06.11.2018

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

Schutz vor Malware ohne installierte Anti-Viren-Software? Gibt's nicht? Gibt's doch! Wir unterhielten uns mit Whalebone-CEO Richard Malovič, wie Whalebone massenwirksam und ganz im Hintergrund Internet-User schützen kann, über die Kooperation mit A1 und über Cyber Security im Kontext von IoT.
/artikel/cyber-security-whalebone
Whalebone
(c) Richard Malovič. Richard Malovič will mit seinem Startup Whalebone einen günstigen Schutz vor Malware schaffen.
sponsored

Das Cyber-Security-Startup Whalebone startete in Brünn/Tschechien, wo nach wie vor der Hauptsitz ist. Seit 2017 kooperiert das Startup mit A1 und betreibt inzwischen ein weiteres Büro in Wien. Wir sprachen mit Gründer und CEO Richard Malovič über das Unternehmen und das große Thema Cyber Security.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++


Cyber Security ist aktuell ein großes Thema. Für welche Art von Bedrohungen sollte man, und speziell junge Unternehmen, vorbereitet sein?

Cyber Security ist tatsächlich ein großes Thema, vor allem in großen Organisationen und Corporates. Bei kleinen Unternehmen und Privatpersonen ist dem nicht wirklich so, obwohl Cyber Security viel mediale Aufmerksamkeit erhält. Das Thema ist sehr komplex, die mit Cyber Security verbundenen Begriffe werden oft falsch gebraucht und die Betroffenen scheinen überfordert zu sein. Ich würde das mit der DSGVO vergleichen. Jeder verbindet damit etwas, alle wollen daran verdienen und die Bürger und kleine Unternehmen bleiben mit dem Thema verzweifelt und verloren zurück. Ich würde mir wünschen, dass es eine Initiative gibt, z.B. „Cyber Security Hausverstand“, die sich massenwirksam mit den wirklich einfachen, aber wichtigsten Themen beschäftigt – Passwortregeln, Zwei-Faktor-Authentifizierung, Digitaler Footprint, Hoax, Phishing und ähnliches.

Euer Leitspruch lautet „conneted means protected“. Wie funktioniert Whalebone?

Leider ist mit jedem Internetanschluss auch eine Bedrohung verbunden. Über 90 Prozent der schadhaften Software wird über den Internetanschluss eingeschleust. D.h. die Viren werden in den meisten Fällen nicht mehr mit Flashdrives übertragen. Dazu kommt noch: Die schadhafte Software arbeitet nicht mehr autonom, sondern steht im ständigen Kontakt mit einem sogenanntem Command-and-Control-Server, von dem aus weitere Anweisungen verteilt werden. Man kann fast sagen, dass „connected“ auch „threatened“ bedeutet. Mit unserem Leitspruch „connected means protected“ sagen wir, dass Whalebone, wenn es verwendet wird, genau gegen die 90 Prozent der genannten Fälle kämpft.

Wie muss man sich als Laie die Unterschiede bzw. Vorteile im Gegensatz zu konventioneller Anti-Viren-Software vorstellen?

Anti-Viren-Software hat leider einige Beschränkungen. Erstens: Die Bedrohungen werden immer schneller und bis ein Patch oder die Software geupdated wird, kann es zu spät sein. Zweitens: Die Software muss installiert werden. Das schadet der Leistung des Gerätes. Im Vergleich dazu braucht Whalebone keine Installation auf Endgeräten. Dank der Platzierung des Schutzes auf der Internetbetreiber-Ebene wird live geupdated. Ich veranschauliche das mit einem analogen Beispiel. Einige Leute haben Wasserfilter zu Hause (~ Anti-Viren-Software), die meisten Bedrohungen werden aber im Wasserwerk unschädlich gemacht (~Whalebone zusammen mit Internetanbieter). In der Wirklichkeit braucht man beides, aber einen breiten Schutz der Bevölkerung erreicht man in den Wasserwerken.

Apropos Internetanbieter: Ihr arbeitet ja mit A1 zusammen. Wie sieht eure Kooperation aus und wie kam es dazu?

