Startups und Entrepreneurship

Technologie

Welche Angriffsfläche sie Cyberkriminellen bieten, darüber sind sich viele Unternehmen nicht im Klaren. Das St. Ingberter Unternehmen AIS will das ändern und hilft Unternehmen, digitale Schwachstellen aufzudecken und geeignete Sicherheitsmaßnahmen zu ergreifen. Das Spin-Off des CISPA hat die Plattform Findalyze entwickelt, die es Unternehmen ermöglicht, ihre im Internet exponierte IT-Infrastruktur kontinuierlich zu überwachen und damit proaktiv abzusichern. Durch die „Brille des Angreifers“ prüft die Software öffentlich verfügbare Informationen von Unternehmen auf potenziell sicherheitsrelevante Aspekte, bewertet diese und liefert verwertbare Erkenntnisse zur Verbesserung und Aufrechterhaltung des IT-Sicherheitsstatus.

Wissenschaftliche Grundlage

Zur Bestimmung und Reduzierung der potentiellen Angriffsfläche wendet Findalyze verschiedene sicherheitsrelevante Prüfungen und Prüfverfahren auf IT-Assets, wie Domains, E-Mail-Adressen oder von außen sichtbare Technologien des Unternehmens an. Unter der technischen und konzeptionellen Leitung von Dr. Oliver Schranz und Dr. Milivoj Simeonovski, die beide am CISPA promoviert haben, wurde eine Scan- und Evaluationsmechanik entwickelt, welche Unternehmen die Ergebnisse aufbereitet und auf einem Dashboard zur Verfügung stellt. Durch permanenten Wissenstransfer stellt die AIS sicher, dass auch neueste Erkenntnisse und Angriffsvektoren in die Plattform mit einfließen.

Technologie

Kertos ist eine no-code SaaS-Lösung, die die gesamte Infrastruktur eines Unternehmens verbindet, um personenbezogene Daten zu verwalten und Datenschutzprozesse vollständig zu automatisieren. Durch die Ausführung von Workflows, die Bearbeitung von Betroffenenanfragen und die Erstellung selbstverwaltender Verzeichnisse von Verarbeitungstätigkeiten macht Kertos die manuelle Einhaltung der Datenschutzbestimmungen (DSGVO) zu einer Sache der Vergangenheit. Bei der Automatisierung von Datenschutzaufgaben spielt die Integration externer Systeme eine zentrale Rolle. Diese erfordert entsprechende API Keys, Access Tokens oder vergleichbare Zugriffsinformationen. Kertos arbeitet an einer hybriden Zero-Trust-Architektur, sodass die Datenübertragung nur zwischen isolierten (potentiell on-premise) Workern und den Kunden-Systemen stattfindet und das Kertos-Backend selbst nie in Kontakt mit API-Keys oder Kundendaten kommt.

Wissenschaftliche Grundlage

Kertos stellt die Automatisierung von Prozessen, den sicheren Umgang mit datenschutzrechtlichen Anforderungen und die Vereinfachung des Arbeitsalltags für alle Beteiligten in den Vordergrund. Die Gründer Dr. Kilian Schmidt, Johannes Hussak und Alexander Prams vereinen dafür relevante Praxiserfahrungen und fachliches Wissen, das sie sich an renommierten Universitäten, wie der TU München und der Humboldt-Universität zu Berlin, angeeignet haben. Während Dr. Kilian Schmidt mit seinem rechtswissenschaftlichen Hintergrund und Erfahrungen mit rechtlichen Prozessen aus erster Hand die Rolle als „Legal Expert“ im Gründerteam einnimmt, bringt Johannes Hussak als CPO und COO Fachwissen im Bereich Product Development und Innovation mit ein. Vervollständigt wird das Team durch Alexander Prams, der in seiner Funktion als CTO und mit seinem Spezialgebiet Automatisierung für die technische Umsetzung der Kertos Lösung verantwortlich ist.

Technologie

NetBird ist eine Lösung der nächsten Generation für Netzwerkzugang und -sicherheit, die seit 2021 als Open-Source-Software entwickelt wird. Die Plattform kombiniert Zero-Trust-Prinzipien mit einem hoch skalierbaren Peer-to-Peer-Netzwerk, das es Organisationen und Teams ermöglicht, dezentrale Ressourcen sicher zu verbinden. Sie basiert auf Wireguard® und bietet ein schnelles und sicheres Netzwerk für jeden Anwendungsfall, das Richtlinien und Client-Kontexte dezentral und nicht an zentralen Gateways überprüft.

