10.05.2023

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

Irren ist menschlich, doch im Cyberbereich haben schon kleine Fehler große Konsequenzen. Die Lösung: Zero Trust, also absolut kein Vertrauen, nicht mal in die eigenen Mitarbeiter:innen. Warum jeder Handgriff als Angriff gesehen werden sollte, diskutierten Expert:innen im Rahmen des jüngsten A1 Roundtables.
/artikel/jeder-handgriff-wird-zum-angriff-warum-zero-trust-vor-cyberattacken-schuetzt
Die Expert:innen des jüngsten A1 Roundtables (v.l.n.r.): Thomas Arnoldner (A1), Isabell Claus (thinkers.ai), Christine Wahlmüller-Schiller (AIT, Moderation), Ronke Babajide (Fortinet), Richard Malovic (Whalebone) und Klaus Steinmaurer (RTR). (c) A1
sponsored

Im Jahr 2022 ist die Zahl an Cyberattacken auf Organisationen im Vergleich zum Vorjahr um 21 Prozent gestiegen, so das Sicherheitsforschungsinstitut Check Point Research (CPR). Primäres Ziel sind Regierungen und Militär, gefolgt vom Finanzwesen und der Fertigungsindustrie. Auch die Ukrainekrise zeigt, wie schnell Cyberattacken auf feindliche Länder abzielen und die dortige Infrastruktur zerstören können.

Ein weiterer Trend der letzten Jahre: Identitätsdiebstahl. Also das Stehlen menschlicher Zugangsdaten und der Missbrauch der damit preisgegebenen Informationen. Der Fachbegriff dazu: Phishing. Der Risikofaktor: Der Mensch und seine Unachtsamkeit.

Roundtable mit „Null Vertrauen“ im Fokus

In Anbetracht der steigenden Cyber-Kriminalitätsrate setzen Unternehmen auf die sogenannte Zero-Trust-, also Null-Vertrauens-Strategie. Jeder Zugriff auf ein System wird dabei wie ein Angriff gehandhabt. Warum dieses Schutzsystem vor Cyberkriminalität schützt und welche Maßnahmen für nachhaltigen Datenschutz notwendig sind, diskutierten Cyber-Expert:innen im Rahmen des A1 Cybersecurity Roundtables am 8. Mai in der A1 Unternehmenszentrale in Wien.

Unter den Speakern fanden sich neben Gastgeber Thomas Arnoldner, CEO der A1 Group, auch Isabell Claus, Managing Directress und Co-Founderin von thinkers.ai und brutkasten Innovator of the Year 2022, sowie Ronke Babajide, Security Systems Engineering Managerin von Fortinet, einem US-amerikanischen Softwareunternehmen für Informationssicherheit. Weiters dabei waren Klaus Steinmaurer, Geschäftsführer der Rundfunk und Telekom Regulierungs-GmbH (RTR) sowie Richard Malovic, CEO des Cyber Security Anbieters Whalebone.

“Jeder Handgriff wird zum Angriff”

In den letzten 20 Jahren wurde Digitalisierung zu einem integralen Bestandteil unseres Lebens, so Ronke Babajide von Fortinet. Jeder Handgriff könne dabei zum Angriffsziel werden. Thomas Arnoldner, CEO der A1 Group, betont in diesem Zusammenhang: “Es reicht, wenn nur einer von unseren 18.000 Mitarbeiter:innen einen Fehler macht.”

Helfen soll die Zero-Trust-Strategy, bei der es “nicht nur einen Schlüssel zu einem System gibt”, so Arnoldner. Gerade als Unternehmen mit kritischer Infrastruktur müsse man davon ausgehen, dass hinter jedem Systemzugriff ein potentieller Angriff steckt. Authentifizierungen erfolgen bei Systemeinstieg in zweifacher Form, Zugangsdaten werden nicht gespeichert und Nutzer:innen müssen sich immer wieder neu einloggen.

Das Cyber-Problem: Die mangelnde Bewusstseinsbildung

In puncto Cybersicherheit sind jedoch nicht nur strategische und technische Voraussetzungen wie Zero Trust, Firewalls und Endpoint-Security, sondern vor allem menschliche Verantwortung gefragt. Eine große, wenn nicht die größte Schwachstelle im Bewahren der Cyber- und Datensicherheit, sei nämlich der Mensch, sind sich die Expert:innen des jüngsten A1 Roundtables einig.

Aktuell herrscht ein großer Cyber Skills Gap, meint Babajide. Vor allem in Industrieländern würden aktuell knapp 25.000 IT-Fachleute fehlen. Aus- und Bewusstseinsbildung im Cyber Bereich müssen daher nicht nur vonseiten der Arbeitgeber:innen, sondern vor allem von Regierung und Bildungssystem in Form von attraktiven Ausbildungsprogrammen gefördert und ehestmöglich umgesetzt werden.

