06.11.2018

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

Schutz vor Malware ohne installierte Anti-Viren-Software? Gibt's nicht? Gibt's doch! Wir unterhielten uns mit Whalebone-CEO Richard Malovič, wie Whalebone massenwirksam und ganz im Hintergrund Internet-User schützen kann, über die Kooperation mit A1 und über Cyber Security im Kontext von IoT.
/artikel/cyber-security-whalebone
Whalebone
(c) Richard Malovič. Richard Malovič will mit seinem Startup Whalebone einen günstigen Schutz vor Malware schaffen.
sponsored

Das Cyber-Security-Startup Whalebone startete in Brünn/Tschechien, wo nach wie vor der Hauptsitz ist. Seit 2017 kooperiert das Startup mit A1 und betreibt inzwischen ein weiteres Büro in Wien. Wir sprachen mit Gründer und CEO Richard Malovič über das Unternehmen und das große Thema Cyber Security.

+++ Offensity-Gründer zur Cyber-Security: „Eine Sicherheitsgarantie kann es nicht geben” +++


Cyber Security ist aktuell ein großes Thema. Für welche Art von Bedrohungen sollte man, und speziell junge Unternehmen, vorbereitet sein?

Cyber Security ist tatsächlich ein großes Thema, vor allem in großen Organisationen und Corporates. Bei kleinen Unternehmen und Privatpersonen ist dem nicht wirklich so, obwohl Cyber Security viel mediale Aufmerksamkeit erhält. Das Thema ist sehr komplex, die mit Cyber Security verbundenen Begriffe werden oft falsch gebraucht und die Betroffenen scheinen überfordert zu sein. Ich würde das mit der DSGVO vergleichen. Jeder verbindet damit etwas, alle wollen daran verdienen und die Bürger und kleine Unternehmen bleiben mit dem Thema verzweifelt und verloren zurück. Ich würde mir wünschen, dass es eine Initiative gibt, z.B. „Cyber Security Hausverstand“, die sich massenwirksam mit den wirklich einfachen, aber wichtigsten Themen beschäftigt – Passwortregeln, Zwei-Faktor-Authentifizierung, Digitaler Footprint, Hoax, Phishing und ähnliches.

Euer Leitspruch lautet „conneted means protected“. Wie funktioniert Whalebone?

Leider ist mit jedem Internetanschluss auch eine Bedrohung verbunden. Über 90 Prozent der schadhaften Software wird über den Internetanschluss eingeschleust. D.h. die Viren werden in den meisten Fällen nicht mehr mit Flashdrives übertragen. Dazu kommt noch: Die schadhafte Software arbeitet nicht mehr autonom, sondern steht im ständigen Kontakt mit einem sogenanntem Command-and-Control-Server, von dem aus weitere Anweisungen verteilt werden. Man kann fast sagen, dass „connected“ auch „threatened“ bedeutet. Mit unserem Leitspruch „connected means protected“ sagen wir, dass Whalebone, wenn es verwendet wird, genau gegen die 90 Prozent der genannten Fälle kämpft.

Wie muss man sich als Laie die Unterschiede bzw. Vorteile im Gegensatz zu konventioneller Anti-Viren-Software vorstellen?

Anti-Viren-Software hat leider einige Beschränkungen. Erstens: Die Bedrohungen werden immer schneller und bis ein Patch oder die Software geupdated wird, kann es zu spät sein. Zweitens: Die Software muss installiert werden. Das schadet der Leistung des Gerätes. Im Vergleich dazu braucht Whalebone keine Installation auf Endgeräten. Dank der Platzierung des Schutzes auf der Internetbetreiber-Ebene wird live geupdated. Ich veranschauliche das mit einem analogen Beispiel. Einige Leute haben Wasserfilter zu Hause (~ Anti-Viren-Software), die meisten Bedrohungen werden aber im Wasserwerk unschädlich gemacht (~Whalebone zusammen mit Internetanbieter). In der Wirklichkeit braucht man beides, aber einen breiten Schutz der Bevölkerung erreicht man in den Wasserwerken.

Apropos Internetanbieter: Ihr arbeitet ja mit A1 zusammen. Wie sieht eure Kooperation aus und wie kam es dazu?

Bei Whalebone konzentrieren wir uns auf eine Massen-Security für Internet-User, die einfach und günstig ist. Deswegen haben wir einen großen Internetanbieter gesucht, der uns auf dieser Mission unterstützen kann. Der A1 Startup Campus bot uns diese Möglichkeit. Wir haben uns einfach über die Webseite beworben und A1 hat uns die Gelegenheit gegeben. Dank der Zusammenarbeit mit A1 werden bald ein paar Millionen Internet-User europaweit geschützt.

In den kommenden Jahren werden 5G und IoT dazu führen, dass immer mehr Geräte mit dem Internet verbunden sein werden. Was bedeutet das aus Sicht der Cyber Security?

Das ist sicherlich eine Herausforderung, weil es nicht mehr möglich sein wird, dass die Security-Software auf jedem einzelnen Gerät installiert ist. Stattdessen muss auf einer höheren Ebene für Schutz gesorgt werden. Im Moment wird dafür ganz wenig getan und jedes Gerät, Modem oder Smart Gadget ist ganz einfach angreifbar. Aus einem einfachen Grund: Mit den meisten jetzigen Security-Prinzipien ist es zu teuer und kontraproduktiv für die User Experience, die Anlagen auf einem höheren Niveau zu schützen. Man muss Mittel und Wege finden, die auf einem Massenniveau schützen können und gleichzeitig der User Experience nicht schaden und den Preis des Gerätes nicht erhöhen.

An welchen Projekten arbeitet Whalebone derzeit außerdem?

Neben der Tatsache, dass wir eine technische Lösung für Internetbetreiber haben, die zu einem günstigen Preis User schützen kann, arbeiten wir auch an anderen Projekten. Im Oktober haben wir uns in der Firma abgestimmt, dass wir Whalebone Schulen um einen Euro pro Monat anbieten. Außerdem möchten wir, wenn wir ein bisschen mehr Zeit und Ressourcen haben werden, eine riesige Ausbildungskampagne starten, in der wir Schüler den „Security- und Interner-User-Hausverstand“ lehren. Wahrscheinlich veranstalten wir hierzu einen Schulwettbewerb, denn spielerisch lernt es sich am besten.

Deine ungelesenen Artikel:
vor 23 Stunden

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
vor 23 Stunden

Reploid veröffentlicht Jahresbericht 2025: Komplexes Bild hinter glänzender Fassade

Das im direct market plus der Wiener Börse notierte Welser Scaleup Reploid legt seine Zahlen für 2025 vor. Was auf den ersten Blick nach makelloser Erfolgsgeschichte aussieht, wird bei genauerer Betrachtung doch etwas komplexer.
/artikel/reploid-veroeffentlicht-jahresbericht-2025-komplexes-bild-hinter-glaenzender-fassade
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz
Jonas Finck und Philip Pauer, Vorstände der Reploid Group AG | (c) Reploid / Stefan Beiganz

Im Juli gab das Welser Scaleup Reploid bereits vorläufige Zahlen zum Geschäftsjahr 2025 bekannt, wie brutkasten berichtete. Und große Überraschungen gibt es im nun veröffentlichten kompletten Jahresbericht bei den damals genannten Kennzahlen keine:

Der Umsatz stieg demnach von 5,1 Millionen Euro im Jahr 2024 auf 37,9 Millionen Euro im Jahr 2025, das Betriebsergebnis (EBIT) von 1,1 Millionen auf 12,6 Millionen Euro. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro und das Eigenkapital von 4,7 Millionen auf 19,2 Millionen Euro (jeweils zum Stichtag 31.12.). Unterm Strich stehen 9,4 Millionen Euro Gewinn.

Österreichs Scaleup-Musterschüler?

Die Zahlen sprechen für sich, will man meinen. Ist Reploid also Österreichs Scaleup-Musterschüler, dem starkes Wachstum auf allen Ebenen bei steigender Profitabilität gelingt? Ein genauer Blick in den Jahresbericht abseits der Zahlen, die es in die begleitende Presseaussendung geschafft haben, zeigt ein deutlich differenzierteres Bild.

Hoher Gewinn trifft tief negativen Cashflow

In der Presseaussendung nennt Reploid Umsatz, Betriebsergebnis, Bilanzsumme und Eigenkapital. Der Jahresüberschuss und vor allem die Cashflow-Rechnung finden sich nur im vollständigen Bericht. Und dort zeigt sich, dass die Ertragszahlen deutlich von der tatsächlichen Kassenlage abweichen: Dem ausgewiesenen Gewinn von 9,4 Millionen Euro steht ein Minus von nicht weniger als 6,5 Millionen Euro beim operativen Cashflow gegenüber. Hinzu kamen Abflüsse für Investitionen von rund 6,1 Millionen Euro. Diesen Geldbedarf deckte das Scaleup mit frischem Geld von außen: Über Eigenkapitaleinzahlungen von Investoren sowie neue Kredite holte man sich 2025 insgesamt 12,4 Millionen Euro. Mit Stichtag 31.12.2025 lag der ausgewiesene Kassenbestand bei rund 6.000 Euro, also eine „schwarze Null“.

Große offene Forderungen mit Unsicherheitsfaktor im Umsatz

Ein wesentlicher Grund für diese Schere zwischen dem verbuchten Gewinn und dem tatsächlichen Kassenstand liegt in den Verträgen für die Insektenmastanlagen, die das Scaleup für seine Kunden baut. Zwar verbuchte Reploid einen Rekordumsatz von 37,9 Millionen Euro, wartete zum Bilanzstichtag jedoch noch auf erhebliche Kundenzahlungen: Die Forderungen aus Lieferungen und Leistungen standen netto, also bereits nach Abzug von Wertberichtigungen, mit rund 18,6 Millionen Euro in der Bilanz.

Ein Unsicherheitsfaktor: Viele Kunden müssen vertraglich erst zahlen, wenn ein behördlicher Baubescheid für die jeweilige Anlage vorliegt. Da Fälligkeit und Zahlungszeitpunkt vieler Forderungen damit unsicher sind, musste Reploid den Wert seiner Forderungen drastisch korrigieren. Zum Bilanzstichtag summierten sich die Wertberichtigungen auf 13,8 Millionen Euro, wovon allein 12,1 Millionen Euro das operative Ergebnis des Jahres 2025 als Aufwand belasteten. Wegen dieser Unsicherheiten stufte der Prüfer Deloitte die Werthaltigkeit der Forderungen im Bericht als „besonders wichtigen Prüfungssachverhalt“ ein.

Viele Geschäfte im eigenen Firmennetzwerk

Auffällig ist zudem eine enge Verflechtung im eigenen Firmennetzwerk. Zu den offenen Kundenforderungen kommen weitere Forderungen von rund 6,5 Millionen Euro gegenüber Tochtergesellschaften, davon rund 2 Millionen Euro aus Lieferungen und Leistungen und der Rest aus Finanzierungen und Verrechnungen, sowie von rund 5,3 Millionen Euro gegenüber Beteiligungsunternehmen der Gruppe. Die Forderungen gegenüber den eigenen Töchtern mussten dabei bereits mit 5,5 Millionen Euro wertberichtigt werden, das entspricht rund 46 Prozent ihres ursprünglichen Werts.

Zusätzlich stiegen die Vermögenswerte durch ein von einer Tochterfirma erworbenes Patentrecht im Wert von knapp 4,8 Millionen Euro. Frisches Geld von außen brachte dieser interne Deal freilich nicht. Zum Stichtag standen zugleich Verbindlichkeiten gegenüber verbundenen Unternehmen von knapp 6 Millionen Euro aus Verrechnungen in den Büchern.

„Kleine Kapitalgesellschaft“ Reploid muss keinen Konzernabschluss vorlegen

Ein weiterer auffälliger Punkt betrifft die Transparenz. Die Bilanzsumme wuchs von 7,7 Millionen auf 48,3 Millionen Euro, die Belegschaft auf Gruppenebene lag per Ende 2025 bei 109 Mitarbeitenden. Dennoch ist das Unternehmen formell weiterhin als „kleine Kapitalgesellschaft“ eingestuft. Zudem greifen laut Bericht die größenabhängigen Befreiungstatbestände des § 246 UGB: Reploid muss daher keinen Konzernabschluss aufstellen. Das tatsächliche Gesamtbild der Finanzen aller in- und ausländischen Tochterfirmen bleibt für die Öffentlichkeit damit teilweise intransparent. Die im aktuellen Bericht veröffentlichte Beteiligungsliste weist jedenfalls bei mehreren Tochtergesellschaften Verluste aus, was das Gesamtbild schärft.

Normaler Vorgang, außergewöhnliche Transparenz

Dass bei derartigem Wachstum ein hoher Kapitalbedarf besteht und es finanzielle Risiken und Unsicherheitsfaktoren gibt, ist bei Scaleups freilich völlig normal. Und auch dass bei den kommunizierten Zahlen eine Auswahl getroffen wird, die das Unternehmen gut dastehen lässt, ist gang und gäbe. Der Unterschied liegt freilich darin, dass Reploid als börsennotiertes Unternehmen höhere Transparenzpflichten hat. Es notiert seit Juli 2025 im direct market plus der Wiener Börse. Für Beobachter:innen bietet Reploids Jahresabschluss 2025 in Kombination mit der Presseaussendung jedenfalls ein spannendes Anschauungsobjekt, wie man mit betriebswirtschaftlichen Kennzahlen hantieren kann.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Whalebone: Cyber Security mit Massenschutz statt Antivirus-Programm