45.000 Security-Fachleute, ein klares Signal: Intelligence wird kollaborativ
Ein Rückblick auf die RSAC 2026 aus Serify-Perspektive: was wir über den Stand der Cyber Threat Intelligence gelernt haben, warum die besten Kontakte europäisch waren und wo agentische KI wirklich steht.
Vier Tage, 45.000 Security-Fachleute, über 700 Aussteller und mehr Gespräche, als ich zählen kann. Die RSAC 2026 geht heute zu Ende, und sie hat geliefert.
Als ich letzte Woche über Europas Auftritt auf der RSA schrieb, war das eine fundierte Prognose. Jetzt kann ich es bestätigen: Europa ist nicht nur aufgetreten. Es hat Eindruck hinterlassen. Aber in diesem Beitrag geht es nicht allein um Europa. Es geht darum, was die RSAC 2026 darüber offenbart hat, wohin sich unsere Branche bewegt, und was das für das bedeutet, was wir bei Serify bauen.
Die Veranstaltung selbst
Es gibt einen Grund, warum die RSAC das Cybersicherheits-Event des Jahres bleibt. Die schiere Dichte an Wissen, Produktinnovation und, am wichtigsten, Menschen lässt sich anderswo kaum nachbilden. Von den Keynotes mit der Führung der ENISA und EU-Politikern über die Ausstellerfläche bis zu den Abendempfängen bot jede Stunde etwas, das Aufmerksamkeit verdiente.
Wie ich in unserem früheren Beitrag über die Cybernation Deutschland erwähnt habe, gewinnt der Vorstoß von BSI-Präsidentin Claudia Plattner für einen systemischen Wandel an Zugkraft. Diese Dynamik war die ganze Woche über spürbar, in den Themen der Sessions und in den Gesprächen an den Ständen.
Networking, das sich summiert
Ich kam mit einer Liste von Menschen, die ich treffen, und Gesprächen, die ich führen wollte, nach San Francisco. Was ich mitnahm, übertraf diese Pläne deutlich. Das Networking auf der RSAC ist wirklich hervorragend, nicht allein wegen der Größe, sondern weil die Veranstaltung die richtige Konzentration an Entscheidern, Ingenieuren und Forschern anzieht, die aktiv an denselben Problemen arbeiten.
Der German Pavilion an Stand 5469 war ein natürlicher Knotenpunkt für europäische Gespräche. Aber die besten Kontakte entstanden organisch: zwischen den Sessions, beim Kaffee, auf Empfängen. Das ist der wahre Wert, persönlich vor Ort zu sein.
Über den fachlichen Wert hinaus tat es einfach gut, von Gleichgesinnten umgeben zu sein. Menschen, die Sicherheit nicht als zu bewältigendes Problem sehen, sondern als Fundament, um Produkte zu bauen, die die Welt besser und sicherer machen. Diese Energie findet man anderswo nur schwer, und sie ist es, die die RSAC jedes Jahr aufs Neue die Reise wert macht.
CTI 2026: Telemetrie ist die neue Währung
Wenn es ein Thema gab, das sich durch jedes Threat-Intelligence-Gespräch dieser Woche zog, dann dieses: CTI wird grundlegend telemetriegetrieben, und die Mauern zwischen den Anbietern fallen.
Plattform um Plattform, Stand um Stand, das Muster war immer dasselbe. Unternehmen bündeln Telemetrie, teilen Anreicherungsdaten und bauen auf den Ergebnissen der anderen auf. Das alte Modell proprietärer Intelligence-Silos weicht etwas Kollaborativerem. Feed-Anbieter reichern an und bewerten. Plattform-Anbieter integrieren breit. Detection-Unternehmen speisen Telemetrie zurück ins Ökosystem.
Das ist eine gesunde Entwicklung. Die Bedrohungen, denen wir gegenüberstehen, von staatlich gesteuerten Kampagnen bis zu Ransomware-Operationen, sind zu komplex und zu schnelllebig, als dass ein einzelner Anbieter sie allein abdecken könnte. Die Branche scheint das verinnerlicht zu haben, und man merkt es.
Der Realitätscheck für agentische KI
„Agentic AI“ war auf der RSAC 2026 überall. In Keynotes, auf Bannern an den Ständen, in Produktdemos. Fast jeder Anbieter hatte eine agentische Geschichte zu erzählen.