Wissenschaftliche Grundlage

NetBird verfügt über ein Team mit über zwanzig Jahren Erfahrung in den Bereichen Software und Infrastrukturtechnik. Sie kommen von den besten Universitäten ihrer Länder für Informationssysteme und Computernetzwerke mit Schwerpunkt auf Informationssicherheit. Sie haben ihre Karrieren in den Bereichen Daten-, Automatisierungs- und Sicherheitstechnik aufgebaut und bieten stets die beste Benutzererfahrung, während die Sicherheit eine Grundvoraussetzung ist. 

Technologie
Das Problem der angreifbaren Internet-of-Things (IoT)-Geräte entwickelt sich zunehmend zu einer ernsthaften Bedrohung, die in massiven DDoS-Angriffen und einer noch größeren Bedrohung für die Privatsphäre persönlicher Daten gipfelt. Bitahoy löst dieses Problem durch die Entwicklung eines Geräts, das mit dem Heimnetzwerk verbunden ist und jeden Netzwerkverkehr analysiert. Ziel ist es, eine automatische Lösung zur Erkennung von Angriffen auf IoT-Geräte bereitzustellen und so die Sicherheit und Privatsphäre der Benutzer zu verbessern.

Wissenschaftliche Grundlage
Der Bitahoy Watchdog ist ein dezentrales System, das IoT-Geräte vor bösartigen Angriffen und Datenexfiltration schützen kann. Mit Implementierung des Endgerätes im Netzwerk des Benutzers, ist es in der Lage, den Netzwerkverkehr aller angeschlossenen IoT-Geräte ohne jegliche Konfiguration abzufangen, zu analysieren und zu filtern. Das System klassifiziert die Geräte und beurteilt ihr Echtzeitverhalten durch maschinelles Lernen auf der Grundlage der zuvor beobachteten gutartigen Aktivität. Die Gründer von Bitahoy sind Absolventen des Masterstudiengangs "Entrepreneurial Cybersecurity" an der Universität des Saarlandes.

Technologie
Codeshield hat ein Sicherheitstool für integrierte Entwicklungsumgebungen entwickelt, mit dem die gesamte Software-Lieferkette nahezu in Echtzeit und mit hoher Präzision analysiert werden kann. Mit Hilfe von statischer Codeanalyse, Datenflussanalyse und Fingerprinting können Schwachstellen sowohl im eigenen Code als auch in integrierten Bibliotheken von Drittanbietern erkannt und behoben werden.

Wissenschaftliche Grundlage
Dr. Johannes Späth hat im Rahmen seiner ausgezeichneten Dissertation neue und effiziente Algorithmen zur statischen Codeanalyse entwickelt und zu diesem Thema zahlreiche Beiträge auf internationalen Konferenzen publiziert. Manuel Benz hat sowohl Informatik als auch IT-Sicherheit studiert und arbeitet seit 2016 an der Universität Paderborn an der Kombination von statischer und dynamischer Analyse. Andreas Dann hat einen Master-Abschluss in Informatik mit Nebenfach Wirtschaftswissenschaften und forscht seit 2016 an der Universität Paderborn im Bereich der statischen Codeanalyse im Fachgebiet IT-Sicherheit.

Technologie

Bei der Anmeldung für Webdienste ist die Zwei-Faktor-Authentifizierung mittlerweile zum Standard geworden.  Damit der Log-In nicht nur schnell, sondern auch sicher erfolgt, hat Deepsign für Unternehmen und seine Mitarbeiter:innen eine Technologie entwickelt, mit der das individuelle Verhalten von Nutzer:innen zum zweiten wird. Mit Techniken der Künstlichen Intelligenz erstellt DeepSign ein Modell der Interaktionen von Nutzer:innen mit ihrer Maus und der Tastatur. Dieses einzigartige Interaktionsmuster kann dann bei der Anmeldung am Computer die umständliche Authentifizierung über andere Geräte oder wiederholte Passworteingaben ersetzen. Im Gegensatz zu anderen biometrischen Merkmalen wie dem Gesicht oder dem Fingerabdruck lassen sich die Interaktionsmuster nicht einfach unbemerkt kopieren oder wie etwa ein Passwort versehentlich weitergeben. Zudem bleibt der Anmeldeprozess schnell.