Bei Whalebone konzentrieren wir uns auf eine Massen-Security für Internet-User, die einfach und günstig ist. Deswegen haben wir einen großen Internetanbieter gesucht, der uns auf dieser Mission unterstützen kann. Der A1 Startup Campus bot uns diese Möglichkeit. Wir haben uns einfach über die Webseite beworben und A1 hat uns die Gelegenheit gegeben. Dank der Zusammenarbeit mit A1 werden bald ein paar Millionen Internet-User europaweit geschützt.

In den kommenden Jahren werden 5G und IoT dazu führen, dass immer mehr Geräte mit dem Internet verbunden sein werden. Was bedeutet das aus Sicht der Cyber Security?

Das ist sicherlich eine Herausforderung, weil es nicht mehr möglich sein wird, dass die Security-Software auf jedem einzelnen Gerät installiert ist. Stattdessen muss auf einer höheren Ebene für Schutz gesorgt werden. Im Moment wird dafür ganz wenig getan und jedes Gerät, Modem oder Smart Gadget ist ganz einfach angreifbar. Aus einem einfachen Grund: Mit den meisten jetzigen Security-Prinzipien ist es zu teuer und kontraproduktiv für die User Experience, die Anlagen auf einem höheren Niveau zu schützen. Man muss Mittel und Wege finden, die auf einem Massenniveau schützen können und gleichzeitig der User Experience nicht schaden und den Preis des Gerätes nicht erhöhen.

An welchen Projekten arbeitet Whalebone derzeit außerdem?

Neben der Tatsache, dass wir eine technische Lösung für Internetbetreiber haben, die zu einem günstigen Preis User schützen kann, arbeiten wir auch an anderen Projekten. Im Oktober haben wir uns in der Firma abgestimmt, dass wir Whalebone Schulen um einen Euro pro Monat anbieten. Außerdem möchten wir, wenn wir ein bisschen mehr Zeit und Ressourcen haben werden, eine riesige Ausbildungskampagne starten, in der wir Schüler den „Security- und Interner-User-Hausverstand“ lehren. Wahrscheinlich veranstalten wir hierzu einen Schulwettbewerb, denn spielerisch lernt es sich am besten.

Deine ungelesenen Artikel:
04.11.2026

SAP stellt neue KI-Tools vor – eines davon kommt auf der Internationalen Raumstation (ISS) zum Einsatz

SAP arbeitet an einem umfassenderen Einsatz von KI in Unternehmen und stellte dafür bei seiner Entwicklerkonferenz TechEd neue Technologien vor. Sie sollen unter anderem die Zusammenarbeit von KI-Agenten verbessern, ihren Einsatz besser kontrollierbar machen und Datenanalysen selbst unter den besonderen Bedingungen der ISS ermöglichen.
/artikel/sap-stellt-neue-ki-tools-vor-eines-davon-kommt-auf-der-internationalen-raumstation-iss-zum-einsatz
04.11.2026

SAP stellt neue KI-Tools vor – eines davon kommt auf der Internationalen Raumstation (ISS) zum Einsatz

SAP arbeitet an einem umfassenderen Einsatz von KI in Unternehmen und stellte dafür bei seiner Entwicklerkonferenz TechEd neue Technologien vor. Sie sollen unter anderem die Zusammenarbeit von KI-Agenten verbessern, ihren Einsatz besser kontrollierbar machen und Datenanalysen selbst unter den besonderen Bedingungen der ISS ermöglichen.
/artikel/sap-stellt-neue-ki-tools-vor-eines-davon-kommt-auf-der-internationalen-raumstation-iss-zum-einsatz
ISS, SAP
Philipp Herzig, CTO SAP I © SAP

SAP hat auf seiner jährlichen Entwicklerkonferenz „SAP TechEd“ Ende Oktober eine Reihe von KI-Innovationen bekannt gegeben, die das SAP-Portfolio für Entwickler erweitern. Erweiterungen der Joule-Lösungen und der SAP Business AI Platform – einschließlich des neuesten Foundation Models von SAP für tabellarische Daten – sollen neue Tools zur Entwicklung und Erweiterung von KI-Agenten bereitstellen. Zugleich sollen sie den Agenten Daten- und Geschäftskontext für logisches Denken sowie zusätzliche Governance-Kontrollen bieten. Um sie unternehmensweit verantwortungsvoll einsetzen zu können, so der Plan.

