Rhebo feiert 10-jähriges Bestehen

Rhe­bo, ein Unternehmen für Cyber­sicher­heit indus­trieller Anla­gen, ‚feiert 10-jähriges Beste­hen und plant weit­eren Aus­bau für die kom­menden Jahre. Rhe­bo begann als Idee der drei Unternehmensgrün­der Klaus Mochal­s­ki, Mar­tin Men­schn­er und Dr. Frank Stum­mer, die zuvor bere­its zwei IT-Sicher­heit­sun­ternehmen erfol­gre­ich zum Exit geführt hat­ten. Mit Klaus Mochal­s­ki wurde ein­er der Miten­twick­ler der mod­er­nen Deep Pack­et Inspec­tion Tech­nolo­gie für das Unternehmen gewon­nen. Die Tech­nolo­gie wurde maßge­blich für die Entwick­lung der ersten indus­triellen Angriff­serken­nung in Deutsch­land, die OT-Mon­i­tor­ing mit Anom­alieerken­nung ver­band. Dr. Frank Stum­mer brachte als Geschäfts­führer von Dig­i­tal Foren­sics Erfahrung in foren­sis­ch­er Analyse von Cyber­vor­fällen mit, während Mar­tin Men­schn­er als langjähriger CTO für Cyber­sicher­heit­spro­duk­te die tech­nol­o­gis­che Fed­er­führung übernahm.

Die Geschäft­sidee, indus­trielle Infra­struk­turen – ins­beson­dere von stark automa­tisierten Unternehmen und kri­tis­chen Infra­struk­turen – gegen Cyberan­griffe zu schützen, war 2014 ein Novum am deutschen wie inter­na­tionalen Markt. Sie überzeugte jedoch schnell ver­schiedene Inve­storen, die über mehrere Finanzierungsrun­den die Entwick­lung Rhe­bos vorantrieben.

2015 brachte Rhe­bo das erste voll­w­er­tige indus­trielle Angriff­serken­nungssys­tem Rhe­bo Indus­tri­al Pro­tec­tor auf den Markt, das seit­dem eine Vielzahl kri­tis­ch­er Infra­struk­turen aus den Bere­ichen Wass­er, Abwass­er, Strom, Gas und Telekom­mu­nika­tion vor mehrstu­fi­gen Cyberan­grif­f­en schützt. Allein in Deutsch­land hat das Unternehmen mit seinen Lösun­gen bis 2024 die Stromver­sorgung von über 29 Mil­lio­nen Men­schen sicher­er gemacht. Das entspricht 37 Prozent der Gesamt­fläche Deutschlands.

2020 fol­gte der Go-to-Mar­ket der weltweit ersten Angriff­serken­nung für (I)IoT Edge Devices, die bere­its 2019 mehrere Zehn­tausend weltweit verteilte Energiespe­ich­er der Fir­ma Son­nen sicherte. Ein weit­eres “First” war 2019 die Inte­gra­tion der Rhe­bo Lösung auf der SPS-Automa­tisierungsplat­tform ctr­lX Automa­tion von Bosch Rexroth.

“Wir sind 2014 auf einem Markt ges­tartet, der noch kein richtiges Bewusst­sein für OT-Cyber­sicher­heit hat­te”, erin­nert sich Mit­grün­der Klaus Mochal­s­ki, der bis 2022 den CEO stellte. “Es gab noch nicht ein­mal richtige Begriffe dafür. OT-Sicher­heit etablierte sich als Konzept erst Jahre später. Mit umso mehr Freude und Stolz schaue ich deshalb heute auf all das, was Rhe­bo in den let­zten Jahren erre­icht hat”.

Auch ein­er der weltweit größten Anbi­eter von Wass­er- und Energie­m­an­age­mentlö­sun­gen, der Schweiz­er Konz­ern Landis+Gyr, sah das Poten­zial und über­nahm 2021 Rhe­bo. Heute sichert die Angriff­serken­nung des Unternehmens über 130.000 Anla­gen und Geräte weltweit und ist zum inte­gralen Sicher­heit­sarm der Landis+Gyr geworden.

Die Zukun­ft von Rhe­bo liegt sowohl inner­halb der Ziel­gruppe von Landis+Gyr, als auch darüber hin­aus. Den Start machte das Unternehmen dieses Jahr mit einem Ange­bot für Edge-to-End- Cyber­sicher­heit, das Smart Grids von der zen­tralen Leit­warte und Net­zführung über die Head-End Sys­teme bis zu den Edge Devices wie Energiespe­ich­er und Smart Meter absichert.

Darüber hin­aus ste­ht der Aus­bau der OT-Sicher­heits-Dien­stleis­tun­gen im Vorder­grund. “Fachkräfte­man­gel und fehlen­des Knowhow in Indus­trie­un­ternehmen müssen kurzfristig durch Man­aged Ser­vices über­brückt wer­den”, erk­lärt René Krause, Team­lead Ser­vices bei Rhe­bo. “Aus diesem Grund bieten wir seit 2017 Schwach­stel­len­be­w­er­tun­gen für OT-Umge­bun­gen und seit 2019 auch den Betrieb unseres Sys­tems zur Angriff­serken­nung an – und unsere Kun­den sind sichtlich froh über diese direk­te Unterstützung”.

Für Todd Wied­man, CSO von Landis+Gyr und seit 2022 CEO von Rhe­bo, hören die Pläne dort jedoch nicht auf: “Die Lösun­gen kön­nen poten­ziell in jedem dig­i­tal­en Edge Device imple­men­tiert wer­den. Durch die neue Zusam­me­nar­beit zwis­chen Landis+Gyr und Google haben wir die Möglichkeit, das Angriff­serken­nungssys­tem noch flex­i­bler und skalier­bar­er weit­erzuen­twick­eln. Ger­ade im Zusam­men­hang mit NIS2 und dem Cyber Resilience Act in Europa sowie weit­eren inter­na­tionalen Cyber­sicher­heits-Pro­gram­men blick­en wir dort auf einen wach­senden Bedarf und Markt”.