Wissenschaftliche Grundlage

DeepSign stellt die verhaltensorientierte Sicherheit in den Vordergrund. Die Gründer Jannis Froese und Nils Vossebein studierten an der Universität des Saarlandes und vereinen Wissen über IT-Sicherheit aus der Wissenschaft und Praxis. Während sich Jannis Froese im Bereich des Maschinellen Lernens besonders auskennt, ist das Spezialgebiet von Nils Vossebein die Erfassung, Verarbeitung und Speicherung von Daten. Er ist bei DeepSign außerdem der Vertriebsexperte.

Technologie
Kinder sind von digitalen Systemen umgeben und nutzen diese mehr als je zuvor. Viele von ihnen sind sich jedoch nicht bewusst, was in all diesen Tablets und Computern tatsächlich vor sich geht und welche Risiken bei der Nutzung digitaler Geräte entstehen.Und wie man diesen Risiken durch die richtigen Verhaltensregeln im Internet, von der Wahl des richtigen Passworts über den Umgang mit Cyber Mobbing bis hin zur Vermeidung der Weitergabe sensibler Informationen an andere vorbeugen kann. Foldio hat sich deshalb zum Ziel gesetzt, Kinder frühzeitig auf die digitale Welt vorzubereiten, indem es ihnen auf spielerische Weise die Grundlagen der Informatik und Cybersicherheit vermittelt. Um dieses Ziel zu erreichen, entwickelt Foldio papierbasierte Lernspielzeuge, welche mit einer Spiele-App ergänzt werden.

Wissenschaftliche Grundlage
Nach dem Release einer ersten Produktversion, dem Foldio Starterset, einem programmierbaren Papierroboter mit dem Kinder die Grundlagen der Funktionsweise von Computern erlernen, entwickelt Foldio derzeit ein hybrides Point-and-Click Adventure-Spiel, das Kindern die Grundlagen der Cybersicherheit beibringen soll. CISPA Incubator unterstützt Foldio fachlich bei der Entwicklung des Lernkonzepts bis hin zum ersten Spielprototypen.

Technologie

Hyde ist eine Plattform, die es Verbrauchern ermöglicht, Verhaltensdaten zu monetarisieren. Unternehmen können durch eine 360-Grad-Perspektive Kunden besser verstehen. Hyde basiert auf einem hochmodernen Datenschutzfundament und bietet Verbrauchern Transparenz und Kontrolle, während es Unternehmen Compliance garantiert. Die Vision von Hyde ist es, Verbraucher mit Datensouveränität auszustatten, und die Marktdominanz großer Konzerne abzuschwächen.

Wissenschaftliche Grundlage

Hyde baut auf den jüngsten Fortschritten im Bereich der Trusted Execution Environments (TEE) auf. Diese Technologie ermöglicht es, Daten zu analysieren, ohne sie Dritten zugänglich zu machen. Darüber hinaus nutzt Hyde Machine Learning, um die Vorlieben von Verbrauchern in den Bereichen Musik, Filme und Shopping zu ermitteln. Hyde wird von Dr. Uwe Stoll geleitet, der über einen Doktortitel in Semantic Web und maschinellem Lernen verfügt und auf eine langjährige Erfahrung in der angewandten KI zurückblicken kann. CTO Kyohei Hamaguchi (JP) hat rund zehn Jahre Erfahrung in der Entwicklung komplexer Softwaresysteme mit Schwerpunkt Informationssicherheit.

Technologie

LUBIS EDA hat ein Software-Tool für die Verifikation von digitalen integrierten Schaltkreisen (IC) entwickelt, die in vielen Mikrochips enthalten sind. Mit diesem Werkzeug kann LUBIS EDA automatisch das Verification Intellectual Property (VIP) generieren, die Überprüfung des geistigen Eigentums. Dieses VIP kann dann verwendet werden, um sicherzustellen, dass der IC keine funktionalen Fehler und Bugs enthält. Funktionale Fehler können nicht nur zu einer Fehlfunktion des Halbleiters führen, sondern auch ein Ansatzpunkt für Sicherheitsprobleme sein. Die Verifikationsmethodik basiert auf der so genannten "Formalen Verifikation" für Halbleiter.

Wissenschaftliche Grundlage

Dr. Tobias Ludwig hat im Rahmen seiner Tätigkeit als wissenschaftlicher Mitarbeiter an der TU Kaiserslautern eine neue und effiziente Methodik zur Generierung des VIP entwickelt. Im Rahmen seiner Dissertation entstand ein Software-Prototyp, der diese Methodik umsetzt. Dr. Michael Schwarz hat seine Dissertation am selben Lehrstuhl wie Dr. Tobias Ludwig angefertigt und ist Experte für formale Verifikation sowie Hardware-Software-Schnittstellen. Dr. Max Birtel ist Diplom-Wirtschaftsingenieur und war am Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) und der SmartFactory Kaiserslautern im Bereich Industrie 4.0 tätig.

