SQUR war einer von fünf Finalisten beim ATHENE Startup Award UP26@it-sa 2026. ATHENE, das größte IT-Sicherheitsforschungszentrum Europas, hat die Auswahl am 27. August 2026 bekannt gegeben, und das Finale war ein Live-Pitch am 28. Oktober auf der it-sa Expo&Congress in Nürnberg. Gewonnen hat Fuzzware – wir sind stolz darauf, unter den letzten fünf gewesen zu sein.
Der Preis
Der UP26@it-sa wird von ATHENE vergeben, dem Nationalen Forschungszentrum für angewandte Cybersicherheit in Darmstadt, und jedes Jahr auf der it-sa Expo&Congress verliehen. ATHENE nennt ihn den wichtigsten Gründerpreis für Cybersicherheit im DACH-Raum.
Fünf Unternehmen standen im Finale, und zusammen deckten sie ab, was das Feld derzeit beschäftigt: Blindsight (Zürich) zur Überwachung von KI-Systemen, Complioty (München) zur CRA-Compliance im Maschinenbau, Fuzzware (Bochum) zum Fuzzing eingebetteter Software, RedCastle (Heubach) zu SOC-Diensten für den Mittelstand und SQUR (Weingarten) zum autonomen Pentesting.
Das Finale
Die fünf Finalisten pitchten am 28. Oktober 2026 live auf der Bühne der it-sa Expo&Congress in Nürnberg, vor der Jury und dem Publikum. Gewonnen hat Fuzzware (Bochum), Zweiter wurde Complioty (München), Dritter RedCastle (Heubach). SQUR und Blindsight vervollständigten das Feld der fünf Finalisten. Herzlichen Glückwunsch an die Gewinner – es war ein starkes Feld, und unter die letzten fünf des wichtigsten Cybersecurity-Gründerpreises im DACH-Raum zu kommen, macht uns stolz.
Was wir gepitcht haben
Zwei Fragen entscheiden, was ein Sicherheitstest wirklich wert ist. Wie oft ändert sich Ihre Software? Und wie oft prüfen Sie nach, ob sie noch sicher ist? Zwischen diesen beiden Antworten liegt das Fenster, in dem eine Schwachstelle schon im Produkt steckt und niemand davon weiß. Wer einmal im Jahr prüft, hat dazwischen im Mittel ein halbes Jahr. Wer jeden Monat prüft, zwei Wochen.
SQUR schließt dieses Fenster, indem es Webanwendungen und APIs so angreift, wie ein Angreifer es tun würde. Jede bestätigte Schwachstelle wird mit einem funktionierenden Exploit belegt statt aus einer Signatur abgeleitet, der Bericht ist für die Prüfung geschrieben, und das Zertifikat aktualisiert sich mit jedem sauberen Lauf. Wenn Sie einen autonomen Pentest an einer eigenen Anwendung sehen wollen, oder besprechen möchten, wie ein per Exploit belegter Fund vor einer Prüfung aussieht: Termin buchen.
Quellen
- ATHENE: Die Gewinner des UP26@it-sa 2026
- ATHENE: Die Finalisten des UP26@it-sa, SQUR im Interview
- <kes> Informationssicherheit: Fünf Cybersecurity-Startups treten beim ATHENE Startup Award UP26@it-sa gegeneinander an
- Security-Insider zum UP26-Award: Athene fördert Cybersecurity-Startups
- it-sa Expo&Congress
Sehen Sie selbst, was ein autonomer Pentest findet
15-Punkte-Scan Ihrer Angriffsfläche in unter 60 Sekunden, ohne Anmeldung. Danach der vollständige SQUR-Pentest: Ergebnisse in 24 Stunden, jede bestätigte Schwachstelle mit funktionierendem Exploit belegt.
Kostenlosen Angriffsflächen-Scan starten → 15-Min-Beratung buchen