10.05.2023

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

Irren ist menschlich, doch im Cyberbereich haben schon kleine Fehler große Konsequenzen. Die Lösung: Zero Trust, also absolut kein Vertrauen, nicht mal in die eigenen Mitarbeiter:innen. Warum jeder Handgriff als Angriff gesehen werden sollte, diskutierten Expert:innen im Rahmen des jüngsten A1 Roundtables.
/artikel/jeder-handgriff-wird-zum-angriff-warum-zero-trust-vor-cyberattacken-schuetzt
Die Expert:innen des jüngsten A1 Roundtables (v.l.n.r.): Thomas Arnoldner (A1), Isabell Claus (thinkers.ai), Christine Wahlmüller-Schiller (AIT, Moderation), Ronke Babajide (Fortinet), Richard Malovic (Whalebone) und Klaus Steinmaurer (RTR). (c) A1
sponsored

Im Jahr 2022 ist die Zahl an Cyberattacken auf Organisationen im Vergleich zum Vorjahr um 21 Prozent gestiegen, so das Sicherheitsforschungsinstitut Check Point Research (CPR). Primäres Ziel sind Regierungen und Militär, gefolgt vom Finanzwesen und der Fertigungsindustrie. Auch die Ukrainekrise zeigt, wie schnell Cyberattacken auf feindliche Länder abzielen und die dortige Infrastruktur zerstören können.

Ein weiterer Trend der letzten Jahre: Identitätsdiebstahl. Also das Stehlen menschlicher Zugangsdaten und der Missbrauch der damit preisgegebenen Informationen. Der Fachbegriff dazu: Phishing. Der Risikofaktor: Der Mensch und seine Unachtsamkeit.

Roundtable mit „Null Vertrauen“ im Fokus

In Anbetracht der steigenden Cyber-Kriminalitätsrate setzen Unternehmen auf die sogenannte Zero-Trust-, also Null-Vertrauens-Strategie. Jeder Zugriff auf ein System wird dabei wie ein Angriff gehandhabt. Warum dieses Schutzsystem vor Cyberkriminalität schützt und welche Maßnahmen für nachhaltigen Datenschutz notwendig sind, diskutierten Cyber-Expert:innen im Rahmen des A1 Cybersecurity Roundtables am 8. Mai in der A1 Unternehmenszentrale in Wien.

Unter den Speakern fanden sich neben Gastgeber Thomas Arnoldner, CEO der A1 Group, auch Isabell Claus, Managing Directress und Co-Founderin von thinkers.ai und brutkasten Innovator of the Year 2022, sowie Ronke Babajide, Security Systems Engineering Managerin von Fortinet, einem US-amerikanischen Softwareunternehmen für Informationssicherheit. Weiters dabei waren Klaus Steinmaurer, Geschäftsführer der Rundfunk und Telekom Regulierungs-GmbH (RTR) sowie Richard Malovic, CEO des Cyber Security Anbieters Whalebone.

“Jeder Handgriff wird zum Angriff”

In den letzten 20 Jahren wurde Digitalisierung zu einem integralen Bestandteil unseres Lebens, so Ronke Babajide von Fortinet. Jeder Handgriff könne dabei zum Angriffsziel werden. Thomas Arnoldner, CEO der A1 Group, betont in diesem Zusammenhang: “Es reicht, wenn nur einer von unseren 18.000 Mitarbeiter:innen einen Fehler macht.”

Helfen soll die Zero-Trust-Strategy, bei der es “nicht nur einen Schlüssel zu einem System gibt”, so Arnoldner. Gerade als Unternehmen mit kritischer Infrastruktur müsse man davon ausgehen, dass hinter jedem Systemzugriff ein potentieller Angriff steckt. Authentifizierungen erfolgen bei Systemeinstieg in zweifacher Form, Zugangsdaten werden nicht gespeichert und Nutzer:innen müssen sich immer wieder neu einloggen.

Das Cyber-Problem: Die mangelnde Bewusstseinsbildung

In puncto Cybersicherheit sind jedoch nicht nur strategische und technische Voraussetzungen wie Zero Trust, Firewalls und Endpoint-Security, sondern vor allem menschliche Verantwortung gefragt. Eine große, wenn nicht die größte Schwachstelle im Bewahren der Cyber- und Datensicherheit, sei nämlich der Mensch, sind sich die Expert:innen des jüngsten A1 Roundtables einig.