Technologie

Natif.ai ist ein Deep-Tech Startup, im Bereich der intelligenten Dokumentenverarbeitung. Die von natif.ai bereitgestellte Plattform ermöglicht es Entwicklern, über eine API automatisiert alle relevanten Informationen aus gängigen Dokumenten zu extrahieren und an Folgesysteme zu übergeben. Darüber hinaus können Entwickler ohne tiefe Kenntnis moderner KI-Verfahren ihre eigenen Dokumentenprozesse automatisieren: Die Natif Plattform führt Entwickler dabei durch den gesamten Setup-Prozess, trainiert Use-Case spezifische Modelle, und stellt diese per API bereit. Über einen Active Learning Ansatz lernt die KI kontinuierlich dazu. Dank selbstentwickelter und in Deutschland gehosteter KI-Modelle, inklusive eigener Deep-OCR, können Dokumente nicht nur extrem schnell und genau analysiert werden, sondern erfüllen darüber hinaus höchste Datenschutzstandards. Aktuell arbeitet natif.ai an einer KI-basierten Fälschungserkennung, um abzuschätzen, ob Dokumente manipuliert wurden. Somit unterstützt natif.ai Unternehmen künftig nicht nur bei der Automatisierung, sondern auch bei der Absicherung dokumentenbasierter Prozesse.

Wissenschaftliche Grundlage

Natif.ai beschäftigt eine Vielzahl an KI-Experten, welche an renommierten Universitäten studierten und im Anschluss entweder bei Forschungsinstituten wie dem Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) arbeiteten und teils promovierten, oder Erfahrung in Forschungsabteilungen diverser Wirtschaftsunternehmen sammelten. Auch heute noch arbeitet Natif.ai eng mit dem DFKI und CISPA zusammen, beteiligt sich an geförderten Forschungsprojekten, und betreut Bachelor- sowie Masterarbeiten.

Technologie
Basierend auf neuesten Forschungserkenntnissen entwickelt QuantPi ein Framework, welches systematisch Fragen zur Funktionalität von KI-Modellen mit geeigneten Algorithmen zur Erklärbarkeit abgleicht. Der Ansatz kann bei allen Arten von Anwendungsfällen implementiert werden, ohne dass ein sicherheitskritischer Zugriff auf zugrundeliegende Daten oder das Modell selbst notwendig ist.

Wissenschaftliche Grundlage
QuantPi is a spin-off of the prestigious Helmholtz Center for Information Security (CISPA), located in Germany. We develop automated and scalable solutions for explainability and robustness auditing of AI models. The QuantPi team is made up of leading researchers, engineers and business minds from premier universities around the world. Our customers include well-established companies of various industries and fastly-growing AI startups.

Technologie

Im Zentrum des Xpect-Ansatzes zur Modellierung sicherer Prozesse steht ein Repräsentationsformalismus, der nicht nur zeitliche Abfolgen von Aktionen abbildet, sondern über eine Verknüpfung mit vorhandenem Wissen auch deren Semantik erfasst. Auf diese Weise wird es möglich, zentrale Eigenschaften abstrakter Prozesse und konkreter Abläufe zu beweisen und im Bedarfsfall zu korrigieren. Durch Überwachung der aktuellen Durchführung eines Prozesses kann die Verletzung zentraler Sicherheits- oder Compliance-Regeln im Voraus erkannt und das Eintreten eines kritischen Zustands vermieden werden.

Wissenschaftliche Grundlage

Die Mitarbeiter von Xpect bringen überwiegend langjährige Erfahrung in der Forschung im Bereich Künstliche Intelligenz mit. So waren viele von ihnen Mitarbeiter am DFKI, mit dem nach wie vor eine enge Zusammenarbeit besteht. Daneben haben sie in Unternehmensberatungen oder Unternehmen der Großindustrie einschlägige Erfahrung gesammelt, die sich insbesondere bei der Identifizierung relevanter Fragestellungen und der Bewertung von Schwachstellen aktueller Lösungen auszahlt. Mathias Bauer hat bereits mehrfach gegründet und seine Startups erfolgreich am Markt platziert. Seinen Big-Data-Dienst KIANA Systems verkaufte er an KMPG und arbeitete dort als Partner.