We learned about the latest Tanium products and heard thought-provoking views on everything from artificial intelligence to quantum computing. Throughout the day, we saw three major themes emerge.
(Orion Hindawi, CEO von Tanium (rechts), zusammen mit Robert Hackett von Fortune im CONVERGE17.
Die „CONVERGE17 “ startete gestern mit großem Erfolg: 600 Tanium-Kunden und -Partner kamen im historischen Palace Hotel in San Francisco zusammen, um einen Tag mit Plenarsitzungen, vertiefenden Fachsitzungen und praktischen Workshops zu verbringen.
Die Referenten unserer Plenarsitzungen behandelten ein breites Spektrum an Themen – von der „ “ () über die neuesten Produktneuheiten von Tanium (, ) bis hin zu zum Nachdenken anregenden Beiträgen zu Themen, die von künstlicher Intelligenz bis hin zum Quantencomputing reichten. Im Verlauf der Vorträge sowie in unseren Gesprächen mit den Teilnehmern heute haben sich drei Hauptthemen herauskristallisiert:
- Es ist an der Zeit, sich den harten Tatsachen in Bezug auf Cybersicherheit zu stellen;
- Es ist an der Zeit, neue Wege zu finden, um mit Vorständen und Führungskräften der obersten Ebene über die existenzielle Bedrohung zu kommunizieren, die Angreifer für unsere Lebensweise darstellen; und
- Es ist an der Zeit, sich auf eine Zukunft vorzubereiten, die von Geräten des Internets der Dinge, autonomen Fahrzeugen und einer Vielzahl weiterer Technologien geprägt sein wird, die unsere Lebens- und Arbeitsweise grundlegend verändern werden.
Das haben wir gelernt.
Sich den harten Tatsachen zur Cybersicherheit stellen
Orion Hindawi, CEO von Tanium, vermittelte in seinem Kamingespräch mit Robert Hackett von Fortune eine gesunde Portion Realitätssinn und räumte mit dem Mythos auf, dass Technologie allein die weltweiten Herausforderungen im Bereich der Cybersicherheit lösen könne. „Die Vorstellung, dass wir Ihnen eine Blackbox zur Verfügung stellen, die ‚wie von selbst‘ alle Probleme löst und dafür sorgt, dass Sie niemals Opfer eines Hackerangriffs werden, entspricht nicht der Realität“, sagte er. „Jeder, der Ihnen das sagt, belügt Sie.“
Tatsächlich können sich diese Werkzeuge mitunter gegen einen selbst richten, wie die Cybersicherheitsreporterin der New York Times, Nicole Perlroth, in ihrem Vortrag „So sagen sie mir, dass die Welt untergeht“ feststellte. Sie verwies auf ihren kürzlich erschienenen Artikel unter darüber, wie Cybersicherheitssoftware dazu genutzt wurde, Mitarbeiter der US-Regierung auszuspionieren. „Die wichtigste Erkenntnis ist, dass Sicherheitssoftware ein wirklich gutes Spionagewerkzeug ist“, sagte sie. „Wir wären dumm, wenn wir es nicht nutzen würden, aber andererseits bietet es wirklich tiefgreifenden Zugriff auf Ihre Systeme, und wenn jemand es für heimliche Signatursuchen nutzen möchte, kann er es eben dafür nutzen.“
Was soll ein Unternehmen also tun? Laut Hindawi, , ist die Einhaltung guter Sicherheitspraktiken ein guter Ausgangspunkt. „Wir müssen unsere Computer aktualisieren, herausfinden, wo sich unsere Daten befinden, und damit beginnen, sie zu schützen“, sagte er. „Glauben Sie, dass das Problem gelöst werden wird? „Nein. Aber wir können es Angreifern erschweren, ihr Ziel zu erreichen.“
Es ist zudem von entscheidender Bedeutung, die geschäftlichen Dynamiken zu verstehen, die Unternehmen daran hindern, grundlegende Maßnahmen der Cyberhygiene wie das Installieren von Patches durchzuführen. „Einer der Hauptgründe, warum Patches nicht installiert werden, ist, dass der Geschäftsbereich keinen Betriebsausfall riskieren möchte“, sagte Hindawi. Niemand in der IT-Abteilung möchte derjenige sein, der eine geschäftskritische Anwendung wegen eines fehlgeschlagenen Patches eine Woche lang außer Betrieb setzt. Aber: „Wenn ich es Ihnen ermögliche, einen Patch innerhalb von drei Minuten zu installieren und [im Falle eines Problems] innerhalb von drei Minuten wieder zu entfernen, ist das Risiko, das Sie eingehen, geringer.“ „Wenn wir unseren Kunden bessere Werkzeuge zur Verfügung stellen, lässt sich die Wahrscheinlichkeit eines einwöchigen Betriebsausfalls verringern.“
Auf die Frage von Hackett, ob er die Cybersicherheitslandschaft eher aus der Perspektive „Das Glas ist halb leer“ oder „Das Glas ist halb voll“ betrachte, antwortete Hindawi: „Es ist einfach nur ein Glas, Mann.“ Er fügte hinzu: „Derzeit ist es so, dass Menschen ständig Opfer von Datenlecks werden, und das ist schmerzhaft; wir müssen uns darauf konzentrieren, dass es nicht so weit kommt.“
Gespräche mit Ihrem Vorstand über Cybersicherheit
Jason Kilar, Gründungs-CEO von Hulu, griff auf seine eigenen Erfahrungen zurück, um über den häufigsten Fehler nachzudenken, den Führungskräfte auf C-Level und auf Vorstandsebene seiner Beobachtung nach im Hinblick auf Cybersicherheit begehen. „Sie halten es für ihrer Position nicht würdig“, sagte er während unseres Gesprächs am Kamin. „Es gibt heutzutage viele Führungskräfte auf C-Ebene, die davon ausgehen, dass jemand in ihrem Unternehmen dafür verantwortlich ist, und damit ist die Sache für sie erledigt.“
Kilar wies darauf hin, dass weltweit weniger als 3 % der Vorstandsmitglieder sich in irgendeiner Weise mit dem Thema Cybersicherheit auskennen, geschweige denn Experten auf diesem Gebiet sind. „Menschen in solchen Positionen haben Angst, weil sie nichts darüber wissen; sie sind unwissender, als sie sein sollten, und wollen dies nicht zugeben“, sagte er. „Unsere Aufgabe ist es, unseren Vorstandsmitgliedern zu vermitteln, warum dies für unser Unternehmen wichtig ist und welche Maßnahmen wir diesbezüglich ergreifen.“
Selbst wenn Sie persönlich keinen Zugang zum Vorstand oder zu Führungskräften in Ihrem Unternehmen haben, gibt es laut Kilar Möglichkeiten, Ihrer Botschaft Gehör zu verschaffen. Eine Möglichkeit besteht darin, die bei Amazon übliche Vorgehensweise zu übernehmen, fünf- bis sechsseitige Beschreibungen zu verfassen. „Sie befinden sich vielleicht nicht persönlich im Sitzungssaal, aber wenn Sie einen Bericht verfassen, der in den Unterlagen enthalten ist, die vor einer Vorstandssitzung verteilt werden“, kann dies erhebliche Auswirkungen haben. Sie fragen sich, was Sie schreiben sollen? Kilar sagte: „Klären Sie Ihren Vorstand und Ihre Führungskräfte darüber auf, worin Ihre Aufgabe besteht, welchen Risiken das Unternehmen ausgesetzt ist und welche Maßnahmen Sie dagegen ergreifen.“ „Mein bester Rat ist, die fünf besten Seiten zu verfassen, die Sie jemals in Ihrem Leben geschrieben haben – darüber, warum dies wichtig ist, was Sie dagegen unternehmen und wie andere Ihnen dabei helfen können.“
Kilar schlug außerdem vor, Kunden einzubeziehen, um der Unternehmensleitung die Bedeutung der Cybersicherheit zu verdeutlichen. „Befragen Sie sie. „Beziehen Sie sie als eine Art Expertengremium für Führungskräfte mit ein“, sagte er. „Wenn das nicht funktioniert, wechseln Sie doch zu einem anderen Unternehmen. „Wenn die Unternehmensleitung sich nicht dafür interessiert, was den Kunden wichtig ist, sollten Sie dort nicht arbeiten.“
Auch wenn die Herausforderungen bei der Schulung von Führungskräften und Vorstandsmitgliedern zunächst entmutigend erscheinen mögen, sollte man bedenken, dass CISOs und andere Führungskräfte im Bereich Cybersicherheit heute über mehr Einfluss innerhalb des Unternehmens verfügen als noch vor wenigen Jahren. „Der CISO hatte auf Vorstandsebene noch nie so viel Einfluss wie heute“, sagte Perlroth. „Die Vorstände greifen weiterhin auf das Fachwissen der CISOs zurück; es gibt keine Barriere mehr zwischen dem Vorstand, dem CEO und dem CISO.“ Bei Datenschutzverletzungen wird mittlerweile nicht mehr nur der CISO entlassen. Es ist der Vorstandsvorsitzende, der infolge einiger dieser Verstöße seinen Posten verliert. „Ich glaube nicht, dass das Bewusstsein jemals so ausgeprägt war wie heute.“
Und falls Sie eine Führungsposition oder ein Vorstandsamt bekleiden, hatte Herr Kilar auch für Sie einige Ratschläge parat. „Seien Sie ein verdammt guter Zuhörer. Seien Sie einfühlsam. Legen Sie Ihr Ego und Ihre Klugheit beiseite. „Ziehen Sie keine voreiligen Schlüsse, sondern hören Sie einfach zu.“
Blick in die Zukunft
Marc Andreessen und Peter Diamandis begannen ihr freizügiges und zum Nachdenken anregendes Gespräch mit einem Austausch über „die Beschleunigung der Beschleunigung des Wandels“.