SAP Business AI Plattform als Basis

„Auf der SAP TechEd präsentieren Entwickler seit jeher die neuesten Innovationen“ sagt Philipp Herzig, CTO von SAP. „In diesem Jahr zeigen wir, wie KI nicht einfach nur lernt, Unternehmen zu verstehen, sondern auch Geschäftsprozesse abzuwickeln. In ‚Joule Work‘ machen Nutzer ihre Eingaben und erledigen Aufgaben in einer durchgängigen Anwendungsumgebung, in der gesamten SAP-Landschaft und darüber hinaus. Das ist die Neuerung, die wir in großem Maßstab bereitstellen.“

Die Basis von allem bildet die SAP Business AI Plattform. Sie sorge für eine schnellere Wertschöpfung, da Geschäftsprozesse von Anfang an verstanden würden, und biete eine höhere Genauigkeit. „Außerdem erfüllt sie die Anforderungen von Unternehmen, gewährleistet ab der ersten Implementierung einen sicheren, kontrollierten und konformen Betrieb und bietet eine einzigartige Kontextebene, die auf dem Prozess- und Branchenwissen aus über 50 Jahren aufbaut, das in jeder Agenten-Aktion verankert ist“, so Herzig weiter.

Code und No-Code

Gebaut werden KI-Agenten im „Joule Studio“. Das ist sowohl ohne Programmierkenntnisse per Klick-Baukasten (No-Code) möglich, als auch mit eigenem Code (Pro-Code). Dafür stehen über 70 verschiedene KI-Modelle zur Auswahl.

Durch neue Funktionen für „Joule Work“ sollen KI-Agenten noch wirkungsvoller komplexe Geschäftsprozesse über offene Protokolle (A2A und MCP) handhaben können. Diese Innovationen machen „Joule Work“ leistungsfähiger, um den Kontext besser zu verstehen, Entscheidungen zu treffen und mehrstufige Workflows über Unternehmenssysteme und Geschäftsbereiche hinweg auszuführen, so der Claim.

SAP erweitert seine KI-Plattform damit eigenen Angaben zufolge um eine neue Orchestrierungsschicht, damit Assistenten und Agenten komplexe, mehrstufige Abläufe über verschiedene SAP-Systeme hinweg zuverlässiger erledigen können. Der SAP Knowledge Graph soll künftig auch Daten aus kundeneigenen SAP- und Drittquellen einbinden, sodass Nutzer ihre Informationen in natürlicher Sprache durchsuchen und exakte, auf den eigenen Daten basierende Antworten erhalten.

Auch andere Anbieter-Einbindung möglich

Agenten anderer Anbieter sollen außerdem über ein kontrolliertes Agenten-Gateway sicher auf „Joule Agents“ zugreifen und mit ihnen zusammenarbeiten können, ohne dass „Kontrolle und Governance verloren gehen“. Das neue „SAP Enterprise AI Gateway“ bündelt zudem Authentifizierung, Richtlinien, Routing, Überwachung, Nutzungsverfolgung und Auditing des gesamten KI-Datenverkehrs im Unternehmen. Ergänzend sollen ein neuer „Joule Assistent“, der „SAP AI Agent Hub“ und ein „AI Governance Assistant“ Kunden dabei helfen, die EU-KI-Verordnung einzuhalten.

Beim „Tabular Foundation Model“ kündigt SAP das Modell „SAP-RPT-2.0“ an, das künftig auch Anomalien und Ausreißer in Tabellendaten erkennen soll. „SAP-RPT-TS“ hingegen soll Geschäftskennzahlen prognostizieren können.

