (von 78 Prozent der Unternehmen berichtet), (Spear-)Phishing über Links (69 Prozent), die Ausnutzung von Hardware-/Software-Schwachstellen (58 Prozent), Business-E-Mail-Compromise, also CEO-/CFO-Fraud (57 Prozent), sowie Scam-Anrufe (52 Prozent).

Abgenommen haben im Vergleich zum Vorjahr Denial-of-Service-Attacken, Scam-Anrufe und (Spear-)Phishing-Angriffe. Gestiegen sind unter anderem die Umgehung der Multifaktor-Authentifizierung (MFA) sowie Angriffe gegen Industriesteuerungsanlagen (OT).

Neu hinzugekommen ist das Ausnutzen von Hardware-/Software-Schwachstellen, was verdeutlicht, dass KI die Art der Angriffe in den letzten zwölf Monaten wesentlich verändert hat.

Die Hälfte aller Angriffe (50 Prozent) lässt sich auf organisierte Kriminalität zurückführen.
Jeder zehnte Angriff wird von staatlich unterstützten Akteuren ausgeführt.
Jedes vierte von Ransomware betroffene Unternehmen gibt an, die Lösegeldforderungen bezahlt zu haben.
In 40 Prozent der Angriffsfälle war ineffektives Patch-Management das Einfallstor.

Künstliche Intelligenz verändert die Spielregeln

„Wir stehen mit KI an einem Wendepunkt und bewegen uns weg von einer Welt, die auf klaren Regeln, bekannten Mustern und nachvollziehbaren Reaktionen basiert, hin zu Systemen, die Entscheidungen zunehmend autonom treffen und die wir nicht immer vollständig nachvollziehen können. Die zentrale Frage ist daher nicht nur, ob KI eingesetzt wird, sondern ob sie steuerbar bleibt“, beschreibt KPMG-Partner und Studienautor Robert Lamprecht die aktuelle Lage.

Besonders kritisch sei zudem die Verkürzung der Zeitspanne zwischen dem Auffinden von Schwachstellen und deren Ausnutzung durch die Angreifer. Was früher Tage oder Wochen gedauert hat, kann heute in wenigen Stunden passieren. Gleichzeitig herrsche in Unternehmen eine spürbare Skepsis, ob KI tatsächlich zur Verbesserung der Cybersicherheit beiträgt (nur 33 Prozent Zustimmung), da die Vorteile aktuell stärker aufseiten der Cyberkriminellen gesehen werden.

Für jedes zweite befragte Unternehmen (50 Prozent) stellen KI-unterstützte Cyberangriffe die größte Herausforderung dar.
47 Prozent geben an, dass bei Cyberangriffen gegen ihr Unternehmen verstärkt KI eingesetzt wird. 28 Prozent haben sich mit dem Einsatz von KI zur Verbesserung der eigenen Cybersicherheit beschäftigt.
Bei 61 Prozent führten Anwender:innenfehler bei der Nutzung von KI zu Cybersicherheits- und Datenschutzvorfällen sowie Know-how-Abfluss.

Laut der, zum elften Mal in Folge veröffentlichten, Studie bringen zudem KI-Systeme und zunehmende Vernetzung Unternehmen unter Druck, da Kontrolle und Überblick über komplexe Abhängigkeiten schwinden. Besonders die Lieferkette gilt als kritisches Einfallstor: Angreifer nutzen gezielt schwache Glieder im IT-Ökosystem, wodurch ganze vernetzte Strukturen gefährdet werden.