Aktuell herrscht ein großer Cyber Skills Gap, meint Babajide. Vor allem in Industrieländern würden aktuell knapp 25.000 IT-Fachleute fehlen. Aus- und Bewusstseinsbildung im Cyber Bereich müssen daher nicht nur vonseiten der Arbeitgeber:innen, sondern vor allem von Regierung und Bildungssystem in Form von attraktiven Ausbildungsprogrammen gefördert und ehestmöglich umgesetzt werden.

Bildung als Sicherheitsschlüssel

“Das am besten ausgestattete Auto ist nur so gut, wie derjenige, der damit fährt”, so Thomas Arnoldner. “Menschen müssen im Umgang mit Cybersicherheit versierter werden. Damit kann man das Sicherheitsproblem in den Griff bekommen”, betont Klaus Steinmaurer der RTR.

Zur Bewusstseins- und Weiterbildung brauche es jedoch (finanzielle) Anreize wie staatliche Subventionen für Cyber Security Maßnahmen. Denn vor allem auf KMU-Ebene sei es schwierig, ressourcenintensive Strategien wie die Zero-Trust-Strategie sowie Schulungen zum Thema Cyber Security durchzusetzen, betont Klaus Steinmaurer der RTR: “Zero Trust ist ressourcenintensiv und deshalb vor allem für KMUs schwer umsetzbar. Was es braucht, sind Kooperationen von KMUs mit Key Playern, die Kernkompetenzen zum Thema Datensicherheit entwickelt haben.”

Selbiges betont Richard Malovic, CEO von Whalebone, einem Cybersicherheitsanbieter, der sowohl die Kommunikation mit als auch das Herunterladen von Malware, also Schadprogrammen, verhindert. “Wir bei Whalebone wollen Massen schützen, und heute arbeiten wir mit Telekomanbietern in 33 Ländern zusammen. Wenn man relevant sein will, dann muss man skalieren. Und vor allem im Cyber Security-Bereich muss jeder Mensch und jedes Geräte, vor allem vernetzte Geräte, geschützt werden.”

“Jetzt können wir noch Gas geben”

Auch Isabell Claus, CEO und Co-Founderin von thinkers.ai, sieht hohe Notwendigkeit im raschen Bewusstseins- und Skill-Building im Cyber Security-Bereich: “Künstliche Intelligenz und Cyberattacken gibt es schon lange. Lösungen entwickeln sich aber verhältnismäßig langsam. Firmen müssen in Cyber Security investieren, und das schnell”, betont Claus, die im Jahr 2022 zum Innovator of the Year in der Kategorie Ökosystem Player gewählt wurde.

“Vor allem Visibilität und Transparenz ist ein großes Thema”, stimmt Ronke Babajide von Fortinet zu. “Jeder kann Ziel eines Angriffs werden. Es ist nicht mehr die Frage ob, sondern wie. Wenn man selbst nicht die Mittel dazu hat, sich effektiv im Cyber Security Bereich zu rüsten, sollte man sich an Partnerunternehmen wenden.”

“Unser Haus müssen wir ja auch zusperren”, so A1-CEO Arnoldner. “Machen wir das also genauso zuverlässig mit unseren Daten im Netz”.

Deine ungelesenen Artikel:
22.07.2026

Andreas Klinger: „Wir brauchen paneuropäische Lösungen für paneuropäische Probleme“

Investor und EU-Inc.-Initiator Andreas Klinger im Interview über seine Beweggründe, seine Strategie und seine Innenperspektive auf die EU-Politik.
/artikel/andreas-klinger-wir-brauchen-paneuropaeische-loesungen-fuer-paneuropaeische-probleme
22.07.2026

Andreas Klinger: „Wir brauchen paneuropäische Lösungen für paneuropäische Probleme“

Investor und EU-Inc.-Initiator Andreas Klinger im Interview über seine Beweggründe, seine Strategie und seine Innenperspektive auf die EU-Politik.
/artikel/andreas-klinger-wir-brauchen-paneuropaeische-loesungen-fuer-paneuropaeische-probleme
Andreas Klinger ist einer der Initiatoren von EU Inc | (c) brutkasten / Dervisevic
Andreas Klinger ist einer der Initiatoren von EU Inc | (c) brutkasten / Dervisevic

Dieser Text ist zuerst im brutkasten-Printmagazin von Mai 2026 „Die nächste Stufe“ erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.