Aber wer über die Ausstellungsfläche ging und gezielte Fragen stellte, entdeckte eine Lücke zwischen Marketing und Substanz. Viele Implementierungen, die das Label „agentisch“ tragen, sind in der Praxis Orchestrierungsketten: sequenzielle Tool-Aufrufe, verpackt in eine Sprachmodell-Schnittstelle. Man denke an LangChain-artige Pipelines mit einem Chatbot obendrauf. Nützlich, gewiss, aber nicht das, was die meisten Fachleute als wirklich agentisch verstehen würden, also Systeme, die über komplexe Workflows hinweg schlussfolgern, planen, sich anpassen und autonom handeln können.
Das ist keine Kritik an einem bestimmten Anbieter. Die Technologie ist wirklich schwierig, und die Branche findet noch heraus, was „agentisch“ in einem Sicherheitskontext bedeuten sollte. Aber die Lücke ist erwähnenswert, denn Kunden verdienen Klarheit darüber, was sie kaufen.
Zwei Kontakte, die herausstechen
Unter Dutzenden wertvoller Gespräche stachen zwei heraus, die potenziell die wirkungsvollsten der gesamten Konferenz waren.
ticura aus Kassel leistet beeindruckende Arbeit bei der Optimierung von CTI-Quellen: Sie aggregieren über tausend Quellen, bewerten die Wirksamkeit von Feeds und erzeugen angereicherte, erklärbare Intelligence. Ihr Ansatz, CTI-Qualität messbar statt vorausgesetzt zu machen, deckt sich eng mit dem, was der Markt aus unserer Sicht braucht.
DCSO, getragen von einigen der größten Unternehmen Deutschlands, bringt ein vertrauensbasiertes Community-Intelligence-Modell mit, das europäische kritische Infrastruktur bedient. Ihr Fokus auf kollaborativen, organisationsübergreifenden Intelligence-Austausch innerhalb eines Vertrauensrahmens ist genau das ökosystemische Denken, das europäische CTI stärker macht.
Beide Gespräche öffneten Türen zu einer Zusammenarbeit, die für alle Seiten bedeutsam sein könnte. Wir freuen uns darauf, auszuloten, was möglich ist.
Wo Serify hineinpasst
Der Gang über die Ausstellungsfläche und die Gespräche mit Dutzenden Anbietern in dieser Woche schärften etwas, das ich schon vorher gespürt hatte: Serify konkurriert nicht in einem überfüllten Markt. Wir adressieren eine Lücke, die die meisten Plattformen umgehen, statt sie zu lösen.
Die Mehrheit der Plattformen, denen ich begegnete, fällt in zwei Kategorien. Sie aggregieren entweder strukturierte Feeds und präsentieren sie als Intelligence, oder sie nehmen Intelligence, die jemand anderes erzeugt hat, und leiten sie in operative Workflows. Beides ist notwendig. Keines löst das Kernproblem: die riesige, unstrukturierte Landschaft aus Advisories, Berichten, regulatorischen Meldungen und Schwachstellen-Veröffentlichungen in kontextbezogene, korrelierte, verwertbare Intelligence zu verwandeln.
Genau das tut Serify. Unsere domänenangepassten KI-Modelle verarbeiten Hunderttausende Quellen. Wir korrelieren mit graphbasierter Analyse statt flacher Aggregation, was Beziehungen und Muster sichtbar macht, die das bloße Stapeln von Feeds nicht offenlegen kann. Und wir tun das mit einem europäisch-orientierten Ansatz: vollständige DSGVO-Konformität, native EUVD-Integration und eine Reporting-Pipeline, die auf die 24-Stunden-Meldepflicht für Schwachstellen des CRA ab September 2026 ausgelegt ist.
Der oben beschriebene Trend zum Teilen von Telemetrie macht das umso relevanter. Je kollaborativer das Ökosystem wird, desto mehr ist die Fähigkeit, verschiedene Datenquellen zu erfassen, zu korrelieren und über sie hinweg zu schlussfolgern, nicht nur ein Feature. Sie ist das Fundament.
Ausblick
Die RSAC 2026 hat bestätigt, dass die Cybersicherheitsbranche an einem Wendepunkt steht. Die Regulierung beschleunigt sich. Intelligence wird kollaborativ. Und die Nachfrage nach Werkzeugen, die die Datenflut tatsächlich sinnvoll erschließen, wächst nur weiter.
Ich kam nach San Francisco, um zu lernen, Kontakte zu knüpfen und die Richtung zu bestätigen, auf die wir hinbauen. Alle drei sind eingetreten, und mehr noch. Die Partnerschaften, die aus dieser Woche entstehen, werden unsere Roadmap in den kommenden Monaten prägen.
Bis zur RSAC 2027.
Tags