Die Frage ist natürlich, wie wir uns an all die bevorstehenden Veränderungen anpassen werden. „Ich glaube nicht, dass die Welt begreift, wie schnell sich die Dinge verändern“, sagte Diamandis. „Ich betrachte dies als eine Flutwelle des Wandels. Menschen mögen keine Veränderungen.“
Andreessen stellte fest, dass sich das Tempo des Wandels in einigen Branchen beschleunigt, in anderen hingegen weniger stark. „Das Tempo der Technologieeinführung in der Wirtschaft und weltweit variiert je nach Branche erheblich“, sagte er. Wenn wir beobachten, wie Branchen wie der Einzelhandel, der E-Commerce, die Medien und die Kommunikationsbranche einen tiefgreifenden Wandel durchlaufen, „gehen wir davon aus, dass dies auch für den Rest der Wirtschaft gilt“. Wenn Sie jedoch kürzlich Studiengebühren bezahlt, gesundheitliche Probleme gehabt oder ein Haus gekauft haben, wissen Sie, dass in diesen Bereichen im Vergleich zu anderen Branchen nur in sehr geringem Maße Technologien zum Einsatz kommen. In diesen und anderen Fällen „benötigen wir nicht nur technologische Fortschritte, sondern auch institutionelle Reformen.“
Obwohl Andreessen sich der bevorstehenden Herausforderungen bewusst ist, blickt er optimistisch in eine Zukunft, die von autonomen Fahrzeugen, künstlicher Intelligenz, Geräten des Internets der Dinge und der Faszination des Quantencomputings geprägt sein wird. Er ist der Ansicht, dass diese und andere Technologien zu einem Beschäftigungswachstum, einem weltweit höheren Lebensstandard und einer Ausweitung der Bildungsmöglichkeiten für benachteiligte Bevölkerungsgruppen führen werden. Und das ist eine Zukunftsvision, mit der wir uns alle wohlfühlen können…
Weitere Informationen aus „Tanium CONVERGE17“:
- CONVERGE17: Drei Dinge, die wir am 2. Tag gelernt haben
- CONVERGE17: Entfesseln Sie Ihre innere Kraft
Haben Sie Fragen? Wir haben die Antworten. Nehmen Sie noch heute an der Diskussion teil und tauschen Sie sich mit Ihren Kollegen und den technischen Experten von Tanium in unserem „ “ () sowie in der Tanium-Anwender-Community () aus.
Möchten Sie Tanium in Aktion erleben? Vereinbaren Sie unter eine individuelle Vorführung oder nehmen Sie an unserem wöchentlichen Webinar teil. Sprechen Sie mit unseren Tanium-Experten bei unseren bevorstehenden Veranstaltungen im Rahmen der „ “ unter.
Über den Autor: Scott Rubin ist Chief Marketing Officer bei Tanium, wo er für die Bereiche Marketing, Kommunikation, Öffentlichkeitsarbeit und politische Angelegenheiten verantwortlich ist. Vor seiner Tätigkeit bei Tanium war Scott Partner bei der Risikokapitalgesellschaft Andreessen Horowitz, wo er Portfoliounternehmen in Bezug auf deren Kommunikations- und Markenstrategien beriet. Bevor er zu Andreessen Horowitz kam, war Scott als Direktor bei Google tätig, wo er sowohl im Bereich Public Policy als auch im Bereich Kommunikation arbeitete und zuletzt die globale Unternehmenskommunikation leitete.
