Wie sich die IT-Sicherheit verändert
106 Cybersecurity-Startups, neue technologische Ansätze und steigende Anforderungen an Unternehmen: Der German Cybersecurity Startup Radar 2026 von Wavestone zeigt, wie dynamisch sich die deutsche Cybersecurity-Landschaft entwickelt. DEFENDERBOX ist im Bereich Cloud, Infrastructure & Network Security gelistet.
Ein Cybersecurity-Markt im Wandel
Cyberangriffe entwickeln sich weiter, regulatorische Anforderungen nehmen zu und künstliche Intelligenz verändert die Möglichkeiten von Angreifern und Verteidigern. Gleichzeitig wächst die Bedeutung digitaler Souveränität und der Frage, wie Unternehmen ihre IT-Infrastrukturen zuverlässig absichern können.
Der German Cybersecurity Startup Radar 2026 von Wavestone beleuchtet diese Entwicklung anhand von 106 ausgewählten Cybersecurity-Startups mit Sitz in Deutschland.
Der Report konzentriert sich auf junge, produktorientierte Unternehmen, die neue Technologien und spezialisierte Sicherheitslösungen entwickeln.
Die Auswahl folgt klaren Kriterien: Die Unternehmen sind weniger als sieben Jahre am Markt, beschäftigen weniger als 35 Mitarbeitende und erzielen weniger als die Hälfte ihres Umsatzes mit Beratung und projektbasierten Dienstleistungen. Damit richtet der Radar den Blick gezielt auf junge Unternehmen, deren Geschäftsmodelle auf skalierbaren Produkten und Technologien beruhen.
Für den deutschen Cybersecurity-Markt ist das ein interessantes Bild.
Neue Anbieter entstehen, etablierte Sicherheitsansätze werden weiterentwickelt und Unternehmen erhalten zusätzliche Möglichkeiten, auf veränderte Bedrohungen zu reagieren.
KI verändert die Möglichkeiten der Cybersecurity
Ein Schwerpunkt des Reports liegt auf dem Einfluss künstlicher Intelligenz. Sie beschleunigt Sicherheitsprozesse, unterstützt die Analyse von Bedrohungen und eröffnet neue Möglichkeiten, Sicherheitsaufgaben zu automatisieren. Gleichzeitig können Angreifer KI nutzen, um ihre Methoden weiterzuentwickeln und Angriffe effizienter vorzubereiten.
Laut Wavestone setzen 52 Prozent der untersuchten Startups KI in ihren Produkten ein. Bei 30 Prozent ist künstliche Intelligenz sogar der Kern des Produkts.
Der Report unterscheidet dabei zwischen Lösungen, die bestehende Sicherheitsprozesse mithilfe von KI verbessern, und Unternehmen, die KI als zentrale Grundlage ihrer Technologie nutzen. Zu den untersuchten Anwendungsfeldern zählen unter anderem automatisiertes Pentesting, Threat Detection, die Absicherung von KI-Anwendungen und die Automatisierung von Compliance-Prozessen.
Diese Entwicklung zeigt: Cybersecurity wird zunehmend automatisiert. Für Unternehmen kommt es deshalb darauf an, Sicherheitsrisiken nicht nur punktuell zu überprüfen, sondern Veränderungen der eigenen IT-Infrastruktur regelmäßig zu erkennen und zu bewerten.
Von der Schwachstelle zum tatsächlichen Angriffsrisiko
Eine zentrale Herausforderung bleibt die Frage, welche Bedeutung einzelne Schwachstellen für die Sicherheit eines Unternehmens tatsächlich haben.
Eine lange Liste technischer Befunde gibt zwar einen Überblick über mögliche Probleme. Sie beantwortet aber nicht automatisch, welche Schwachstellen sich ausnutzen lassen, wie sie zusammenwirken und welche Systeme ein Angreifer darüber erreichen könnte.
Genau hier setzt automatisiertes Pentesting an. Statt ausschließlich bekannte Schwachstellen zu erfassen, simuliert es Angriffe auf die IT-Infrastruktur und untersucht mögliche Angriffspfade.
Dadurch lässt sich besser nachvollziehen, welche Risiken in der Praxis entstehen und wo Maßnahmen zuerst ansetzen sollten.