Bildung als Sicherheitsschlüssel

“Das am besten ausgestattete Auto ist nur so gut, wie derjenige, der damit fährt”, so Thomas Arnoldner. “Menschen müssen im Umgang mit Cybersicherheit versierter werden. Damit kann man das Sicherheitsproblem in den Griff bekommen”, betont Klaus Steinmaurer der RTR.

Zur Bewusstseins- und Weiterbildung brauche es jedoch (finanzielle) Anreize wie staatliche Subventionen für Cyber Security Maßnahmen. Denn vor allem auf KMU-Ebene sei es schwierig, ressourcenintensive Strategien wie die Zero-Trust-Strategie sowie Schulungen zum Thema Cyber Security durchzusetzen, betont Klaus Steinmaurer der RTR: “Zero Trust ist ressourcenintensiv und deshalb vor allem für KMUs schwer umsetzbar. Was es braucht, sind Kooperationen von KMUs mit Key Playern, die Kernkompetenzen zum Thema Datensicherheit entwickelt haben.”

Selbiges betont Richard Malovic, CEO von Whalebone, einem Cybersicherheitsanbieter, der sowohl die Kommunikation mit als auch das Herunterladen von Malware, also Schadprogrammen, verhindert. “Wir bei Whalebone wollen Massen schützen, und heute arbeiten wir mit Telekomanbietern in 33 Ländern zusammen. Wenn man relevant sein will, dann muss man skalieren. Und vor allem im Cyber Security-Bereich muss jeder Mensch und jedes Geräte, vor allem vernetzte Geräte, geschützt werden.”

“Jetzt können wir noch Gas geben”

Auch Isabell Claus, CEO und Co-Founderin von thinkers.ai, sieht hohe Notwendigkeit im raschen Bewusstseins- und Skill-Building im Cyber Security-Bereich: “Künstliche Intelligenz und Cyberattacken gibt es schon lange. Lösungen entwickeln sich aber verhältnismäßig langsam. Firmen müssen in Cyber Security investieren, und das schnell”, betont Claus, die im Jahr 2022 zum Innovator of the Year in der Kategorie Ökosystem Player gewählt wurde.

“Vor allem Visibilität und Transparenz ist ein großes Thema”, stimmt Ronke Babajide von Fortinet zu. “Jeder kann Ziel eines Angriffs werden. Es ist nicht mehr die Frage ob, sondern wie. Wenn man selbst nicht die Mittel dazu hat, sich effektiv im Cyber Security Bereich zu rüsten, sollte man sich an Partnerunternehmen wenden.”

“Unser Haus müssen wir ja auch zusperren”, so A1-CEO Arnoldner. “Machen wir das also genauso zuverlässig mit unseren Daten im Netz”.

Deine ungelesenen Artikel:
20.07.2026

Warum ins Valley schauen, wenn man nicht einmal über den Weißwurstäquator muss

Dass Österreich in Sachen Startups nicht an andere Ökosysteme herankommt, liegt am Mindset bzw. an der Kultur, heißt es gerne. Warum sind die Bayern dann so unbeschreiblich viel besser als wir?
/artikel/warum-ins-valley-schauen-wenn-man-nicht-einmal-ueber-den-weisswurstaequator-muss
20.07.2026

Warum ins Valley schauen, wenn man nicht einmal über den Weißwurstäquator muss

Dass Österreich in Sachen Startups nicht an andere Ökosysteme herankommt, liegt am Mindset bzw. an der Kultur, heißt es gerne. Warum sind die Bayern dann so unbeschreiblich viel besser als wir?
/artikel/warum-ins-valley-schauen-wenn-man-nicht-einmal-ueber-den-weisswurstaequator-muss
Münchens Startup-Ökosystem spielt in einer anderen Liga | (c) Anastasiya Dalenka via Unsplash
Münchens Startup-Ökosystem spielt in einer anderen Liga | (c) Anastasiya Dalenka via Unsplash

Die gute Nachricht für das österreichische Startup-Ökosystem: Im ersten Halbjahr 2026 gab es beim Finanzierungsvolumen ein ordentliches Plus im Vergleich zum Vorjahr, wie brutkasten berichtete. 472 Millionen Euro wurden laut EY-Barometer in heimische Startups und Scaleups investiert – nur die ersten Halbjahre 2021 und 2022 waren stärker. Bei der Anzahl der erfassten Finanzierungsrunden wurde sogar ein neuer Rekord erreicht.

Die dritte Liga

Nun die schlechte Nachricht: Im internationalen Vergleich sind das Peanuts. Ohne Zweifel sollte man die Finanzierungsrunden als individuelle Erfolge einzelner Startups nicht kleinreden. Als gesamtes Ökosystem spielt Österreich international aber bestenfalls in der dritten Liga.

In der ersten Liga bleiben US-Ökosysteme weiterhin unter sich – mit dem Silicon Valley als ewigem Champion. In den Vereinigten Staaten landeten laut Daten des Portals Crunchbase zuletzt wieder mehr als 80 Prozent des globalen Risikokapitals. Finanzierungsrunden für die KI-Riesen im zwei- bis sogar dreistelligen Milliardenbereich sind hier die Spitze des Eisbergs eines Systems, gegen das alle anderen alt aussehen.

