Bei einem bekannten Absender mit einer üblichen Rechnung würden die Meisten den Freigabeprozess starten. Erst im Nachhinein fällt auf, dass das Geld an Verbrecher*innen geschickt worden ist. Doch das Eindringen ins System durch die Angreifer*innen fand bereits weit davor statt. Unbemerkt konnten sie mitlesen, E-Mails verschieben und Antworten vorbereiten.

Genau solche Sicherheitsvorfälle hat das europäische Cybersecurity-Unternehmen Eye Security erstmals systematisch ausgewertet. Der neue Incident Response Report 2026 basiert auf 630 realen Cybervorfällen zwischen 2023 und 2025 bei europäischen Unternehmen, darunter zahlreiche aus Deutschland. Auf dessen Grundlage lassen sich Trends ableiten.

Bleiben Attacken unbemerkt, droht hoher Schaden

In einem der untersuchten Vorfälle waren Angreifer*innen in der Lage, rund eine Million Euro zu erbeuten. Besonders auffällig: die Hacker waren 72 Tage unentdeckt im System des Unternehmens unterwegs. Diese hatten es gezielt auf europäische Mittelständler abgesehen, die international tätig sind. Als Einfallstor diente dabei eine Phishing-Mail mit einem schadhaften Link, auf den Mitarbeiter*innen in der Finanzabteilung hereingefallen sind.

Die Angreifer*innen gingen dabei nach einem bekannten Muster vor und waren über Wochen in der Lage, sich mit den Lieferketten des Unternehmens vertraut zu machen. Sie hatten vollständige Einblicke in das E-Mail-Konto und konnten falsche Rechnungen erstellen, die in der Folge regulär bezahlt worden sind. Dank des Rückgriffs auf eine Plattform, die als Phishing-as-a-Service funktioniert, war der technische Aufwand hinter der Aktionen gering und erforderte kaum Vorwissen.

Angriffe beginnen mitten im Arbeitsalltag

Cyberangriffe sind heute leise, schnell und identitätsbasiert. Angreifer*innen müssen Systeme kaum noch technisch hacken. Stattdessen nutzen sie Vertrauen, legitime Zugänge und menschliche Routinen – vor allem E-Mail-Kommunikation und Benutzerkonten. Über 70 Prozent aller untersuchten Vorfälle entfielen auf sogenannte Business-Email-Compromise-Angriffe (BEC). In mehr als 40 Prozent der Fälle reichte ein einziger Phishing-Moment, um Zugriff zu erhalten: ein gut gemachter Link, eine täuschend echte Nachricht, ein kurzer Moment der Unachtsamkeit.

Erschreckenderweise entsteht der eigentliche Schaden oft innerhalb von Minuten. Der Angriff wird aber erst Tage oder sogar Wochen später bemerkt. Ohne kontinuierliche Überwachung bleiben kompromittierte E-Mail-Konten im Median 24 Tage unentdeckt. In dieser Zeit lesen Angreifer*innen unbemerkt mit, verschieben E-Mails, verändern Zahlungsdetails oder bereiten den nächsten Schritt vor, während im Unternehmen ganz normal weitergearbeitet wird.

Identitäten als die Hauptangriffsfläche

Laut Report greifen Täter*innen dort an, wo Vertrauen im Arbeitsalltag entsteht und geben sich als Kolleg*innen, Dienstleister*innen oder Vorgesetzte aus, übernehmen bestehende Sitzungen oder bringen Mitarbeitende dazu, Anmeldungen selbst zu bestätigen. So wird selbst Multi-Faktor-Authentifizierung ausgehebelt: Seit Anfang 2025 gelang das in 62 Prozent der untersuchten Fälle, etwa weil Nutzer*innen auf Phishing hereinfallen, ungewollt eine Anmeldung bestätigen oder weil Angreifer bereits in einer laufenden Sitzung „mitlaufen“. Von außen sieht alles korrekt aus. Genau das macht diese Angriffe so schwer zu erkennen.

Ransomware: die digitale Form einer Geiselnahme

Mittels Ransomware-Angriffe verschaffen sich Verbrecher*innen Zugriff auf die IT eines Unternehmens und sperren Systeme, Dateien oder ganze Netzwerke. Auf den Bildschirmen erscheint dann eine Nachricht: Der Zugriff wird nur wieder freigegeben, wenn ein Lösegeld gezahlt wird – die durchschnittliche Lösegeldforderung lag laut Report bei rund 613.000 US-Dollar, einzelne Forderungen überschritten die Millionengrenze.

Laut ENISA Report ist Ransomware nach wie vor die größte Bedrohung in Europa mit 81,1 % der gesamten Attacken. Darin wird auch auf die Fragmentierung hingewiesen, da 82 verschiedene Ransomware-Varianten im Einsatz sind. Allerdings sind im Trend Report signifikant weniger solcher Fälle registriert, da dank Managed Detection and Response (MDR) Präventivmaßnahmen Schutz bieten.

Entgegen der verbreiteten Vorstellung sind Ransomware-Angriffe keine Hightech-Hacks. Meist beginnen sie mit ganz alltäglichen Schwachstellen:

• Öffentlich erreichbare Anwendungen (30 % der Fälle), die nicht richtig abgesichert oder aktualisiert sind.
• Unsichere Fernzugänge wie VPN oder RDP (17 %), über die sich Angreifer direkt einloggen können.
• Phishing (13 %), bei dem Mitarbeitende unbemerkt Zugangsdaten preisgeben.

Besonders häufig traf es Unternehmen aus Industrie, Bauwesen sowie Transport und Logistik. Der Grund ist simpel: Zeit ist dort Geld. Jede Stunde Stillstand verursacht sofort spürbare wirtschaftliche Schäden.

Erkennung der Angriffe kann auf wenige Minuten reduziert werden

Der Report zeigt eine deutliche Trennlinie zwischen Unternehmen mit und ohne kontinuierliche Angriffserkennung:

• In Umgebungen mit Managed Detection & Response (MDR) sinkt die Erkennungszeit bei BEC-Angriffen von über 24 Tagen auf 23,8 Minuten.
• Die Bearbeitungszeit pro Vorfall reduziert sich um bis zu 90 Prozent.
• Angriffe werden häufig gestoppt, bevor es zu finanziellen Schäden kommt.

Die zentrale Botschaft des Incident Response Reports 2026: Cyberangriffe sind schneller, leiser und menschlicher geworden. Klassische Schutzmaßnahmen allein reichen nicht mehr aus, wenn Angreifer innerhalb weniger Minuten handlungsfähig sind. Unternehmen wird deshalb ein Perspektivwechsel empfohlen: nicht warten, bis etwas kaputtgeht, sondern davon ausgehen, dass jemand bereits mitliest. Identitäten müssen genauso ernst genommen werden wie Systeme.

Was der/die Einzelne tun kann und woran sich kompromittierte E-Mail-Konten erkennen lassen

Kompromittierte E-Mail-Konten fallen selten durch offensichtliche Warnsignale auf, sondern meist durch kleine Abweichungen im Arbeitsalltag. E-Mails verschwinden plötzlich aus dem Posteingang, Gesprächsverläufe wirken unvollständig oder Antworten landen unerwartet in Unterordnern. Häufig haben Angreifer unauffällige Regeln angelegt, um Kommunikation abzufangen und umzuleiten – ohne aufzufallen.

Auch der Tonfall kann sich verändern. Antworten klingen vertraut, aber nicht ganz wie gewohnt: etwas knapper, ungewohnt förmlich oder mit kleinen Abweichungen in Anrede und Gruß.

Besonders kritisch sind beiläufige Änderungen bei Rechnungen oder Zahlungsdaten. Eine neue Bankverbindung oder eine „kurze Aktualisierung“ mit der Bitte um schnelle Freigabe wirkt harmlos, ist aber ein typisches Muster. Weitere Hinweise liefern Login-Benachrichtigungen zu ungewöhnlichen Zeiten, Zugriffe aus anderen Ländern oder MFA-Anfragen, die niemand bewusst ausgelöst hat. Solche Meldungen werden im stressigen Alltag oft weggeklickt, dabei sind sie häufig die ersten konkreten Anzeichen für einen laufenden Angriff.

Hinzu kommen Rückmeldungen aus dem Team. Aussagen wie „Die E-Mail sah echt aus, aber irgendwas war komisch“ oder „Ich dachte, das wärst wirklich du“ tauchen in vielen Vorfällen auf.

Abschließend bleibt eine der wichtigsten Erkenntnisse aus der Incident-Response-Praxis: Kompromittierte E-Mail-Konten fühlen sich selten wie ein Angriff an. Sie fühlen sich an wie ganz normale Arbeit, mit kleinen Ungereimtheiten. Wer diese ernst nimmt und früh prüft, gewinnt wertvolle Zeit. So können Angriffe gestoppt werden, bevor echter Schaden entsteht.

Twogee Biotech ermöglicht Industriepartnern die wirtschaftliche Umwandlung bislang niedrigwertig genutzter Biomasse-Rest- und Nebenströme in nachhaltige Rohstoffe der zweiten Generation (2G, reststoffbasiert im Gegensatz zu 1G, lebensmittelbasiert), insbesondere Zucker für Bio- und SynBio-Anwendungen. Grundlage ist eine prädiktive Entwicklungsplattform, die Enzym-Screening, Stammengineering und Fermentation von Anfang an industrienah integriert und damit Entwicklungszeiten verkürzt sowie Skalierungsrisiken reduziert.

Das 2024 von Frank Wallrapp und Helge Jochens – mit jeweils über zehn Jahren gemeinsamer Industrieerfahrung in der Biotechnologie – gegründete und durch den BioM MAxL Incubator unterstützte Unternehmen beschleunigt mit dem eingeworbenen Kapital die Entwicklung und Kommerzialisierung seiner Technologie. Erste MVPs und bezahlte Pilotprojekte mit Industriepartnern sind bereits umgesetzt; ein Lizenzmodell auch für die lokale Enzymproduktion beim Kunden senkt Kosten und CO₂-Emissionen und ermöglicht den Aufbau dezentraler, zirkulärer Wertschöpfungsketten.

„Viele industrielle Reststoffe enthalten erhebliche ungenutzte Wertschöpfung“, sagt Frank Wallrapp, CEO von Twogee Biotech. „Wir helfen unseren Partnern, diese Potenziale mit minimalem Integrationsaufwand und klarer wirtschaftlicher Perspektive zu erschließen.“

Mit der abgeschlossenen Seed-Finanzierung – zu den Investoren zählen der High-Tech Gründerfonds (HTGF) und Bayern Kapital, sowie strategische Partner wie AgriFoodTech Venture Alliance und Heinz Entsorgung – positioniert sich Twogee Biotech als technologischer Entwicklungspartner für Industrieunternehmen, die ihre bestehenden Anlagen und Stoffströme in zirkuläre, CO₂-arme Wertschöpfungssysteme überführen wollen.

Helge Jochens, CTO und Mitgründer: „Ein wesentlicher Teil der Finanzierung fließt in den Ausbau unserer neuen Labore im IZB mit prädiktiven Bioreaktorsystemen sowie in die Verstärkung unseres Teams um erfahrene Prozess- und Scale-up-Experten. So stellen wir sicher, dass unsere Entwicklungen reproduzierbar und wirtschaftlich in den Produktionsmaßstab unserer Kunden übertragbar sind.“

Der Produktansatz von heyData: Komplexe Compliance-Anforderungen werden in eine einfach nutzbare und modulare Software-Lösung übersetzt. So lassen sich Compliance-Prozesse, wie z.B. digitale Datenschutz-Audits und Risk Management, automatisieren und nahtlos in das tägliche Geschäft integrieren.

2022 nutzte heyData eine Seed-Finanzierung von rund 3,3 Mio. Euro im Jahr 2022, um die Lösung an den Markt zu bringen. Mehr als 2.000 kleine und mittelständische Unternehmen zählen inzwischen zu den Kunden. Die Series-A-Finanzierung markiert den nächsten Wachstumsschritt und soll fokussiert für die weitere Expansion genutzt werden – sowohl in der Produktentwicklung als auch in der geografischen Skalierung.

Obwohl eine größere Finanzierung erst für die zweite Jahreshälfte 2026 geplant war, legten das überdurchschnittliche Wachstum und das attraktive Marktpotenzial nahe, die Finanzierungsrunde vorzuziehen. Riverside Acceleration Capital (RAC), Teil des US-amerikanischen Private Equity-Investors The Riverside Company, fungiert als Lead Investor.

