Das Kernproblem ist konzeptionell elegant, aber praktisch brutal: CISOs (Chief Information Security Officers) erhalten unzureichende Sicherheitsbudgets, was zu kleineren Teams führt. Diese Teams müssen vermehrt auf Automatisierung und Agentic AI setzen – also auf autonome KI-Systeme, die eigenständig Sicherheitsentscheidungen treffen und Angriffe abwehren können. Aber hier liegt die Falle: Agentic-AI-Systeme werden typischerweise nach verbrauchten Token abgerechnet – ähnlich wie ein Wort, aber nicht identisch. Bei Mehrfach-Angriffen oder ineffizienten Abläufen können diese Kosten explodieren und die bereits angespannte Budgetsituation weiter verschärfen.
Sevii-CEO Curt Aubley fasst das Problem zusammen: “Menschen haben begrenzte Budgets, und die Ausgaben müssen vorhersehbar sein.” Seine Antwort ist ein Paradigmenwechsel. Statt Token zu zählen, berechnet CSD eine feste Gebühr pro geschütztem Asset – beispielsweise 50 Dollar pro Jahr für einen Laptop, eine Benutzeridentität oder ein Cloud-Asset. Die Anzahl der eingehenden Angriffe spielt keine Rolle mehr.
Besonders interessant ist die Governance-Integration über Seviis “Myrmidon Defense Technology”. CISOs können definieren, wann autonome Cyber Warriors (Seviis Bezeichnung für ihre KI-Agenten) automatisch aktiviert werden und kritische Assets von manuellen Prozessen abkoppeln. So können untergeordnete Systeme automatisch bereinigt werden, während kritische Infrastrukturen durch menschliche Sicherheitsexperten kontrolliert bleiben.
Frank Holt von Synergem Technologies betont die Marktrelevanz: “Unternehmen können jetzt wirtschaftlich ihre Cyber-Ziele erreichen – etwa eine vollständige Abhilfe in unter 15 Minuten, selbst bei Schwarm-Angriffen – zu einem festen Preis pro Asset.” Das ist für deutsche Unternehmen und öffentliche Institutionen entscheidend, die unter DSGVO-Meldepflichten und BSI-Richtlinien operieren.
Der Zeitpunkt ist präzise gewählt: Mit AI-Modellen wie Claude Mythos werden offensive Cyberattacken zunehmend automatisiert und skaliert. Die defensive Seite braucht symmetrische Antworten – aber eben auch mit planbaren Budgets. Seviis Ansatz könnte damit zum Spielwechsel für Risk Manager und CISOs werden, die zwischen Sicherheit und Kostenverantwortung balancieren müssen.