06.11.2018

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

Schutz vor Malware ohne installierte Anti-Viren-Software? Gibt's nicht? Gibt's doch! Wir unterhielten uns mit Whalebone-CEO Richard Malovič, wie Whalebone massenwirksam und ganz im Hintergrund Internet-User schützen kann, über die Kooperation mit A1 und über Cyber Security im Kontext von IoT.
/artikel/cyber-security-whalebone
Whalebone
(c) Richard Malovič. Richard Malovič will mit seinem Startup Whalebone einen günstigen Schutz vor Malware schaffen.
sponsored

Das Cyber-Security-Startup Whalebone startete in Brünn/Tschechien, wo nach wie vor der Hauptsitz ist. Seit 2017 kooperiert das Startup mit A1 und betreibt inzwischen ein weiteres Büro in Wien. Wir sprachen mit Gründer und CEO Richard Malovič über das Unternehmen und das große Thema Cyber Security.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++


Cyber Security ist aktuell ein großes Thema. Für welche Art von Bedrohungen sollte man, und speziell junge Unternehmen, vorbereitet sein?

Cyber Security ist tatsächlich ein großes Thema, vor allem in großen Organisationen und Corporates. Bei kleinen Unternehmen und Privatpersonen ist dem nicht wirklich so, obwohl Cyber Security viel mediale Aufmerksamkeit erhält. Das Thema ist sehr komplex, die mit Cyber Security verbundenen Begriffe werden oft falsch gebraucht und die Betroffenen scheinen überfordert zu sein. Ich würde das mit der DSGVO vergleichen. Jeder verbindet damit etwas, alle wollen daran verdienen und die Bürger und kleine Unternehmen bleiben mit dem Thema verzweifelt und verloren zurück. Ich würde mir wünschen, dass es eine Initiative gibt, z.B. „Cyber Security Hausverstand“, die sich massenwirksam mit den wirklich einfachen, aber wichtigsten Themen beschäftigt – Passwortregeln, Zwei-Faktor-Authentifizierung, Digitaler Footprint, Hoax, Phishing und ähnliches.

Euer Leitspruch lautet „conneted means protected“. Wie funktioniert Whalebone?

Leider ist mit jedem Internetanschluss auch eine Bedrohung verbunden. Über 90 Prozent der schadhaften Software wird über den Internetanschluss eingeschleust. D.h. die Viren werden in den meisten Fällen nicht mehr mit Flashdrives übertragen. Dazu kommt noch: Die schadhafte Software arbeitet nicht mehr autonom, sondern steht im ständigen Kontakt mit einem sogenanntem Command-and-Control-Server, von dem aus weitere Anweisungen verteilt werden. Man kann fast sagen, dass „connected“ auch „threatened“ bedeutet. Mit unserem Leitspruch „connected means protected“ sagen wir, dass Whalebone, wenn es verwendet wird, genau gegen die 90 Prozent der genannten Fälle kämpft.

Wie muss man sich als Laie die Unterschiede bzw. Vorteile im Gegensatz zu konventioneller Anti-Viren-Software vorstellen?

Anti-Viren-Software hat leider einige Beschränkungen. Erstens: Die Bedrohungen werden immer schneller und bis ein Patch oder die Software geupdated wird, kann es zu spät sein. Zweitens: Die Software muss installiert werden. Das schadet der Leistung des Gerätes. Im Vergleich dazu braucht Whalebone keine Installation auf Endgeräten. Dank der Platzierung des Schutzes auf der Internetbetreiber-Ebene wird live geupdated. Ich veranschauliche das mit einem analogen Beispiel. Einige Leute haben Wasserfilter zu Hause (~ Anti-Viren-Software), die meisten Bedrohungen werden aber im Wasserwerk unschädlich gemacht (~Whalebone zusammen mit Internetanbieter). In der Wirklichkeit braucht man beides, aber einen breiten Schutz der Bevölkerung erreicht man in den Wasserwerken.

Apropos Internetanbieter: Ihr arbeitet ja mit A1 zusammen. Wie sieht eure Kooperation aus und wie kam es dazu?

Bei Whalebone konzentrieren wir uns auf eine Massen-Security für Internet-User, die einfach und günstig ist. Deswegen haben wir einen großen Internetanbieter gesucht, der uns auf dieser Mission unterstützen kann. Der A1 Startup Campus bot uns diese Möglichkeit. Wir haben uns einfach über die Webseite beworben und A1 hat uns die Gelegenheit gegeben. Dank der Zusammenarbeit mit A1 werden bald ein paar Millionen Internet-User europaweit geschützt.

In den kommenden Jahren werden 5G und IoT dazu führen, dass immer mehr Geräte mit dem Internet verbunden sein werden. Was bedeutet das aus Sicht der Cyber Security?