Miloš Djurdjević, Managing Director und Mitgründer von heyData: „Wir freuen uns sehr über das entgegengebrachte Vertrauen seitens der Investoren und werden nun mit Vollgas die nächsten Schritte angehen. Der Fokus des Investments liegt auf der signifikanten Erweiterung unserer Lösung, insbesondere im Bereich IT-Security. Sowohl die Anforderungen an Compliance als auch an IT-Security wachsen ständig. Wir wollen kleinen, mittelständischen und zunehmend auch großen mittelständischen Unternehmen eine All-in-One-Lösung für diese Herausforderungen bieten, die einfach zu bedienen ist und die anfallenden Maßnahmen weitgehend automatisiert. Datenschutz und Datensicherheit dürfen keine Frage von Unternehmensgröße sein oder nur mit riesigen IT-Budgets umgesetzt werden können.“

Ausbau der Plattform und Wachstum in Europa

HeyData wird seine Lösung in den kommenden Monaten deutlich erweitern: Geplant sind die Erweiterung des Produkts in Richtung IT-Security, zusätzliche Compliance-Frameworks, mehr Schnittstellen für Integrationen sowie eine noch stärkere Ausrichtung auf unterschiedliche Anforderungen verschiedener Unternehmensgrößen.

Neben dem Produkt-Ausbau wird heyData mit dem frischen Kapital seine Expansion in Europa beschleunigen. Vor allem im deutschsprachigen Raum (Deutschland, Österreich, Schweiz) kann heyData einen stabilen Kundenstamm vorweisen. Diese Präsenz soll weiter gestärkt und international ausgebaut werden.

Christian Stein, Partner bei Riverside Acceleration Capital: „Der Bedarf an praxistauglichen Compliance- und IT-Security-Lösungen wächst rasant – nicht zuletzt durch den breiten Einsatz von KI und eine immer komplexere Bedrohungslage. Unternehmen stehen vor der Herausforderung, Sicherheit und Compliance nicht nur intern verlässlich zu organisieren, sondern sie auch gegenüber Kundinnen und Kunden glaubwürdig nachzuweisen. heyData bewegt sich damit in einem hochattraktiven Wachstumsmarkt und adressiert diesen mit einem skalierbaren, praxisnahen Ansatz. Entscheidend ist dabei auch das Team: Mit tiefem fachlichem Know-how und einem klaren Verständnis für die Realität in Unternehmen schafft heyData Lösungen, die im Markt echten Anklang finden.“

Im Dezember 2024 hatte sich SpotmyEnergy in einer Seed-Finanzierungsrunde 10,5 Mio. Euro gesichert. Im März 2025 meldete das Start-up, dass ihm von Horizon Energy Deutschland 50 Mio. Euro für die Beschleunigung des Smart-Meter-Rollouts in Deutschland bereitgestellt wurden. Jetzt soll das Kölner Start-up mit einem neuem Finanzgeber zusätzlichen Schub für den Smart-Meter-Rollout erhalten.

Der belgische Investmentfonds Junction Growth Investors („Junction“) fokussiert sich auf Unternehmen in der Energiebranche, um gemeinsam mit Unternehmer*innen und Gründer*innen die Herausforderungen und Komplexität der Energiewende zu bewältigen. Im Rahmen dieser Ausrichtung stellt Junction dem Energie-Start-up Kapital zur Verfügung, das gezielt in das operative Wachstum fließen soll.

Mit dem frischen Kapital – die Unternehmen haben sich darauf verständigt, keine Details zur Finanzierung zu kommunizieren – will SpotmyEnergy den Ausbau intelligenter Messsysteme vorantreiben. Ziel ist es, durch intelligente Vernetzung Privathaushalte in den Strommarkt zu integrieren und so mehr Flexibilität im Energiesystem zu schaffen.

Jochen Schwill, Gründer und Geschäftsführer von SpotmyEnergy: „Mit Horizon Energy Deutschland und Junction kommen wir auf einen gemeinsamen Kapitalimpuls von 60 Millionen Euro in zwölf Monaten. Wir sind damit exzellent aufgestellt, den Smart-Meter-Rollout aktiv voranzutreiben. Unsere über 300 Partnerbetriebe sind die zentrale Anlaufstelle für alle, die proaktiv auf einen Smart Meter umsteigen möchten.“

„Wir freuen uns, gemeinsam mit dem Serienunternehmer Jochen Schwill die nächste Welle an Flexibilität bei privaten Haushalten zu erschließen – so wie wir in den vergangenen zehn Jahren erfolgreich Flexibilität bei Industriekunden und großen Batteriespeichern realisiert haben“, sagt Pieter-Jan Mermans, Managing Partner bei Junction.

Emil Bruusgaard, Managing Director, Horizon Energy Deutschland, ergänzt: „Die Kombination aus einem innovativen Unternehmen mit hohem Gestaltungsanspruch, einem erfahrenen Venture-Capital-Partner wie Junction und einem langfristig orientierten Infrastrukturinvestor schafft die Voraussetzungen, um das Potenzial der deutschen Energiewende gemeinsam mit etablierten Akteuren des regulierten Energiesystems verlässlich, systemkonform und nachhaltig zu realisieren.“

Das 2023 gegründete Berliner Start-up Langfuse, das sich auf das Monitoring und Engineering von Large Language Models (LLMs) spezialisiert hat, gilt als einer der am schnellsten wachsenden Akteure im Open-Source-Bereich.

Die Geschichte von Langfuse liest sich wie eine Blaupause für modernen Start-up-Erfolg. Gegründet von Clemens Rawert, Marc Klingen und Maximilian Deichmann, positionierte sich das Unternehmen als starkes Werkzeug für Entwickler, die KI-Anwendungen bauen, testen und überwachen wollen.

Innerhalb kürzester Zeit konnte das Team beeindruckende Kennzahlen vorweisen: Über 2.000 zahlende Kund*innen und mehr als 20.000 Sterne auf der Entwicklerplattform GitHub zeugen von der hohen Akzeptanz in der Community. Die technische Verbreitung unterstreichen monatlich über 26 Millionen SDK-Installationen und mehr als 6 Millionen Docker-Pulls. Besonders bemerkenswert ist die Durchdringung im Enterprise-Segment: Laut Unternehmensangaben setzen bereits 19 der „Fortune 50“- und 63 der „Fortune 500“-Unternehmen auf die Technologie der Gründer.

Vor der Übernahme hatte Langfuse Kapital von renommierten Investoren wie Y Combinator, Lightspeed Venture Partners und General Catalyst eingesammelt.

Strategische Allianz für den KI-Stack der Zukunft

Die Übernahme folgt einer klaren technologischen Logik. Während Langfuse den entwicklerzentrierten Ansatz für das Qualitätsmanagement von KI liefert – etwa das Debugging von Agenten-Workflows oder die kontinuierliche Bewertung von KI-Outputs –, steuert ClickHouse die notwendige Infrastruktur für massive Datenmengen bei.

ClickHouse ist bekannt für sein spaltenorientiertes Datenbankmanagementsystem, das auf extreme Geschwindigkeit bei Echtzeitanalysen ausgelegt ist. Da moderne KI-Agenten zunehmend komplexe und volumenstarke Abfragen generieren, benötigt die Industrie Engines mit hohem Durchsatz und geringer Latenz.

Durch die Integration entsteht ein umfassender Open-Source-Stack. Das Ziel: Unternehmen sollen KI-Anwendungen nicht nur entwickeln, sondern auch im großen Maßstab („at scale“) überwachen und optimieren können. Die Kombination aus Langfuses Monitoring-Tools und der analytischen Power von ClickHouse soll genau diesen Flaschenhals in der Produktion lösen.

Der Käufer: Ein 15-Milliarden-Dollar-Schwergewicht

Hinter dem Käufer ClickHouse, Inc. (gegründet 2021) steht erhebliches finanzielles Gewicht. Das Unternehmen wird von Top-Tier-Investoren wie Index Ventures, Benchmark und Coatue unterstützt. Zuletzt schloss ClickHouse eine Series-D-Finanzierungsrunde unter der Leitung der Dragoneer Investment Group ab, die das Unternehmen mit 15 Milliarden US-Dollar bewertete.

Mit dem Zukauf von Langfuse sichert sich der Datenbank-Spezialist nun eine kritische Komponente im rasant wachsenden Markt für KI-Infrastruktur.

Die E-Commerce Berlin Expo, eine der führenden Veranstaltungen der E-Commerce-Branche in Europa, bereitet sich anlässlich ihres 10-jährigen Jubiläums auf ihre bislang größte Ausgabe vor. Der prestigeträchtige neue Veranstaltungsort, die Messe Berlin, ebnet den Weg für eine noch größere Besucherzahl mit mehr als 14.000 erwarteten Teilnehmenden.

Die Teilnehmenden können sich außerdem auf 300 Dienstleister freuen, die ihre einzigartigen Branchenlösungen präsentieren, sowie auf ein umfangreiches Konferenzprogramm auf Deutsch und Englisch mit führenden E-Commerce-Expert:innen aus der DACH-Region und darüber hinaus. Das diesjährige Programm behandelt vielfältige Themen, darunter auch E-Commerce im Zeitalter der KI, bewährte Markenstrategien, Insights aus dem chinesischen Onlinehandel und die Zukunft der Branche.

Globale Marken an Bord

Mehr als 150 Branchenexpert:innen präsentieren Vorträge und 50 Workshops auf vier Vortragsbühnen und in vier Masterclass-Bereichen. Die Teilnehmer können sich außerdem auf zahlreiche Live-Podcast-Formate freuen, darunter der hauseigene „Behind the Click Podcast“. Die Präsentationen und Case Studies stammen von Top-Vertreter:innen global bekannter Marken, von Einzelhändlern wie MediaMarkSaturn, flaconi, Breuninger, rebuy oder Fielmann sowie von aufstrebenden Newcomern und Promi-Lieblingen wie saint sass. Innovative Einblicke von Branchenriesen wie Google und TikTok runden das Vortragsprogramm ab.

Podiumsdiskussionen und neue Stimmen im Fokus

Neben Keynote Speeches und Masterclasses bietet die Veranstaltung auch Podiumsdiskussionen. Im Mittelpunkt stehen die aktuell brennendsten Themen – darunter, was wir vom asiatischen Ansatz im E-Commerce lernen können, Retail Media sowie der effektive Einsatz von KI im Handel. In diesem Jahr werden auch neue Stimmen aus der Branche in einem einzigartigen Format mit sechs Kurzvorträgen von jeweils 10 Minuten Länge in den Fokus gerückt.

Wie nehme ich an der E-Commerce Berlin Expo teil?

Weitere Informationen zur Veranstaltung und Besucherregistrierung finden Sie auf der offiziellen Veranstaltungswebsite.

Vormerken
Die E-Commerce Berlin Expo findet am 17. und 18. Februar in der Messe Berlin statt. Die Expo beginnt am ersten Tag um 9:00 Uhr und endet um 18:00 Uhr (am zweiten Tag um 17:00 Uhr).

Der Fonds wird von DTCP unabhängig gemanagt und richtet sich an institutionelle Investoren, Family Offices und Industrie-Investoren. Ziel ist es, das Wachstum leistungsfähiger europäischer DefenceTech- und Dual-Use-Unternehmen zu unterstützen und damit einen Beitrag zur technologischen Handlungsfähigkeit und sicherheitspolitischen Resilienz Europas zu leisten.

Während der Investitionsschwerpunkt klar in Europa liegt, verfügt „Project Liberty“ über die Flexibilität, selektiv auch in Verteidigungs- und Sicherheitstechnologien aus NATO-Mitgliedsstaaten und engen Verbündeten zu investieren, sofern diese für europäische Sicherheitsinteressen, Interoperabilität oder strategische Lieferketten von Bedeutung sind.

Vicente Vento, CEO von DTCP: „Der Fokus von Project Liberty ist eine sehr konsequente Weiterentwicklung unserer Rolle als spezialisierte Investmentplattform. Verteidigungs- und Resilienzthemen sind seit über einem Jahrzehnt zunehmend mit Technologie- und Infrastrukturinvestments konvergiert – genau dort, wo DTCP mit DTCP Growth und DTCP Infra über tiefgehende Expertise und zahlreiche Berührungspunkte mit der Verteidigungsindustrie verfügt. Ich kann mir kaum einen Bereich vorstellen, der strategisch besser zu unseren bestehenden Plattformen passt. Gleichzeitig sehen wir eine außergewöhnlich attraktive Investitionschance: Über Jahrzehnte hinweg wurde in Europa strukturell zu wenig in Verteidigung investiert, während geopolitische Risiken kontinuierlich zugenommen haben. Parallel dazu erleben wir eine tiefgreifende technologische Revolution entlang der gesamten Wertschöpfungskette – von Aufklärung und Sensorik über softwaredefinierte Waffensysteme, neue Materialien und autonome Plattformen bis hin zu Satelliten- und Kommunikationsinfrastruktur. Da alle großen westlichen Staaten inzwischen einen langfristigen und unumkehrbaren Modernisierungspfad eingeschlagen haben, sind wir überzeugt von den strukturellen Wachstumsperspektiven dieses Sektors – nicht nur kurzfristig, sondern über Jahrzehnte hinweg.“

DTCP baut Defence-Tech-Investments mit neuem Fonds gezielt aus

DTCP investiert seit mehr als zehn Jahren erfolgreich in IT- und Sicherheitstechnologien. Das bestehende Portfolio umfasst einen klaren Schwerpunkt im Bereich Cybersecurity und künstlicher Intelligenz mit Unternehmen wie Arctic Wolf, Anomali, Axonius, Zenity und Ox Security. Ergänzt wird es durch Dual-Use-Unternehmen wie das deutsche DefenceTech-Unicorn Quantum Systems.

Diese Investments unterstreichen die ausgewiesene Expertise von DTCP im Aufbau und der Skalierung technologiegetriebener Unternehmen an der Schnittstelle von digitaler Transformation, Sicherheit und Infrastruktur.

Thomas Preuß, Managing Partner bei DTCP und Chief Investment Officer von Project Liberty: „Wir haben den Fonds Project Liberty genannt, weil es um mehr geht als nur um Kapital. Technologische Leistungsfähigkeit ist eine zentrale Voraussetzung für Europas Souveränität, Sicherheit und demokratische Stabilität. Unser Ziel ist es, mit gezielten Investitionen zur Weiterentwicklung einer leistungsfähigen europäischen Sicherheitsarchitektur beizutragen. Gleichzeitig verfolgen wir einen klaren, renditeorientierten Investmentansatz. Mit Project Liberty bündeln wir unsere langjährige Erfahrung im Aufbau und der Skalierung von Technologie-Unternehmen, unser internationales Netzwerk sowie unsere enge Zusammenarbeit mit Industriepartnern und Stakeholdern des öffentlichen Sektors. Gerade in diesem Sektor sind Zugang, Governance und Skalierungsfähigkeit entscheidend – und genau hier sehen wir unsere Stärke als aktiver, langfristig orientierter Investor.“

Bis zu 30 Beteiligungen an DefenceTech-Unternehmen geplant

Mit „Project Liberty“ investiert DTCP ab sofort in europäische DefenceTech- und Dual-Use-Unternehmen in den Finanzierungsphasen Series A bis C. Geplant sind Beteiligungen an bis zu 30 Unternehmen, mit einem durchschnittlichen Investmentvolumen von rund 20 Millionen Euro. Der Investitionsfokus liegt auf Unternehmen, die bestehende Verteidigungs- und Sicherheitssysteme gezielt ergänzen oder durch neue technologische Ansätze weiterentwickeln. Im Mittelpunkt stehen insbesondere Softwarelösungen, Cyber Defence, künstliche Intelligenz sowie autonome Systeme.

SAFIRE Gen4 ist die neuste Version der miniaturisierten hochauflösenden Infrarotkamera von OroraTech, die zuverlässige Erkennung und Überwachung von Waldbränden oder anderen thermischen Anomalien auf der Erde ermöglicht. Die gewonnenen Daten werden direkt im All an Bord des Satelliten KI-gestützt analysiert und über das schnelle optische Kommunikationsnetzwerk von Kepler an die Erde gesendet. Kund*innen erhalten so ein kontinuierliches thermisches Lagebild in Echtzeit. Dieser Schritt ebnet somit den Weg für den weltweit ersten Livestream von Wärmebildern der Erde aus dem All.

Pionier-Rolle für Münchner NewSpaceTech

„OroraTech nimmt eine Pionier-Rolle ein, um den weltweit ersten Livestream von Thermaldaten von der Erde zu etablieren. Das stets verbundene Satellitennetzwerk von Kepler ermöglicht es uns dabei, die Wärmesignatur der Erde in Echtzeit und im globalen Maßstab zu erfassen“, sagte Martin Langer, Chief Executive Officer und Chief Technology Officer von OroraTech. „Gemeinsam mit Industriepartnern setzen wir so einen neuen weltweiten Standard für Echtzeit-Intelligenz.“

Eine neue Studie der der ESMT Berlin zeigt, wie Entrepreneur*innen Unterstützung für ihre Ideen von Zielgruppen gewinnen können, die sich nie zu Wort melden. Die Untersuchung zeigt, dass die Art und Weise, wie sie in Online-Diskussionen mit wenigen lautstarken Teilnehmenden interagieren, maßgeblich prägt, wie das größere, stille Publikum ihre Ideen wahrnimmt und unterstützt.

Die Studie „Mobilizing the silent majority: Discourse broadening and audience support for entrepreneurial innovations” von Jamie Song, Assistant Professor of Strategy an der ESMT Berlin, ist im Strategic Management Journal erschienen, das Publikationen ausschließlich nach einem unabhängigen Peer-Review-Verfahren annimmt.

Discourse Broadening

Song untersucht, wie Entrepreneure ihre öffentlichen Antworten an lautstarke Kommentierende online weiter fassen können, um auch die stille Mehrheit zu überzeugen, und führt dafür das Konzept des „discourse broadening“ ein. Dieses beschreibt, in welchem Maß solche Antworten über knappe Erwiderungen hinausgehen und ein breiteres Spektrum an Themen und Perspektiven aufnehmen. Das Konzept erweitert bestehende Theorien der unternehmerischen Kommunikation, indem es einen indirekten Einflussweg aufzeigt: Entrepreneur*innen beeinflussen stille Beobachtende nicht durch direkte Überzeugung, sondern durch die Inklusivität, mit der sie öffentliche Gespräche führen.

In ihrer quantitativen Analyse von 9.746 Produktvorstellungen durch 8.489 Gründungsteams auf Product Hunt, einer Plattform zur Präsentation neuer Ventures, stellt Song fest, dass dieses Konzept die Wahrscheinlichkeit deutlich erhöhen kann, Unterstützung durch die stille Mehrheit zu gewinnen. Die meisten Teilnehmenden in öffentlichen Foren bleiben stille Beobachtende, die selten kommentieren, aber dennoch Meinungen bilden und darüber entscheiden, ob eine Idee Aufmerksamkeit und Unterstützung verdient. Diese stillen Zielgruppen sind ausschlaggebend, weil ihre kollektiven Reaktionen letztlich die Sichtbarkeit und Legitimität unternehmerischer Ideen im Netz bestimmen.

Die eigentliche Herausforderung: jene zu mobilisieren, die schweigen

„Viele Gründerinnen und Gründer gehen davon aus, dass ihr Erfolg davon abhängt, diejenigen zu überzeugen, mit denen sie direkt sprechen“, sagt Jamie Song. „Die eigentliche Herausforderung besteht jedoch darin, jene zu mobilisieren, die schweigen. Wie man mit einigen wenigen online kommuniziert, kann entscheidend beeinflussen, wie alle anderen eine Idee wahrnehmen.“Der Zusammenhang ist jedoch nicht linear. Die Unterstützung des Publikums steigt zwar, wenn Diskussionen breiter geführt werden, aber nur bis zu einem bestimmten Punkt. Zu wenig Erweiterung begrenzt die Reichweite, zu viel kann den Fokus verwässern und potenzielle Unterstützende verunsichern. Was am besten funktioniert, hängt laut Song davon ab, wie repräsentativ die lautstarken Kommentierenden für das breitere Publikum sind.

TALOS, das 2022 gegründete, in München und Dresden ansässige NewSpace-Start-up ist ein führender Innovator in den Bereichen IoT und Tierortungstechnologien. Es steht an vorderster Front, wenn es darum geht, Weltraumtechnologie zu nutzen, um den Schutz von Wildtieren sowie die Umwelt- und Klimawandelforschung voranzutreiben. Seine leichten, solarbetriebenen IoT-Tracker und die CubeSat-Konstellation ermöglichen die präzise Verfolgung von Tieren und die Sammlung von Umweltdaten, so dass Forscher, Naturschützer und Wissenschaftler die natürliche Welt besser verstehen und schützen können.

Jetzt haben TALOS und der bulgarische Satellitenhersteller EnduroSat eine europäische Partnerschaft zum Aufbau der Satellitenkonstellation „ICARUS 2.0“ geschlossen. Die Mission – auch bekannt als „Internet der Tiere“ – ist ein Forschungsprojekt der Max-Planck-Gesellschaft. Ziel ist es, mithilfe modernster Satellitentechnologie Bewegungsmuster von Tieren sowie Umweltveränderungen weltweit zu erfassen und zu analysieren. TALOS ist bereits seit Längerem als zentraler Technologiepartner in das ICARUS-Projekt eingebunden; mit EnduroSat als neuem Industriepartner wird nun der Aufbau einer eigenen Konstellation umgesetzt, die vom Bundesministerium für Forschung, Technologie und Raumfahrt und der Deutschen Raumfahrtagentur beim DLR unterstützt wird.

Beginn des operativen Aufbaus der Konstellation „ICARUS 2.0“

Nach dem erfolgreichen Start eines technologischen Demonstrators im November 2025, beginnt nun der operative Aufbau der Konstellation. Der Start des ersten operationellen Satelliten, der den Namen RAVEN trägt, ist für Anfang 2026 geplant. Bis Ende 2026 / Anfang 2027 sollen vier weitere Satelliten die Konstellation ergänzen. Nach vollständigem Aufbau wird das System in der Lage sein, täglich bis zu fünf Updates über die Bewegungen beobachteter Tiere auf der ganzen Welt bereitzustellen.

Raycho Raychev, Gründer und CEO von EnduroSat, erklärt: „Wir freuen uns, den Aufbau einer weltraumgestützten Infrastruktur zu ermöglichen, die entscheidende Daten über den Zustand der Tierwelt und der biologischen Vielfalt liefert. Dieses Projekt zeigt eindrucksvoll, wie Weltraumdaten dazu beitragen können, die dringendsten Herausforderungen unseres Planeten anzugehen.“

Gregor Langer, Mitgründer und CEO von TALOS, ergänzt: „Das ist europäische Innovation in Reinform: Ein bulgarischer Hersteller und ein deutsches Startup bündeln ihre Kräfte für ein globales Forschungsprojekt. Mit dem bevorstehenden Start unseres ersten Satelliten wird ICARUS 2.0 von der Vision zur Realität. Gemeinsam mit EnduroSat und der Max-Planck-Gesellschaft nutzen wir Weltraumtechnologie, um das Leben auf der Erde besser zu verstehen und zu schützen.“

Mit der Max-Planck-Gesellschaft wird nun eigene Satellitenkonstellation zur Tierbeobachtung entwickelt

ICARUS 2.0 knüpft an das ursprüngliche ICARUS-Projekt an, ein internationales System zur Tierbeobachtung, das zunächst auf der Internationalen Raumstation ISS betrieben wurde. Nachdem das Projekt infolge des russischen Angriffskriegs gegen die Ukraine eingestellt wurde, übernahm TALOS die Rolle von Roskosmos, der russischen Raumfahrtbehörde, als zentraler Partner. Gemeinsam mit der Max-Planck-Gesellschaft wird nun eine eigene Satellitenkonstellation entwickelt. Durch die Umstellung auf ein dediziertes Satellitennetzwerk können Tierbewegungen, Verhaltensmuster und Umweltbedingungen künftig häufiger, kostengünstiger und zuverlässiger erfasst werden. Aufgrund seiner globalen, vernetzten Struktur wird das System häufig als „Internet der Tiere“ bezeichnet – in Anlehnung an das Internet, das weltweit von Menschen erzeugte Daten miteinander verknüpft und zugänglich macht.

Der erste Satellit der Konstellation ist ein sogenannter 6U CubeSat, ein kompakter Kleinsatellit in etwa der Größe eines Schuhkartons. Er ist mit einem softwaredefinierten Funkgerät ausgestattet, die Daten von kleinen, an Tieren befestigten Sendern empfängt und zur Erde überträgt. Diese Sender erfassen unter anderem Standort, Temperatur, Luftfeuchtigkeit, Druck und Beschleunigung und liefern damit wertvolle Informationen für Naturschutz und ökologische Forschung. Der Satellit wird derzeit in Sofia produziert und soll im Februar starten.

Daten zu Tiermigration, Biodiversität und globalen Ökosystemen schneller nutzbar machen

TALOS leitet die Missionsplanung, den operativen Betrieb und die Entwicklung der Technologie zur Tierverfolgung, während EnduroSat die Satellitenplattform bereitstellt und den Zugang zu Bodenstationen über sein Partnernetzwerk ermöglicht. Die Max-Planck-Gesellschaft bringt als wissenschaftliche Leitung ihre Expertise im Bereich der Tierverfolgung ein. Zusätzliche Unterstützung für den RAVEN-Satelliten wurde von der National Geographic Society bereitgestellt. Im Rahmen ihres weltweiten Explorer-Netzwerks plant die Organisation, die ICARUS-Technologie einem internationalen Kreis von Forschenden und Naturschutzprojekten zugänglich zu machen. Ziel ist es, wissenschaftliche Arbeit zur Tiermigration, Biodiversität und zu globalen Ökosystemen zu beschleunigen und die gewonnenen Erkenntnisse auch über die Wissenschaft hinaus für Naturschutz, Bildung und gesellschaftliche Wirkung nutzbar zu machen.

Hier die Kernergebnisse des Next Generation Reports:

1. Im ersten Halbjahr 2025 wurden in Deutschland 1.500 Start-ups neu gegründet, ein Anstieg um 9 %. Damit setzt sich die positive Entwicklung der letzten beiden Jahre auch 2025 fort.

2. Der Anstieg der Neugründungen wird im Wesentlichen von Sachsen (+ 71 %), Bayern (+ 23 %) und NRW (+ 16 %), drei Ländern mit besonders hohen Wachstumsraten, getragen.

3. Die höchste Gründungsaktivität pro Kopf zeigt sich in den Hotspots Berlin und München sowie an starken Forschungsstandorten wie Heidelberg, Darmstadt und Aachen.

4. Die meisten Start-ups entstehen weiterhin im Software-Sektor, der außerdem um 16 % zulegt – auch industrielle Lösungen gewinnen im Kontext der KI-Welle an Bedeutung (+ 29 %).

5. Die Bereiche eCommerce (+ 14 %) und insbesondere Food (+ 44 %) nehmen nach einer sehr schwierigen Phase im B2C-Sektor wieder Fahrt auf.

Alle weiteren Ergebnisse findest du hier

Gestern trug Christian Hoffart die olympische Fackel vorbei an zahlreichen Zuschauer*innen durch den italienischen Urlaubsort Rimini entlang der berühmten Strandpromenade.

Der Fackellauf gilt als symbolischer Auftakt des olympischen Wettbewerbs. Für die Teilnahme benennt das IOC solche Personen, die die vier zentralen olympischen Werte Passion, Energy, Talent & Respect in ihrem beruflichen und persönlichen Umfeld verkörpern.

Für Christian Hoffart sei die Teilnahme am traditionsreichen olympischen Fackellauf ein besonderer Moment und eine große persönliche Ehre gewesen. Seit dem go-live der Online-Plattform im Oktober 2022 hat sich das von ihm geführte Münchner Scale-up zu einer zentralen Anlaufstelle für die Beschaffung industrieller Komponenten entwickelt. Die Plattform bündelt Maschinenersatzteile, Betriebsmittel sowie weitere Industrie-Produkte und adressiert damit ein strukturelles Problem, das die Branche seit Jahrzehnten prägt: die komplexe, zeitaufwendige und häufig wenig transparente Beschaffung industrieller Ersatzteile.

Kurz nach der Gründung erhielt SPAREPARTSNOW eine Bewertung von über 100 Millionen Euro – ein für ein junges Start-up außergewöhnlich hoher Betrag, der in dieser Größenordnung in Europa selten bereits in den frühen Finanzierungsrunden erreicht wird. Ganz im Sinne des olympischen Mottos „schneller, höher, stärker & gemeinsam“ ist die Plattform seither stark gewachsen und hat die eigenen Wachstumsziele mehrfach übertroffen. Heute sind – rund drei Jahre nach dem Start – etwa 5 Millionen Ersatzteile auf der Plattform verfügbar, die laut Hoffart „so einfach wie bei Amazon“ beschafft werden können.

Mit der von BlueYard Capital angeführten und von mehreren Business Angels unterstützten Finanzierung soll die Entwicklung und der Einsatz der adaptiven Kommunikationsschicht von ZeroPhase beschleunigt werden. Dabei handelt es sich um eine leistungsstarke, robuste Verbindung, die die souveräne Kontrolle über wichtige Verbindungen in Luft-, Land- und Seegebieten sicherstellt.

„Kommunikation ist das Nervensystem der Verteidigung. Sie entscheidet über den Ausgang von Konflikten“, so Dr. Florian Petit, CEO von ZeroPhase. „Unser Ziel ist es, dass sie niemals ausfällt. Mit der Unterstützung von BlueYard bauen wir adaptive Datenverbindungen, die eine kompromisslose Leistung und Zuverlässigkeit bieten. Sie sind in allen Bereichen und für alle Missionstypen anwendbar und bilden die Grundlage für zuverlässige Verbindungen für die unbemannten Systeme der Zukunft.“

Unbemannte Verteidigungssysteme sind auf robuste, latenzarme Kommunikation angewiesen, um unter anspruchsvollen Bedingungen Videodaten, Telemetrie- und Befehlsdaten zu übertragen. Bis zum Jahr 2025 wird die Anzahl der eingesetzten Systeme allein in der Ukraine voraussichtlich 4,5 Millionen übersteigen. Daher sind zuverlässige und stabile Datenverbindungen wichtiger denn je. Die Datenverbindungen von ZeroPhase passen sich dynamisch an Störungen, Interferenzen und Signalabschwächungen an und sorgen so für die Kontinuität der Mission und eine zuverlässige, souveräne Verbindung, bei der ein Ausfall nicht in Frage kommt.

Die Technologie von ZeroPhase wird bereits in großem Umfang eingesetzt und kommt täglich in der Ukraine zum Einsatz, wo sie Tausende unbemannter Missionen unterstützt. Die umfangreiche Nutzung im Feld unter realen Kampfbedingungen hat die Fähigkeit des Unternehmens bestätigt, auch bei elektronischen Angriffen und unter erschwerten Netzwerkbedingungen eine leistungsstarke Kommunikation aufrechtzuerhalten. Experten schätzen, dass die heutigen Systeme zur elektronischen Kriegsführung ungeschützte Drohnenkommunikationen innerhalb von Sekunden lahmlegen können. Dies unterstreicht die entscheidende Bedeutung einer sicheren und anpassungsfähigen Datenübertragungstechnik.

„Die Technologie von ZeroPhase hat sich als entscheidender Faktor erwiesen. Das adaptive Protokoll des Unternehmens, das in unsere speziell entwickelten UAV-Systeme integriert und von unseren erfahrenen Teams im Feld eingesetzt wird, hat es uns ermöglicht, auch in extrem stark gestörten Umgebungen an der Front, in denen andere Drohnen nicht fliegen können, die Kommunikation aufrechtzuerhalten“, so der UAV-Operationsleiter, Ukraine.

Mit der neuen Finanzierung wird ZeroPhase seine Ingenieur- und Signalverarbeitungsteams erweitern, die Partnerschaften im gesamten europäischen Verteidigungs- und Luft- und Raumfahrt-Ökosystem vertiefen und sein adaptives Kommunikationsrahmenwerk auf weitere Einsatzprofile und Einsatzgebiete ausweiten.

Der europäische Markt für Robotik-Start-ups erlebt 2025 eine markante Wachstumsphase: Mit einem Finanzierungsvolumen von € 2,4 Mrd. (Stand Q3) wird bereits vor Jahresende das bisherige Rekordjahr 2021 (€ 1,9 Mrd.) übertroffen. Treiber dieses Trends sind insbesondere der dynamisch wachsende Drohnensektor. Diese und weitere Erkenntnisse enthält der neue „FCF Robotics Venture Capital Report – 2025“.

Robotik-Sektor auf Rekordkurs

Der europäische Robotik-Sektor zeigt sich 2025 so stark wie nie: Mit einem Investitionsvolumen von € 2,4 Mrd. bis Q3 2025 wurde bereits vor Jahresende das bisherige Rekordjahr 2021 (€ 1,9 Mrd.) deutlich übertroffen. Der starke Aufwärtstrend wird zusätzlich durch vier weitere Megadeals im vierten Quartal untermauert, die im Report noch nicht vollständig enthalten sind. Dazu zählen unter anderem:

• Quantum Systems (€ 160 Mio., Mai 2025 – mit Aufstockung auf € 340 Mio. bis Jahresende angekündigt)
• ANYbotics (€ 138 Mio., September 2025)
• Distalmotion (€ 130 Mio., November 2025)
• Nest AI (€ 100 Mio., November 2025)

Drohnen als Wachstumstreiber im Subsegment

Die Analyse der Subsektoren zeigt ein besonders dynamisches Wachstum im Bereich Drohnen-Technologie. Zwischen 2023 und 2024 stieg die Anzahl der Deals um 174 % – von 77 auf 211 Transaktionen. Im bisherigen Jahresverlauf 2025 (YTD Q3) wurden bereits 135 Deals verzeichnet, was einem Anteil von 29 % aller Robotik-Deals entspricht. Dies bestätigt die starke und anhaltende Attraktivität dieses Segments für Investoren.

Frühphasenfinanzierungen dominieren – Start-up-Neugründungen steigen deutlich

Ein zentrales Ergebnis des Reports: 73 % aller Robotik-Finanzierungsrunden im Jahr 2025 (YTD) entfallen auf Frühphasen-Deals, darunter 39 % auf Accelerator-Runden. Diese Entwicklung deutet auf eine signifikante Zunahme an Neugründungen seit 2024 hin – ein klares Signal für ein aktives, wachsendes Gründungsökosystem im Bereich Robotik in Europa.

Megadeals treiben das Marktvolumen

Trotz der starken Zunahme an Early-Stage-Finanzierungen wird das Gesamtvolumen weiterhin maßgeblich von Megadeals über € 100 Mio. getragen. Seit 2021 wurden 19 solcher Transaktionen mit einem Gesamtvolumen von rund € 3,5 Mrd. verzeichnet – ein Anteil von 36 % des gesamten Finanzierungsvolumens. Die Zahlen verdeutlichen: Das Kapital konzentriert sich weiterhin stark auf etablierte Scale-ups.

Deutschland unter den führenden Robotik-Nationen Europas

Deutschland bleibt eine tragende Säule im europäischen Robotik-Start-up-Ökosystem – trotz des höchsten Anteils an Deals mit nicht-offengelegtem Finanzierungsvolumen. Im Gesamtranking liegt Deutschland auf Platz zwei hinter dem Vereinigten Königreich. Bemerkenswert: Drei der zehn kapitalstärksten Robotik-Start-ups Europas stammen aus Deutschland:

• Agile Robots (€ 318 Mio. seit 2021)
• NEURA Robotics (€ 301 Mio., mit geplanter € 1 Mrd.-Runde, seit 2021)
• Quantum Systems (€ 211 Mio. seit 2021, exkl. der Finanzierung Q4 2025)

Champions entstehen auch in kleineren Ländern

Der Report zeigt auch: Nicht nur große Länder haben Champions. So demonstriert TEKEVER aus Portugal mit einer Gesamtfinanzierung von € 540 Mio. seit 2021, dass auch aus kleineren europäischen Ländern international wettbewerbsfähige Robotik-Champions hervorgehen können.

Weiterführende Infos zum Robotics Venture Capital Report 2025 gibt’s hier