revel8

revel8 bietet Unternehmen eine Plattform für Security Awareness, die Mitarbeitende mit realistischen Angriffssimulationen trainiert. Die Marke sitzt in München und richtet sich an Security- und IT-Teams, die menschliches Risiko steuern – vom schlanken IT-Betrieb bis zur Enterprise-Architektur mit mehreren Mandanten. Statt einmaliger Schulungsvideos spiegelt revel8 aktuelle Angriffe über mehrere Kanäle und passt Schwierigkeit und Inhalt an Rolle und Verhalten.

Der Nutzen ist eine Belegschaft, die Phishing, Vishing und Deepfakes erkennt, bevor Schaden entsteht. Die Awareness Playlist orchestriert Simulationen und Kurztrainings automatisch, während das Security-Team Inhalte und Zielgruppen behält. Threat Composer erzeugt aus einer kurzen Vorgabe mehrkanalige Szenarien mit passender Mikro-Lektion. Threat Intelligence und OSINT bilden die Angriffsfläche der Organisation ab. Interaktive Trainings entstehen aus eigenen Richtlinien oder aus einem Katalog zu DSGVO, NIS-2, DORA, ISO 27001 und Phishing. Risk Monitoring bündelt Meldungen aus Outlook, Gmail und einer mobilen App zu einem Awareness Score und schlägt Gegenmaßnahmen vor. Für Contact Center gibt es Tests gegen KI-Agenten und Sprachangriffe auf den First Level.

Die Positionierung ist AI-native Human-Risk-Plattform mit Hosting in Deutschland, nicht ein E-Mail-Filter und nicht reines E-Learning. revel8 läuft auf STACKIT der Schwarz-Gruppe, ist nach ISO/IEC 27001:2022 zertifiziert, DSGVO-konform und auf DORA, NIS-2 und BFSG ausgerichtet. Die Oberfläche ist deutsch und englisch, Simulationen laufen in über 30 Sprachen. Integrationen sitzen in Outlook, Teams und Gmail, dazu SSO per SAML, SCIM und LMS-Export. Das Setup ist in unter einer Woche vorgesehen. Reporting bleibt betriebsratsfähig: anonymisierte Gruppen, Mindestgröße fünf.

Zum Team zählen rund 50 Personen. Julius Muth und Tom-Christopher Müller führen als Co-CEOs und Geschäftsführer, Robert Seilbeck als CTO. Kunden kommen aus Industrie, Handel, Finanzdienstleistung und weiteren Branchen, darunter OBI, STIHL, FC Bayern und Allianz Partners. revel8 ist Mitglied der Allianz für Cyber-Sicherheit.

revel8 steuert Awareness als laufendes Programm, nicht als einmaligen Kurs.

Die Awareness Playlist plant rollenspezifische Simulationen über E-Mail, SMS, WhatsApp, Messenger, Sprache und Deepfake-Video. Die Schwierigkeit passt sich an, damit Übung nicht zur Routine wird. Threat Composer erzeugt aus aktuellen Mustern und OSINT in kurzer Zeit eine fertige Kampagne; jede Simulation kommt mit einer etwa 60-sekündigen Lektion im Moment des Klicks.

Threat Intelligence zieht laufende Bedrohungen und priorisiert sie. Organisatorisches OSINT (geleakte Zugangsdaten, exponierte Infrastruktur, Vendor-Signale) und – nur mit Einwilligung – personenbezogenes OSINT machen Szenarien konkret für Finance, IT oder Geschäftsleitung. Interaktive Trainings lassen sich aus eigenen Policies erzeugen, bleiben editierbar und markenfähig und gehen per SCORM in vorhandene LMS.

Risk Monitoring nimmt Meldungen aus den Arbeitsplatz-Tools und einer MDM-App entgegen, reichert sie an und verdichtet sie zu einem Awareness Score. Das Mitigation Center empfiehlt die nächste Gegenmaßnahme und zeigt, wo eine technische Sperre den Menschen entlastet. Call Center Security testet kundennahe KI-Agenten mit Prompt-Injection und fährt Sprachsimulationen gegen Frontline-Teams, inklusive IVR.

Integrationen: Reporting in Outlook und Gmail, SSO, SCIM, API- und Dateiexport, Multi-Tenant für MSSPs. Kundendaten bleiben im Mandanten und trainieren die Modelle nicht. Hosting in Deutschland auf STACKIT.

revel8 adressiert europäische Unternehmen, deren Auditoren Dokumentation zu NIS-2, DORA, ISO 27001 und Datenschutz verlangen und deren Belegschaft über E-Mail hinaus angreifbar ist. Primäre Käufer sitzen bei CISO und Informationssicherheit. Daneben stehen schlanke IT-Teams, die vorstandstaugliche Monatsberichte ohne Handarbeit brauchen, und Contact-Center-Verantwortliche mit hohem Sprach- und Helpdesk-Risiko.

Generative KI macht Stimme, Bild und Text billig fälschbar. Klassische Awareness, die auf E-Mail-Templates und jährliche Videos setzt, trifft diese Angriffe nicht. revel8 setzt dagegen auf mehrkanalige, aktuelle Simulation und Training im Moment der Handlung, mit Datenresidenz in Deutschland.

Schwerpunkte liegen in Deutschland, Österreich, der Schweiz und der weiteren EU. Referenzen reichen von Fertigung und Handel über Energie und Pharma bis Finanzdienstleister, unter anderem BEUMER Group, STIHL, OBI, Enercon, Allianz Partners und Zenjob.