Das Schweizer Unternehmen xorlab sammelt 5 Millionen Euro ein, um seine KI-basierte E-Mail-Sicherheitsplattform in Europa weiterzuentwickeln und auszubauen. Welche Ziele verfolgt die Finanzierung und welche Herausforderungen bleiben offen
Das Schweizer Unternehmen xorlab hat eine neue Finanzierungsrunde in Höhe von 5 Millionen Euro abgeschlossen. Die Mittel stammen aus einer Series A+-Runde, die von Spicehaus Partners angeführt wurde. Weitere Investoren sind Grapha Holding, EquityPitcher Ventures und ZKB Start-up Finance. Ziel der Finanzierung ist es, die Expansion von xorlab in Europa voranzutreiben und die Weiterentwicklung der eigenen E-Mail-Sicherheitsplattform zu ermöglichen. Die Ankündigung erfolgte im Juni 2026.
Technologie und Marktposition
xorlab entwickelt eine E-Mail-Sicherheitsplattform, die auf verhaltensbasierter künstlicher Intelligenz basiert. Im Unterschied zu klassischen Lösungen, die vor allem bekannte Signaturen und Malware erkennen, analysiert das System Kommunikationsmuster innerhalb einer Organisation. Dadurch sollen auch Angriffe erkannt werden, die keine bekannten Schadcodes enthalten, etwa gezielte Phishing- oder Business-E-Mail-Compromise-Kampagnen. Nach Angaben des Unternehmens kann die Plattform sowohl lokal als auch in hybriden oder Cloud-Konfigurationen betrieben werden. Die Verarbeitung und Speicherung der Daten erfolgt dabei wahlweise in europäischen Rechenzentren, um regulatorische Anforderungen wie DORA, NIS2 und die DSGVO zu erfüllen.
Regulatorische Anforderungen und europäischer Kontext
Die Nachfrage nach europäischen Cybersicherheitslösungen steigt, da viele Organisationen ihre Abhängigkeit von US-Anbietern reduzieren möchten. Gleichzeitig verschärfen neue EU-Regulierungen wie die Digital Operational Resilience Act (DORA) und die NIS2-Richtlinie die Anforderungen an die digitale Resilienz, insbesondere für Finanzinstitute und Betreiber kritischer Infrastrukturen. xorlab positioniert sich als Anbieter, der diese regulatorischen Vorgaben adressiert und eine Alternative zu etablierten internationalen Lösungen bieten will. Zu den Kunden zählen laut Unternehmensangaben unter anderem Julius Bär, Swisscom, Vontobel, G+D und CERN sowie mehrere große Schweizer Banken.
Finanzierung und Expansionspläne
Mit dem frischen Kapital plant xorlab, seine Präsenz in Europa auszubauen. Im Fokus stehen zunächst die DACH-Region, Benelux und die nordischen Länder. Die Mittel sollen in die Produktentwicklung, die Anpassung an regionale Anforderungen und den Ausbau des Vertriebs fließen. Die aktuelle Finanzierungsrunde reiht sich ein in eine Serie von Investitionen in europäische KI- und Cybersicherheitsunternehmen. Ein Beispiel für ähnliche Entwicklungen ist die jüngste Kapitalaufnahme von Itoflow, das mit 2,5 Millionen US-Dollar seine KI-basierte Investmentplattform weiterentwickeln will (weitere Details zur Finanzierung von Itoflow).
Offene Fragen und Herausforderungen
Obwohl xorlab mit seiner Plattform auf aktuelle Bedrohungslagen und regulatorische Anforderungen reagiert, bleibt offen, wie sich das Unternehmen im Wettbewerb mit etablierten internationalen Anbietern behaupten kann. Die tatsächliche Wirksamkeit verhaltensbasierter KI-Systeme im praktischen Einsatz ist bislang nur begrenzt durch unabhängige Studien belegt. Auch die Skalierbarkeit und Anpassungsfähigkeit an unterschiedliche Unternehmensgrößen und Branchen wird sich erst im weiteren Rollout zeigen. Zudem ist unklar, wie schnell und umfassend europäische Unternehmen auf regionale Anbieter umsteigen werden, da bestehende Verträge und Integrationen mit internationalen Plattformen häufig langfristig angelegt sind.
Die Digital Operational Resilience Act (DORA) ist eine EU-Verordnung, die seit 2025 schrittweise in Kraft tritt und die digitale Widerstandsfähigkeit von Finanzunternehmen und kritischen Infrastrukturen stärken soll. Sie verpflichtet betroffene Organisationen zu umfassenden Maßnahmen im Bereich IT-Sicherheit, Vorfallmanagement und Drittanbietersteuerung. Für Anbieter wie xorlab bedeutet dies, dass technische Lösungen nicht nur Angriffe erkennen, sondern auch regulatorische Nachweispflichten und Datenresidenzanforderungen erfüllen müssen. Die Umsetzung von DORA wird in den kommenden Jahren maßgeblich bestimmen, welche Cybersicherheitsprodukte im europäischen Markt zugelassen und nachgefragt werden.