Nach mehreren Karrierestationen bei großen Tech-Unternehmen kehrte der Österreicher Andreas Klinger während der Coronakrise aus dem Silicon Valley nach Europa zurück. Mittlerweile zählt er mit seinem Fonds Prototype zu den einflussreichsten Deeptech-Investoren des Kontinents und kämpft mit der Initiative „EU Inc.“ für einen geeinten europäischen Markt. Im Interview spricht er darüber, worauf er bei Investments schaut, über Robotics als Europas Chance, die Schwächen des EU-Inc.-Entwurfs – und darüber, warum die EU für ihn nur ein „Debattierklub“ ist.


brutkasten: Dein Fonds Prototype wurde kürzlich von 20VC als zweitbester Microfund Europas genannt. Du selbst wurdest von Dealroom unter die Top 30 der „Most Influential People in Deeptech in Europe“ gelistet. Was ist dein Erfolgsrezept?

Andreas Klinger: Glück. Glück in der Karriere zu haben würde ich auch jedem empfehlen.

Du sprichst deine Karriere an: Du warst beispielsweise CTO von Product Hunt. Wie hilft dir das, was du zuvor gemacht hast, jetzt als Investor?

Fast alle Stationen in meiner Karriere – egal ob als Founder, bei Product Hunt, AngelList oder On Deck – haben mir eine sehr gute Metaperspektive auf Startups gegeben. Also nicht nur auf eine spezifische Branche, sondern auf Startups als eigene Gesamtmechanik, oder wie man in der Ökonomie sagen würde: wie man Hochrisiko-Investments in der Innovation Economy macht. Diese Metaperspektive gibt mir einen gewissen Vorteil, den der typische Investor nicht hat. Wobei ich der starken Überzeugung bin, dass der typische Investor keine Benchmark sein sollte. VC folgt dem Power Law, genauso wie Startups. Du konkurrierst nicht mit dem Durchschnitt, sondern mit den oberen zehn, fünf oder einem Prozent und das auf globaler Ebene.

Du bist mittlerweile zu einer sehr starken Stimme für Europa geworden. Bevor wir über dein Engagement für die „EU Inc.“ sprechen: Wie ist der Beschluss gefallen, es in Europa mit einem eigenen Micro-VC zu versuchen?

Ich bin aktiv geworden, weil ich mitbekommen habe, wie immer mehr meiner amerikanischen Kollegen und Freunde sehr abfällig über Tech in Europa und generell über Europa geredet haben. Das Problem dabei war: Die Hälfte der Dinge, die sie gesagt haben, schwankte irgendwo zwischen Propaganda, Misinformation oder absolut schwachsinniger Simplifizierung. Die andere Hälfte hat aber leider ziemlich gestimmt. In Europa hast du durch den kleineren Markt echte Nachteile. Viele denken, Europa sei ein Riesenmarkt, aber das stimmt nicht, weil alles in Silos fragmentiert ist. Du agierst nicht auf europäischer Ebene, sondern auf österreichischer oder slowenischer Ebene. Die einzelnen Märkte können nicht mit Amerika oder vor allem mit China konkurrieren.

Skalierung ist hier ein reales Problem. Wenn du in deinem eigenen Land viele große Kunden hast, ist es leichter, groß zu werden. Ob wir das in Europa mit den verschiedenen Sprachen jemals lösen können, ist eine Frage, aber das Problem besteht eben auch auf Investorenseite. Wenn du als Startup von Tag eins an mit China und Amerika konkurrierst, summiert sich jeder kleine lokale Nachteil.

Aus der Grundidee heraus, dass wir paneuropäische Lösungen für paneuropäische Probleme brauchen, ist mein Engagement entstanden. Bei EU Inc. geht es zum Beispiel darum, wie man Corporate Investments und Stock Options auf paneuropäischer Ebene in einen Standard gießen kann, der groß genug ist, sodass jeder Investor auf der Welt mit drei Klicks mitmachen kann, ohne erst herausfinden zu müssen, wie das Rechtssystem in Slowenien funktioniert und ob der lokale Anwalt überhaupt Ahnung von Startups hat. In der Praxis macht das sonst niemand, weniger als 18 Prozent der Frühphasen-Investments sind paneuropäisch.

Vor einiger Zeit wurde der EU-Inc.-Verordnungsentwurf der EU-Kommission veröffentlicht. Du warst nicht ganz zufrieden damit. Was ist gut gelungen und wo muss man nachbessern?

Sehr spannend ist, dass die Kommission den Ansatz nach unserem Projekt benannt hat. Das Proposal selbst ist aber nicht wirklich das, was wir vorgeschlagen haben, sondern eine typische EU-Lösung. Das Hauptproblem: Weil die EU Angst vor einem einstimmigen Votum hat – das leider für alle großen Dinge in Europa nötig ist –, haben sie eine Art Workaround entwickelt. Sie sagen: Es bleibt alles national, aber es wird alles genau gleich aufgebaut. In der Praxis heißt das: Du hast zwar dieselbe rechtliche Entität in jedem Land, aber die Gerichtshöfe und Firmenbücher bleiben lokal. Es ist zwar toll als administrative Harmonisierung, aber wenn ich wirklich schnell 100 Millionen in eine Company investieren will, brauche ich absolute rechtliche Klarheit.

Der Gesetzgebungsprozess passiert erst jetzt. Was ist in den nächsten Schritten noch möglich, um Verbesserungen zu erzielen, und was ist der Plan B?

Grundsätzlich gibt es zwei Pfade. Der eine: Man repariert den jetzigen Vorschlag, indem man ein zentralisiertes Firmenbuch und einen zentralisierten Gerichtshof einführt. Das könnte man theoretisch sogar komplett optional gestalten, ähnlich wie beim Patentrecht. Plan zwei ist ein Neustart: Man versucht es noch einmal als echtes 28th Regime mit den korrekten EU-Artikeln, aber nicht über ein einstimmiges Votum, sondern über die sogenannte Enhanced Cooperation – ein Opt-in-Verfahren für einzelne Länder, das über die EU moderiert wird. Mindestens neun Länder müssen dafür an Bord sein.

Wir wissen, dass in einigen Ländern ein sehr starkes Interesse besteht. Das eigentliche Problem ist jedoch, dass die EU keine Regierung im klassischen Sinne ist, sondern eher eine Art Debattierklub. Die Länder müssen sich nun entscheiden: Wollen wir mehr Europa oder nicht? Die Spieltheorie macht das für die einzelnen Staaten sehr schwierig, weil zwar alle sagen, sie wollen mehr Europa, in Wahrheit aber niemand Kompetenzen abgeben möchte. Das ist die Grundfrage unserer Generation: Werden wir ein starker, vereinter Block wie die USA oder bleiben wir einzelne Länder mit ein paar Handelsbeziehungen wie in Lateinamerika? Letzteres wird von größeren Akteuren wie China und den USA sehr stark gegeneinander ausgespielt.

Du hast nun auch Erfahrungen als eine Art Insider in der EU-Politik gesammelt. Wie war das für dich persönlich?

Ich nehme daraus vier Learnings mit. Das erste: Die Kommission wird von den Mitgliedsstaaten gerne als „Shadow Government“ dargestellt – „die Bösen in Brüssel, die uns Dinge aufzwingen“. In Wahrheit liegt die gesamte Entscheidungsmacht bei den Mitgliedsstaaten. Alle Erfolge werden gerne national verbucht, alles Furchtbare ist europäisch.

Das zweite Learning: Der Job eines Politikers ist nicht so, wie man ihn sich vorstellt. Man denkt oft, man müsse nur die richtige Information zur richtigen Entscheidungsperson bringen und dann wird das Problem gelöst. Aber das Problem ist nicht, dass Politiker nicht zuhören. Sie hören Tausende Dinge, die sich widersprechen, von Leuten mit völlig verschiedenen Incentives. Der Job in der Policy-Arbeit besteht nicht darin, den Leuten zu sagen, was sie tun sollen, sondern Signal versus Noise zu filtern und komplexe Probleme zu simplifizieren. Drittens besteht die Aufgabe von Politikern darin, Momentum wahrzunehmen und abzugleichen, wo wirklich Bewegung herrscht.

Und mein letztes Learning: Wenn du aus einem Meeting mit einem Politiker gehst und das Gefühl hast, du wurdest gehört, war es oft ein schlechtes Meeting. Ein guter Politiker gibt dir nämlich immer das Gefühl, gehört worden zu sein. Produktiv war das Meeting erst, wenn du wirklich die internen Probleme der anderen Seite verstanden hast. Wenn man in einem Startup arbeitet und überlegt, in die Politik zu gehen, ist mein Haupttipp ohnehin: Lass es. Du hast wahrscheinlich mehr politischen Einfluss, wenn du eine Company baust, die Millionen oder Milliarden an Umsatz macht.

Um auf deinen Fonds Prototype zurückzukommen: Bei all den Herausforderungen investierst du dennoch in europäische Startups…

Wir investieren aus zwei Gründen in Europa. Erstens, weil Europa die nächsten großen BIP-treibenden Unternehmen hervorbringen muss, sonst sind wir weg vom Fenster. Zweitens, weil der Markt extrem unterschätzt wird. Wir sind in Europa Weltmeister in Hardware, Maschinenbau und Robotics, verkaufen uns aber ständig unter Wert. Wenn du den besten Roboter für eine Industrie baust, is es dem Kunden völlig egal, ob er aus China, den USA oder Europa kommt – solange es wirklich der beste Roboter der Welt ist.

Wir investieren daher sehr aggressiv in Themen, in denen Europa stark ist und die wir auch strategisch behalten müssen. Robotics erlebt gerade eine unglaubliche Entwicklung, eine Art „ChatGPT-Moment“, wo auf einmal Dinge möglich werden, die vorher unvorstenbar waren. Gerade in der CEE-Region, von Slowenien über Österreich bis in die Schweiz und nach Süddeutschland, haben wir wahrscheinlich eines der besten Machinery- und Manufacturing-Netzwerke der Welt.

Was sind die Schlüsselmerkmale, auf die du bei Gründer:innen schaust, wenn du dich für ein Investment entscheidest?

Da ich sehr früh investiere, ist die Entscheidung stark auf die Founder fokussiert. Es gibt für mich zwei zwingende Dinge, die überraschend selten vorkommen. Das erste ist Obsession. Ich empfehle technischen Foundern oft, anfangs gar nicht so sehr über das Business-Modell nachzudenken, sondern sich wirklich obsessiv in ein Thema reinzutigern und darin zu den besten zwei Prozent in einer Region zu gehören.

Das zweite ist „Bias to Action“, also ein starker Drang zur Umsetzung. Wir haben leider eine Gründerkultur, die extrem auf Pitch-Decks, Competitions, Acceleratoren und Startup-Programme fokussiert ist. Das ist alles Bullshit. Was du als Gründer brauchst, ist die Fähigkeit, in kürzester Zeit möglichst weit voranzukommen. Wir neigen zu einer Intellektualisierung des Ganzen – man sucht nach der perfekten Idee, anstatt einfach Traction aufzubauen. Es bringt nichts, ein Pitch-Deck zu schreiben, bevor man mit Kunden geredet hat. Sprich mit 50 Kunden, hol dir die Aufträge: und wenn du nicht mehr nachkommst, such dir das Investment für diese große Opportunity.

Eine klassische Abschlussfrage: Wie optimistisch blickst du in die Zukunft – als Investor, aber auch bezogen auf Europa?

Ich glaube, Europa steht jetzt an einem Scheideweg. Wir müssen uns in einer Welt von Giganten entscheiden: Sind wir ein Gigant oder nur ein Netzwerk von guten Ländern? In Industrien, die dem Power Law folgen, bedeutet Marktdominanz alles – der Unterschied zwischen gut und großartig kann ein Faktor von eins zu hundert sein.

Es ist erschreckend, wie viele Zukunftsindustrien in Europa aktuell schon abgeschrieben werden. Wenn man in Brüssel redet, sagen viele, bei KI könnten wir ohnehin nicht mehr mithalten. Meiner Meinung nach ist das Blödsinn. Aber im aktuellen Setup, wenn wir als Europa nicht geeint auftreten, können wir tatsächlich nicht mithalten. Das Problem ist, dass diese Industrien die Zukunft sind. Aus Software wurde Cloud, aus Cloud wurde AI, aus AI wird nun Physical AI beziehungsweise Robotics. Mittlerweile zahlt jede Firma eine Art „ChatGPT-Steuer“. Wir können aber nicht ewig nur reine Kunden bleiben. Früher oder später müssen wir selbst Premium-Unternehmen haben, die Marktrelevanz besitzen, sonst sind wir geostrategisch einfach weg vom Fenster. Tech-Strategie und Geopolitik wachsen heute sehr stark zusammen.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt