Nahezu alle großen Sportvereine der Vergangenheit haben erkannt, wie wichtig es ist, Verteidigung und Angriff miteinander zu verbinden – und dabei mitunter während des Spiels spontan Anpassungen vorzunehmen. In der Cybersicherheit und anderen IT-Disziplinen verfolgen die meisten Teams jedoch eine Standardarbeitsweise, die tendenziell entweder einen proaktiven oder einen reaktiven Ansatz bevorzugt. Dies wird oft als „Sicherheitsausrichtung“ bezeichnet und ändert sich (im Gegensatz zum Sport) im Laufe der Zeit in der Regel nur sehr wenig.
Verpasst die Geschäftswelt eine Chance, indem sie es versäumt, ihren Ansatz in den Bereichen IT, Betrieb und Sicherheit neu zu gestalten? Sind Unternehmen zu zögerlich, wenn es darum geht, neue Ansätze einzuführen? Was können wir aus der Welt des Sports lernen, das uns als Cybersicherheitsexperten dabei helfen kann, immer einen Schritt voraus zu sein?
„Strategie erfordert Nachdenken, Taktik erfordert Beobachtung.“Max Euwe, Schachweltmeister
Moneyball (Baseball)
Ein daten- und statistikgestützter Ansatz zum Aufbau einer erfolgreichen Mannschaft mit begrenztem Budget
„Moneyball“ (oder Sabermetrics) gilt als die wohl effektivste und einflussreichste Strategie im Sport und wurde von zahlreichen Teams übernommen, seit die Oakland A’s sie beim MLB-Draft 2002 erfolgreich eingesetzt haben.
Im IT-Kontext können Sie zu einem echten „Moneyball“-Unternehmen werden, indem Sie Ihren IT-Bestand in den Griff bekommen – wobei Sie sich auf das „Was“ und nicht auf das „Wer“ konzentrieren sollten. Die durchschnittliche Zeit bis zur Behebung (MTTR) ist eine geeignete Kennzahl , wenn es um die Installation von Patches geht, doch Sie können diese auch auf Sicherheitsvorfallszenarien ausweiten. Messen Sie beispielsweise die durchschnittliche Zeit, die Sie benötigen, um den „War Room“ zu verlassen und die Beteiligung von Führungskräften oder der Geschäftsleitung zu ermöglichen. Der Zugriff auf Echtzeitdaten zu Ihrem gesamten Bestand kann zudem die Entscheidungsfindung Ihrer wichtigsten Akteure erheblich beschleunigen.
Gegenpressing (Fußball)
Eine Taktik, bei der eine Mannschaft, nachdem sie den Ball verloren hat, sofort versucht, den Ball zurückzugewinnen, anstatt sich zurückzuziehen, um sich neu zu formieren
Dieser deutsche Begriff bedeutet wörtlich „Gegenpressing“ und hat sich zur erfolgreichsten Taktik im modernen Fußball entwickelt, wobei Trainer wie Jürgen Klopp (Liverpool) und Pep Guardiola (Manchester City) dessen Kernprinzip übernommen haben – nämlich die schnelle Umwandlung der Verteidigung in einen Angriff.
Die Philosophie des „Gegenpressings“ lässt sich ebenso auf den Bereich der Cybersicherheit übertragen, wenn man die Dinge aus der Perspektive des Gegners betrachtet. Die Frage, die Sie sich häufig stellen würden, lautet: „Wie wirken wir auf einen Angreifer?“ Hinzu kommt die Frage: „Wie wirken Sie auf einen Endnutzer, einen Kunden oder einen Dritten?“
Zu den weiteren Möglichkeiten, mit dem Gegenangriff umzugehen, gehört die Überprüfung Ihrer Datenhygiene – mithilfe von Auswirkungsanalysen, um die seitliche Ausbreitung von Bedrohungen sowie den gesamten Wirkungsradius zu messen. Einige Unternehmen werden zudem Risikobewertungen für Anbieter einführen und Software-APIs überprüfen, um abgelaufene Zertifikate und Tokens zu identifizieren.
Zonenblitz (American Football)
Wenn die Verteidigung einen Linebacker in einen Blitz schickt und anschließend einen Verteidiger aus der Linie in die Passabwehr zurückzieht – mit dem Ziel, den Quarterback zu verwirren
In den letzten Jahren hat die Zunahme von DDoS-Angriffen und Phishing-Betrugsfällen vom Typ „ “ ( ) die Unternehmenswelt schwer getroffen. Das schiere Ausmaß der Bedrohungen, denen Unternehmen heute ausgesetzt sind, gleicht einem Blitzkrieg, was wörtlich „Blitzkrieg“ bedeutet. Die naheliegende Analogie ist hier der „Zone Blitz“ im American Football, der darauf ausgelegt ist, den Gegner zu überwältigen und aus dem Konzept zu bringen.
Fachleute für Informationssicherheit können den Zone-Blitz auf verschiedene Weise problemlos neutralisieren. Eine Möglichkeit besteht darin, Canary-Token („Canaries“) als Honeypot oder Ablenkungsmanöver einzusetzen. Eine weitere Maßnahme besteht darin, regelmäßig Red-Teams einzusetzen, um Sicherheitskontrollen und -prozesse zu testen, sowie Penetrationstests durchzuführen, um Code und APIs zu überprüfen. Im Laufe der Zeit sollten sich Red Teams zunehmend zu einem spezialisierten Beratungsteam entwickeln, dessen Schwerpunkt auf der Bewertung von Bedrohungen aus der Perspektive des Angreifers liegt.
„Ich bin ein Boxer, der der Überzeugung ist, dass das Ziel dieses Sports darin besteht, zuzuschlagen und nicht selbst getroffen zu werden.“Floyd Mayweather Jr., Boxer
Princeton-Offensive (Basketball)
Eine Taktik, die sich durch schnelles Passspiel, ständige Bewegung und eine vom Korb entfernte Spielerpositionierung auszeichnet
Diese eher unbekannte Basketballtaktik wurde vom Cheftrainer von Princeton, Pete Carril, eingeführt, der mit diesem System 13 Ivy-League-Meisterschaften gewann – bis zur 90s. Das Markenzeichen dieser Offensive ist der „Backdoor-Pass“, bei dem ein Spieler am Flügel in Richtung Korb vorstößt, um einen einfachen, ungestörten Korbleger zu erzielen.
Vorbereitung und Flexibilität sind das perfekte Gegenmittel gegen die Princeton-Offensive; das bedeutet, alles auf die Probe zu stellen und zu verstehen, wie man sich in einer Krisensituation verhalten würde. Alle Prozesse (ganz gleich, wie robust sie auch sein mögen) werden irgendwann versagen; daher müssen Sie Ihre Ressourcen klug und umsichtig einsetzen, um sie effektiv zu nutzen. Wenn Sie stets mit Ihren Spitzenspielern verteidigen, wird dies auf lange Sicht zu Ermüdungserscheinungen führen und kontraproduktiv sein.
Sportliche Strategien, Taktiken und Metaphern wie diese finden in der Geschäftswelt häufig Anwendung, da sie leistungsstarken Personen dabei helfen, sich das Spielfeld vor Augen zu führen und auf den Sieg hinzuarbeiten.
Wie sieht Ihr künftiger Strategieplan für die Cybersicherheit aus? Verfügen Sie über ein Spielbuch, das Verteidigung und Angriff miteinander verbindet? Nehmen Sie an der Diskussion auf unseren Social-Media-Kanälen teil: auf , auf LinkedIn unter sowie auf und auf X unter.
