Man kann mit Fug und Recht sagen, dass bei Dan Ronco stets Hochdruck herrscht. Er ist der IT-Leiter, der Tausende unterschiedlicher Endgeräte für das (durch Fusionen und Übernahmen) stetig wachsende Heizungs-, Lüftungs- und Klimatisierungsunternehmen Service Logic verwaltet – und dank einer Reihe von Übernahmen in den letzten Jahren ist er dafür verantwortlich, jedes neu erworbene Unternehmen in Bezug auf die Sicherheit in die Unternehmensfamilie zu integrieren.
„Das ist kein typisches M&A-Modell“, erklärt Ronco.
Im Bereich der Unternehmensfusionen und -übernahmen verfolgt Service Logic – das größte privat geführte Energie- und HLK-Dienstleistungsunternehmen in Nordamerika – eine Führungsform, die sich am besten als das genaue Gegenteil von „Helikopter-Erziehung“ beschreiben lässt.
Im Gegensatz zu vielen börsennotierten Unternehmen verfolgt Service Logic bei Übernahmen einen maßgeschneiderten Ansatz und unterstützt die übernommenen Unternehmen dabei, ihr Erbe zu bewahren. Zwar ermöglicht dieser Organisationsstil erfolgreiche Übernahmen und scheint sich positiv auf das Geschäftsergebnis auszuwirken (Service Logic verfügt mittlerweile über 119 Standorte, Tendenz steigend), doch bringt er gewisse Herausforderungen im Bereich der Cybersicherheit mit sich.
Von seinem Hauptsitz in Charlotte, North Carolina, aus erwirbt Service Logic regionale Unternehmen im Bereich Heizung, Lüftung und Klimatechnik (HLK) oder investiert in diese und unterstützt sie dabei, zu wachsen, wobei ein gewisses Maß an Unabhängigkeit gewahrt bleibt, sodass sie ihren Betrieb wie bisher fortsetzen können. Die Unternehmen reichen von kleinen Familienbetrieben bis hin zu marktbeherrschenden Anbietern von Heizungs-, Lüftungs- und Klimatechnik in einem großen Markt – was bedeutet, dass Ronco als Leiter der Unternehmenssicherheitsarchitektur mit sehr unterschiedlichen Stufen auf der Skala der Sicherheitsreife zu tun hat.
Ronco nahm sich die Zeit, um zu erläutern, wie er diese stetig wachsende Anzahl von Endgeräten verwaltet, damit sich alle Unternehmen unter dem Dach von Service Logic darauf konzentrieren können, die Rechenzentren im Sommer kühl und die Büros im Winter warm zu halten.
(Das folgende Interview ist eine bearbeitete Fassung eines Gesprächs mit Ronco im Rahmen der „ “-Reihe im Tanium-Podcast „“ ( ), der von Tanium produziert wird, dem Herausgeber dieses Magazins. (Der Text wurde aus Platzgründen und zur besseren Verständlichkeit gekürzt.)
Erstens verfügt Service Logic über dieses interessante, dezentrale Geschäftsmodell. Könnten Sie das näher erläutern?
Gerne. Daher erwerben wir Unternehmen speziell im Bereich der gewerblichen und industriellen HLK-Dienstleistungen in den USA und in Kanada. Derzeit verfügen wir über etwa 52 Geschäftsbereiche und mehr als 100 Standorte.
„. Unser Modell unterscheidet sich ein wenig von Ihrem üblichen Akquisitionsmodell…“ Wir bieten ihnen finanzielle Unterstützung, geben ihnen aber auch die Möglichkeit, ihre Sicherheitslage zu verbessern.”
