Cybersicherheit in der Startup-Szene: Junge Firmen zwischen Risiko und Innovation

Die Cybersecurity-Branche erlebt einen neuen Investitionsschub. Nach 9,5 Milliarden US-Dollar an Venture-Capital-Investitionen im Jahr 2024, einem Plus von 9 Prozent gegenueber 2023, folgte 2025 mit 13,97 Milliarden US-Dollar ueber 392 Finanzierungsrunden ein Rekordjahr, ein Wachstum von 47 Prozent gegenueber 2024. Gleichzeitig zeigt sich ein Paradox: Ausgerechnet junge Unternehmen, die selbst keine Sicherheitsprodukte entwickeln, geraten zunehmend ins Visier von Angreifern, weil ihnen oft die Ressourcen fuer solide Schutzmassnahmen fehlen.

Kapital fliesst vor allem in wenige grosse Runden

Die Zahl der Finanzierungsrunden fuer Cybersecurity-Startups sank 2024 auf 639, ein Rueckgang von 22 Prozent gegenueber dem Vorjahr. Dennoch gab es 29 Mega-Deals ueber 100 Millionen US-Dollar, darunter die groesste Einzelrunde des Jahres fuer das Cloud-Sicherheits-Startup Wiz mit 1 Milliarde US-Dollar. Auch 2025 setzte sich dieser Trend fort: Das Post-Quantum-Defense-Unternehmen Quantinuum schloss im August eine Serie-B-Runde ueber 600 Millionen US-Dollar ab. Ueber 60 Prozent der Finanzierungsrunden 2024 entfielen zwar auf Seed- und Series-A-Startups, doch mehr als die Haelfte der investierten Dollarbetraege floss in spaete Finanzierungsphasen. Besonders gefragt sind laut den Daten KI-getriebene Security-Startups, die 2024 und 2025 zusammen 52,8 Prozent der Top-10-Finanzierungen auf sich vereinten, umgerechnet 1,70 Milliarden US-Dollar. Wie stark KI-gesteuerte Angriffsformen diese Nachfrage antreiben, zeigt sich auch bei deutschen Security-Startups, die auf KI-gestuetzte Abwehrtechnologien setzen.

DACH-Region positioniert sich als Standort fuer digitale Souveraenitaet

In der DACH-Region zaehlt die Datenbank Tracxn 1.251 Cybersecurity-Startups, von denen 328 eine Finanzierung erhalten haben, 159 davon in der Series-A-Phase oder spaeter. Zwei Unternehmen haben Unicorn-Status erreicht. In den vergangenen zehn Jahren wurden im Schnitt 60 neue Cybersecurity-Startups pro Jahr gegruendet. Ein Beispiel fuer die internationale Investorenaufmerksamkeit ist das Schweizer Unternehmen Nillion, das im November 2024 eine Venture-Finanzierung von 25 Millionen US-Dollar fuer seine Datenschutz-Plattform erhielt. Laut Startup Insider positionieren sich DACH-Startups bewusst auf Basis europaeischer Standards und digitaler Souveraenitaet als Technologiefuehrer, ein Gegenmodell zur Dominanz US-amerikanischer und israelischer Anbieter.

Grundlagen statt teurer Speziallösungen

Fuer die Mehrheit der jungen Unternehmen, die keine Sicherheitsprodukte entwickeln, sondern selbst schuetzenswerte Daten verwalten, geht es zunaechst um Basismassnahmen: sichere Passwoerter, Multi-Faktor-Authentifizierung, Cloud-Backups und Data-Loss-Prevention-Loesungen. Cryon IT-Dienstleistungen warnt: "Cyberkriminelle sehen kleine und junge Unternehmen haeufig als leichte Beute an, da diese oft nicht ueber die gleichen Sicherheitsvorkehrungen verfuegen." Die Startup-Initiative betont zudem die praktischen Huerden: "Praktische Herausforderungen wie begrenzte Ressourcen, schnelle Anpassung und eine wachsende Anzahl an Tools machen den Aufbau solider Strukturen wichtig." Fuer viele Gruender ist das eine zusaetzliche Belastung in einer ohnehin fragilen Wachstumsphase, in der finanzielle Engpaesse ueber die weitere Existenz entscheiden koennen, etwa im Uebergang zwischen Seed-Phase und Skalierung.

Regulatorischer Druck als Treiber

Die DSGVO und die NIS2-Richtlinie zwingen junge Unternehmen zunehmend zu Datenschutz-by-Design-Ansaetzen. Dataguard.de formuliert es so: "Denn eine gut umgesetzte DSGVO-Konformitaet vermeidet Risiken und eroeffnet Start-ups Chancen bei Kunden, Partnern und Investoren." Gleichzeitig gilt: "Junge Unternehmen trifft bei der Datenweitergabe an Drittlaender der gleiche Umfang an Verpflichtungen wie etablierte internationale Konzerne." Die NIS2-Richtlinie treibt zudem die Absicherung operativer Technologien voran, DACH-Anbieter uebernehmen hier laut Startup Insider eine Vorreiterrolle, insbesondere fuer den haeufig angegriffenen Mittelstand.

Offene Fragen bleiben

Unklar bleibt bislang, wie viele DACH-Startups an wachsenden Cybersecurity-Anforderungen tatsaechlich scheitern und welche Exit-Raten in diesem Zusammenhang zu beobachten sind. Auch die Frage, wie stark deutsche Startups im Vergleich zu US-amerikanischen und israelischen Oekosystemen von staatlicher Foerderung profitieren, ist noch nicht abschliessend beantwortet. Angesichts der Rekordinvestitionen 2025 duerfte das Thema jedoch weiter an Relevanz gewinnen.