04.01.2019

Cyber Security: Der Kampf gegen Lücken

Unternehmen gehen trotz wachsender Gefahren immer noch zu sorglos mit der Sicherheit ihrer Daten um. Dabei gibt es leistbare Lösungen – zumindest für die technische Ebene.
/artikel/cyber-security-der-kampf-gegen-luecken
Cyber Security
(c) fotolia/peshkov

Mitten auf der Autobahn ließ sich das Fahrzeug plötzlich nicht mehr beschleunigen. Die Geschwindigkeit sackte abrupt auf 40 km/h ab. Die Autotüren verriegelten sich von selbst, die Klimaanlage blies mit voller Leistung – schließlich versagten sogar die Bremsen. Der Alptraum war so echt wie inszeniert: Die beiden US-Programmierer Charlie Miller und Chris Valasek hatten sich über eine Sicherheitslücke via WLAN-Schnittstelle in den Bordcomputer eines Jeep Cherokee gehackt und während der Fahrt die vollständige Kontrolle über das Fahrzeug übernommen. Der Hack wurde 2015 für einen Artikel des Wired-Magazin durchgeführt. Das Opfer war ein vorab gebriefter Reporter, der das Fahrzeug lenkte. Die brachiale Offenlegung der Sicherheitslücke zwang Chrysler zum Rückruf und zur Nachrüstung von 1,4 Millionen Fahrzeugen.

Bis 2021 rund sechs Billionen US-Dollar Schaden

Wenn immer mehr Systeme auf intelligente Weise vernetzt werden, dann wachsen auch die Zahl und Möglichkeiten für „Sweet Entry Points“ von Cyberattacken. Bis 2021 wird der geschätzte Schaden durch Cybercrime angeblich auf jährlich sechs Billionen Dollar angewachsen sein, steht im Cybercrime Report des Security Marktführers Herjavec Group. US-Milliardär Warren Buffet glaubt gar, dass Cyberattacken künftig Nuklearwaffen den Rang als größte Bedrohung der Menschheit ablaufen werden.

Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht

Eine Spur weniger drastisch formuliert Joe Pichlmayr: „Cyberkriminalität durchdringt unser gesamtes Ökosystem und macht nicht vor unseren Rechenzentren halt“, sagt der CEO von Ikarus Security, einem Pionier der heimischen Branche. Für den Ikarus-Chef liegt das auch daran, dass man trotz technischer Aufrüstung auf der Stelle trete: „Seit den 1990ern hat sich die IT-Security in Relation nicht erhöht, weil es heute viel mehr Einfallstore und Anwender als früher gibt, und das macht Systeme verwundbarer.“

Für 68 Prozent der CEOs ist IT-Security eine rein technische Angelegenheit

Wie sorglos Unternehmen trotz rasant wachsender Risiken weiterhin mit ihren Daten umgehen, zeigt der aktuelle Global Data Risk Report des US-Securityschmiede Varonis: Bei vier von zehn der weltweit gescannten repräsentativen Firmen waren mehr als 1.000 sensible Datensätze für Außenstehende zugänglich, darunter etwa Kreditkarteninformationen oder Krankenakten.

In einer aktuellen Studie der Wirtschaftsprüfers KPMG besprechen zwar 74 % der Unternehmen Cyberrisiken auf Führungsebene. Gleichzeitig betrachten aber 68 % der CEOs das Thema als rein technische Angelegenheit. Für Ikarus-Chef Pichlmayr ist das Problem ein systemisches: „Jede Maßnahme die wir ergreifen, führt dazu, dass der Angreifer noch höher springt oder tiefer gräbt. Da muss man sich eingestehen, dass dieser Wettkampf eine Komplexität angenommen hat, die viele Unternehmen überfordert.“

Klassisches IT-Security-Toolset reicht oft nicht aus

Ein klassisches Toolset aus Firewall, Anti-Virus-Programm und so genannten Penetration Tests durch externe Anbieter ist laut Pichlmayr dann auch zu wenig: „Mir muss als Unternehmen bewusst sein, dass wir stärker interagieren müssen. Ich kann den operativen IT-Bereich und dessen Sicherheit an einen hochspezialisierten Anbieter outsourcen. Dann brauche ich kein Sicherheitsexperte meines eigenen Systems zu werden, das wäre auch weit weniger effizient.“

Offensity von A1 als „Chief Ethical Hackers“

Einer dieser hochspezialisierten heimischen Anbieter ist das Startup Offensity. Wobei Offensity eigentlich kein echtes Startup ist, weil es aus einem „Intrapreneurship“-Bewerb bei A1 Digital als eines von drei Siegerprojekten hervorging. „Auch in unserem Unternehmen hat man erkannt, dass wir im Security-Bereich einen höheren Reifegrad brauchen“, sagt Aron Molnar. Ziel von Offensity sei es, sowohl internen Nutzen als auch ein Produkt für den Markt zu generieren.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++ 

Die Funktion von Molnar ist in etwa die eines „Chief Ethical Hackers“. Bis zum erfolgreichen Pitch hatte sich Molnar als Auftragstäter in Systeme gehackt, um Schwachstellen offen zu legen. Das tut der prämierte Systemknacker – 2015 errang er bei der „European Cyber Security Challenge“ in Luzern den ersten Platz –, immer noch, aber ganzheitlicher: „Wir haben das Problem erkannt, dass Sicherheitsberichte für Unternehmen oft einen Tag nach dem Security Audit schon wieder hinfällig sind, weil täglich 40 neue Sicherheitslücken veröffentlicht werden.“

Automatisierung der Cyber Security

Offensity scannt Systeme und insbesondere Schwachstellen wie Exchange-Sever kontinuierlich nach dokumentierten Lücken und liefert automatisierte Risikoeinschätzungen mit Empfehlungen und technischen Details. „Wir sind der erste Anbieter, der leistbare, vollautomatisierte Security-Services anbietet“, sagt Molnar. Mit der Vollautomatisierung versucht Offensity eine Nische zu besetzen, die so noch nicht serviciert wird und sich vor allem an KMU richtet. Für Startups biete der gesamte Sektor Cyber Security lukrative Chancen: „Auch dort gibt’s zwar wenig, was es noch nicht gibt. Aber wie in jeder Branche können sich gute Ideen durchsetzen.“

Ungleichgewicht zwischen Angreifer und Verteidiger

Eines kann aber auch die Spezialisierung nicht ändern: das Ungleichgewicht zwischen Angreifer und Verteidiger. Letzterer muss alle Systemlücken permanent abdichten, während die Cyberattacke nur eine einzige Schwachstelle benötigt. „100-prozentige Sicherheit wird es nie geben. Wenn man Systeme nicht knacken kann, dann knackt man eben Menschen“, sagt Molnar.

Tatsächlich ist der Mensch vor allem als Anwender das größte Sicherheitsrisiko. Und dafür gibt es einen simplen Grund: Die Schwächen von Mitarbeitern auszunutzen, dafür braucht es eben keine Rocket Science. „Ein Angreifer kommt mit so genannten Social-Engineering-Attacken viel einfacher weiter als mit ausgefeilten technischen Methoden“, sagt Markus Klemen, CEO des Forschungsclusters SBA-Research. „Das Einbringen von Schadsoftware mit USB-Sticks, die als Werbemittel verteilt werden, oder das Einsammeln heikler Daten mit gefälschten Gewinnspiel-Mails, haben enorm hohe Erfolgsraten.“

Für den Ernstfall vorbereiten

Welches Ausmaß künftige Cybercrime-Attacken annehmen können, ist Zukunftsmusik. Ikarus-Chef Pichlmayr empfiehlt schlicht, auch mit dem Schlimmsten zu rechnen: „In Zeiten des Kalten Kriegs hat es eine hohe Awareness für die Selbstversorgung mit Notrationen gegeben. Die Bevorratung sollte künftig wieder stärker thematisiert werden, weil die größer werdenden Abhängigkeiten dazu führen, dass das System nicht sicherer wird. Anders gesagt: Es ist nicht Gottgegeben, dass der Strom immer aus der Steckdose kommt und mein Handy immer ein Netz hat.“


=> zur Page von Ikarus Security 

=> zur Page von Offensity

Videoarchiv: Live vom roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit der brutkasten und A1

Live vom .roundtable Cyber Security mit Markus Grausam, CEO und CTO von A1, Aron Molnar, Hacker und Ideengeber zu “Offensity”, Markus Klemen, CEO von SBA Research und Joe Pichlmayr, Geschäftsführer von IKARUS Security Software.

Gepostet von DerBrutkasten am Donnerstag, 4. Oktober 2018

Redaktionstipps
Deine ungelesenen Artikel:
11.11.2026

Dachfonds-Chefin Rozalia Urbanek: „Unsere oberste Priorität ist die Rendite“

Bei der invest.austria conference 2026 in Wien sprach brutkasten mit Rozalia Urbanek, CEO von PFR Ventures, über den von ihr verantworteten polnischen Dachfonds „Innovate Poland“, den Einstieg der Erste Group und warum eine marktorientierte Rendite der Schlüssel für privates Kapital ist.
/artikel/dachfonds-chefin-rozalia-urbanek-unsere-oberste-prioritaet-ist-die-rendite
11.11.2026

Dachfonds-Chefin Rozalia Urbanek: „Unsere oberste Priorität ist die Rendite“

Bei der invest.austria conference 2026 in Wien sprach brutkasten mit Rozalia Urbanek, CEO von PFR Ventures, über den von ihr verantworteten polnischen Dachfonds „Innovate Poland“, den Einstieg der Erste Group und warum eine marktorientierte Rendite der Schlüssel für privates Kapital ist.
/artikel/dachfonds-chefin-rozalia-urbanek-unsere-oberste-prioritaet-ist-die-rendite
Rozalia Urbanek, CEO PFR Ventures | (c) Dominik Perlaki / brutkasten
Rozalia Urbanek, CEO PFR Ventures | (c) Dominik Perlaki / brutkasten

Auf der diesjährigen invest.austria conference im Apothekertrakt im Wiener Schloss Schönbrunn (brutkasten berichtete) diskutierte Rozalia Urbanek, CEO von PFR Ventures (Tochter des staatlichen Polnischen Entwicklungsfonds), auf dem Panel über die strategische Aufsetzung von Dachfonds und stellte dort das polnische Modell „Innovate Poland“ vor. Während in Österreich der staatlich initiierte Dachfonds noch in Arbeit ist, ist sein polnisches Pendant, das die französische Tibi Initiative zum Vorbild hat, bereits aktiv.

Kürzlich erfolgte das zweite Closing: Ein Bankenkonsortium aus Erste Group, Bank Pekao und PKO Bank Polski beteiligt sich mit insgesamt 116 Millionen Euro (500 Millionen PLN). Damit fließt erstmals auch ausländisches Kapital in das Programm, dessen Gesamtvolumen letztlich im Milliarden-Euro-Bereich liegen soll. Im brutkasten-Interview erklärt Urbanek, wie der Fund of Funds strukturiert ist, weshalb man auf Luxemburg als Fonds-Standort setzt und warum Banken als Limited Partners (LPs) eine Schlüsselrolle spielen.


brutkasten: Was war die ursprüngliche Intention hinter Innovate Poland? Warum wurde der Dachfonds ins Leben gerufen?

Rozalia Urbanek: Lange Zeit waren wir als PFR Ventures der einzige Limited Partner (LP) in Polen und der gesamten CEE-Region. Es fehlte schlicht an privaten institutionellen Investoren, die alternative Anlageklassen in ihre Anlagestrategie integrieren. Gleichzeitig entwickeln sich polnische und regionale Fonds im Benchmark-Vergleich hervorragend – sie schlagen den europäischen Durchschnitt oder liegen gleichauf. Dennoch konnten sie nicht ausreichend internationales Kapital anziehen, weil sie in puncto Fondsgröße oft zu klein sind.

Um beide Herausforderungen zu lösen – also einerseits internationale institutionelle Investoren in die Region zu holen und andererseits den Mangel an heimischen institutionellen Geldgebern zu überwinden –, haben wir die Dachfonds-Initiative gestartet. Sie ist groß genug, um die Mindestticketgrößen internationaler LPs zu erfüllen, die in CEE investieren wollen, dafür aber keine eigenen Ressourcen für das Screening des Marktes und der besten Fonds aufwenden möchten.

Gleichzeitig eröffnet das Modell regionalen privaten Investoren einen einfachen, diversifizierten Einstieg. Sie müssen nicht vom ersten Tag an sehr große Summen bereitstellen, wie es für ein eigenständig diversifiziertes Portfolio nötig wäre. Stattdessen können sie mit kleineren Tickets starten, um die Anlageklasse kennenzulernen, Erfahrungen zu sammeln und das Risiko dabei so gering wie möglich zu halten. Der Dachfonds ist genau die Antwort auf diese beiden Herausforderungen.

Der Name „Innovate Poland“ legt nahe, dass ausschließlich in polnische Fonds investiert wird. In Österreich gibt es die Diskussion, dass ein Dachfonds nicht rein national anlegen kann, weil es an investierbaren Fonds fehlt. Gilt das auch für Polen?

Die Strategie von Innovate Poland besteht darin, erfolgreiche Unternehmen von der Startup-Phase über Growth und Expansion bis hin zum Börsengang zu finanzieren. Auch wenn der Name vermuten lässt, dass wir strikt auf Polen begrenzt sind, ist das keineswegs der Fall.

Wir fokussieren uns auf Fonds, die entweder regional aktiv sind und von polnischen Managern geführt werden, oder auf internationale Fonds, die bereits im Ökosystem verankert sind und Polen in ihre Anlagestrategie einbinden. Das schließt auch internationale Fonds mit ein, die teils von polnischen Managern geleitet werden und in denen Polen zu einem Schwerpunktmarkt werden soll.

Unsere Strategie ist also bewusst diversifiziert. Der strategische Hebel liegt darin, Fonds auszuwählen, deren Ausrichtung mit Polen übereinstimmt. Unsere Erwartung ist, dass der Betrag unseres Commitments letztlich in polnische Unternehmen investiert wird. Dennoch lassen wir den Zielfonds Flexibilität bei ihrer Anlagestrategie. Denn je breiter die Strategie auch geografisch diversifiziert ist, desto höher sind die Chancen auf attraktive Renditen für die LPs. Wir agieren sehr selektiv, denn unsere oberste Priorität ist die Rendite.

Dass wir auf Polen setzen, hängt auch damit zusammen, dass Polen seit 30 Jahren zu den am schnellsten wachsenden Volkswirtschaften Europas zählt. Dieses Wachstum speist sich aus dem Mittelstand, aus Innovationen und aus der Expansion reiferer Unternehmen im privaten Markt. Es ist für uns eine strategische Renditeentscheidung, weil wir überzeugt sind, dass sich dieses Wachstum fortsetzt.

Innovate Poland wurde in Luxemburg aufgesetzt und nicht in Polen. Warum fiel diese Entscheidung?

Wir haben uns für den Marktstandard entschieden. Luxemburg ist in Europa die etablierteste und populärste Struktur für das Aufsetzen von Fonds. Da es unsere Priorität war, einen marktorientierten und rein kommerziell getriebenen Dachfonds zu schaffen, war Luxemburg die logische Wahl.

Zudem zielt der Fund of Funds auf internationales Kapital ab. Für internationale Investoren ist die Luxemburger Struktur vertraut. Es entsteht kein Risiko durch ein unbekanntes rechtliches oder regulatorisches Setup, an das sie nicht gewöhnt sind.

Ein bisschen so wie „Delaware Inc.“ in den USA, die als Vorbild zur geplanten EU Inc. genannt wird?

Ja, genau. Da wir auch Investoren ansprechen wollen, die Polen bislang noch nicht in ihrer Anlagestrategie berücksichtigt haben, wollten wir jedes Zögern und alle Risiken vermeiden, die nichts mit der eigentlichen Anlagestrategie zu tun haben. Eine für Investoren völlig neue oder ungewohnte Struktur hätte eine unnötige Hürde für eine Beteiligung dargestellt.

Ein entscheidender Faktor bei einem Dachfonds ist das Volumen, um eine breite Diversifikation abzubilden. Wie sieht das bei Innovate Poland aus?

Ein Fund of Funds braucht eine angemessene Größe, um sein Portfolio wirksam zu streuen. Wir haben daher großen Wert darauf gelegt, bereits für das First Closing ausreichend Kapital von Ankerinvestoren zu sichern.

Unsere Diversifikationsstrategie sieht vor, über Private Equity, Venture Capital und Private Debt hinweg in mindestens 20 Zielfonds zu investieren. Daraus soll ein Portfolio von über 200 Unternehmen entstehen. Hinzu kommt eine Streuung über verschiedene Vintages: Wir haben eine vierjährige Investitionsperiode auf Dachfondsebene, plus die Investitionsperioden der zugrundeliegenden Fonds. Auf Ebene der Portfoliounternehmen ergibt sich daraus ein Anlagehorizont von bis zu neun Jahren, was unterschiedliche Konjunkturzyklen glättet.

Das für das erste Closing gesicherte Kapital betrug 400 Millionen Euro direkt auf Ebene des Dachfonds. Das erlaubt uns, diese Strategie konsequent umzusetzen. Privates Kapital, das neu hinzustößt, kann sich darauf verlassen, Teil einer voll diversifizierten Strategie mit ausreichender Substanz zu sein.

Wie hoch ist das Gesamtziel, und wer waren die Ankerinvestoren beim ersten Closing?

Beim ersten Closing lagen wir bei 400 Millionen Euro plus 200 Millionen Euro an Co-Investments, also in Summe bei 600 Millionen Euro. Unser Gesamtziel liegt bei über einer Milliarde Euro.

Die 600 Millionen Euro stammen von drei Ankerinvestoren: dem Polnischen Entwicklungsfonds (PFR), der staatlichen Entwicklungsbank BGK und der PZU, Polens größter Versicherungsgruppe. Darauf aufbauend folgte nun das zweite Closing, bei dem der Bankensektor an Bord kam.

Dabei stieg unter anderem die Erste Group als LP bei Innovate Poland ein. Wie verlaufen die Verhandlungen mit Banken als Limited Partnern?

Von Beginn an war es unsere Ambition, Banken als LPs zu gewinnen. In unserem System liegen die Ersparnisse der Menschen primär im Bankensektor und nicht in Anlage- oder Versicherungsprodukten. Banken waren für die Konzeption des Innovate Poland Fund of Funds daher eine zentrale Partei.

Wir haben das Programm von Grund auf so strukturiert, dass es für Banken investierbar ist. Dazu haben wir die geplante Struktur vorab mit der polnischen Finanzaufsicht KNF abgestimmt, um sicherzustellen, dass Banken einen Ansatz mit vorteilhaften Risikogewichtungen anwenden können.

Vor diesem Hintergrund laden wir jede Bank zur Beteiligung ein. Die Erste Bank ist in Zentraleuropa ein Ausnahmefall, da sie bereits über Erfahrung mit Investitionen in Private Equity und Venture Capital verfügt und die Marktstandards kennt. Dementsprechend fanden diese Gespräche auf höchstem professionellem Niveau statt.

Zum Abschluss: Was ist das wichtigste Learning aus dem Aufbau dieses Dachfonds?

Man muss die Anforderungen aller beteiligten Parteien des Programms sehr präzise adressieren. Wenn ein Dachfonds privates Kapital anziehen soll, muss er markt- und renditeorientiert sein. Aus diesem Grund hat die Rendite bei uns absolute Priorität.

Das ist das wichtigste Ziel: Wenn wir Institutionen gewinnen wollen, die zum ersten Mal in dieser Assetklasse anlegen, müssen wir sicherstellen, dass die Anlagestrategie diese Rendite auch erwirtschaftet. Das Schlimmste wäre, Investoren an Bord zu holen und das Vehikel so aufzusetzen, dass sie am Ende mit dem Ergebnis unzufrieden sind. Daher lag unser Fokus darauf, den Fonds von Grund auf konsequent kommerziell auszurichten.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Cyber Security: Der Kampf gegen Lücken