So waren bei 39 Prozent der Unternehmen die eigenen Dienstleister oder Lieferanten innerhalb der letzten zwölf Monate Opfer eines Cyberangriffs; bei weiteren 14 Prozent gab es zumindest einen entsprechenden Verdacht. Derartige Vorfälle bleiben oft nicht ohne direkte Konsequenzen für die Auftraggeber: Mehr als jedes fünfte Unternehmen (22 Prozent) berichtet, dass ein Vorfall bei einem Dienstleister oder Lieferanten in der Folge auch zu einem Angriff auf das eigene Haus geführt hat. Dementsprechend groß ist die Verunsicherung hinsichtlich der IT-Sicherheit in der Lieferkette. 31 Prozent der Betriebe treibt die Sorge um, dass ihre Zulieferer nicht dieselben hohen Sicherheitsstandards einhalten wie sie selbst und dadurch zu einem gefährlichen Einfallstor für Angreifer werden.

„Es geht nicht darum, Lieferanten als Risiko zu sehen. Entscheidend ist die Erkenntnis, dass unsere Vernetzung unsere größte Stärke und gleichzeitig unsere größte Verwundbarkeit ist“, betont KPMG-Partner Andreas Tomek.

Digitale Souveränität als Antwort auf Cyber-Attacken

Digitale Souveränität – so der Bericht weiter – sei ein Eckpfeiler wirksamer Cybersicherheit: Nur wer Kontrolle über Daten und Infrastruktur behalte, könne Abhängigkeiten reduzieren und im Ernstfall handlungsfähig bleiben. Laut Studie sind jedoch 70 Prozent der Unternehmen stark von digitalen Technologien aus dem Ausland abhängig, 69 Prozent beziehen Cybersicherheitsanwendungen von dort – und mehr als die Hälfte könnte im Ernstfall nicht länger als drei Monate ohne diese auskommen.

Außerdem ende Cybersicherheit nicht bei technischen Schutzmaßnahmen: Fallen Cloud-Lösungen oder Plattformen plötzlich aus, geraten Unternehmen schnell in reale Existenzprobleme. Andreas Tomek dazu: „Für digitale Souveränität ist es notwendig, dass Unternehmen ihre strategische Ausrichtung neu denken und Abhängigkeiten klar identifizieren und analysieren.“

Staat doch gefragt

All dies sowie steigende Komplexität und Dynamik der Bedrohungslage führen den Autoren zufolge zu einer zentralen Erkenntnis: Cybersicherheit sei nicht länger ein optionales Investitionsthema, sondern eine Voraussetzung für stabile Geschäftsmodelle in einer digitalisierten Wirtschaft.

Unternehmen sehen hierbei den Staat zunehmend als aktiven Partner in Sachen Cybersicherheit: „Wir brauchen nicht nur das Miteinander von Unternehmen, Behörden sowie Forschungs- und Technologieeinrichtungen auf nationaler Ebene: Vielmehr braucht es eine gemeinsame europäische Kraftanstrengung in einem geopolitisch volatilen Umfeld, um die digitale Sicherheit von Unternehmen zu unterstützen“, sagt Michael Höllerer, Präsident des KSÖ (Kompetenzzentrum Sicheres Österreich) und aktuell noch Generaldirektor von Raiffeisen NÖ-Wien.

„Eine Welt, in der wir den Angreifern gezeigt haben, wie schnell verwundbar wir sind“

Und Robert Lamprecht ergänzt: „Es ist eine Welt, in der wir den Angreifern gezeigt haben, wie schnell wir heute verwundbar sind. Im Wettlauf gegen die Cyberkriminellen sind wir um viele Plätze zurückgefallen, und das Momentum liegt eindeutig auf der Seite der Angreifer. Angriffe werden dort erfolgreicher, wo Verteidigung zu spät, zu langsam oder zu bequem ist. Das ist kein Grund für Alarmismus, aber ein guter Grund für Cybersecurity. Wer hier noch auf Zeit spielt, wird irgendwann überholt. Nicht die Bedrohung ist neu. Neu ist nur die Geschwindigkeit. Die entscheidende Frage für Unternehmen lautet heute nicht mehr, ob sie in Cybersicherheit investieren sollen, sondern ob sie es sich leisten können, es nicht zu tun.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag