StartUpSecure

StartUpSecure ist ein Förderprogramm des Bundesministeriums für Forschung, Technologie und Raumfahrt (BMFTR). Es unterstützt technologieorientierte Gründungsvorhaben im Bereich IT-Sicherheit – mit Cube 5 als zentralem Ansprechpartner.Ziel: Innovationen in Deutschland und Europa stärken und gute Forschungsideen schneller in die Anwendung zu bringen.Themenfelder: Cloud und Edge Security, IoT-Security, Sichere digitale Identitäten, Quantenkommunikation, Sicherheit für und durch KI, Sicherheit von Gesamtsystemen und Netzwerken, Usable Security &amp; PrivacyBewerbung: Der Einstieg in StartUpSecure kann in zwei, nicht voneinander abhängigen Förderphasen (Phase 1 – Entwicklungsphase, Phase 2 – Umsetzungsphase) erfolgen. Deadlines: Projektskizzen können quartalsweise und mit Vorlauf über Cube 5 eingereicht werden (Stichtage Einreichung: 31. März, 30. Juni, 30. September, 31. Dezember).

Ihr seid noch in der Ideenentwicklung? Das primäre Ziel der Entwicklungsphase besteht darin, einen &quot;Proof of Principle&quot; für technologische Konzepte zu erbringen, um deren Machbarkeit und Potenzial zu validieren. Zielgruppe: Gründungsinteressierte an Hochschulen oder Forschungseinrichtungen.Förderzeitraum: Bis zu 12 Monate

Entwicklung

Euer Startup ist bereits gegründet? In Phase 2 entwickelt ihr euer Produkt oder eure Dienstleistung zur Marktreife weiter.Zielgruppe: Frühphasige Startups (gegründet, nicht älter als ein Jahr)Förderzeitraum: Bis zu 12 Monate

Umsetzung

So läuft es ab

Sprecht mit uns über eure Forschung und Ideen. Reicht eure Projektskizze über Cube 5 ein – wir helfen bei der Vorbereitung.

Einreichung

Unser technischer Beirat prüft eure Idee und gibt eine Förderempfehlung oder Feedback zur Weiterentwicklung.

Validierung

Profitiert von individueller Begleitung: Coaching, Mentoring, Netzwerkzugang – von der Idee bis zur Marktreife.

Unterstützung

Anne Plitt

English

Home

StartUpSecure – Das BMBF Förderprogramm für Startups im Bereich IT-Sicherheit und Cybersecurity

Cybersecurity-Innovation fördern mit StartUpSecure

StartUpSecure

Vergiss alles, was du über Start-up-Events weißt. Wir denken neu, wir bauen um, wir machen Platz für echte Erlebnisse: Bühnen statt Panels, Begegnungen statt Buzzwords, Energie statt Eintönigkeit.Was dich erwartet? Zwei Tage mit Top-Speaker*innen, Networking, neuen Formaten, Food und allem, was die Szene im Ruhrgebiet ausmacht.Für Start-ups, Grown-ups, Investorinnen, Visionär*innen und einfach alle, die Wirtschaft anders denken wollen.Markier dir den Termin. Denn was wir da gerade bauen, willst du nicht verpassen.

Messe

Event

Konferenz

ruhrSUMMIT 2026

It’s a match! Die ITS.Connect verbindet bereits seit 2008 Unternehmen und Studierende der IT-Sicherheit. Die Ruhr-Universität Bochum nimmt als größte Ausbildungsstätte in der IT-Sicherheit mit rund 1.000 Studierenden eine Pionier- und Spitzenstellung in Europa ein – die Hälfte aller ITS-Absolvierenden in Deutschland studiert bei uns. Daher ist die ITS.Connect die ideale Plattform, um Unternehmen, beziehungsweise ITS-Talente kennenzulernen.

