KELA und Fujitsu schließen eine Kooperationsvereinbarung im Bereich Cybersicherheit ab

Von der „Abwehr nach einem Angriff“ zum „Handeln vor einem Angriff“: Durch die Kombination der globalen Cyber-Bedrohungsdaten von KELA mit den fortschrittlichen Servicekapazitäten von Fujitsu wird die „Active Cyber Defense“ (ACD) in Japan vorangetrieben.

TOKIO, Japan, 25. September 2026. KELA K.K., die japanische Tochtergesellschaft des auf Cyber-Bedrohungsanalysen spezialisierten Unternehmens KELA Inc. (Hauptsitz: Minato-ku, Tokio; Geschäftsführer und COO: Yuji Hirokawa; im Folgenden „KELA“), gab heute bekannt, dass es eine Kooperationsvereinbarung mit Fujitsu Limited (im Folgenden „Fujitsu“) über die Einführung von Cybersicherheitslösungen der KELA Group (Israel) auf dem japanischen Markt geschlossen hat.

Die Vereinbarung umfasst sowohl ein Managed-Security-Service-Provider-Modell (MSSP), bei dem Fujitsu Lösungen der KELA Group nutzt, um Managed Security Services anzubieten, als auch ein Reseller-Modell, bei dem Fujitsu KELA-Lösungen auf dem Markt vertreibt und weitervermarktet.

Im Rahmen dieser Zusammenarbeit werden die Technologien der KELA Group – darunter Cyber Threat Intelligence (CTI), die aus dem globalen Dark Web, Untergrundforen und Cyberkriminalitäts-Communities gesammelt und analysiert wird; Attack Surface Management (ASM); Continuous Threat Exposure Management (CTEM) sowie Third-Party Risk Management (TPRM), einschließlich der Transparenz von Risiken durch Dritte und des Risikomanagements in der Lieferkette – mit dem Cybersicherheits-Know-how und den fortschrittlichen Dienstleistungskapazitäten von Fujitsu, einschließlich Beratung und Managed Services, kombiniert.

Durch die Bündelung dieser Fähigkeiten möchte KELA den Wandel für Unternehmen, Behörden und Betreiber sozialer Infrastrukturen von einer herkömmlichen Verteidigung, die erst nach einem Angriff reagiert, hin zu einer aktiven Cyberabwehr (Active Cyber Defense, ACD) beschleunigen: Dabei geht es darum, Angreiferaktivitäten und Frühindikatoren bereits vor einem Angriff zu erkennen, Risiken zu verstehen, bevor Schaden entsteht, und diese Erkenntnisse in Entscheidungen und Maßnahmen umzusetzen.

Auf dem Weg zu einer Cyberabwehr, die bereits vor einem Angriff eingreift

Cyberangriffe werden immer schneller und ausgefeilter. Gleichzeitig erweitert die rasante Verbreitung generativer KI und anderer KI-Technologien, von Cloud-Diensten und digitalen Lieferketten den Umfang der Cyberrisiken über das hinaus, was sich allein aus dem eigenen Netzwerk eines Unternehmens ableiten lässt.

Angreifer beginnen damit, Informationen über Unternehmen und deren Geschäftspartner zu sammeln, bevor sie einen Angriff versuchen. Sie stehlen und handeln mit Zugangsdaten, identifizieren im Internet zugängliche Ressourcen und bewerten Schwachstellen sowie mögliche Angriffswege. Die Cyberabwehr muss daher über die bloße Überwachung hinausgehen, ob ein Unternehmen bereits kompromittiert wurde. Unternehmen müssen verstehen, was Angreifer möglicherweise gegen sie vorbereiten, und handeln, bevor diese Aktivitäten zu tatsächlichen Schäden führen.

Der Ansatz der KELA zur aktiven Cyberabwehr

Ausgehend von CTI, das Aktivitäten auf Angreiferseite erfasst, bietet KELA kontinuierlich Einblick in externe Risiken wie beispielsweise:

• Aktivitäten von Angreifern im Dark Web und in Cyberkriminalitäts-Communities
• Durchgesickerte oder offengelegte Zugangsdaten und Unternehmensinformationen
• Im Internet zugängliche digitale Vermögenswerte der Organisation und ihrer Konzerngesellschaften
• Schwachstellen, Gefährdung und Ausnutzbarkeit
• Risiken, die von Geschäftspartnern, Auftragnehmern, Dienstleistern und anderen Dritten ausgehen

Mit Cyber-Threat-Intelligence als Kernkomponente integriert KELA zudem Einblicke in die externe Angriffsfläche eines Unternehmens, die kontinuierliche Bedrohungsbelastung, Risiken durch Dritte sowie Cyberrisiken auf Führungsebene und ermöglicht es Unternehmen so, Cyberrisiken aus drei Perspektiven anzugehen: aus der Perspektive des Angreifers, des Unternehmens selbst und der verbundenen Dritten.

Zu den wichtigsten Lösungen der KELA-Gruppe, die im Rahmen dieser Zusammenarbeit abgedeckt werden, gehören:

KELA CTI-Plattform – Cyber Threat Intelligence (CTI)

Bietet Bedrohungsinformationen, die aus dem Ökosystem der Cyberkriminalität, in dem Angreifer agieren – darunter das Dark Web, Untergrundforen und Cyberkriminalitäts-Communities –, gesammelt und analysiert wurden. Das System erfasst Angreiferaktivitäten, durchgesickerte Informationen, Zugangsdaten und Informationen zu potenziellen Zielen, um frühzeitig Einblicke in Indikatoren und Risiken zu gewähren, die zu Angriffen führen könnten.

ULTRARED CTEM-Plattform – Management externer Angriffsflächen (EASM) und kontinuierliches Management der Bedrohungslage (CTEM)

Erfasst kontinuierlich die im Internet exponierten digitalen Ressourcen eines Unternehmens und seiner Konzerngesellschaften und bietet Einblick in Schwachstellen, Risiken und Ausnutzbarkeiten. Damit unterstützt es Unternehmen dabei, kontinuierlich zu verstehen, wie sie aus Sicht des Internets wahrgenommen werden, und Risiken zu priorisieren, die Abhilfemaßnahmen erfordern.

SLING TPRM-Plattform – Transparenz bei Risiken durch Dritte und Risikomanagement in der Lieferkette (TPRM)

Bewertet und verwaltet kontinuierlich Cyberrisiken, die von Geschäftspartnern, Auftragnehmern, Dienstleistern, verbundenen Unternehmen und anderen Dritten sowie aus Beziehungen innerhalb der Lieferkette ausgehen. Es unterstützt das Cyberrisikomanagement nicht nur für die Organisation selbst, sondern auch im gesamten Ökosystem verbundener Organisationen.

KELA × Fujitsu

Eine der größten Stärken von KELA ist die globale Cyber-Bedrohungsanalyse aus der Perspektive der Angreifer. KELA nutzt Erkenntnisse aus der „Welt der Angreifer“ – wo Angreifer agieren, welche Ziele sie ins Visier nehmen, welche Informationen sie handeln und auf welche Organisationen sie es abgesehen haben –, um die Abwehrmaßnahmen von Unternehmen und Organisationen zu stärken.

Fujitsu verfügt unterdessen über eine breite geschäftliche Basis zur Unterstützung von Unternehmen, staatlichen Organisationen und der sozialen Infrastruktur in Japan sowie über Cybersicherheitsspezialisten und fortschrittliche Dienstleistungskompetenzen, die von Beratung bis hin zu Managed Services reichen.

KELA

• Die Fähigkeit, den Angreifer zu verstehen
• Die Fähigkeit, die eigenen Schwachstellen und Risiken der Organisation zu erkennen
• Die Fähigkeit, Risiken zu erkennen, die Geschäftspartner, verbundene Unternehmen und andere verbundene Organisationen betreffen

Fujitsu

• Die Fähigkeit, Risiken zu bewerten und die Ergebnisse mithilfe der Fachkenntnisse des Red Teams sowie umfassender Kompetenzen mit Maßnahmen zur Risikominderung und Verbesserung zu verknüpfen

Durch die Bündelung der Stärken beider Unternehmen werden KELA und Fujitsu einen noch umfassenderen Ansatz für die Cyberabwehr auf dem japanischen Markt vorantreiben.

KELA betrachtet diese Zusammenarbeit mit Fujitsu als eine wichtige Initiative, die über den reinen Verkauf und die Bereitstellung von Technologie hinausgeht und die Einführung von „Active Cyber Defense“ in Japan vorantreibt. Durch die Kombination der globalen Bedrohungsinformationen der KELA-Gruppe mit den fortschrittlichen Dienstleistungskapazitäten von Fujitsu auf dem japanischen Markt werden die Unternehmen Unternehmen, Regierungsorganisationen und Betreiber sozialer Infrastruktur dabei unterstützen, Risiken zu erkennen, fundierte Entscheidungen zu treffen und Maßnahmen zu ergreifen, bevor Angriffe stattfinden.

KELA wird durch die Zusammenarbeit mit Fujitsu die Einführung und Weiterentwicklung von Active Cyber Defense (ACD) in Japan weiter vorantreiben und so zu einer stärkeren Widerstandsfähigkeit von Unternehmen sowie letztlich zu einem sichereren und nachhaltigeren Geschäftswachstum für Unternehmen, staatliche Organisationen und Betreiber kritischer gesellschaftlicher Infrastrukturen beitragen.

Stellungnahme von Fujitsu Limited

Fujitsu Limited
Uvance Wayfinders
Partner: Takeshi Sato

„Fujitsu wird das durch unsere Red-Team-Aktivitäten gewonnene praktische Fachwissen aus der Perspektive der Angreifer mit den Bedrohungsinformationen von KELA kombinieren, um Dienstleistungen für Unternehmen und Organisationen anzubieten, die eine aktive Cyberabwehr unterstützen, indem sie Bedrohungen immer einen Schritt voraus sind. Bedrohungsinformationen schaffen nur dann einen Mehrwert, wenn sie effektiv genutzt werden, und das Attack Surface Management gewinnt erst dann wirklich an Bedeutung, wenn Ressourcen und Risiken sichtbar gemacht wurden. Durch die Bedrohungssuche verknüpfen wir diese Fähigkeiten und bieten umfassende Unterstützung – von der Identifizierung der Risiken, die Maßnahmen erfordern, bis hin zur Planung erster Reaktionsmaßnahmen –, um Kunden dabei zu helfen, ihre Abwehrfähigkeiten zu stärken.“