Das ist sicherlich eine Herausforderung, weil es nicht mehr möglich sein wird, dass die Security-Software auf jedem einzelnen Gerät installiert ist. Stattdessen muss auf einer höheren Ebene für Schutz gesorgt werden. Im Moment wird dafür ganz wenig getan und jedes Gerät, Modem oder Smart Gadget ist ganz einfach angreifbar. Aus einem einfachen Grund: Mit den meisten jetzigen Security-Prinzipien ist es zu teuer und kontraproduktiv für die User Experience, die Anlagen auf einem höheren Niveau zu schützen. Man muss Mittel und Wege finden, die auf einem Massenniveau schützen können und gleichzeitig der User Experience nicht schaden und den Preis des Gerätes nicht erhöhen.

An welchen Projekten arbeitet Whalebone derzeit außerdem?

Neben der Tatsache, dass wir eine technische Lösung für Internetbetreiber haben, die zu einem günstigen Preis User schützen kann, arbeiten wir auch an anderen Projekten. Im Oktober haben wir uns in der Firma abgestimmt, dass wir Whalebone Schulen um einen Euro pro Monat anbieten. Außerdem möchten wir, wenn wir ein bisschen mehr Zeit und Ressourcen haben werden, eine riesige Ausbildungskampagne starten, in der wir Schüler den „Security- und Interner-User-Hausverstand“ lehren. Wahrscheinlich veranstalten wir hierzu einen Schulwettbewerb, denn spielerisch lernt es sich am besten.

Deine ungelesenen Artikel:
23.07.2026

Foreus: Wiener Private-Intelligence-Startup holt sich Millioneninvestment und wächst um 25 Prozent

Vom Krypto-Forensik-Spezialisten zum breit aufgestellten Private-Intelligence-Anbieter: Das Wiener Startup Foreus steht bei 4,5 Millionen Euro ARR, wächst heuer um 25 Prozent und hat vor wenigen Monaten ein siebenstelliges Investment abgeschlossen. Im Interview beim Business Angel Summit in Kitzbühel erklärt Gründer Stefan Embacher, wie er zum führenden Anbieter Europas werden will.
/artikel/foreus-investment-wachstum
23.07.2026

Foreus: Wiener Private-Intelligence-Startup holt sich Millioneninvestment und wächst um 25 Prozent

Vom Krypto-Forensik-Spezialisten zum breit aufgestellten Private-Intelligence-Anbieter: Das Wiener Startup Foreus steht bei 4,5 Millionen Euro ARR, wächst heuer um 25 Prozent und hat vor wenigen Monaten ein siebenstelliges Investment abgeschlossen. Im Interview beim Business Angel Summit in Kitzbühel erklärt Gründer Stefan Embacher, wie er zum führenden Anbieter Europas werden will.
/artikel/foreus-investment-wachstum
Stefan Embacher | (c) Foreus

Als Stefan Embacher Foreus im Jahr 2021 gründete, hatte er die heutige Ausrichtung bereits im Kopf. „Ich mach eine Firma, Private Intelligence. Das war meine Idee“, erzählt der Gründer im brutkasten-Interview beim Business Angel Summit in Kitzbühel. Weil das Krypto-Thema damals brannte und er über einen Kontakt in den USA auf ein Feld stieß, das es in Europa praktisch noch nicht gab, startete Foreus zunächst hochfokussiert mit Krypto-Forensik. Erste Zielgruppe waren spezialisierte Rechtsanwälte, dann kamen Banken dazu, etwa mit Mittelherkunftsnachweisen für ein Institut in Liechtenstein.

Der Fokus zahlte sich aus: Schritt für Schritt erweiterte das Team sein Feld um genau jene Themen, die durch die geopolitische Lage massiv an Relevanz gewonnen haben, von Sanktionsprüfungen im Russland-Kontext über Background-Checks bei M&A-Transaktionen bis zur Dual-Use-Exportkontrolle. Wenn etwa ein österreichischer Sensorhersteller an einen Abnehmer in der Türkei liefern will, prüft Foreus die Firmenstruktur des Käufers bis in die dritte, vierte und fünfte Ebene: Wer steht dahinter? Gibt es direkte oder indirekte Verbindungen zu sanktionierten Personen? Für exportierende Unternehmen ist das ohne spezialisierte Unterstützung kaum zu leisten.

HIDX: 60 Produkte auf einer Plattform

Heute steht Foreus auf zwei Standbeinen: Intelligence as a Service, also Dienstleistungen durch das eigene Expertenteam, und Software as a Service. Kern des Software-Geschäfts ist die selbst entwickelte Plattform HIDX (gesprochen „Hidex“, kurz für Hybrid Intelligence Detector). Rund 60 Produkte bündelt Foreus darin, von UBO-Checks über Sanktions- und AML-Prüfungen bis zur Krypto-Forensik. „Es gibt Hunderte von Softwareplattformen. Was wir anders machen: Wir haben rund 60 verschiedene Produkte in einer Plattform“, sagt Embacher.

Integriert ist auch ein Large Language Model, das bewusst in einer geschlossenen, sicheren Umgebung läuft und etwa Firmenbuchauszüge prüfen kann. Die Usability habe man an Social-Media-Logik orientiert, damit auch Nicht-Techniker:innen das Tool bedienen können. Abgerechnet wird pro User und Jahr, dazu kommen nutzungsbasierte Kosten. Ausbaustufen gibt es für Rechtsanwaltskanzleien, Banken und Regierungskunden.

Zum Einsatz kommt das vor allem bei „Härtefällen“, wie Embacher sagt: bei Geschäftspartnern in Afrika, Südostasien, Zentralasien oder Südamerika, wo selbst erfahrene Compliance-Verantwortliche mit den lokalen Jurisdiktionen kaum vertraut sind. Rund 400 Anwaltskanzleien weltweit zählt Foreus nach eigenen Angaben zu seinen Kunden, mit Schwerpunkt in der DACH-Region. Der größte Treiber seien globale Kanzleien mit Niederlassungen in zehn bis 15 Ländern.

4,5 Millionen Euro ARR, 25 Prozent Wachstum, frisches Kapital

Die Zahlen bestätigen die Strategie: Der ARR (Annual Recurring Revenue) liegt aktuell bei 4,5 Millionen Euro, heuer wächst Foreus um 25 Prozent, und das bei einem Team von etwas mehr als 30 Mitarbeiter:innen. Genau darin sieht Embacher die Stärke des Modells: „Wir wollen mit einem kleinen Team von 50 bis 60 Mitarbeitern wirklich einen Einfluss in diesem Markt in Europa haben.“ Die Vision ist klar formuliert: Foreus soll in Europa zum führenden Anbieter im Private-Intelligence-Bereich werden.

Rückenwind dafür gibt es auch auf der Kapitalseite: Vor rund drei Monaten kam es zu einem Investment im Umfeld der Wiener WBYD Management GmbH. „Da haben wir jetzt ein größeres Investment gehabt, im siebenstelligen Bereich“, so der Gründer.

Das frische Kapital fließt vor allem in den nächsten Wachstumsschritt: Im September relauncht Foreus seinen Government-Bereich mit neuen Anwendungen in der Software. Ziel sind Fünf- bis Sechs-Jahres-Verträge mit Regierungskunden, die für planbare, stabile Erlöse sorgen sollen. Im Fokus stehen kleinere Staaten, etwa am Balkan oder Länder in der Größenordnung Österreichs und Ungarns. International wird die Software nach Embachers Angaben bereits von Nachrichtendiensten genutzt. Das Corporate-Geschäft mit Banken laufe parallel weiter gut, monatlich kommen Neukunden dazu.

Vom Bundesheer über Palantir zur eigenen Firma

Seine Expertise bringt Embacher aus einer ungewöhnlichen Laufbahn mit: acht Jahre beim Österreichischen Bundesheer in einer K-Einheit für internationale Operationen, danach knapp vier Jahre im Sicherheitsbereich des US-Datenanalysekonzerns Palantir. „Da habe ich eigentlich meine ganze Experience her“, sagt er. Mit einer kolportierten Darstellung räumt er dabei auf: Dass er beim Bundesheer Ausbilder für Scharfschützen gewesen sei, wie mehrfach publiziert wurde, stimme nicht. „So ist es publiziert worden, aber das habe ich nie gesagt.“

Dass ein militärischer Hintergrund in Österreich lange eher skeptisch beäugt wurde, hat Embacher selbst erlebt: „Vor sechs, sieben Jahren war es schwierig für mich, dass ich mich hinsetze und sage: Ich war beim Militär. Das ist jetzt schon anders.“ Die Zeitenwende habe auch hier ein Umdenken gebracht.

Klare Worte zur parlamentarischen Anfrage

Offen spricht Embacher auch über die parlamentarische Anfrage der Grünen vom August 2025, die private Sicherheits- und Intelligence-Firmen und darin auch ihn namentlich behandelt. Er macht kein Geheimnis daraus, dass ihn die Anfrage stört, und stellt die zentralen Punkte klar: Ja, er habe nach wie vor Kontakte zu Palantir und ins Bundesheer, das liege bei seiner Biografie auf der Hand. Nur folge daraus nichts: „Ich habe noch keinen Cent mit dem Bundesheer verdient. Und selbst wenn da einmal etwas käme, gibt es immer noch das Ausschreibungsgesetz.“ Strafrechtlich habe es nie ein Verfahren gegeben.

„Der Westen ist Amerika und Europa“

Beim Business Angel Summit moderierte Embacher auch ein Panel zur europäischen Souveränität, ein Thema, bei dem er eine differenzierte Position vertritt. Eine Abschottung Europas hält er für den falschen Weg: „Ich denke, der Westen ist Amerika und Europa.“ Zugleich müsse Europa eigene Infrastruktur aufbauen und bei der militärischen Landesverteidigung europäisch statt nur nationalstaatlich denken. Was ihm in der öffentlichen Debatte fehle, sei die diplomatische Perspektive neben der militärischen: „Überall sitzen die Experten vom Militär. Aber die Soft Power in dem Kontext, die fehlt mir komplett.“

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm