LONDON / LONDON (IT BOLTWISE) – Infrawatch bündelt künftig Milliarden Internet-Signale, um verdächtige Infrastruktur früh sichtbar zu machen und Angriffe vor der Eskalation zu bremsen. Das Startup hat eine Pre-Seed-Runde über 3 Millionen US-Dollar eingesammelt und will damit Engineering- sowie Research-Teams ausbauen. Im Fokus steht eine Plattform mit über 1.000 vorgefertigten Detection Rules, die Teams durch eigene Regeln ergänzen können. Gleichzeitig plant das Unternehmen erste Enterprise-Deployments und den Ausbau der Aktivitäten in den USA.

Cyberkriminelle hinterlassen in der Regel nicht nur in der Zielumgebung Spuren, sondern bereits an den Stellen, die davor liegen: Domains, DNS-Einträge, Registrar- und Hosting-Änderungen sowie die unruhige Verkettung von Servern und Infrastrukturkomponenten. Genau diese „Vorlauf“-Ebene adressiert Infrawatch mit einem Frühwarnsystem, das verdächtige Internet-Infrastruktur erkennen soll, bevor sie sich in echte Angriffsversuche übersetzt. Die 3-Millionen-US-Dollar-Pre-Seed-Finanzierung erhöht den Druck, schnell vom Proof-of-Value in belastbare Produktreife zu wechseln, insbesondere für Security-, Fraud- und Investigation-Teams, die auf verlässliche Signale angewiesen sind.
Technisch setzt die Plattform laut Beschreibung auf die Auswertung großer Mengen beobachtbarer Internet-Telemetrie. Infrawatch verarbeitet täglich mehrere Dutzend Milliarden digitale Signale, darunter Verbindungsmuster zwischen Servern, DNS-Anfragen, neu registrierte Domains und weitere Infrastruktur-Datenpunkte. Aus dieser Datenbasis werden Muster verdächtiger Aktivitäten abgeleitet und mit Kontext angereichert, etwa wie sich betroffene Systeme verhalten, wer möglicherweise dahintersteht und ob Verbindungen zu Phishing, Betrug oder anderen Cyberangriffen erkennbar werden. Für Unternehmen ist dabei entscheidend, dass aus Rohdaten handlungsfähige Hinweise werden, statt nur zusätzliche Feeds zu erzeugen.
Ein zentraler Hebel liegt in der Operationalisierung: Neben mehr als 1.000 vorgefertigten Detection Rules können Teams eigene Regeln definieren. Das adressiert ein wiederkehrendes Problem klassischer Threat-Intelligence-Stacks: Viele Organisationen sammeln zwar Quellen, aber „zusammenklicken“ und datenseitiges Normalisieren kostet Zeit und produziert Rauschen. Infrawatch positioniert den Ansatz damit als Infrastruktur-„Defense Layer“ an der Quelle, wodurch Verteidiger schneller reagieren sollen als bei rein ereignisbasierten Logik-Ketten in internen Systemen. Im Vergleich zu stärker anlassbezogenen Tools ähnelt das eher einer frühzeitigen Erkennungs- und Priorisierungslogik, die den Weg zur Incident Response verkürzt.
Der Team- und Wissenshintergrund spielt hierbei eine wichtige Rolle. Gründer Lloyd Davies bringt Erfahrung aus Security Research und Threat Intelligence mit, unter anderem aus Rollen bei CrowdStrike sowie aus Security-Intelligence-Kontexten, die sich auch mit staatlich getriebenen Bedrohungsbildern beschäftigen. Diese Perspektive ist relevant, weil Infrastruktur-basierte Angriffe oft im größeren Maßstab betrieben werden und kurzfristig wechselnde Identitäten erfordern. Zudem stützt das Unternehmen seine internationale Ausrichtung bereits durch frühe Untersuchungen ab, etwa eine im April veröffentlichte Analyse zu einem „SIM-Farm-as-a-Service“-Anbieter in Belarus, der laut Infrawatch mit Betreibern in 17 Ländern vernetzt war. Damit verknüpft das Startup Research-Ergebnisse mit einem Produktanspruch.
Marktseitig ordnen Investoren den Ansatz in einen klaren Wettbewerbsrahmen ein. Wie aus Aussagen von Sam Stone (TriplePoint Ventures) hervorgeht, senkt KI zwar teils die Eintrittshürde für Cyberkriminelle, treibt aber gleichzeitig das Angriffsvolumen; dennoch sind Angreifer in großem Umfang weiterhin auf Infrastruktur angewiesen, um Aktionen durchführen zu können. Das impliziert, dass eine Frühwarnung nicht nur „besseres Monitoring“ ist, sondern einen strukturellen Vorteil gegenüber rein reaktiven Sicherheitsmodellen schaffen kann. Andi Kazeroonian (Outward VC) betont zusätzlich das Zeitungleichgewicht: Angreifer könnten Infrastruktur in Minuten hochziehen, während Verteidiger häufig Monate brauchen, um eine tatsächliche Sicherheitsverletzung zu entdecken.
Vergleicht man Infrawatch mit etablierten Kategorien von Threat-Intelligence-Anbietern, wird der Unterschied besonders im Zielbild deutlich. Viele Anbieter liefern Wissen als Content oder konzentrieren sich auf Indikatoren; Infrawatch zielt stärker auf eine operative Erkennung ab, die in Prozesse und Entscheidungen einfließt. Dass das Unternehmen bislang ohne aktives Outbound-Sales oder offensives Marketing starkes Interesse in den USA meldet, spricht für eine wachsende Nachfrage nach „adversarial infrastructure“-Sichtbarkeit und nach Lösungen, die Security-Teams nicht zusätzlich überlasten. In der Praxis konkurriert Infrawatch damit indirekt auch um Ressourcen, die ansonsten in datenseitige Harmonisierung, Regelpflege und manuelle Investigations-Zyklen fließen würden.
Für die Roadmap bedeutet das: Das frische Kapital soll in Engineering und Research fließen, aber ebenso in die Weiterentwicklung der Plattform bis zum geplanten General Launch später in diesem Jahr. Gleichzeitig plant Infrawatch erste Enterprise-Deployments und eine Expansion in die USA, was für ein noch junges Produkt vor allem die Frage nach Integrationsfähigkeit aufwirft: Wie schnell lässt sich die Plattform in bestehende Workflows einbetten, wie transparent sind Metriken wie False Positives, und wie gut sind die Regeln an unterschiedliche Branchen anzupassen? Gerade im Enterprise-Umfeld entscheidet nicht allein die Detektionsrate, sondern auch die Steuerbarkeit durch Security- und Fraud-Policies, inklusive Rollen- und Freigabeprozessen.
Regulatorisch und datenschutztechnisch bleibt bei Infrastrukturbeobachtung ein sensibles Thema: Selbst wenn der Fokus auf öffentlich erkennbaren Internet-Strukturen liegt, kann die Kombination mit unternehmensinternen Kontextdaten oder die Verknüpfung zu Nutzer- und Systemprofilen zusätzliche Anforderungen auslösen. Unternehmen werden daher prüfen müssen, wie Infrawatch mit Datenminimierung, Aufbewahrungsfristen und Zugriffsrechten umgeht und ob Auditierbarkeit sowie nachvollziehbare Entscheidungswege für die Nutzung in sicherheitskritischen Umgebungen bereitgestellt werden. Insgesamt deutet Infrawatchs Positionierung auf einen wachsenden Trend hin, Bedrohungen „an der Infrastrukturquelle“ zu erkennen—und nicht erst, wenn bereits Logfiles, Alerts und Eskalationen den Aufwand vervielfachen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Infrawatch sichert 3 Mio. USD für Frühwarnsystem gegen Cyberangriffe" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Infrawatch sichert 3 Mio. USD für Frühwarnsystem gegen Cyberangriffe" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Infrawatch sichert 3 Mio. USD für Frühwarnsystem gegen Cyberangriffe« bei Google Deutschland suchen, bei Bing oder Google News!