STARTUPS & ENTREPRENEURSHIP

Technologie

Basierend auf neuesten Forschungserkenntnissen entwickelt QuantPi ein Framework, welches systematisch Fragen zur Funktionalität von KI-Modellen mit geeigneten Algorithmen zur Erklärbarkeit abgleicht. Der Ansatz kann bei allen Arten von Anwendungsfällen implementiert werden, ohne dass ein sicherheitskritischer Zugriff auf zugrundeliegende Daten oder das Modell selbst notwendig ist.

Wissenschaftliche Grundlage

QuantPi ist ein Spin-off des renommierten CISPA Helmholtz-Zentrums für Informationssicherheit in Deutschland. Wir entwickeln automatisierte und skalierbare Lösungen zur Erklärbarkeit und Robustheitsprüfung von KI-Modellen. Das QuantPi-Team besteht aus führenden Forschern, Ingenieuren und Wirtschaftsexperten von erstklassigen Universitäten weltweit. Zu unseren Kunden zählen etablierte Unternehmen aus verschiedenen Branchen sowie schnell wachsende KI-Startups.

Technologie

Welche Angriffsfläche sie Cyberkriminellen bieten, darüber sind sich viele Unternehmen nicht im Klaren. Das St. Ingberter Unternehmen AIS will das ändern und hilft Unternehmen, digitale Schwachstellen aufzudecken und geeignete Sicherheitsmaßnahmen zu ergreifen. Das Spin-Off des CISPA hat die Plattform Findalyze entwickelt, die es Unternehmen ermöglicht, ihre im Internet exponierte IT-Infrastruktur kontinuierlich zu überwachen und damit proaktiv abzusichern. Durch die „Brille des Angreifers“ prüft die Software öffentlich verfügbare Informationen von Unternehmen auf potenziell sicherheitsrelevante Aspekte, bewertet diese und liefert verwertbare Erkenntnisse zur Verbesserung und Aufrechterhaltung des IT-Sicherheitsstatus.

Wissenschaftliche Grundlage

Zur Bestimmung und Reduzierung der potentiellen Angriffsfläche wendet Findalyze verschiedene sicherheitsrelevante Prüfungen und Prüfverfahren auf IT-Assets, wie Domains, E-Mail-Adressen oder von außen sichtbare Technologien des Unternehmens an. Unter der technischen und konzeptionellen Leitung von Dr. Oliver Schranz und Dr. Milivoj Simeonovski, die beide am CISPA promoviert haben, wurde eine Scan- und Evaluationsmechanik entwickelt, welche Unternehmen die Ergebnisse aufbereitet und auf einem Dashboard zur Verfügung stellt. Durch permanenten Wissenstransfer stellt die AIS sicher, dass auch neueste Erkenntnisse und Angriffsvektoren in die Plattform mit einfließen.

Technologie

Die von sequire technology 2023 entdeckte Schwachstelle in Großen Sprachmodellen (LLMs) liegt in der Funktionsweise dieser Technologie. D.h. sie kann nicht einfach "abgeschaltet" werden. Es gibt hier keinen einfachen, monokausalen Ansatz zur Behebung des Problems. Stattdessen kommt eine Mischung 
aus Ansätzen zu einer homogenen, sicheren Umgebung für Sprachmodelle, also ein LLM-Betriebssystem, zum Einsatz. Neben den Ergebnissen der eigenen Forschung verwenden wir traditionelle Elemente zu Absicherung, wie beispielswiese Prozesstrennung, Rechtemanagement, Hypervisor, etc.

Wissenschaftliche Grundlage

sequire technology war federführend bei der Entdeckung der wichtigsten Schwachstelle im Bereich Große Sprachmodelle (LLM). In der aktuellen OWASP-Top-10 zu LLMs steht das von sequire technology entdeckte "Indirect Prompt Injection" auf Platz 1 der Bedrohungen; das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnte davor ebenfalls in einer eigenen Veröffentlichung. In der Forschung werden eigene Erkenntnisse zu LLM-Schwachstellen mit bekannten Prinzipien aus dem Bereich Operating Systems und Computersicherheit verknüpft und erzeugen so eine sichere Umgebung für das Ausführen von LLMs.

Technologie

LUBIS EDA hat ein Software-Tool für die Verifikation von digitalen integrierten Schaltkreisen (IC) entwickelt, die in vielen Mikrochips enthalten sind. Mit diesem Werkzeug kann LUBIS EDA automatisch das Verification Intellectual Property (VIP) generieren, die Überprüfung des geistigen Eigentums. Dieses VIP kann dann verwendet werden, um sicherzustellen, dass der IC keine funktionalen Fehler und Bugs enthält. Funktionale Fehler können nicht nur zu einer Fehlfunktion des Halbleiters führen, sondern auch ein Ansatzpunkt für Sicherheitsprobleme sein. Die Verifikationsmethodik basiert auf der so genannten "Formalen Verifikation" für Halbleiter.

Wissenschaftliche Grundlage

Dr. Tobias Ludwig hat im Rahmen seiner Tätigkeit als wissenschaftlicher Mitarbeiter an der TU Kaiserslautern eine neue und effiziente Methodik zur Generierung des VIP entwickelt. Im Rahmen seiner Dissertation entstand ein Software-Prototyp, der diese Methodik umsetzt. Dr. Michael Schwarz hat seine Dissertation am selben Lehrstuhl wie Dr. Tobias Ludwig angefertigt und ist Experte für formale Verifikation sowie Hardware-Software-Schnittstellen. Dr. Max Birtel ist Diplom-Wirtschaftsingenieur und war am Deutschen Forschungszentrum für Künstliche Intelligenz (DFKI) und der SmartFactory Kaiserslautern im Bereich Industrie 4.0 tätig.

Technologie

Kertos ist eine no-code SaaS-Lösung, die die gesamte Infrastruktur eines Unternehmens verbindet, um personenbezogene Daten zu verwalten und Datenschutzprozesse vollständig zu automatisieren. Durch die Ausführung von Workflows, die Bearbeitung von Betroffenenanfragen und die Erstellung selbstverwaltender Verzeichnisse von Verarbeitungstätigkeiten macht Kertos die manuelle Einhaltung der Datenschutzbestimmungen (DSGVO) zu einer Sache der Vergangenheit. Bei der Automatisierung von Datenschutzaufgaben spielt die Integration externer Systeme eine zentrale Rolle. Diese erfordert entsprechende API Keys, Access Tokens oder vergleichbare Zugriffsinformationen. Kertos arbeitet an einer hybriden Zero-Trust-Architektur, sodass die Datenübertragung nur zwischen isolierten (potentiell on-premise) Workern und den Kunden-Systemen stattfindet und das Kertos-Backend selbst nie in Kontakt mit API-Keys oder Kundendaten kommt.

Wissenschaftliche Grundlage

Kertos stellt die Automatisierung von Prozessen, den sicheren Umgang mit datenschutzrechtlichen Anforderungen und die Vereinfachung des Arbeitsalltags für alle Beteiligten in den Vordergrund. Die Gründer Dr. Kilian Schmidt, Johannes Hussak und Alexander Prams vereinen dafür relevante Praxiserfahrungen und fachliches Wissen, das sie sich an renommierten Universitäten, wie der TU München und der Humboldt-Universität zu Berlin, angeeignet haben. Während Dr. Kilian Schmidt mit seinem rechtswissenschaftlichen Hintergrund und Erfahrungen mit rechtlichen Prozessen aus erster Hand die Rolle als „Legal Expert“ im Gründerteam einnimmt, bringt Johannes Hussak als CPO und COO Fachwissen im Bereich Product Development und Innovation mit ein. Vervollständigt wird das Team durch Alexander Prams, der in seiner Funktion als CTO und mit seinem Spezialgebiet Automatisierung für die technische Umsetzung der Kertos Lösung verantwortlich ist.

Technologie

NetBird ist eine Lösung der nächsten Generation für Netzwerkzugang und -sicherheit, die seit 2021 als Open-Source-Software entwickelt wird. Die Plattform kombiniert Zero-Trust-Prinzipien mit einem hoch skalierbaren Peer-to-Peer-Netzwerk, das es Organisationen und Teams ermöglicht, dezentrale Ressourcen sicher zu verbinden. Sie basiert auf Wireguard® und bietet ein schnelles und sicheres Netzwerk für jeden Anwendungsfall, das Richtlinien und Client-Kontexte dezentral und nicht an zentralen Gateways überprüft.

Wissenschaftliche Grundlage

NetBird verfügt über ein Team mit über zwanzig Jahren Erfahrung in den Bereichen Software und Infrastrukturtechnik. Sie kommen von den besten Universitäten ihrer Länder für Informationssysteme und Computernetzwerke mit Schwerpunkt auf Informationssicherheit. Sie haben ihre Karrieren in den Bereichen Daten-, Automatisierungs- und Sicherheitstechnik aufgebaut und bieten stets die beste Benutzererfahrung, während die Sicherheit eine Grundvoraussetzung ist. 

Technologie

Simplyblock ist eine Cloud-Speicher-Lösung basierend auf einer Cluster-Architektur, die Anwendern die Möglichkeit bietet, virtuelle, sogenannte logische, Blockspeicher (oder Laufwerke) mit unbegrenzter Größe und Geschwindigkeit zu erstellen. Dabei verhalten sich diese virtuellen Speicher wie physikalisch im System vorhandene Speichergeräten. Simplyblock setzt dabei auf das Industriestandard-Protokoll NVMe over Fabrics, welches das bekannte NVMe Protokoll für schnelle Flash-Speicher durch das Netzwerk bereitstellt. Dahinter vereint simplyblock verschiedene Speichertechnologien wie lokale, und entfernte Blockspeichergeräte, sowie auch Objektspeicher (z.B. S3). Zusätzlich verfügen die logischen Laufwerke die Möglichkeit Daten transparent zwischen den verschiedenen vereinten Speichergeräten zu verschieben, um so die Preis-Effizienz und verschiedenen Geschwindigkeitserforderniss zu reflektieren. Dazu kommen weitere, von der Industrie erwartete, Funktionalitäten wie transparente Datenkompression, Deduplizierung, Verschlüsselung, und mehr.

Darüber hinaus bietet simplyblock viele, für die Datensicherheit notwendige Funktionalitäten, wie unmittelbare Snapshots (also die Möglichkeit den Datenbestand zu einem bestimmten Zeitpunkt “einzufrieren”), entfernte Backups, automatische Selbstheilung der Clusterumgebung, unsere intelligenten Algorithmen um die Daten automatisch und bestmöglich zu verteilen, sowie erweiterte Wiederherstellungsoptionen im Fall von Datenverlust, Ransomware Attacken (z.B. Datenverschlüsselung), oder ähnlichen Fällen von Datenbeschädigungen. Simplyblock integriert dafür erweiterte Cybersecurity-Funktionalitäten um bekannte Gefahren zu erkennen und bei neuen Gefahrenfeldern schnelle Datenwiederherstellung zu ermöglichen. Dabei wird auf ein RPO (Recovery-Point-Objective, oder maximal zulässiger Datenverlust) von 0 ermöglicht.

Wir wollen die Cloudspeicher Welt demokratisieren und dem Anwender die Möglichkeit geben, seinen Cloudspeicher so zu nutzen wie benötigt und nicht wie vom Cloudanbieter vorgegeben.

Wissenschaftliche Grundlage

Das simplyblock Team besteht aus Leuten mit, zusammengefasst, mehreren Jahrzehnten Erfahrung in den wichtigen, produkt-relevanten Bereichen wie verteilten Systemen, Speicherlösungen, sowie Cloud Infrastrukturen. Unsere Technologie basiert auf industrieerprobten Komponenten wie dem SPDK (das Storage Performance Development Kit), einem Toolkit zur Erstellung von performanten Speichersystemen, welches von Industriegrößen wie Intel unterstützt wird, und nutzt NVMe over TCP als Protokoll zur Kommunikation zwischen der Anwenderseite und der Speichercluster. Letzteres bietet nahtlose Integration mit aktuellen Linux- und Windows-Versionen, ohne dass dafür etwas installiert werden muss. Die Kombination der Komponenten bietet eine einfach zu nutzende und hochperformante Lösung für Firmen, welche IO-intensive Anwendungen (viele Schreib- und / oder Lesevorgänge), wie z.B. Datenbanken in der Cloud nutzen.

Technologie

Im Zentrum des Xpect-Ansatzes zur Modellierung sicherer Prozesse steht ein Repräsentationsformalismus, der nicht nur zeitliche Abfolgen von Aktionen abbildet, sondern über eine Verknüpfung mit vorhandenem Wissen auch deren Semantik erfasst. Auf diese Weise wird es möglich, zentrale Eigenschaften abstrakter Prozesse und konkreter Abläufe zu beweisen und im Bedarfsfall zu korrigieren. Durch Überwachung der aktuellen Durchführung eines Prozesses kann die Verletzung zentraler Sicherheits- oder Compliance-Regeln im Voraus erkannt und das Eintreten eines kritischen Zustands vermieden werden.

Wissenschaftliche Grundlage

Die Mitarbeiter von Xpect bringen überwiegend langjährige Erfahrung in der Forschung im Bereich Künstliche Intelligenz mit. So waren viele von ihnen Mitarbeiter am DFKI, mit dem nach wie vor eine enge Zusammenarbeit besteht. Daneben haben sie in Unternehmensberatungen oder Unternehmen der Großindustrie einschlägige Erfahrung gesammelt, die sich insbesondere bei der Identifizierung relevanter Fragestellungen und der Bewertung von Schwachstellen aktueller Lösungen auszahlt. Mathias Bauer hat bereits mehrfach gegründet und seine Startups erfolgreich am Markt platziert. Seinen Big-Data-Dienst KIANA Systems verkaufte er an KMPG und arbeitete dort als Partner.

Technologie

Die Cybervize-Plattform wurde für Unternehmen jeder Größe entwickelt, um ihre Cybersicherheit zu stärken. Diese Lösung beinhaltet eine KI-basierte SaaS-Komponente, die Risiken erkennt, Maßnahmen zur Cybersicherheit empfiehlt und bei der Umsetzung unterstützt. Als integraler Bestandteil von Cybervize fördert ein moderiertes Benutzerforum den Wissensaustausch und liefert praktische Hilfestellungen. Menschliche Berater bieten gezielte Expertenbeurteilungen, um bei der Implementierung zu unterstützen und auf Anfrage regelmäßige Überprüfungen durchzuführen.

Wissenschaftliche Grundlage

Die Technologie von Cybervize basiert auf der Anwendung von KI-Technologien und SaaS-Lösungen für die Automatisierung von Cybersecurity-Prozessen. Die Lösung stützt sich auf bewährte Cybersicherheitspraktiken und -prozesse sowie Best Practices der Informationssicherheit und des Risikomanagements, um eine umfassende und kosteneffektive Cybersecurity-Lösung speziell für kleine und mittelständische Unternehmen bereitzustellen.