Cleafy sichert 12 Millionen Euro für Kampf gegen KI-Banken-Angriffe

Europäische Banken investieren massiv in prädiktive Cybersicherheit. Das italienische Start-up Cleafy schließt eine Finanzierungsrunde ab, während neue EU-Regeln wie DORA den Markt umkrempeln.

Die europäische Finanzbranche rüstet digital massiv auf. Hintergrund sind verschärfte EU-Regeln und eine neue Generation von KI-gesteuerten Cyberangriffen. Ein italienisches Start-up steht dabei im Fokus.

Mailand/Berlin – Der Schutz globaler Finanzinfrastruktur zieht Rekord-Investitionen an. In einer bedeutenden Entwicklung für den europäischen Bankensektor hat das Mailänder Cybersicherheits-Unternehmen Cleafy eine Series-B-Finanzierungsrunde über 12 Millionen Euro abgeschlossen. Die Investition, die zwischen dem 12. und 14. März 2026 bestätigt wurde, unterstreicht einen branchenweiten Schwenk hin zu prädiktiver Bedrohungsabwehr. Statt auf reaktive Schadensbegrenzung setzen Banken zunehmend auf Systeme, die Angriffe erkennen, bevor Geld fließt.

Anzeige

Angesichts der rasanten Zunahme hochautomatisierter Cyberangriffe stehen viele Unternehmen vor der Herausforderung, ihre IT-Infrastruktur rechtzeitig abzusichern. Dieser Experten-Report enthüllt effektive Strategien gegen Cyberkriminelle, mit denen Sie Ihre Abwehr stärken, ohne dass die Budgets explodieren. Effektive Cyber-Security-Strategien jetzt kostenlos entdecken

Parallel zu dieser europäischen Entwicklung meldeten am 13. März auch US-Start-ups Onyx Security und Bold jeweils Finanzierungsrunden über umgerechnet rund 37 Millionen Euro. Gemeinsam signalisieren diese Kapitalspritzen eine dringende Priorität für Finanzinstitute: Die Modernisierung der digitalen Verteidigung. Getrieben wird sie von strengen neuen Vorschriften wie der europäischen DORA-Verordnung und der zunehmenden Automatisierung von Angriffen durch Künstliche Intelligenz.

Cleafy: Vom Reagieren zum Vorhersagen

Die 12-Millionen-Euro-Runde für Cleafy wurde von United Ventures und eCAPITAL angeführt. Das 2014 gegründete Unternehmen hat damit insgesamt 22 Millionen Euro eingeworben. Die neuen Mittel sollen den Produktausbau beschleunigen, die Bedrohungsanalyse erweitern und die Expansion auf neue Bankenmärkte in Europa und Lateinamerika vorantreiben.

Cleafys Plattform attackiert eine Schwachstelle traditioneller Banksicherheit. Herkömmliche Betrugsbekämpfung arbeitet oft in isolierten Silos. Sie prüft einzelne Transaktionen gegen starre Regeln – ein reaktives Modell. Finanzinstitute bemerken den Angriff häufig erst, wenn der Schaden bereits entstanden ist.

Cleafys Technologie rekonstruiert dagegen die gesamte Kette eines Cyberangriffs. Durch die Überwachung von Signalen aus Web-, Mobile-, Backend- und Netzwerkumgebungen identifiziert das System bösartige Infrastruktur und Verhaltensanomalien, bevor finanzieller Schaden entsteht. Das Unternehmen schützt bereits über 250 Millionen Endnutzer bei mehr als 150 Finanzinstituten. Kürzlich lancierte es zudem ein produkt zur Erkennung von Insider-Bedrohungen.

EU-Regulierung DORA treibt Investitionswelle

Der Zeitpunkt der Finanzierungsrunden ist kein Zufall. Die regulatorische Landschaft in Europa hat sich fundamental gewandelt. Die Digital Operational Resilience Act (DORA) ist seit Januar 2025 in Kraft, ergänzt durch die aktualisierte NIS2-Richtlinie. Diese Rahmenwerke verpflichten Banken zu rigorosen digitalen Resilienzstandards, umfassender Incident-Meldung und einem strengen Risikomanagement für Drittanbieter.

