⏱️ 24 Stunden.

Seit dem 11. September 2026 hat jeder Hersteller vernetzter Maschinen, die in der EU verkauft werden, 24 Stunden Zeit, um der ENISA eine aktiv ausgenutzte Schwachstelle zu melden. 72 Stunden bis zur vollständigen Meldung. Die Pflicht gilt auch für Geräte, die längst beim Kunden stehen. Für den Maschinenbau im DACH-Raum heißt das: Sechs Jahre alte Anlagen brauchen jetzt ein Monitoring, das damals niemand eingeplant hat. Vier Tage später schloss Exein 🇮🇹 eine Runde über 234 Mio. € bei einer Bewertung von 1,4 Mrd. €.

Das Produkt sitzt im Kernel und blockiert Schadcode, bevor er ausgeführt wird. Verhandelt wird es mit dem Chiphersteller und dem Erstausrüster, zwei Jahre bevor die Maschine auf den Markt kommt. Claroty, Armis und Dragos beobachten das Netzwerk und melden, was dort passiert. Exein läuft eine Ebene tiefer, auf über 2 Milliarden Geräten, und zählt rund 5.000 Angriffe pro Woche, fünfmal so viele wie vor einem Jahr.

Headline Growth 🇩🇪, ein europäisches Vehikel mit öffentlichem Ankerkapital, führt die Runde an. Die EIB 🇪🇺 zeichnet über ETCI direkt mit, erstmals seit 2023. Sofina 🇧🇪 und KfW Capital 🇩🇪 steigen neu ein, Balderton 🇬🇧 und Lakestar 🇨🇭 legen nach. Eine überzeichnete Runde hätte dieses Ticket nicht gebraucht. ETCI hat rund 3,5 Mrd. € in 15 Megafonds gesteckt, und genau das gibt europäischen Fonds die Größe, solche Deals selbst zu führen, statt einem US-Fonds dabei zuzusehen. Die EIB feiert auf der falschen Etage.

Die Hälfte des Umsatzes kommt aus Asien-Pazifik, die Regionalzentrale sitzt seit Dezember in Taiwan. Das frische Geld finanziert Einstellungen in den USA und ein Büro in San Francisco. Wer Souveränität an der Postleitzahl der Kunden misst, sieht darin einen Aderlass. Embedded Security verkauft man dort, wo die Hardware entsteht, und die entsteht zu großen Teilen in Asien. Ein Zulieferer in Taipeh, der Steuerungen für einen schwäbischen Anlagenbauer baut, braucht jemanden, der die ENISA-Frist einhalten kann.

Das Foundation Model auf Basis von Maschinentelemetrie existiert noch nicht. Start angekündigt für Ende 2026, erste Modelle Anfang 2027. Alles hängt an der These, zwei Jahre Aufzeichnungen echten Maschinenverhaltens seien ein Asset, das kein Wettbewerber kaufen oder nachbauen kann. Nachprüfen kann das niemand. Eine Bewertung, die sich in zwei Jahren verdreißigfacht hat, präsentiert schnell die Rechnung, sobald der ARR aufhört, sich zu vervierfachen.

Celonis 🇩🇪 und Personio 🇩🇪 haben ihre Position in der Applikationsschicht über den Vertrieb erobert, und über den Vertrieb verliert man sie auch wieder, sobald jemand mit mehr Schlagkraft antritt. Eine Komponente im Kernel wird vor dem Serienstart mit dem Chiphersteller verhandelt und bleibt bis zur nächsten Generation drin. Diese Position kippt kein Preiskampf. Nozomi Networks, von zwei Italienern gegründet, hatte eine vergleichbare Stellung und gehört seit Januar Mitsubishi Electric 🇯🇵. Europa hält eine zweite. Diesmal gibt es die Fonds, um sie nicht verkaufen zu müssen.