Hier ein kleiner Vorgeschmack auf die Folge:
Für Richard J. Harknett, der an der Ausarbeitung der nationalen Cybersicherheitsstrategie der USA mitgewirkt hat, macht der „Monat der Cybersicherheitsaufklärung“ keinen Sinn.
Das passt einfach nicht zu dem „anhaltenden Engagement“, das erforderlich ist, um potenziellen Angreifern immer einen Schritt voraus zu sein: „Wenn Sie in Ihrem Unternehmen kein Sicherheitsprotokoll haben, das auf der Grundlage von ‚ ‘ und ‚continuous ‘ darauf abzielt, die Mitarbeiter dafür zu sensibilisieren, wie sie ausgenutzt werden könnten, werden sie in diesem Spiel von dem Gegner besiegt, der hundert Prozent seiner Zeit damit verbringt, über Ausnutzungsmöglichkeiten nachzudenken.“
Diese proaktive Einstellung müsse wirklich von ganz oben kommen, sagt er. „Ich könnte Ihnen eine Liste mit technischen Maßnahmen nennen, die Sie ergreifen könnten, doch aus Sicht der organisatorischen Unternehmensplanung geht es darum, sicherzustellen, dass diejenigen, denen Sie die Federführung im Bereich Cybersicherheit anvertrauen, fester Bestandteil Ihrer Geschäftspraktiken sind.“
Das bedeutet, dass die Leiter der Informationssicherheit (CISOs) mit am Tisch sitzen sollten, wenn Sie Budgets aufstellen und Geschäftsstrategien festlegen. Das bedeutet auch, Fragen der nationalen Sicherheit ernst zu nehmen. Zum Beispiel die Frage, wie mit TikTok umgegangen werden soll – darüber wird der Kongress in den nächsten Wochen beraten. Auf nationaler Ebene befürchtet Harknett, dass Gegner (wie China) unsere Demokratie untergraben könnten, indem sie spaltende Informationen verbreiten. Er spricht sich also dafür aus, die äußerst beliebte Social-Media-Plattform zu verbieten, sollte diese keine Maßnahmen ergreifen, um ihren Quellcode (und den Umgang mit ihren Daten) transparenter zu gestalten. „Ich bin Trainer einer Mädchenfußballmannschaft an einer weiterführenden Schule. „Das ist also [bei ihnen] keine besonders populäre Ansicht.“
„Wenn Sie in Ihrem Unternehmen kein kontinuierliches Sicherheitsprotokoll haben, das die Mitarbeiter dazu anhält, darauf zu achten, wie sie ausgenutzt werden könnten, werden sie übervorteilt werden.“Richard J. Harknett, Professor und Direktor des Zentrums für Cyberstrategie und -politik an der Universität von Cincinnati
WEITERE FOLGEN
Wenn Sie „Let’s Converge“ verfolgen, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Jede Folge dauert etwa 20 Minuten, sodass Sie sich problemlos auf dem Laufenden halten können, ohne sich stundenlang dem Hören widmen zu müssen.
- Folge 22: Anpassung der „Defend Forward“-Cybersicherheitsstrategie für Unternehmen
- Folge 21: Ethische KI – Wie (und wie sehr) wir uns auf sie verlassen können
- Folge 20: Wie (und warum) Sie sich mit Ihrem Cyber-Versicherer gut stellen sollten | Tanium
- Folge 19: Lernen Sie „Shadow AI“ kennen – die aufkommende neue Bedrohung | Tanium
- Folge 18: Schatten-IT ins Rampenlicht rücken | Tanium
- Folge 17: Copilot AI und die Schritte zur Transformation Ihres Unternehmens | Tanium
- Folge 16: Wir müssen beim Schwachstellenmanagement proaktiv vorgehen | Tanium
- Folge 15: Es ist schwieriger denn je, CISO zu sein – und es ist an der Zeit, dies einzugestehen | Tanium
- Folge 14: Wie man ein Threat-Intelligence-Team leitet | Tanium
- Folge 13: Sollten Sie einen Chief AI Officer einstellen? | Tanium
- Oder sehen Sie sich hier unsere Galerie mit früheren Folgen an: – Informative und anregende Diskussionen zu folgenden Themen: Datenschutz (warum es sich lohnt, das Thema ernst zu nehmen), ChatGPT (der Hype und die Hoffnungen), Automatisierung (das bestgehütete Geheimnis der Sicherheit), Verhandlungen bei Ransomware (zahlen oder nicht zahlen) und vieles, vieles mehr.

