Von Kaci, Gründer von NovaShield, Master in Cybersecurity & Cloud an der IPSSI. NovaShield ist als Anbieter auf der Plattform Cybermalveillance.gouv.fr registriert.
Lesezeit: ca. 10 Min. · Veröffentlicht am 24. Juli 2026 · Aktualisiert am 24. Juli 2026
Mantra schützt Mitarbeitende in dem Moment, in dem sie eine verdächtige E-Mail lesen – über eine Browser-Erweiterung, die Echtzeit-Warnbanner anzeigt. NovaShield zielt stattdessen darauf ab, Mitarbeitende durch Simulation und Schulung zu trainieren, damit sie Bedrohungen selbst erkennen, auch auf Kanälen, die eine Erweiterung nicht abdeckt (SMS, QR-Code, Telefon). Beide Ansätze sind legitim; die Wahl hängt von der technischen Einsatzkapazität und der Sensibilisierungsvision ab.
Transparenzhinweis: Dieser Artikel wurde von Kaci, Gründer von NovaShield, verfasst. Alle zitierten Daten stammen aus öffentlich verifizierbaren Quellen. Wir geben ausdrücklich an, wo Mantra besser geeignet ist als NovaShield.
Das Wichtigste auf einen Blick
- Mantra wurde im März 2025 von Cyber Guru (Italien) übernommen — kein unabhängiges französisches Startup mehr
- Die Browser-Erweiterung erfordert technisches Deployment (MDM, GPO), das für KMU ohne strukturiertes IT-Team aufwendig sein kann
- Mantra veröffentlicht keine Preise — ein kommerzieller Prozess mit Demo ist erforderlich
- Die Echtzeit-Abdeckung erstreckt sich nicht auf dicke Clients (Outlook Desktop, Thunderbird) oder native Mobile-Apps
- NovaShield: keine Installation auf Geräten, kostenlos bis 50 Mitarbeitende, 59 €/Monat darüber hinaus, Hosting in Frankreich
- Mantra bleibt die bessere Wahl, wenn Sie Echtzeit-Schutz im Posteingang wünschen und ein IT-Team haben, das die Erweiterung verwalten kann
Vergleich auf einen Blick
| Kriterium | Mantra | NovaShield |
|---|---|---|
| Hauptansatz | Echtzeit-Coaching (Browser-Erweiterung) | Simulation + Schulung |
| Installation erforderlich | Ja (Erweiterung auf jedem Gerät) | Nein |
| Öffentliche Preise | Nein | Ja (kostenlos → 349 €/Monat) |
| Daten-Hosting | EU (ex-Frankreich, post-Cyber-Guru-Übernahme) | Frankreich |
| SMS- und QR-Code-Abdeckung | Nein | Ja |
| On-Demand-E-Mail-Überprüfung | Nein | Ja |
| NIS2-Berichte | Nein | Ja (in Entwicklung) |
| Verkaufszyklus | Demo + Angebot | Self-serve, ohne Termin |
Mantra im Überblick
Mantra ist ein in Paris gegründetes Startup, spezialisiert auf Phishing-Sensibilisierung und -Erkennung. Das Unternehmen setzte auf einen originellen Ansatz: Echtzeit-Coaching, direkt im Posteingang des Mitarbeitenden, über Smart Banners und Browser Defender.
Wichtiges Update: Im März 2025 wurde Mantra von Cyber Guru, einem italienischen Unternehmen mit Sitz in Rom, übernommen. Das Mantra-Team (etwa 15 Personen, darunter die Mitgründer Gaspard Droz und Guillaume Charhon) ist Cyber Guru beigetreten, das nun 1.000+ Organisationen und 1,5 Millionen aktive Nutzer im kombinierten Unternehmen verzeichnet. Mantra ist damit kein unabhängiges französisches Startup mehr: Es ist eine Marke und ein Team, das in eine italienische Gruppe integriert wurde.
Die Plattform basiert laut Mantra-Website auf einer Browser-Erweiterung, die sich in E-Mail-Clients (Outlook, Gmail) integriert. Die Erweiterung analysiert eingehende E-Mails und zeigt kontextuelle Warnbanner an, wenn eine E-Mail verdächtige Signale aufweist. Die Plattform bietet auch Phishing-Simulationskampagnen an, im Rahmen eines umfassenderen Ansatzes, der Echtzeit-Erkennung und Verhaltensanalyse kombiniert.
Was Mantra gut macht
Echtzeit-Coaching: ein origineller pädagogischer Ansatz
Anstatt eine gefälschte E-Mail zu senden und zu messen, wer klickt, begleitet Mantra Mitarbeitende beim Umgang mit echten verdächtigen E-Mails. Das Warnbanner erklärt, warum die E-Mail verdächtig ist. Für Organisationen, die Schutz und Schulung in einer Geste verbinden wollen, ist das ein relevanter Ansatz.
Ein Team, das den lokalen Markt versteht
Das Mantra-Team (nach der Übernahme weiterhin in Frankreich ansässig, mit Gaspard Droz als Country Managing Director France) versteht die in Frankreich kursierenden Angriffe: IBAN-Betrug, BEC gegen Finanzleitungen, Lieferanten-Identitätsmissbrauch, gefälschte Verwaltungs-E-Mails.
Kontinuierliche Verhaltensanalyse
Mantra analysiert kontinuierlich die E-Mail-Interaktionen der Mitarbeitenden und erstellt ein menschliches Risikoprofil auf Basis realer Verhaltensweisen.
Hosting
Vor der Übernahme durch Cyber Guru hostete Mantra seine Daten in Frankreich. Seit der Integration in die Cyber-Guru-Gruppe (mit Sitz in Italien) wird der Hosting-Status als "EU" deklariert — ein Punkt, der direkt mit Mantra zu klären ist für Organisationen mit Anforderungen an digitale Souveränität.
Was sind Mantras Grenzen für KMU?
Das Deployment einer Browser-Erweiterung
Für ein KMU mit 60 Mitarbeitenden, bei dem der IT-Verantwortliche fünf Funktionen gleichzeitig wahrnimmt, ist die Installation und Wartung einer Erweiterung auf jedem Gerät eine reale Belastung. Updates, Browser-Kompatibilität, Mitarbeitende, die die Erweiterung deaktivieren, private BYOD-Geräte, die dem Deployment entgehen: jeder Reibungspunkt reduziert die tatsächliche Abdeckung.
NovaShield funktioniert ohne Installation auf den Geräten. Kampagnen kommen in der Standard-Mailbox an, die Überprüfung erfolgt per E-Mail-Weiterleitung, das Micro-Learning erscheint nach einem Klick im Browser.
Keine öffentlichen Preise
Mantra veröffentlicht keine Preisliste auf seiner Website. Der kommerzielle Prozess erfordert eine Demo und ein individuelles Angebot.
Browser-Abhängigkeit
Die Echtzeit-Abdeckung erstreckt sich nicht auf dicke E-Mail-Clients (Outlook Desktop, Thunderbird) oder native Mobile-Apps. In einem KMU mit heterogenem Nutzungsverhalten kann die tatsächliche Abdeckung unter 100% liegen.
Phishing-Simulation als sekundäre Funktion
Mantras DNA ist Echtzeit-Coaching, nicht Phishing-Simulation. Für ein Unternehmen, das ein strukturiertes Simulationsprogramm mit geplanten Kampagnen, variablen Szenarien und kontextualisiertem Post-Fehler-Training sucht, bietet Mantra nicht dieselbe Tiefe wie ein spezialisiertes Tool.
Keine On-Demand-E-Mail-Überprüfung
Mitarbeitende können keine spezifische E-Mail einreichen, um ein detailliertes Urteil auf Abruf zu erhalten.
Was NovaShield anders machen will
Simulation als Trainingsmethode
NovaShield betrachtet Phishing-Simulation als Training, nicht als Test. Wenn ein Mitarbeitender auf einen Link in einer simulierten E-Mail klickt, wird er zu einem 3-5-minütigen Micro-Learning-Modul weitergeleitet, das auf den Falltyp zugeschnitten ist.
Deployment ohne Installation
Ein Konto erstellen, Mitarbeitende importieren, Szenario auswählen, Kampagne starten — ohne Erweiterung zum Einrichten, ohne technischen Termin, ohne Gerätekonfiguration.
Öffentliche und vorhersehbare Preise
NovaShield veröffentlicht seine Preisliste: kostenlos bis 50 Mitarbeitende (Freemium), dann ab 59 €/Monat für 51–150 Mitarbeitende, mit degressiver Staffelung bis 349 €/Monat für 501–1.000 Mitarbeitende. Monatliche Abrechnung ohne Bindung, mit Jahreszahlung -17%.
KI-E-Mail-Überprüfung: ein Urteil, kein Banner
NovaShield ermöglicht es Mitarbeitenden, eine spezifische E-Mail einzureichen und ein detailliertes Urteil zu erhalten: SPF/DKIM/DMARC-Authentifizierung, Absenderanalyse, Link-Inspektion, Inhaltsbewertung.
NIS2-Konformität als automatisiertes Ziel
NovaShield zielt darauf ab, NIS2-Compliance-Berichte automatisch zu generieren: Kampagnenhistorie, Teilnahmequoten, Schulungsergebnisse, Risikowert-Entwicklung nach Abteilung.
Multi-Vektor-Szenarien
Der NovaShield-Katalog zielt darauf ab, in Frankreich beobachtete Angriffsvektoren abzudecken: E-Mail (Phishing, Spear-Phishing, BEC), SMS (Smishing), QR-Code (Quishing), mit Szenarien wie einem gefälschten Chronopost, einem gefälschten Ameli-Rückerstattungsschreiben oder einem IBAN-Betrug.
Für wen Mantra oder NovaShield wählen?
Mantra ist eine gute Wahl, wenn:
- Sie Echtzeit-Schutz im Posteingang wünschen, um Bedrohungen vor der Aktion der Mitarbeitenden abzufangen.
- Sie die technische Kapazität haben, eine Browser-Erweiterung im gesamten Gerätepark einzurichten.
- Sie eine kontinuierliche Verhaltensanalyse auf Basis realer E-Mail-Interaktionen suchen.
- Sie bereit sind, in einen kommerziellen Prozess mit Demo und Angebot zu investieren.
NovaShield ist eine gute Wahl, wenn:
- Sie ein KMU mit 50–500 Mitarbeitenden sind und ein schnell einsetzbares Simulations- und Schulungsprogramm suchen, ohne Installation auf den Geräten.
- Sie transparente Preise und die Freiheit wollen, ohne Verkaufszyklus zu starten.
- Ihr IT-Team klein ist und das Deployment einer Browser-Erweiterung nicht verwalten kann.
- Sie die Reflexe der Mitarbeitenden durch Training aufbauen wollen.
- Sie ein On-Demand-E-Mail-Überprüfungstool mit detailliertem Urteil wünschen.
- NIS2-Konformität ein Thema ist und Sie automatisierte Berichte suchen.
Wie von Mantra zu NovaShield migrieren?
- Erstellen Sie Ihr NovaShield-Konto. Starten Sie Ihre kostenlose Testversion — vollständiger Zugang 14 Tage, ohne Kreditkarte.
- Importieren Sie Ihre Mitarbeitenden. CSV-Export aus Ihrem Verzeichnis oder Ihrer HR-Datei, Import in NovaShield.
- Starten Sie eine Baseline-Kampagne. Mantra-Daten sind nicht übertragbar, aber eine neue Baseline bietet einen sauberen Ausgangspunkt.
- Aktivieren Sie die E-Mail-Überprüfung. Teilen Sie die Weiterleitungsadresse Ihren Mitarbeitenden mit.
- Bewerten und wechseln Sie. Betreiben Sie beide Lösungen bei Bedarf parallel. Wenn die Ergebnisse überzeugen, deinstallieren Sie die Mantra-Erweiterung.
Häufig gestellte Fragen
Ist Mantra für kleine KMU geeignet?
Das Browser-Erweiterungsmodell kann für ein KMU mit 50–100 Mitarbeitenden ohne strukturiertes IT-Team aufwendiger sein.
Was kostet Mantra?
Mantra veröffentlicht keine Preisliste. Preise werden nach einer Demo mitgeteilt. NovaShield veröffentlicht seine Preise: kostenlos bis 50 Mitarbeitende, dann ab 59 €/Monat.
Mantra oder NovaShield: Was wählen?
Wenn Sie Echtzeit-Schutz mit E-Mail-Analyse möchten, ist Mantra die Wahl. Wenn Sie ein Simulationsprogramm mit Micro-Learning, On-Demand-E-Mail-Überprüfung und NIS2-Berichten ohne Installation auf den Geräten suchen, ist NovaShield für autonome KMU ausgelegt.
Gehört Mantra noch einem französischen Unternehmen?
Nein, nicht mehr seit März 2025. Mantra wurde von Cyber Guru, einem italienischen Unternehmen mit Sitz in Rom, übernommen.
Werden die Daten in Frankreich gehostet?
Vor der Übernahme durch Cyber Guru hostete Mantra seine Daten in Frankreich. Seit der Integration in die italienische Gruppe wird der Hosting-Status als "EU" deklariert. NovaShield zielt auf ausschließlich französisches Hosting.
Quellen
-
G2 und Gartner Peer Insights für unabhängige Nutzerbewertungen (auf diesen Plattformen nach "Mantra" und "Cyber Guru" suchen).
-
Mantra.ms für Produktinformationen, Positionierung und Funktionen.
-
Übernahme von Mantra durch Cyber Guru, März 2025 (Riverside Acceleration Capital, Cyber-Guru-Mitteilung).
-
CESIN-Barometer 2024 und ANSSI, Panorama de la cybermenace 2024, für Phishing-Statistiken in Frankreich.
Dieser Vergleich stellt keine vertragliche Verpflichtung dar und die genannten Funktionen können sich seit dem Verfassungsdatum geändert haben.
Über den Autor
Kaci ist Gründer von NovaShield mit einem Master in Cybersecurity & Cloud an der IPSSI. NovaShield ist als Anbieter auf der Plattform Cybermalveillance.gouv.fr registriert.

