Hamburg, 05. November 2026. – Es ist kurz nach zwei Uhr nachts, als auf einem Server die ersten Anmeldeversuche eingehen: „root“, „admin“, „backup“. Vierzig Versuche in einer Minute. Für sich genommen wäre das ein Logeintrag, den niemand liest. Doch derselbe Angreifer hat es kurz zuvor bereits bei zwei anderen Unternehmen versucht. Ein einzelner Server kann dieses Muster nicht erkennen. Ein Netzwerk aus vielen Servern kann es.

Genau hier setzt Mesh Intelligence an, eine Eigenentwicklung der Hamburger OIT.One GmbH. Die angebundenen Server melden verdächtige Aktivitäten fortlaufend an eine zentrale Instanz. Dort werden die Meldungen systemübergreifend ausgewertet. Überschreitet eine Angreifer-Adresse definierte Schwellen, wird sie gesperrt. Die Sperre gilt anschließend für alle teilnehmenden Systeme und auf Wunsch auch direkt in der Perimeter-Firewall des Kunden. Versucht der Angreifer es beim nächsten Ziel, bekommt er keine Antwort mehr.

Gemeinsam statt allein

„Ein Server allein sieht einen Angriff. Ein Mesh sieht das Muster“, sagt Tim Stephan Schulze, Geschäftsführer der OIT.One GmbH. „Jeder Angriff, den einer unserer Teilnehmer erlebt, macht alle anderen sicherer. Das ist im Grunde Herdenimmunität für IT-Infrastruktur.“

Die Sperren sind bewusst zeitlich begrenzt und werden bei wiederholten Angriffen verlängert. Administratoren können sie jederzeit manuell aufheben. Eine Whitelist hat immer Vorrang, sodass berechtigte Zugänge wie die Fernwartung nicht versehentlich ausgesperrt werden.

Bewährt im Ernstfall

Wie wichtig eine solche zusätzliche Schutzschicht ist, zeigte sich im Oktober 2026. Mit der Kernel-Schwachstelle „PwnEscape“ wurde eine kritische Lücke in Virtualisierungsumgebungen bekannt, für die ältere Systemversionen keinen Patch erhielten. Bis die betroffenen Systeme aktualisiert waren, sicherte OIT.One die eigene Infrastruktur mit Mesh Intelligence vorübergehend zusätzlich ab. Damit war genau das kritische Zeitfenster zwischen Bekanntwerden einer Lücke und ihrer Behebung abgedeckt.

KI als Verstärkung, nicht als Blackbox

Mesh Intelligence setzt auf künstliche Intelligenz, macht sie aber nicht zur alleinigen Entscheidungsinstanz. Das Fundament bildet ein regelbasiertes, deterministisches Regelwerk. Ergänzend unterstützt KI bei der Auswertung und hilft, Auffälligkeiten schneller einzuordnen. „KI ist für uns ein starkes Werkzeug, aber kein Selbstzweck“, sagt Schulze. „Wir kombinieren sie mit klaren Regeln, damit jede Maßnahme begründbar und prüfbar bleibt. Genau das verlangen Auditoren nach ISO 27001 oder NIS2, und genau das erwarten unsere Kunden.“

Teilnehmen oder einfach vertrauen

Unternehmen können auf zwei Wegen profitieren. Sie können eigene Server aktiv in das Mesh einbinden: Die Aufnahme erfolgt per Installationsskript, und je nach Wunsch melden die Systeme Angriffe, übernehmen die gemeinsame Sperrliste oder beides. Kunden, deren Systeme bei OIT.One gehostet werden, sind ohne zusätzlichen Aufwand automatisch geschützt.

Künftig soll Mesh Intelligence zudem mit dem OIT Service Desk zusammenwachsen und dort auch die Inventarisierung von Geräten unterstützen.