Unser Modell unterscheidet sich ein wenig von Ihrem üblichen Übernahmemodell, bei dem die betreffenden Unternehmen möglicherweise hinter den Erwartungen zurückbleiben oder einen hohen Kapitalaufwand erfordern. Wir übernehmen äußerst erfolgreiche Unternehmen auf eine Weise, die es ihnen ermöglicht, weiterhin das zu tun, was ihren Erfolg ausmacht, und bieten ihnen finanzielle Unterstützung. Gleichzeitig eröffnen wir ihnen die Möglichkeit, ihre Sicherheitslage im Bereich „ “ () so auszubauen, dass unsere Investition geschützt ist, ihnen aber gleichzeitig eine Startrampe für den nächsten Schritt auf ihrem Weg zum geschäftlichen Erfolg geboten wird.
Das muss doch einige besondere Herausforderungen in Bezug auf den Betrieb und die Sicherheit mit sich bringen, oder?
In einem dezentralen Modell haben Sie es mit Phänomenen wie „ “ und „Shadow IT“ zu tun, bei denen sich die Mitarbeiter möglicherweise nicht mit dem Unternehmen darüber abstimmen, welche Tools verwendet, welche Vorgehensweisen angewendet oder welche Lizenzen erworben werden dürfen, sowie mit unzureichend genutzter Software und ähnlichen Problemen.
[Lesen Sie auch: Der Überlebensleitfaden für CISOs bei Fusionen und Übernahmen]
Daher ist es für uns wichtig, diese Lücken so zu identifizieren, dass wir einen Dialog darüber anstoßen können, wie diese eingedämmt werden können – sowohl aus operativer als auch aus kostentechnischer Sicht.
Und das beginnt damit, dass…
Wir führen ein kurzes Einführungsgespräch durch, um uns und das Team vorzustellen; unser CIO nimmt ebenfalls daran teil, und wir beginnen [mit dem Überblick sowie dem Endpunktmanagement]. Wir müssen einen Überblick über alle Ressourcen gewinnen … verstehen, um welche Ressourcen es sich handelt und welche Schwachstellen damit verbunden sind, und einen Plan entwickeln, um diese anzugehen.
„In einem dezentralen Modell hat man es mit Phänomenen wie Schatten-IT zu tun, bei denen sich die Mitarbeiter möglicherweise nicht mit dem Unternehmen darüber abstimmen, welche Tools verwendet werden dürfen.“
Wir akzeptieren gewissermaßen den aktuellen Stand [ihrer Sicherheitslage] und wissen dabei, dass wir über einen sehr soliden Integrationsplan verfügen, um all diese Lücken zu schließen.
Sie möchten weiterhin, dass diese auf ihre eigene Art und Weise arbeiten und ihren Gemeinden auf ihre eigene Art und Weise dienen.
Wir möchten ihnen ermöglichen, weiterhin das zu tun, was sie erfolgreich gemacht hat, und ihre Integration wird dies nicht erleichtern; daher liegt unser Schwerpunkt nicht darauf … Wir führen zahlreiche Compliance-Prüfungen durch. Wir sind ein CIS-Unternehmen [Center for Internet Security]. Wir halten uns an die CIS-Kontrollmaßnahmen [ein Rahmenwerk des „ “ mit 18 bewährten Verfahren zur Verbesserung der Cybersicherheit].
[Lesen Sie auch: Was ist IT-Compliance? Grundlegender Überblick und Leitlinien]
Es geht eigentlich nur darum, zu besprechen, wo sie derzeit stehen und wie wir sie dorthin bringen können, wo sie hin müssen. Dies hilft uns dabei, diese Gespräche in die richtige Richtung zu lenken. So sind wir beispielsweise auf Integrationen gestoßen, bei denen ein Windows- 97 -Rechner zum Einsatz kommt…
Oh, wow.
…im Netzwerk verbleiben. Und dafür kann es eine Vielzahl von Gründen geben. Vielleicht handelt es sich lediglich um eine Maschine, die zur Vereinfachung eines Geschäftsprozesses beiträgt, und die Modernisierung dieses Prozesses wird sie 100 000 Dollar kosten. Daher können sie dieses Windows- 97 -Gerät nicht außer Betrieb nehmen. Allein die Tatsache, dass man dies dem Unternehmen als Risiko vermitteln kann, sorgt dafür, dass es besser informiert ist und somit eine fundiertere Risikobewertung vornehmen kann.
