LONDON (IT BOLTWISE) – Konvu hat beim ersten „Cyber Startup“-Wettbewerb im Rahmen der Infosecurity Europe 2026 überzeugten Startup-Zuwachs für KI-gestützte Vulnerability-Triage gewonnen. Das Team um CEO Lucas Masson adressiert damit einen Kernschmerz in der Security-Praxis: zu viele Findings, zu wenig Personal, zu lange Wege von der Erkennung bis zur Behebung. Neben Messepräsenz und PR-Unterstützung deutet der Gewinn vor allem auf steigendes Vertrauen in KI-gestützte Automatisierung in Security-Prozessen hin.
Wer Sicherheitsverantwortliche heute fragt, wo Prozesse am stärksten „hängen“, bekommt fast immer eine ähnliche Antwort: Vulnerability Management ist vom Skalierungsproblem geprägt. Zu viele Scanner melden zu viele Schwachstellen, und der Engpass entsteht nicht bei der Detektion, sondern bei der Untersuchung, Priorisierung und letztlich bei der Remediation. Genau an dieser Schnittstelle setzt Konvu an und konnte sich beim ersten „Cyber Startup“-Wettbewerb im Umfeld der Infosecurity Europe 2026 durchsetzen. In einer Live-Situation vor potenziellen Kunden, Partnern und Investoren gewann das Startup um CEO Lucas Masson dank eines Pitch-Konzepts, das KI-Agenten in den bestehenden Ermittlungsfluss integrieren will.
Technisch beschreibt Konvu seinen Ansatz als „über den Scannern sitzende“ Layer-Software. Statt Enterprise-Teams zu zwingen, Tooling zu ersetzen, soll die Plattform die Ergebnisse vorhandener Vulnerability-Scanner nutzen und sie in eine automatisierte Untersuchungskette überführen. Der zentrale Mehrwert liegt dabei in der Reduktion manueller, repetitiver Arbeit: Informationen zu Findings werden zusammengeführt, Kontext wird ermittelt und Entscheidungen werden so vorbereitet, dass Security-Teams schneller priorisieren und Maßnahmen anstoßen können. Damit adressiert Konvu auch den typischen False-Positive-Druck, weil die Triage-Logik gerade hier entlasten soll, ohne die Kontrolle zu verlieren.
Historisch betrachtet ist der Bedarf an solcher „Triage-Automatisierung“ nicht neu. Bereits in den letzten Jahren haben Unternehmen versucht, Schwachstellenlisten durch Regelwerke, Risk-Modelle und Correlation-Engines zu priorisieren. Auch Machine-Learning-Ansätze wurden mehrfach getestet, allerdings stießen sie in der Praxis häufig an Grenzen: Datenqualität, fehlende Standardisierung über Toolgrenzen hinweg und die Herausforderung, Vertrauen in Ergebnisse nachweisbar zu verankern. Konvus Positionierung wirkt in diesem Kontext konsequent: KI-Agenten sollen nicht die komplette Vulnerability-Management-Strategie ersetzen, sondern gezielt den Engpass „zwischen Erkennung und menschlicher Bewertung“ verkleinern.
Im Interview betonte Masson zudem den Timing-Effekt: Durch neue große Sprachmodell-basierte Produkte (genannt wurde das Mythos-Ökosystem als Beispiel) entstehen für viele Programme zusätzliche Belastung. Wenn solche Tools massiv mehr Findings erkennen, wächst der Backlog schneller als Personal und Prozesskapazität. Gerade in einer Phase, in der Angreifer Schwachstellen schneller „weaponisieren“ und Organisationen komplexere Umgebungen immer dichter instrumentieren, steigt die Dringlichkeit. Konvu argumentiert, dass sein System helfen soll, die Zeit von „vulnerability detected“ zu „vulnerability triaged and remediated“ spürbar zu verkürzen.
Im Marktkontext ist Wettbewerb auf verschiedenen Ebenen sichtbar: Einerseits existieren etablierte Anbieter, die Vulnerability Management und angrenzende AppSec-Prozesse seit Jahren absichern, etwa im breiten Security-Portfolio von Check Point, Imperva oder Cato Networks. Andererseits entstehen spezialisierte Startups, die neue Automatisierungs- und Orchestrierungslogiken in den Security-Stack bringen. Neu an Konvus Vorgehen ist weniger die Existenz von KI, sondern die konkrete Einbettung „in den Investigation-Prozess“ und das Versprechen, die Teams durch Agenten zu entlasten, die Ergebnisse mit ausreichend Vertrauen liefern. Genau dieses Vertrauen wurde im Pitch auch durch die Jury validiert, zu der als Brancheninstanz ein früh prominenter Cybersecurity-Investor sowie Gründerpersönlichkeiten aus dem Bereich zählten.
Branchenexperten greifen seit längerem einen ähnlichen Punkt auf: Security-Teams können immer besser scannen, aber die operative Last bleibt auf der Menschenebene. Wenn KI dabei hilft, Findings zu verstehen und Entscheidungen vorzubereiten, verschiebt sich die Wertschöpfung vom reinen Toolbetrieb hin zur Prozessqualität. Ein weiterer Markt-Aspekt ist die „Buyers-Trust“-Hürde für frühe Startups: In der Security ist Misstrauen gegenüber falsch positiven oder schwer erklärbaren Ergebnissen besonders kostspielig. Masson verknüpft den Wettbewerbserfolg daher ausdrücklich mit Vertrauensaufbau bei potenziellen Käufern. Das Paket aus Ausstellungsfläche für die nächste Infosecurity Europe, PR-Unterstützung sowie einem Brand-Workshop zielt zudem auf den zweiten Teil der Markteinführung: Sichtbarkeit und Glaubwürdigkeit im Enterprise-Umfeld.
Für die nächsten 12 bis 24 Monate beschreibt Konvu eine Roadmap, die zunächst auf ein enges Nischenversprechen setzt: Security beziehungsweise Vulnerability Management mit einem initialen Fokus auf Application Security und „Triage-as-a-platform“. Die kurzfristige Strategie wirkt wie ein klassischer Eintritt in einen klar abgrenzbaren Use Case: Wenn der ROI über Backlog-Reduktion und schnellere Triage messbar wird, lassen sich weitere Workstreams anschließen. Gleichzeitig nennt Masson als Zielbild, dass das Programm schrittweise autonomer wird. Heute sei noch ein Human-in-the-loop nötig, aber die Validierung soll sich zunehmend daran orientieren, wie zuverlässig die Algorithmus-Ausgaben sind und wie oft Menschen nur noch nach Bedarf eingreifen.
Das größere Zukunftsbild reicht über das einzelne Triage-Problem hinaus. In zwei bis drei Jahren will Konvu anstreben, dass 90 % der Schwachstellen ohne dauerhafte menschliche Schleife triagiert und zur Remediation vorbereitet werden. Für die restlichen 10 % bleibt laut Masson tiefe Expertise erforderlich, weil hier die Varianz der Umstände und die Konsequenzen typischerweise höher sind. Auffällig ist außerdem der Qualitätsprozess: Das Startup will jedes neue Modell anhand eigener Evaluations testen und explizit messen, wie sich Änderungen auf Ergebnisqualität und „Trust“ auswirken. Das ist vor allem für Unternehmen relevant, die unter Compliance- und Audit-Anforderungen stehen und KI-Ergebnisse erklären oder nachvollziehen müssen.
Regulatorisch und datenschutzseitig bringt dieser Ansatz eine wichtige Nebenaufgabe mit: Wenn KI-gestützte Triage Kontext aus Findings ableitet, müssen die Datenflüsse im Unternehmen sauber dokumentiert und kontrolliert werden. Je nachdem, wie Konvu seine Modelle trainiert und welche Daten für Evaluations genutzt werden, entstehen Anforderungen an Datenminimierung, Rollenrechte und die Frage, ob personenbezogene oder sensiblere Informationen in Outputs zurückfließen. Enterprise-Security-Teams werden hier besonders darauf achten, wie Konvu seine Schnittstellen gestaltet, welche Informationen verarbeitet werden und wie Model-Risiken gemanagt werden. Umgekehrt können gut designte, erklärbare Automatisierungsschichten die Sicherheit erhöhen, weil sie systematisch weniger „Drop-offs“ im Prozess verursachen.
Für Entwickler- und Integrationsverantwortliche im Unternehmen liegt die eigentliche Chance in der pragmatischen Einbettung. Konvu betont, dass keine Scanner ersetzt werden müssen, sondern sich die Plattform in die bestehende Pipeline der Investigation einfügen soll. Das senkt Migrationskosten und reduziert organisatorische Reibung, weil Prozesse nicht komplett umgebaut werden müssen. Gleichzeitig steigt die Bedeutung von Schnittstellen- und Observability-Konzepten: Wenn KI-Agenten Entscheidungen treffen oder Vorschläge machen, braucht es Monitoring, Feedbackschleifen und Metriken, um Qualität über Umgebungen hinweg stabil zu halten. Der Wettbewerbserfolg ist damit nicht nur eine PR-Marke, sondern ein Signal, dass der Markt bereit ist, KI-gestützte Automatisierung in Security-Prozesse ernsthaft als Skalierungshebel zu prüfen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Konvu gewinnt Cyber-Startup-Battle bei Infosecurity Europe 2026 und treibt KI-gestellte Vulnerability-Triage voran" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Konvu gewinnt Cyber-Startup-Battle bei Infosecurity Europe 2026 und treibt KI-gestellte Vulnerability-Triage voran" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Konvu gewinnt Cyber-Startup-Battle bei Infosecurity Europe 2026 und treibt KI-gestellte Vulnerability-Triage voran« bei Google Deutschland suchen, bei Bing oder Google News!