Über Ojava

Unsere Mission

Wir glauben, dass jedes kleine Unternehmen in Europa die gleiche Sicherheitssicht verdient wie Grossunternehmen — ohne die Komplexität und ohne die Kosten.

Die meisten Sicherheitsprodukte sind für Unternehmens-SOCs mit Vollzeit-Analysten gemacht. Dienstleistungsunternehmen — Treuhänder, Buchhalter, Anwaltskanzleien, Beratungsfirmen — haben meist weder das eine noch das andere. Wenn etwas Verdächtiges passiert, ist niemand da, der hinsieht. Und wenn etwas gemeldet wird, kann niemand sagen, was es wirklich bedeutet.

Ojava schliesst diese Lücke. Wir überwachen Ihre Cloud-Konten und Windows-Endpoints kontinuierlich, wenden Erkennungsregeln an, die auf das Angreifer-Verhalten gegen KMU abgestimmt sind, und lassen Ojava jede Meldung in einer Sprache erklären, die ein beschäftigter Partner versteht. Ziel ist nicht, Sie mit Telemetrie zuzuschütten — sondern Ihnen zu sagen, was als Nächstes zu tun ist.

Für wen wir arbeiten

Ojava ist für Unternehmen gebaut, die mit sensiblen Daten umgehen, anspruchsvolle Kunden bedienen und sich keinen Sicherheitsvorfall leisten können.

Wenn Ihr Unternehmen mit Microsoft 365 oder Google Workspace arbeitet, vertrauliche Kundendaten verwaltet und kein eigenes IT-Sicherheitsteam hat — dann wurde Ojava für Sie gebaut.

Wir arbeiten mit Dienstleistungsunternehmen, Treuhandkanzleien, Anwaltskanzleien, Finanzberatern und jeder Organisation zusammen, in der Vertrauen und Datenschutz nicht verhandelbar sind.

Für europäische Compliance gebaut

Gegründet in Genf, Schweiz, haben wir Ojava unter einem der strengsten Datenschutzregime Europas gebaut (Schweizer DSG/nDSG, ergänzt durch DSGVO für EU-Berührungspunkte). Das bedeutet: EU-Datenstandort, keine Erfassung von E-Mail-Inhalten und transparente KI-Verarbeitung sind von Tag eins eingebaut — nicht nachträglich hinzugefügt, um einen Markt zu erschliessen.

Generische SaaS-Sicherheitsprodukte passen oft nicht sauber auf europäische Pflichten — Rechnungsbetrug gegen einen Treuhänder ist in den meisten europäischen Rechtsordnungen ein meldepflichtiger Vorfall, nicht nur ein Backoffice-Versehen. Unsere Erkennungsregeln sind auf die tatsächlichen Angriffe gegen europäische KMU kalibriert: Business Email Compromise, Postfachweiterleitung, OAuth-Freigabe-Betrug, Massendownload-Datenabfluss, Ransomware.

Warum wir Ojava gebaut haben

Die Gründungseinsicht: Die Lücke zwischen «ein Werkzeug hat etwas gemeldet» und «die richtige Person weiss, was zu tun ist» ist der Ort, an dem fast jeder vermeidbare Vorfall geschieht. Wir nutzen KI nicht, um das Sicherheitsteam zu ersetzen, das Sie nicht haben — sondern um der freundliche Senior-Analyst zu sein, der bereitsteht, wenn um 3 Uhr morgens eine Meldung eingeht.