Einsatz auf der ISS

„Es gibt große Weiterentwicklungen bei unseren Tabular Foundation Models“, ergänzt Herzig. „Daraus ist inzwischen eine ganze Modellfamilie geworden. Ein etwas ausgefallener technischer Ausblick ist, dass wir diese Modelle gemeinsam mit Hewlett Packard Enterprise auch auf der Internationalen Raumstation (ISS) einsetzen – für die vorausschauende Wartung im Weltraum.“ Das Modell soll zudem Ausfälle vorhersagen können, ohne dass die dafür benötigten Daten zur Erde übertragen werden müssen.

„SAP-RPT wurde generisch trainiert und kann– ähnlich wie große Sprachmodelle im Bereich Sprache – auf eine Vielzahl unterschiedlicher Anwendungsgebiete übertragen werden“, so Herzig weiter. „Creditplus verwendet solche Modelle beispielsweise für die Risikobewertung. Hitachi setzt sie für die vorausschauende Wartung seiner Maschinen ein. ‚Oxford Cancer‚ nutzt sie, um anhand von Proteinmarkern Krebserkrankungen bei Patienten besser vorherzusagen als mit bisherigen Modellen“, sagt er.

Wenn man sich die Internationale Raumstation ansehe, genauer gesagt das Columbus-Modul, in dem SAP das Modell einsetzt, gebe es dort enorme Datenmengen.

„Nicht einfach zur Erde herunterladen“

„Die Maschinen auf der ISS erzeugen Telemetriedaten, die sehr nützlich sind. Allerdings handelt es sich um rund zehn Gigabyte an Daten. Diese kann man nicht einfach zur Erde herunterladen – das würde viel zu lange dauern, wenn man schnell reagieren möchte, etwa um bestimmte Muster oder Auffälligkeiten in Zeitreihen zu erkennen“, erklärt Herzig. „Die Modelle lassen sich direkt vor Ort einsetzen, weil sie im Vergleich zu großen Sprachmodellen relativ klein sind. Sie können also unmittelbar auf der Raumstation betrieben werden. Und es ist kein Training erforderlich. Man speist die aktuellen Daten direkt als Live-Datenstrom ein und erhält sofort Vorhersagen.“

Der CTO sieht den Anwendungsfall auf der Raumstation nicht bloß als eine Marketingaktion, sondern als Zeugnis dafür, wie weit man gehen könne. Er sagt: „Wie nützlich ist die Technologie unter solch extremen Bedingungen? Auf der Erde ist heute vieles einfach. Wir haben schnelle Internetverbindungen und leistungsfähige GPUs. Bei solchen Anwendungsfällen spielt die Latenz kaum eine Rolle. Aber können wir auch in einer Umgebung echten Mehrwert schaffen, die nur eingeschränkt angebunden ist – oder zumindest sehr weit entfernt? Genau das wollten wir zeigen: Mit einer lokalen Verarbeitungsumgebung lassen sich Probleme lösen, deren Lösung sonst schwierig wäre, weil man zunächst sämtliche Daten zur Erde übertragen müsste. Anschließend müsste man sie dort auswerten und die Ergebnisse zurückübermitteln. Dann könnte es aber bereits zu spät sein.“

SAP löst „Data Drift“-Problem

Ein zentrales Problem bei klassischen KI-Modellen ist der sogenannte Data Drift: Data Scientists trainieren ihre Modelle auf historischen Daten, doch schon beim Abschluss des Trainings können sich die eintreffenden Daten statistisch verändert haben. Die neuen Modelle von SAP wollen genau hier ansetzen.

Man könne jederzeit aktuelle Daten ins Kontextfenster geben und erhalte darauf basierend präzise Vorhersagen, ohne neu trainieren zu müssen. „Veränderungen in Struktur oder Eigenschaften der Daten erkennt das Modell unmittelbar“, betont Herzig. „Das wollten wir demonstrieren: Müsste man bei veränderten Bedingungen erst alle Informationen zur Erde übertragen und das gesamte Modell neu trainieren, wäre es dafür viel zu spät. Dann würde man auf der ISS sagen: ‚Schön, dass ihr uns das jetzt mitteilt – aber das hättet ihr uns schon vor einem oder zwei Monaten sagen müssen‘.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm