Fast alle großen Sport-Franchises der Vergangenheit haben erkannt, wie wichtig es ist, Verteidigung und Angriffe zu kombinieren – manchmal auch spontane Anpassungen im Spiel. In Cybersicherheit und anderen IT-Disziplinen übernehmen die meisten Teams jedoch einen Standardarbeitsmodus, der tendenziell einen proaktiven oder reaktiven Ansatz bevorzugt. Dies wird oft als „Sicherheitshaltung“ bezeichnet und ändert sich (im Gegensatz zu Sportarten) mit der Zeit sehr wenig.
Vermisst die Geschäftswelt einen Trick, indem sie ihren Ansatz für IT, Operations und Sicherheit nicht neu erfindet? Zögern Unternehmen zu sehr, neue Ansätze einzusetzen? Was können wir aus der Sportwelt lernen, das uns als Cyber-Profis helfen kann, immer einen Schritt voraus zu sein?
„Strategie erfordert Nachdenken, Taktiken erfordern Beobachtung.“Max Euwe, World Chess Champion
Moneyball (Baseball)
Daten- und statistikgestützter Ansatz zur Zusammenstellung eines Gewinnerteams auf einem Budget
Die wohl effektivste und einflussreichste Strategie im Sport, Moneyball (oder sabermetrics) wurde von mehreren Teams übernommen, seit das Oakland A sie während des MLB-Entwurfs von 2002 erfolgreich eingesetzt hat.
Im Cyber-Bereich können Sie zu einem echten Moneyball-Unternehmen werden, indem Sie sich auf Ihr IT-Inventar konzentrieren und sich auf das „Was“, nicht das „Wer“ konzentrieren. Die mittlere Zeit bis zur Lösung (MTTR) ist eine gute Metrik, die beim Patching verwendet werden sollte, aber Sie können dies auch auf Sicherheitsverletzungen ausweiten. Messen Sie beispielsweise die durchschnittliche Zeit, die Sie benötigen, um aus dem Kriegsraum zu kommen und die Beteiligung auf Senior- oder Executive-Ebene zu entlasten. Der Zugriff auf Echtzeitdaten in Ihrem Bestand kann auch die Entscheidungsfindung Ihrer großen Akteure schnell verbessern.
Gegenpress (Fußball)
Eine Taktik, bei der ein Team nach dem Verlust des Balls sofort versucht, den Besitz zurückzugewinnen, anstatt zur Neugruppierung zurückzufallen
Dieses deutsche Wort bedeutet wörtlich „Gegenpressing“ und ist zur erfolgreichsten Taktik im modernen Fußball geworden, wobei Jurgen Klopp (Liverpool) und Pep Guardiola (Manchester City) sein Schlüsselprinzip übernehmen – die Verteidigung in Angriff mit hoher Geschwindigkeit zu verwandeln.
Die „gegendrückende“ Philosophie gilt gleichermaßen für die Cybersicherheitswelt, wenn man Dinge aus der Perspektive der Gegenpartei betrachtet. Die häufige Frage, die Sie stellen würden, lautet: „Wie sehen wir für einen Angreifer aus?“ Fügen Sie hinzu: „Wie sehen Sie bei einem Endbenutzer, einem Kunden oder einem Dritten aus?“
Andere Möglichkeiten, mit der Gegenpresse umzugehen, umfassen die Betrachtung Ihrer Datenhygiene – mithilfe von Auswirkungsanalysen, um die seitliche Bewegung von Bedrohungen und den gesamten Explosionsradius zu messen. Einige Organisationen übernehmen auch Risikobewertungen für Anbieter und schauen sich Software-APIs an, um abgelaufene Zertifikate und Token zu identifizieren.
Zonen-Blitz (Fußball)
Wenn die Verteidigung einen Linebacker blitzt und dann einen defensiven Lineman in die Passabdeckung abwirft – entwickelt, um den Quarterback zu verwirren
In den letzten Jahren hat das Wachstum von DDoS-Angriffen und Phishing-Betrug die Unternehmenswelt schwer getroffen. Das schiere Volumen an Bedrohungen, mit denen Unternehmen heute konfrontiert sind, ist gleichbedeutend mit einem Blitzkrieg, was wörtlich ein „Blitzkrieg“ bedeutet. Die offensichtliche Analogie hier ist die Zonenblitze im Fußball, die darauf ausgelegt ist, zu überfordern und zu stören.
InfoSec-Profis können die Zonenblitze auf verschiedene Arten leicht neutralisieren. Eines ist die Bereitstellung von Kanaren-Token („Kanare“) als Honigpot- oder Diversionstechnik. Eine andere besteht darin, regelmäßige rote Teams einzusetzen, um Sicherheitskontrollen und -prozesse zu testen, und Pen-Tests durchzuführen, um Code und APIs zu überprüfen. Im Laufe der Zeit sollten rote Teams zu einem spezialisierten Beratungsteam heranwachsen, das sich auf die Bewertung von gegnerischen Bedrohungen konzentriert.
„Ich bin ein Boxer, der glaubt, dass das Ziel des Sports darin besteht, zu treffen und nicht getroffen zu werden.“Floyd Mayweather Jr., Boxer
Princeton Offense (Basketball)
Eine Taktik, die sich durch schnelles Passieren, ständige Mobilität und Spielerpositionierung vom Korb weg auszeichnet
Diese weniger bekannte B-Ball-Taktik wurde vom Cheftrainer von Princeton, Pete Carril, eingeführt, der bis zum Jahr 90s 13 Ivy League-Meisterschaften mit dem System gewann. Das Markenzeichen des Vergehens ist der Hintertürpass, bei dem ein Spieler auf dem Flügel in Richtung des Korbs schrägt, um eine einfache, ungegensätzliche Verlegung zu ermöglichen.
Vorbereitung und Agilität sind das perfekte Gegenmittel zum Princeton Offense, was bedeutet, alles zu testen und zu verstehen, wie Sie sich in einer Krise verhalten würden. Alle Prozesse (egal wie robust) werden letztendlich fehlschlagen, daher müssen Sie intelligent und umsichtig sein, wenn Sie Ihre Ressourcen effektiv einsetzen. Wenn Sie sich immer mit Ihren Top-Talenten verteidigen, wird die langfristige Wirkung ermüdend und kontraproduktiv sein.
Sportstrategien, Taktiken und Metaphern wie diese werden häufig in der Geschäftswelt verwendet, da sie Hochleistungspersonen dabei helfen, das Spielfeld zu visualisieren und auf den Sieg hinzuarbeiten.
Was ist Ihr zukünftiger Spielplan für Cybersicherheit? Haben Sie ein Playbook, das Verteidigung und Vergehen miteinander verbindet? Nehmen Sie an der Diskussion über unsere sozialen Feeds auf LinkedIn und X teil.