In der zweiten Liga wird es spannender: Dort findet sich nicht nur der gewiss ernsthafteste USA-Herausforderer China, sondern auch große europäische Länder wie das traditionell starke Vereinigte Königreich, Deutschland und Frankreich, kleinere wie die Schweiz sowie Schweden und starke internationale Ökosysteme wie Israel, Singapur und Kanada.

Und irgendwo, nicht in der Spitzengruppe, sondern im Mittelfeld der dritten Liga kommt dann auch Österreich.

Warum eigentlich?

Warum? Mit dieser Frage beschäftigt sich das heimische Startup-Ökosystem in Dauerschleife. Denn wir sind ja ein reiches Land – das Kapital wäre eigentlich da. Wir sind ja ein kluges Land – viele unserer Forschungseinrichtungen sind im internationalen Vergleich hervorragend. Wir sind ja ein effizientes Land – Österreich zählt zur globalen Spitzengruppe bei der Arbeitsproduktivität.

Also woran liegt’s? Vielleicht am Mindset? An der Kultur? Wenn es um den Vergleich zum Silicon Valley geht, wird man hier definitiv fündig. Ein völlig anderes Level an Risikobereitschaft sei hier nur als herausstechender Unterschied genannt. Auch beim Match mit dem ähnlich bevölkerungsreichen, aber extrem Startup-starken Schweden kommt man mit dem Argument durchaus weiter. Die skandinavische Mentalität ist anderes und die tief verankerte Kapitalmarktkultur macht einen entscheidenden Unterschied.

Déjà-vu

Und dann ist da Bayern südlich des sogenannten „Weißwurstäquators“ – das Land der Lederhosen, der Bierzelte, des Leberkäses und der hübschen alpinen Landschaften, dessen Bewohner:innen diesen (aus Sicht des Rests von Deutschland) lustigen Dialekt sprechen. Das kommt einem doch bekannt vor.

Gut, man kann Ähnlichkeit natürlich nicht nur an solchen stereotypischen Faktoren festmachen. Aber es lässt sich schwer bestreiten, dass man bei einem Vergleich zwischen Österreich und Bayern mit den Argumenten „andere Kultur“ und „anders Mindset“ nicht weit kommt. Zudem sind die rechtlichen Rahmenbedingungen in Deutschland und Österreich bekanntermaßen sehr ähnlich und auch gesamtwirtschaftlich spielen Deutschlands südöstliches Bundesland und die Alpenrepublik in einer Liga – wiewohl Bayern hier die Nase etwa beim BIP pro Kopf etwas vorne hat.

Und doch: Österreich kam im ersten Halbjahr auf die besagten 472 Millionen Euro Gesamt-Investmentvolumen mit zwei Finanzierungsrunden zu je 100 Millionen Euro als größte Einzelinvestments. Währenddessen: Allein in der bayerischen Hauptstadt München gab es dieses Jahr mit Quantum Systems und Helsing bereits zwei Investments über mehr als eine Milliarde Euro, mit Proxima Fusion (411 Millionen Euro) noch ein weiteres, das schon alleine am österreichischen Gesamthalbjahresvolumen kratzt. Hinzu kommt mit Isar Aerospace (270 Millionen Euro) sogar eine Mega-Runde für ein Startup mit österreichischem Co-Founder und CEO.

Man findet freilich auch hier Gründe, warum der Vergleich nicht zulässig ist, wenn man danach sucht. Etwa dass die beiden Milliardenrunden an DefenseTech-Startups gingen – eine Hype-Branche, die im neutralen Österreich weniger Tradition hat und schwerer zu beackern ist. Aber damit sind gerade einmal die beiden auffälligsten Ausreißer erklärt.

Sucht man weiter, findet man gewiss noch einige Gründe mehr, die sich nicht von heute auf morgen ändern lassen, etwa die traditionell herausragende Stärke von Bayerns Industrie.

Genauer Blick an die Isar

Aber man kommt auch zu einigen Gründen, die mit gezielten politischen Maßnahmen zu erklären sind. Und mit starken universitären Initiativen, allen voran UnternehmerTUM an der TU München. Und ja, hier steht die reichste Frau Deutschlands, Susanne Klatten, als Mäzenin dahinter. Aber: Das Geld wurde richtig gut genutzt. Geld gäbe es schließlich auch hierzulande prinzipiell genug.

Ein genauer Blick an die Isar ist also nicht nur für die heimische Politik lohnend. Mit Offenheit statt Ausreden. Dann könnte es doch auch mit dem Aufstieg aus der dritten in die zweite Liga der Startup-Ökosysteme klappen. Das muss das Ziel sein. Denn wenn Leute mit Lederhosen, Bierzelten, Leberkäse, hübschen alpinen Landschaften und lustigem Dialekt das können, dann können wir das eben.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt