AI-Antivirus für Unternehmen: lokaler Endpoint-Schutz aus Brünn

Die gefährlichste Datei ist nicht die, die die ganze Welt kennt. Es ist die, die noch niemand benannt hat.

Es ist eine Datei, die nur für ein einziges Unternehmen erstellt wurde. Für einen einzigen Computer. Für eine einzige Situation.

Klassische Antivirensoftware funktionierte lange nach einer einfachen Logik: Jemand sieht die Bedrohung, beschreibt sie, fügt sie einer Liste hinzu – und der Schutz erkennt sie beim nächsten Mal. Dieses Prinzip ist bei Dingen, die sich wiederholen, nach wie vor sinnvoll.

Doch die Welt der Sicherheit hat sich weiterentwickelt.

Heute kann ein Angreifer schnell, kostengünstig und zielgenau eine neue Variante von Schadcode für ein bestimmtes Ziel erstellen. Eine solche Datei steht auf keiner schwarzen Liste. Sie trägt keinen Namen, den bereits jemand in eine Datenbank geschrieben hat. Und genau hier beginnt das Problem der klassischen Abwehr: Sie wartet auf die Vergangenheit, während der Angriff aus der Zukunft kommt.

Der entscheidende Punkt ist einfach: Wenn eine schädliche Datei im Unternehmen Vertrauen erlangt, geht es nicht nur um einen Computer. Es geht um Dokumente, Buchhaltung, Aufträge, Know-how, Betrieb und das Vertrauen der Kunden. Ein einziger falscher Moment kann einen Verlust auslösen, der sich nicht einfach durch eine Neuinstallation des Notebooks beheben lässt.

Daher bauen wir bei ITHOPE einen eigenen AI-Antivirus: einen lokalen Endpunktschutz mit einem Erkennungskern, der eine Datei danach beurteilen soll, was sie tatsächlich ist – nicht nur danach, ob sie schon einmal jemand benannt hat.

Nicht als weiteres Marketing-Label auf einem alten Antivirus. Sondern als eine andere Art, über Vertrauen, Risiko und den Schutz von Unternehmensdaten nachzudenken.

Warum klassische Antivirensoftware an ihre Grenzen stößt

Ein Antivirus, der hauptsächlich auf bekannten Signaturen basiert, ist dort stark, wo Angriffe sich wiederholen. Wenn sich dieselbe schädliche Datei unter Unternehmen verbreitet, ist es sinnvoll, sie zu beschreiben, die Information zu teilen und sie beim nächsten Mal schneller zu erkennen.

Doch heutige Angriffe müssen nicht mehr massenhaft und wiederholbar sein. Ein Angreifer kann vorhandenen Schadcode verändern, neu verpacken, eine Variante für ein bestimmtes Unternehmen erstellen oder eine legitim aussehende Datei missbrauchen. Für den normalen Nutzer sieht das aus wie ein Anhang, ein Installationsprogramm, ein Dokument, ein internes Tool oder ein Hilfsprogramm.

Für ein Unternehmen ist gerade der Moment vor dem Vorfall der schwierigste: zu entscheiden, ob man der Datei vertrauen oder sie stoppen soll.

Hier entsteht unserer Meinung nach Raum für einen AI-Antivirus und einen Endpunktschutz, der auch mit einer unbekannten Variante umgehen kann. Nicht nur auf die Liste bekannter Bedrohungen warten. Nicht nur fragen: „Hat das schon jemand gesehen?” Sondern auch fragen: „Was macht diese Datei, wie sieht sie aus und warum sollte der Computer ihr vertrauen?”

Was AI-Antivirus laut ITHOPE bedeutet

Das Wort AI wird heute überall draufgeklebt. Wir wollen es nicht als Dekoration verwenden. Bei einem Antivirus ergibt es nur dann Sinn, wenn es hilft, eine bessere Sicherheitsentscheidung über eine konkrete Datei zu treffen und gleichzeitig für den Sicherheitsverantwortlichen verständlich bleibt.

Unsere Vorstellung ist einfach:

• Sich nicht nur auf eine Liste bekannter Bedrohungen stützen. Eine neue oder veränderte Datei muss auch dann sinnvoll bewertet werden können, wenn sie noch keine Historie hat.
• Die grundlegende Bewertung läuft lokal. Firmendateien sind kein Trainingsmaterial für fremde Dienste.
• Das Ergebnis muss für den Menschen nachvollziehbar sein. Administrator, Techniker oder Sicherheitsteam müssen wissen, warum das System etwas markiert hat.
• Das Produkt muss prüfbar und erklärbar sein. Cybersicherheit für Unternehmen kann nicht auf einer Blackbox basieren, der alle einfach vertrauen.
• Respektiert die europäische Sicht auf Daten. Ohne ein Modell, bei dem der Wert des Produkts darauf aufbaut, dass der Nutzer nicht mehr sieht, was mit seinen Daten geschieht.

Wie genau wir das machen, behalten wir für uns.

In der Cybersicherheit ist Know-how keine Dekoration für eine Präsentation. Es ist die Essenz des Produkts.

Warum das für Unternehmen interessant sein könnte

Unternehmenssicherheit basiert oft auf einem Kompromiss. Kleine und mittlere Unternehmen wollen keinen komplexen Sicherheitsapparat betreiben. Gleichzeitig können sie sich aber nicht darauf verlassen, dass alles Gefährliche schon vor ihnen jemand erlebt, beschrieben und in Regeln gefasst hat.

Ein lokaler AI-Antivirus kann für Unternehmen aus vier Gründen interessant sein.

Erstens: Daten. Sensible Anhänge, interne Programme, Buchhaltungsexporte oder technische Dokumente sollten das Unternehmensumfeld nicht ohne guten Grund verlassen.

Zweitens: Nachvollziehbarkeit. Wenn der Schutz etwas markiert, muss der Mensch verstehen, warum. Sonst wird Sicherheit nur zu einem weiteren Fenster, das der Nutzer wegklickt.

Drittens: Unabhängigkeit. Europäische Unternehmen werden sich immer häufiger fragen, wo ihre Daten ausgewertet werden, wem die Sicherheitstechnologie gehört und wie abhängig sie von einigen wenigen globalen Anbietern sind.

Viertens: Benutzerfreundlichkeit. Starker Schutz sollte nicht nur für Konzerne mit einem großen Sicherheitsteam da sein. Ein gutes Produkt muss auch für ein Unternehmen praktikabel sein, das seine Notebooks, Workstations und internen Prozesse ohne unnötige Komplexität schützen will.

Was ein Unternehmen, Partner oder Investor daraus mitnehmen sollte

Es entsteht nicht ein weiteres Marketing-Label für einen alten Antivirus. In Brünn bauen wir eine eigene Sicherheitstechnologie für eine Zeit, in der eine schädliche Datei nicht bekannt sein muss, um gefährlich zu sein.

Für Unternehmen ist es wichtig, Notebooks, Workstations und interne Dateien zu schützen, ohne sensible Daten unnötig aus der eigenen Umgebung zu senden. Für Partner ist es die Gelegenheit, bei einem Produkt dabei zu sein, das ein praktisches Problem von IT-Administratoren löst. Für Investoren ist es ein Signal, dass es sich nicht um eine Idee auf dem Papier handelt, sondern um eine Richtung mit einem funktionierenden Erkennungskern, eigener Basis und einem klaren Weg zum Produkt.

Warum wir uns das zutrauen

Weil wir kein Team sind, das gestern die Sicherheit entdeckt hat.

ITHOPE blickt auf 18 Jahre Arbeit in IT, Service, Infrastruktur und Sicherheit zurück. Wir haben ein eigenes Datenlabor. Wir verfügen über eine eigene Rechen- und GPU-Infrastruktur in Brünn. AI und Sicherheit bearbeiten wir unter einem Dach.

Wir bauen kein Slide-Deck. Wir bauen den Kern.

Warum das für Investoren interessant sein könnte

Cybersicherheit ist kein nettes IT-Add-on. Sie ist die Infrastruktur des Vertrauens. Unternehmen werden weiterhin Endpunktschutz, Risikomanagement und Tools benötigen, die auch außerhalb der Welt der Großkonzerne sinnvoll sind.

Aus Investitionssicht sehen wir mehrere Gründe, warum ein lokaler AI-Antivirus gerade jetzt Sinn macht:

• Angreifer verändern die Ökonomie des Angriffs. Neue Varianten schädlicher Dateien zu erstellen, ist zugänglicher als früher.
• Unternehmen beschäftigen sich mit Daten und Jurisdiktion. Nicht jede Sicherheitsfunktion muss automatisch in einer ausländischen Cloud enden.
• Der europäische Markt braucht vertrauenswürdige Alternativen. Nicht als Isolation von der Welt, sondern als mehr Kontrolle über eine kritische IT-Schicht.
• Das Produkt kann schrittweise wachsen. Vom Erkennungskern hin zu einem nutzbaren Werkzeug für reale Unternehmen, Partner und IT-Administratoren.

Das ist kein Versprechen eines schnellen Wunders. Es ist eine Wette auf eine Kategorie, in der über Vertrauen, Daten und die Fähigkeit entschieden wird, Unternehmen vor unbekannten Varianten schädlicher Dateien zu schützen.

Ehrlich: Wo wir heute stehen

Ein fertiger Antivirus ist es noch nicht.

Wir haben einen funktionierenden Erkennungskern, im Labor verifizierte Ergebnisse und einen durchdachten Weg zum Produkt. Vor uns liegt noch Arbeit: Produktentwicklung, Benutzeroberfläche, Integration, Team, Partnerschaften, Vertrieb und Markt.

Aber die Richtung ist klar.

Die Sicherheit des nächsten Jahrzehnts wird nicht nur von immer größeren Listen bekannter Bedrohungen handeln. Sie wird von der Fähigkeit handeln, eine unbekannte Datei zu verstehen, bevor sie zum nächsten Vorfall wird.

Was wir persönlich zeigen

Wir wollen das technische Know-how, das den Wettbewerbsvorteil ausmacht, nicht öffentlich beschreiben. Partnern, Investoren und Branchenkennern ist es aber sinnvoll, im persönlichen Rahmen mehr zu zeigen.

Wir können darüber sprechen, wie wir über das Produkt denken, wo der Erkennungskern heute steht, wie unsere Infrastruktur aussieht, welche Rolle die lokale Bewertung spielt, welche Arten von Partnerschaften sinnvoll sind und was wir für die nächste Phase benötigen.

Genauso wichtig wie die Finanzierung ist für uns eine qualifizierte Gegeneinschätzung. Wir wollen nicht nur Zustimmung. Wir wollen mit Leuten sprechen, die Schwachstellen finden können, bevor der Markt sie findet.

Wie wir das nachweisen

Worte allein reichen in der Cybersicherheit nicht. Deshalb testen wir den Erkennungskern an der Realität, nicht nur auf Slides.

Er läuft heute bereits auf einem echten Windows: Auf eine Testbedrohung (Standard-EICAR-Sample) reagiert er korrekt – er markiert sie, erklärt verständlich, warum, und isoliert sie reversibel. Und bei echten Windows-Systemdateien meldet er keine False Positives, stört also den normalen Betrieb nicht.

Was noch kommen muss und woran wir arbeiten, ist ein harter, unabhängiger Beweis: eine Zertifizierung durch unabhängige Labore (wie AV-TEST oder AV-Comparatives), die als einzige einen fairen Vergleich mit bestehenden Antivirenprodukten ermöglicht. Solange wir diese nicht haben, behaupten wir nicht, jemanden zu „schlagen” – wir versprechen nur das, was wir belegen können. Gerade diese Ehrlichkeit ist der Grund, warum wir Partner für die nächste Phase suchen.

Wen wir treffen wollen

Wir sind an Rückmeldungen von Leuten interessiert, die Sicherheit aufbauen, einkaufen, finanzieren oder kritisch bewerten.

• Investoren, die B2B-Cybersicherheit und ein langfristiges Produkt verstehen.
• Sicherheitsexperten, die eine harte Gegeneinschätzung ohne Marketing-Zucker geben können.
• Partner, die Raum für eine europäische, lokale und prüfbare Alternative sehen.
• Produktverantwortliche, die helfen, einen starken Kern in eine Form zu bringen, die ein echtes Unternehmen nutzen möchte.

FAQ: AI-Antivirus, lokaler Schutz und Produktstatus

Was ist ein AI-Antivirus?

Ein AI-Antivirus ist ein Schutz, der sich nicht nur auf eine Liste bekannter Bedrohungen verlässt. Ziel ist es, eine verdächtige oder unbekannte Datei anhand ihrer Eigenschaften zu bewerten und dem Anwender ein nachvollziehbares Urteil zu geben.

Was ist der Unterschied zwischen einem klassischen Antivirus und einem AI-Antivirus?

Ein klassischer Antivirus ist vor allem dort stark, wo bereits ein bekanntes Bedrohungsmuster existiert. Ein AI-Antivirus soll auch dort helfen, wo die Datei noch keine Historie hat oder einer neuen Variante eines bekannten Problems ähnelt.

Ist der ITHOPE-Antivirus ein fertiges Produkt?

Nein. Wir haben einen funktionierenden Erkennungskern und im Labor verifizierte Ergebnisse, aber einen fertigen kommerziellen Antivirus stellt das noch nicht dar. Wir arbeiten am Weg vom Kern zum nutzbaren Produkt.

Warum soll die Bewertung lokal erfolgen?

Weil Unternehmensdaten unter der Kontrolle des Unternehmens bleiben sollen. Bei der grundlegenden Entscheidung wollen wir nicht darauf aufbauen, dass Dateien automatisch in eine fremde Cloud gesendet werden.

Für wen soll ein lokaler AI-Antivirus sinnvoll sein?

Für Unternehmen, IT-Administratoren, Sicherheitspartner und Organisationen, die einen besseren Endpunktschutz wünschen und gleichzeitig Themen wie Vertrauen, Prüfbarkeit und Datenumgang adressieren.

Warum ist lokaler Endpunktschutz wichtig für den Markt?

Weil Unternehmen immer häufiger eine Kombination aus drei Dingen suchen: AI-Cybersicherheit, Schutz von Firmengeräten und Datenkontrolle. Ein lokaler AI-Antivirus passt genau in die Schnittmenge dieser Themen.

Warum sprechen wir schon jetzt darüber?

Weil wir die richtigen Leute für die nächste Phase suchen: Investoren, Partner, sicherheitstechnische Gegenprüfer und Produkt-Mitspieler. Frühzeitiges Feedback ist für ein solches Produkt genauso wichtig wie die Entwicklung selbst.

Wenn Sie diese Richtung anspricht, melden Sie sich. Partnern, Investoren und Branchenkennern zeigen wir persönlich mehr.

Siehe auch: KI-Schulung für Firmen · IT für Unternehmen