Zum Hauptinhalt springen
Ein Foto eines Neon-Schildes vor einer Backsteinmauer mit der Aufschrift „Podcast".
Perspektiven

Neue Episode: Von TikTok bis KI-Regulierung – Wie die US-Cyberpolitik Unternehmen leiten kann

Im zweiten Teil unseres zweiteiligen Gesprächs mit Richard J. Harknett, dem Leiter des Center for Cyber Strategy and Policy, erläutert er, wie Unternehmen am besten eine „vorausschauende Verteidigung“ betreiben können und wie die USA gegen spaltende Informationskampagnen vorgehen müssen.

Hier ein kleiner Vorgeschmack auf die Folge:

Für Richard J. Harknett, der an der Ausarbeitung der nationalen Cybersicherheitsstrategie der USA mitgewirkt hat, macht der „Monat der Cybersicherheitsaufklärung“ keinen Sinn.

Das passt einfach nicht zu dem „anhaltenden Engagement“, das erforderlich ist, um potenziellen Angreifern immer einen Schritt voraus zu sein: „Wenn Sie in Ihrem Unternehmen kein Sicherheitsprotokoll haben, das auf der Grundlage von ‚ ‘ und ‚continuous ‘ darauf abzielt, die Mitarbeiter dafür zu sensibilisieren, wie sie ausgenutzt werden könnten, werden sie in diesem Spiel von dem Gegner besiegt, der hundert Prozent seiner Zeit damit verbringt, über Ausnutzungsmöglichkeiten nachzudenken.“

Diese proaktive Einstellung müsse wirklich von ganz oben kommen, sagt er. „Ich könnte Ihnen eine Liste mit technischen Maßnahmen nennen, die Sie ergreifen könnten, doch aus Sicht der organisatorischen Unternehmensplanung geht es darum, sicherzustellen, dass diejenigen, denen Sie die Federführung im Bereich Cybersicherheit anvertrauen, fester Bestandteil Ihrer Geschäftspraktiken sind.“

Das bedeutet, dass die Leiter der Informationssicherheit (CISOs) mit am Tisch sitzen sollten, wenn Sie Budgets aufstellen und Geschäftsstrategien festlegen. Das bedeutet auch, Fragen der nationalen Sicherheit ernst zu nehmen. Zum Beispiel die Frage, wie mit TikTok umgegangen werden soll – darüber wird der Kongress in den nächsten Wochen beraten. Auf nationaler Ebene befürchtet Harknett, dass Gegner (wie China) unsere Demokratie untergraben könnten, indem sie spaltende Informationen verbreiten. Er spricht sich also dafür aus, die äußerst beliebte Social-Media-Plattform zu verbieten, sollte diese keine Maßnahmen ergreifen, um ihren Quellcode (und den Umgang mit ihren Daten) transparenter zu gestalten. „Ich bin Trainer einer Mädchenfußballmannschaft an einer weiterführenden Schule. „Das ist also [bei ihnen] keine besonders populäre Ansicht.“

[HÖREN SIE SICH DIE GANZE FOLGE AN: Folge 23 – Von TikTok bis hin zu KI-Vorschriften: Wie die US-Cyberpolitik Unternehmen als Orientierung dienen kann]

„Wenn Sie in Ihrem Unternehmen kein kontinuierliches Sicherheitsprotokoll haben, das die Mitarbeiter dazu anhält, darauf zu achten, wie sie ausgenutzt werden könnten, werden sie übervorteilt werden.“
Richard J. Harknett, Professor und Direktor des Zentrums für Cyberstrategie und -politik an der Universität von Cincinnati

WEITERE FOLGEN

Wenn Sie „Let’s Converge“ verfolgen, werden Sie Teil einer Gemeinschaft gleichgesinnter Menschen, die sich leidenschaftlich für Cybersicherheit engagieren. Jede Folge dauert etwa 20 Minuten, sodass Sie sich problemlos auf dem Laufenden halten können, ohne sich stundenlang dem Hören widmen zu müssen.