Marktanalysten stellen fest, dass europäische Banken hochautomatisierte Bedrohungen oft noch mit veralteten Werkzeugen bekämpfen. Der regulatorische Druck zwingt sie zum Upgrade ihrer Infrastruktur – andernfalls drohen hohe Strafen und Systemausfälle. Venture-Kapital fließt daher verstärkt in Plattformen, die ganzheitliche, kanalübergreifende Telemetrie bieten statt Einzellösungen.

Anzeige

Die fortschreitende Integration von KI in Unternehmensprozesse erfordert nicht nur technische Schutzmaßnahmen, sondern auch die strikte Einhaltung neuer gesetzlicher Rahmenbedingungen. Erfahren Sie in diesem kompakten Leitfaden alles über die aktuellen Anforderungen und Fristen der EU-KI-Verordnung für eine rechtssichere Umsetzung in Ihrem Betrieb. Kostenloses E-Book zur EU-KI-Verordnung herunterladen

USA setzen auf KI-Governance und Endpunkt-Sicherheit

Parallel zu den europäischen Entwicklungen gab es massive Investments in den USA. Onyx Security trat am 13. März aus der Stealth-Phase hervor und kündigte eine 40-Millionen-Dollar-Runde an. Das Unternehmen konzentriert sich auf die Risiken durch den rasanten Einsatz von agentenbasierter Künstlicher Intelligenz. Wenn Banken autonome KI-Agenten in ihre Workflows integrieren, erhalten diese Systeme Zugriff auf sensible Infrastruktur. Onyx entwickelt eine sichere KI-Steuerungsebene, um diese Einsätze zu überwachen.

Am selben Tag sicherte sich das Unternehmen Bold ebenfalls 40 Millionen Dollar. Bold spezialisiert sich auf Endpunkt-Sicherheit und bekämpft benzerbasierte Bedrohungen an der letzten Meile des Unternehmensnetzwerks. Diese Technologie ist für Finanzdienstleister hochrelevant, da Vermögensberater und Analysten sensible Kundendaten oft auf Remote-Laptops speichern. Bold verarbeitet Informationen lokal auf dem Gerät, anstatt sie durch externe Systeme zu leiten – ein Ansatz, der wachsende Datenschutz- und Souveränitätsbedenken adressiert.

Marktreife: Sicherheit wird zur Systemvoraussetzung

Die Häufung dieser Ankündigungen Mitte März 2026 spiegelt eine kritische Reifung des Cybersicherheitsmarktes wider. Finanzinfrastruktur gilt nicht mehr nur als Ziel für Gelddiebstahl, sondern als kritische nationale Infrastruktur. Diese Perspektive wurde kürzlich durch die US-Nationale Cyberstrategie vom 6. März 2026 bekräftigt.

Finanzinstitute stehen vor einer doppelten Herausforderung: der zunehmenden Nutzung KI durch Angreifer und einer sich ständig vergrößernden Angriffsfläche durch Remote-Arbeit. Die aktuelle Welle an Wagniskapital zielt gezielt auf Unternehmen, die Transparenz in diese undurchsichtigen Systeme bringen. Der Wechsel von reaktiven, isolierten Abwehrmaßnahmen hin zu prädiktiven, integrierten Plattformen zeigt: Der Markt priorisiert Lösungen, die Angriffe bereits in der Aufklärungs- oder Vorbereitungsphase stoppen – lange vor der eigentlichen Attacke.

Die Finanzierungslage für Cybersicherheit im Finanzsektor wird 2026 voraussichtlich robust bleiben. Mit dem Inkrafttreten von DORA und ersten Durchsetzungsmaßnahmen dürften die IT-Sicherheitsbudgets der Institute weiter steigen. Die Integration von KI in offensive und defensive Cyber-Operationen wird die Innovation antreiben. Marktbeobachter erwarten zudem eine Konsolidierungswelle, bei der größere Technologieunternehmen spezialisierte Plattformen übernehmen, um Rundum-Lösungen anzubieten. Für Banken ist die Marschroute klar: Kontinuierliche Investitionen in prädiktive Sicherheit sind überlebenswichtig.