Wie sieht es mit Automatisierung, maschinellem Lernen und KI aus? Wie wird sich das Ihrer Meinung nach auf das Geschäft auswirken?
Ich glaube, dass diese Entwicklung weiter an Fahrt gewinnen wird. Was den IT-Bereich betrifft, ... Ich würde mich sehr über eine Weiterentwicklung freuen, bei der es eine gewisse Automatisierung im Bereich „ “ gibt … beispielsweise in Bezug auf IOCs – Indicators of Compromise. [Ich möchte] [einer Cybersicherheitsplattform] konkret beibringen, nach welchen Anzeichen für eine Kompromittierung wir suchen, und dann einen Workflow oder ein „ “-Playbook dafür entwickeln, etwa: „Wenn Sie dies feststellen, wie sehen die erwarteten Reaktionen aus?“
„Wenn ein System zu 90 % der Zeit auf einem Basisniveau läuft, kann die KI dann eine Abweichung von diesem Basisniveau erkennen und anschließend eine Art Abhilfemaßnahme vorschlagen?“
Denn aus Sicht der Sicherheits s und der Reaktion auf Vorfälle gibt es eine Reihe von Kernfunktionen, die im Falle eines Vorfalls durchgeführt werden müssen. Die Isolierung müsste unverzüglich erfolgen – unabhängig davon, um welche Art von Sicherheitsverletzung es sich handelt, besteht Ihre erste Maßnahme darin, das betroffene System zu isolieren. Und dann haben Sie die Flexibilität: Wenn Sie wissen, dass dieses System kompromittiert ist und sich nicht mehr im Netzwerk ausbreitet, haben Sie Zeit für weitere Untersuchungen.
Die meisten Führungskräfte aus dem Technologiebereich, mit denen wir gesprochen haben, sind begeistert davon, was KI ihrem Unternehmen bringen kann, während IT-Mitarbeiter befürchten, dass sie Arbeitsplätze ablösen könnte.
Das kann ich so nicht erkennen. Ich stelle fest, dass es viel Begeisterung gibt … für Anwendungsfälle wie eine verbesserte Überwachung oder vorausschauende Instandhaltung. Wenn also ein System 90 % der Zeit auf einem Basisniveau läuft, kann eine KI v r Art dann eine Veränderung in diesem Basisniveau erkennen und anschließend eine Art Abhilfemaßnahme vorschlagen? Oder vielleicht handelt es sich um ein Problem mit der Festplattenspeichernutzung oder der Speicherauslastung. Kann das System diese Informationen für die Antwort bereitstellen? Oder vielleicht können wir eine Standardreaktion entwickeln. Wenn Sie dies also sehen, dann tun Sie Folgendes. So können wir dieses Playbook identifizieren.
[Lesen Sie auch: Was ist „AI Vibe Coding“? [Die Vor- und Nachteile sowie die Kontroversen]
Dies kann den Menschen dann tatsächlich dabei helfen, ihre Arbeit schneller und effektiver zu erledigen.
Auf jeden Fall. Und wenn man über weitere Anwendungsmöglichkeiten für KI nachdenkt, könnte man beispielsweise das Nutzerverhalten analysieren, um Fälle von „ “ oder Insiderrisiken zu identifizieren:. Angenommen, ein Benutzer und sein jeweiliger Rechner führen einen Teil der Funktionen zu 90 % der Zeit aus, und dann stellen Sie plötzlich fest, dass … er Dateien herunterlädt oder eine umfangreiche E-Mail mit einem sehr großen Anhang versendet hat – dies kann ein Hinweis auf eine Kompromittierung sein. Wenn also eine KI diese Informationen zum richtigen Zeitpunkt bereitstellen würde, würde uns dies helfen, das Unternehmen noch besser zu schützen.