ITS.Connect 2026

Dann bist du genau richtig bei Take Off! – Idea Camp Bochum! Am Ende des Idea Camps haben Teilnehmende eine konkrete und ausformulierte Gründungsidee. Außerdem kennen sie die ersten Schritte die zu einer Gründung nötig sind. An drei Tagen validieren wir gemeinsam deine Idee und bringen sie zum Fliegen. Mit Expert:innen führst du das Business-Model-Prototyping deiner Idee durch und bekommst qualifizierte Impulse, um zu erfahren wie man aus einer Idee ein erfolgreiches Startup macht.Das Take Off! Idea Camp Bochum findet zwei Mal im Jahr statt. Max. Teilnehmer: 20

Workshop

Take Off! Idea Camp Bochum

Teams oder Einzelpersonen können sich bis zum 15. Januar 2026 bewerben.Die drei besten Einreichungen werden mit Preisgeldern ausgezeichnet: 100.000 EUR für den ersten Platz, 20.000 EUR für den zweiten und 10.000 EUR für den dritten Platz.Die feierliche Preisverleihung findet am 05. November 2026 im Rahmen der Innovationskonferenz Cybersicherheit in Bochum statt. Weitere Informationen hierzu folgen.Den Juryvorsitz des 11. Deutschen IT-Sicherheitspreises übernimmt Prof. Dr. Michael Waidner, Institutsleiter Fraunhofer SIT und Gründungsdirektor des Nationalen Forschungszentrums für angewandte Cybersicherheit ATHENE.Die Jury vereint ausgewiesene Fachleute aus den Bereichen IT-Sicherheit, Kryptografie, System- und Netzsicherheit sowie der Abwehr von Cyberangriffen.Organisiert wird die Preisverleihung vom Horst-Görtz-Institut für IT-Sicherheit der Ruhr-Universität im Auftrag der Horst Görtz Stiftung - in Kooperation mit dem Bitkom e. V. und dem Nationalen Forschungszentrum für angewandte Cybersicherheit ATHENE in Darmstadt.Der Anmeldelink wird in wenigen Tagen freigeschaltet.

Preisverleihung

11. Deutscher IT-Sicherheitspreis

Cube 5 Horst-Görtz-Institut für IT-Sicherheit Ruhr-Uni­ver­si­tät Bo­chum (Gebäude MC 0/70) Uni­ver­si­täts­stra­ße 150 44780 Bo­chum

LinkedIn

Instagram

Nachgehackt – der IT Security-Podcast aus Bochum Jetzt reinhören auf:

Folgt uns für aktuelle Informationen auch auf:

Datenschutz

Impressum

Über Uns

Angebote

Startups

Events

News

Kontakt

Podcast

Neues aus dem Netzwerk

ATHENE Startup Award UP25@it-sa: Jetzt bewerben

Bundesweiter Gründungswettbewerb start2grow – Jetzt anmelden

ECSO Cyber Investor Days: Call for Startups

Pressemitteilung

Wöchentliche Top 5 der Hacker-relevanten Schwachstellen jetzt auf dem Marktplatz für IT-Sicherheit

Stellenausschreibung: Lead Transfer Manager*in (m/w/d)

Auszeichnungen & Preise

11. Deutscher IT-Sicherheitspreis:  Neue Bewerbungsfrist 31.01.2026

Cube 5 im Tagesschau-Beitrag

70 Prozent aller Cyberattacken verschlüsseln das Backup

Novoflect entwickelt intelligente und reflektierende Oberflächen (RIS = Reconfigurable Intelligent Surfaces) für den zukünftigen Mobilfunk der 6. Generation (6G). Diese Oberflächen sollen so gestaltet werden, dass sie Funkwellen gezielt lenken und steuern können, um z. B. Funklöcher effizient zu schließen. Hierfür werden zunächst geeignete Materialien, Konstruktionsansätze und Schaltungen erforscht, um ein einzelnes reflektierendes Element für den Einsatz im GHz-Frequenzbereich zu entwickeln. Die einzelnen Elemente werden anschließend zu einem Array zusammengesetzt. Durch die Entwicklung einer Phasenschieberschaltung und einer Steuerungseinheit für das Array entsteht ein Demonstrator des Gesamtsystems.

Communications

Pre-Seed

Future Communications Technology

Novoflect

Die AWARE7 GmbH ist ein ISO27001 zertifiziertes Cybersecurity Unternehmen mit Hauptsitz in Gelsenkirchen. Die Themen Awareness, Pentesting und der Aufbau von Managementsystemen beschäftigen uns.Wir setzen uns für ein breites Verständnis und den erhöhten Einsatz von IT-Sicherheitstechnologien in Deutschland und Europa ein. Dabei vertrauen wir auf niederschwellige Einstiegsformate wie z. B. Live Hacking &amp; Awareness Shows um den Großteil der Menschen erreichen zu können.

Cybersecurity

Growth

Consulting & Services

Education | Awareness

Aware7

Der Fokus von Hackmanit liegt in den Bereichen Websicherheit, Single Sign-On, Webservices und TLS.Das klare Ziel ist es, Unternehmen mit individuellen Lösungen gegen Cyberkriminalität zur Seite zu stehen, kritische Schwachstellen zu erkennen und wirkungsvolle Schutzmaßnahmen zu implementieren.Hackmanit bietet hochqualitative Penetrationstests, effektives Consulting und praxisnahe Schulungen.

Web Security

Hackmanit

Filen beschäftigt sich mit der Bereitstellung von Clientseitig „Zero-Knowledge“ verschlüsseltem Cloud Speicher für den Endkundenmarkt.Durch einzigartig implementierte AES-256bit Verschlüsselung kennt nur der/die Nutzer*in selbst seinen/ihren Encryption Key. Dadurch kann Filen absolute Privatsphäre und Sicherheit parallel zu allen wichtigen Cloud-Features in verschlüsselter Form bieten.

Seed

Cloud Computing

Filen

Code Intelligence bietet eine KI-gestützte Plattform für Softwaretests, die es Entwicklern ermöglicht, Fehler und Schwachstellen aufzudecken, die für herkömmliche Testtools unzugänglich sind.Mit Code Intelligence können Entwicklerteams bei jeder Codeänderung automatisierte Tests durchführen, um sicherzustellen, dass Qualitäts- und Sicherheitsprobleme gefunden werden, lange bevor sie in die Codebasis gelangen.

Application Security

Software Security

Code Intelligence GmbH

Der in Bochum ansässige Cybersecurity-Hersteller hat sich auf Lösungen zur Erkennung und Analyse hochentwickelter Malware- und Phishing-Bedrohungen spezialisiert.Das Produktportfolio ist darauf ausgerichtet, die Arbeit von Security-Teams effizienter zu gestalten. Typische Einsatzbereiche sind Incident Response, Generierung von Threat Intelligence und Automatisierung von Alarm-Validierung und Triage.

HGI Pioneers

Detection & Response

VMRAY

OTraze is a cybersecurity start-up based in Berlin, Germany, rethinking how critical infrastructure defends against cyber threats. Instead of waiting for alarms, OTraze lets operators see their networks through the eyes of an attacker. The platform automatically discovers assets, maps potential attack paths, and reveals how intruders could move laterally through industrial systems. This transparency empowers organizations to spot weak points early, block attack routes, and keep operations resilient against evolving threats.

OT-Security

Otraze

The startup ITAR, short for “Innovative Test procedures for radio systems based on Augmented Reality technologies”, is revolutionizing the control of wireless systems by integrating an augmented reality interface (XR).

AR Technologies

ITAR

BINAMIC Security offers a solution that analyzes binary code independently of the underlying programming language, providing comprehensive protection across all platforms.

BINAMIC Security

Die Kasper &amp; Oswald GmbH bietet umfassende Produkt- und Beratungsleistungen im Bereich der Sicherheit von eingebetteten Systemen und IT-Anwendungen. Das Leistungsspektrum beinhaltet die Analyse, Konzeption und Umsetzung entsprechender Sicherheitslösungen. In Schulungen und Vorträgen machen wir Sie und Ihre Mitarbeiter mit Problemen und modernen Lösungsansätzen der Hard- und Software-Sicherheit vertraut.

Embedded Security

Kasper & Oswald

TF-Industries hat sich auf die Entwicklung sicherer Datenspeicherlösungen spezialisiert. Angesichts der wachsenden Bedrohung durch Cyberangriffe und der Notwendigkeit, geschäftskritische Daten jederzeit wiederherstellen zu können, bietet TF-Industries eine Lösung: den Safe Storage.Safe Storage ist eine spezielle Hardware, die durch ein patentiertes Schleusensystem eine physikalische Trennung zwischen dem lokalen Netzwerk und dem Backup herstellt. Damit bietet der Safe Storage nicht nur Datensicherheit, sondern auch schnelle und zuverlässige Wiederherstellungsmöglichkeiten. Grey Rook unterstützte TF-Industries bei der technischen Umsetzung der eingesetzten Software.

TF-Industries

Identeco protects accounts - no compromise.2020 wurde die Identeco GmbH &amp; Co. KG aus der Universität Bonn gegründet. Wir schützen Millionen Kundenbeziehungen und Mitarbeiteraccounts vor Account Takeover, ohne Kompromisse bei der eigenen Sicherheit.Mit Identeco prüfen Sie in Ihrer eigenen Infrastruktur, ob Kunden- oder Mitarbeiteraccounts gefährdet sind. Testen Sie uns mit minimalem Aufwand!

Identity & Fraud

identeco

Die FuturSecure GmbH hat sich auf Next Gen-Datenschutz und Informationssicherheit in der Automatisierungstechnik spezialisiert.

FuturSecure

Emproof delivers high levels of security and IP integrity for embedded systems, using unique techniques that protect algorithms and data while securing the entire device. Our solution, Emproof Nyx, prevents reverse engineering, securing your valuable intellectual property and protecting against exploitation attacks.

emproof

SoSafe ist einer der führenden Anbieter für Security Awareness und Training in Europa. 2018 von Dr. Niklas Hellemann, Lukas Schaefer und Felix Schürholz gegründet, hat SoSafe heute mehr als 4.000 Kunden weltweit.Mit verhaltenspsychologischen Elementen und smarten Algorithmen ermöglicht SoSafe personalisierte Lernerfahrungen und Angriffssimulationen, die Mitarbeitenden helfen, sich aktiv vor Online-Bedrohungen zu schützen.

SoSafe

XignSys bietet eine Technologie für den Schutz vor Cyber-Security-Vorfällen in digitalen Ökosystemen an. Der Fokus liegt auf der Absicherung von Diensten und Infrastrukturen durch digitale Identitäts- und Accessmanagementlösungen.Der Schutz der Digitalen Identitäten wird mit Hilfe von etablierten kryptografischen Verfahren sichergestellt und wurde vom Bundesamt für Sicherheit in der Informationstechnik (BSI) für das substanzielle Vertrauensniveau im Bereich eGovernment bewertet. Aufbauend auf dieser Technologie bietet XignSys weitere Produkte und Dienstleistungen an.

XignSys

Die von utilacy entwickelte MPC-Plattform bietet Unternehmen eine einfach, kostengünstig und flexibel zu benutzende Lösung für kollaboratives Confidential Computing. Damit können Daten im eigenen Unternehmen, über die eigenen Unternehmensgrenzen hinweg und sogar gemeinsam mit Wettbewerbern auswertet werden, ohne darin enthaltene sensible Informationen preiszugeben. Die utilacy Plattform ermöglicht es Unternehmen somit, das ungenutzte Potential Ihrer vertraulichen Daten komplett auszuschöpfen. Dabei codiert die Plattform die zu analysierenden Daten direkt auf der jeweiligen Datenquelle (bspw. Server oder mobiles Endgerät) und teilt die Daten in der Folge auf mehrere Parteien auf. Die Besonderheit dabei ist, dass die Quelldaten die Datenquelle zu keinem Zeitpunkt verlassen und somit keine Partei und auch wir als Betreiber der utilacy Plattform Zugriff auf diese Daten haben.

Data | Network Security | Infrastructure

uitlacy

VIVAM entwickelt digitale, datenschutzkonforme Lösungen speziell für Psychotherapeut:innen. Der Fokus liegt dabei auf dem ressourcenoptimierten Training großer Sprachmodelle in 6G‑Netzen für Anwendungen mit sensiblen medizinischen Daten. Die Anwendung VIVAM GUIDE vereinfacht die Dokumentation im Praxisalltag und spart wertvolle Zeit. Das Ziel: Therapeut:innen entlasten, damit sie sich auf ihre Patient:innen konzentrieren können.

VIVAM

Apheris ist ein KI- und Datenanalyse-Produkt, das es Unternehmen ermöglicht Daten und KI-Algorithmen über geografische und Unternehmensgrenzen hinweg zu entwickeln und einzusetzen, ohne den Datenschutz oder das geistige Eigentum der Trainingsdaten zu gefährden. Unsere föderierte Infrastruktur lässt sich problemlos in bestehende Tech-Stacks integrieren, sodass bestehender Code (z. B. Modelle) auf verteilten Daten trainiert werden können. Da sich die Datenschutzbestimmungen ständig weiterentwickeln und je nach geografischer Lage unterschiedlich sind, bietet Apheris eine konforme und sichere Lösung für Unternehmen, um Mehrwert aus ihren Daten zu ziehen.Unsere Kunden können mittels Apheris sicher und Privatsphäre erhaltend Innovation und Wachstum durch ihre Datenschätze vorantreiben.

Apheris

Edgeless Systems is a cybersecurity startup based in Bochum, Germany. Our confidential computing products elevate the security of your applications and workflows to unprecedented levels.We make always encrypted and verifiable processing of sensitive data scalable, thus enabling new and exciting forms of trustworthy data processing. With Edgeless Systems, your data and code are always protected — whether at rest or in use. Our company is built on the principles of open source and is a member of the Confidential Computing Consortium including Microsoft, Google, Red Hat, Intel and Huawei.

Kubernetes Security

Edgeless Systems

Mit tegolySIGN holst du dir die digitale Unterschrift direkt in dein Microsoft Teams. Unser Produkt steht für schnelle und effiziente Vertragsprozesse, die dir Zeit und Geld sparen. Nutze jetzt die Vorteile der digitalen Unterschrift und erlebe ein neues Level der Arbeitsweise. Mit tegolySIGN wirst du deinen Vertrags-Workflow schnell und effektiv digitalisieren.

tegoly

Montsecure hat es sich zur Mission gemacht, die Komplexität von 5G Mobilfunknetzen durch Forschung, Training und Softwaretools für Kunden zu eliminieren. Durch diesen Ansatz möchte das Startup Kunden ermöglichen, das Design, den Aufbau und die Instandhaltung eines sicheren 5G Mobilfunknetzes selbst in die Hand zu nehmen. Ziel ist es, mobile Kommunikation sicher und zugänglich für jeden zu machen.

Montsecure

PREVENCY® bietet eine innovative SaaS-Trainings- und Simulationssoftware, die Organisationen dabei unterstützt, sich auf Incidents und Krisen wie Cyberangriffe vorzubereiten.Im Rahmen des Krisentrainings lernen Mitarbeitende Herausforderungen virtuell zu meistern, bevor sie real passieren.

Prevency

Reduziere Lärm. Entdecke Risiken. Kontrolliere Deine Angriffsfläche mit ENTRYZERO&#039;s KI-Wingman.Für Organisationen mit zunehmend komplexen IT-Landschaften und überlasteten Sicherheitsteams, bietet ENTRYZERO einen KI-Wingman zur Skalierung der Ressourcen. Er überwacht kontinuierlich die Angriffsoberfläche, liefert automatisierte Nachweise zur Ausnutzbarkeit von Schwachstellen und empfiehlt priorisierte Maßnahmen zur Behebung.ENTRYZERO unterstützt den Aufbau digitaler Resilienz durch:- Proaktive Risiko-Reduktion: Mit 0 % Fehlalarmen bei Schwachstellen- Produktivitätsboost: Skaliert auf das Niveau von mindestens zwei Vollzeitstellen- Compliance mit Fakten: Für rechtliche Einheiten und Lieferketten nach DORA und NIS2

Offensive Security

ENTRYZERO

Die Honett GmbH ist IT-Sicherheits-Dienstleister der Gemeinwohlökonomie (GWÖ). Wir unterstützen insbesondere Mitglieder der GWÖ bei der Entwicklung von Resilienz, damit sie langfristig ihren Wertebeitrag leisten können und die Gesellschaft profitiert. Wir beraten bei der Einführung und Betrieb von Informationssicherheits-Managementsystemen (ISMS) und bieten kompakte Lösungen für kleine und mittlere Unternehmen (KMUs). Insbesondere initialisieren wir einen IT-Sicherheits-HUB für die GWÖ.

Honett

Die Ruhr Security GmbH adressiert mit ihren IT-Sicherheitslösungen und -dienstleistungen die anspruchsvollen Bedürfnisse großer Unternehmen rund um die sichere Nutzung von Cloud-Infrastrukturen.Gegründet 2022 in Bochum, wollen wir die IT-Sicherheitsindustrie um unsere Erfahrungen auf dem Gebiet der Sicherheit von Cloud-Systemen, CI/CD-Umgebungen sowie Attack-Surface-Monitoring erweitern.

Ruhr Security

RIPS Technologies specialized in web application security and delivered a highly efficient software solution for the automated code analysis of web applications. Innovative static code analysis techniques enabled precise detection of even complex security vulnerabilities no other solution can detect. In 2020, RIPS Technologies was acquired by the Swiss company SonarSource and the technology got integrated into Sonar‘s Clean Code solution.

RIPS Technologies > Sonar

Das Startup ai.dopt unterstützt KI-Berater in Unternehmen ohne eigene KI-Entwickler dabei, Künstliche Intelligenz verantwortungsvoll einzusetzen und das enorme Potenzial von KI zu nutzen. KI-Berater können interne oder externe Berater sein.

Startup

ai.dopt

Zealience is a cybersecurity start-up based in Frankfurt am Main, Germany, dedicated to helping IoT manufacturers ensure their devices meet European cybersecurity regulations. Our flagship product, Zealience Compliance Management Software (Z-CMS), automates the documentation process required to comply with the ETSI EN 303 645 standard, preparing manufacturers for EU regulations such as the UK Product Security and Telecommunications Infrastructure regime (UK PSTI), Radio Equipment Directive Delegated Regulation (RED DR), and the Cyber Resilience Act (CRA).

IoT Security

Zealience

Simplyblock entwickelt Cyber-Block-Storage-Software für den Cross-Cloud Einsatz, die geeignet ist, sowohl herkömmliche Unternehmens-Datenspeichersysteme als auch Cloud-basierte Block-Storage-Dienste im High-Performance-Segment zu ergänzen und zu ersetzen.Der Schwerpunkt liegt auf der besonders sicheren Speicherung von Daten in solchen Szenarien.

simplyblock.io

Besonders kleine und mittelständische Unternehmen (KMU) werden von Cybercrime bedroht. Die Mehrheit der IT-Sicherheitslösungen und -unternehmen richtet sich nur an größere Unternehmen. Securious schließt die Lücke mit einer für kleine/mittlere Unternehmen verständlichen Weblösung mit Risikoanalyse, passenden Empfehlungen, dem Follow-up und kooperiert mit IT-Sicherheitsberatern.

Vulnerability Assessment

securious

PHYSEC liefert innovative IT-Sicherheitslösungen für die Anwendung im Internet der Dinge (IoT) und setzt dabei auf die einzigartige Kombination von digitaler und physischer Sicherheit.PHYSEC ermöglicht durch den Einsatz von IoT und innovativen Technologien kritischen Infrastrukturen sicher, hersteller- und technologieübergreifend zu digitalisieren.