Für Unternehmen ist das eine wichtige Grundlage, um begrenzte Ressourcen gezielt einzusetzen. Denn nicht jeder technische Befund hat dieselbe Bedeutung. Entscheidend ist, welche Auswirkungen eine Schwachstelle im Zusammenspiel mit anderen Sicherheitsproblemen haben kann.
DEFENDERBOX im Bereich Cloud, Infrastructure & Network Security
DEFENDERBOX ist im German Cybersecurity Startup Radar 2026 von Wavestone im Bereich Cloud, Infrastructure & Network Security gelistet.
Die KI-gestützte Pentesting-Lösung richtet sich insbesondere an mittelständische Unternehmen, die ihre IT-Sicherheit automatisiert und kontinuierlich überprüfen möchten. DEFENDERBOX prüft IT-Infrastrukturen aus der Perspektive eines Angreifers – intern wie extern.
Dabei geht es nicht allein darum, Schwachstellen zu identifizieren. Die Lösung untersucht auch, welche Angriffspfade sich daraus ergeben können und wie weit ein Angreifer unter den gegebenen Bedingungen vordringen könnte. Die Ergebnisse helfen dabei, Risiken zu priorisieren und konkrete Maßnahmen zur Absicherung abzuleiten.
Die automatisierte Durchführung ermöglicht regelmäßige Sicherheitsüberprüfungen, ohne dass für jede Prüfung ein vollständig manuell durchgeführter Pentest erforderlich ist. So können Unternehmen Veränderungen ihrer Angriffsfläche besser im Blick behalten und die Wirksamkeit umgesetzter Maßnahmen überprüfen.
Ein Scanner zeigt Schwachstellen. DEFENDERBOX zeigt, welche ausnutzbaren Sicherheitslücken vorhanden und welche Angriffswege daraus entstehen können.
Regulierung und digitale Souveränität gewinnen an Bedeutung
Neben KI nennt Wavestone insbesondere regulatorische Anforderungen, Product Security und digitale Souveränität als wichtige Treiber der Branche.
Regelwerke wie NIS2, DORA und der Cyber Resilience Act erhöhen den Stellenwert systematischer Sicherheitsprozesse. IT-Sicherheit wird damit immer stärker zu einer Aufgabe, die über die technische Abteilung hinausgeht. Unternehmen müssen Risiken nachvollziehbar bewerten, Maßnahmen dokumentieren und Sicherheitsanforderungen in ihre Prozesse integrieren.
Der Report beschreibt außerdem einen Wandel im Verständnis von Sicherheit: Sie wird zunehmend als Bestandteil der Produktentwicklung, der Unternehmenssteuerung und des Risikomanagements betrachtet. Automatisierung und kontinuierliche Überprüfung gewinnen dabei an Bedeutung.
Für den Mittelstand stellt sich damit eine praktische Frage: Wie lassen sich Sicherheitsanforderungen erfüllen, ohne dafür immer mehr Zeit und personelle Ressourcen aufwenden zu müssen? Automatisierte Sicherheitsprüfungen können dazu beitragen, regelmäßige Kontrollen effizienter umzusetzen und Entscheidungen auf eine bessere Informationsgrundlage zu stellen.
Ein dynamisches Ökosystem mit neuen Ansätzen
Der German Cybersecurity Startup Radar 2026 macht deutlich, wie vielfältig sich die deutsche Cybersecurity-Landschaft entwickelt. Die 106 aufgenommenen Unternehmen stehen für unterschiedliche Ansätze – von KI-gestützter Sicherheit und automatisiertem Pentesting über Compliance-Automatisierung bis hin zu Zero-Trust- und Identitätslösungen.
Für Unternehmen bietet dieser Markt neue Möglichkeiten, passende Technologien und spezialisierte Anbieter zu finden. Gleichzeitig bleibt entscheidend, welche Lösung zu den eigenen Anforderungen passt und welchen konkreten Nutzen sie im Betrieb liefert.
For DEFENDERBOX ist die Aufnahme in den Radar eine Bestätigung der eigenen Positionierung und ein Ansporn, automatisiertes Pentesting für den Mittelstand weiter voranzubringen.
Denn wirksame IT-Sicherheit beginnt damit, die eigene Angriffsfläche zu kennen – und zu verstehen, welche Risiken daraus tatsächlich entstehen.
Quelle: Wavestone, German Cybersecurity Startup Radar 2026.
Are you prepared for cyber attacks?
Stay vigilant – your IT is with us!
Image generated by AI