Während an diesem Sonntag alle Augen auf das historische Super-Bowl-Rückspiel zwischen den San Francisco 49ers und den Kansas City Chiefs in Las Vegas gerichtet sein werden, kann ich nicht umhin, meinen Blick nach Osten in Richtung Massachusetts zu richten – zur Heimat des berühmten NFL-Trainers Bill Belichick, der im vergangenen Monat seinen Abschied von den New England Patriots bekannt gegeben hat und von dem Experten prognostizierten, dass er schnell von einem eifrigen Franchise-Unternehmen unter Vertrag genommen werden würde. Und dennoch ist er nach wie vor, ähm, arbeitslos.
Aus irgendeinem Grund fand Belichick – der einzige Trainer, der neun Conference-Titel und sechs Super-Bowl-Trophäen gewonnen hat, was ihn wohl zum größten Football-Trainer aller Zeiten macht – keinen Abnehmer unter den acht Teams, die in diesem Jahr aktiv nach neuen Cheftrainern suchten. Gewiss, er ist 71 Jahre alt, und die letzten vier Spielzeiten der Patriots verliefen düster. Und ich bin kein großer Fan, obwohl ich aus einer Familie stamme, in der alle eingefleischte Giants-Anhänger sind. (Go Big Blue!) Es lässt sich jedoch nicht leugnen, dass der Mann nach wie vor voller Tatendrang ist, ein legendärer Stratege und eine inspirierende Persönlichkeit. Sprechen Sie über Ihre übertragbaren Kompetenzen. Tatsächlich könnte ich mir sogar vorstellen, dass der Verlust für den Fußball ein Gewinn für die Cybersicherheit sein könnte.
Könnte Belichick bereit sein, einen Wechsel von der Welt der Footballs zu Firewalls und von Linebackern zu White-Hat-Hackern in Betracht zu ziehen? Denn – so verrückt es auch klingen mag – es gibt auffällige Parallelen zwischen den Lektionen, die er auf dem Footballfeld vermittelt, und den Kämpfen, die wir in der digitalen Welt führen.
Begleiten Sie mich auf einem Streifzug durch diese (völlig unglaubwürdige) Traumwelt des Fantasy-Footballs unter Pilzeinfluss, in der Belichick seine Trainerpfeife gegen das eintauscht, was auch immer die Chief Information Security Officers (CISOs) von „ “ um den Hals tragen. In der weiten Landschaft des Profisports gab es einige unerwartete Überschneidungen:
- Michael Jordan – vom Basketball zum (kurzzeitigen) Baseball.
- Bo Jackson – vom Baseball zum American Football.
- Rosey Grier – Vom Defensive-Lineman der „Fearsome Foursome“ zum Liebhaber der Stickkunst „ “.
- Jesse Ventura – Ein Star der World Wrestling Federation, der später Gouverneur wurde.
Warum also nicht ein Super-Bowl-Teilnehmer im Alter von über 70 Jahren, der zum CISO wurde? Sicher, er müsste eine leichte Gehaltskürzung hinnehmen . Und seine Vorliebe für „ “-Hoodies mit abgeschnittenen Ärmeln könnte selbst den lässigsten „Casual Friday“ noch etwas strapazieren. Aber er würde sich dort wohlfühlen. Sowohl Trainer als auch CISOs müssen offensive und defensive Spielzüge im Blick behalten, ihre Führungsqualitäten im Bereich „ “ weiterentwickeln und eine unerschütterliche Entschlossenheit an den Tag legen, wenn sie der Presse oder dem Eigentümer des Teams gegenüberstehen. Und mit seiner stoischen Haltung und seinem unermüdlichen Tatendrang ist Belichick wie geschaffen für diese Aufgabe.
Hören Sie sich nur einmal an, wie seine weisen Worte weit über die Umkleidekabine hinaus bis in die Welt der Informationssicherheit nachhallen.
„Erfüllen Sie Ihre Pflichten“ – das Leitmotiv einer guten Cyberhygiene
Belichicks berühmter Leitsatz, den er an der Seitenlinie der „ “ verkündet und der in unzähligen NFL-Filmen festgehalten wurde, ist nicht bloß ein Klischee aus dem Arbeitsalltag. Es handelt sich um einen Ansatz, der auf Konzentration und sorgfältige Aufmerksamkeit für detaillierte Aufgaben basiert – eine Haltung, die für die Aufrechterhaltung einer angemessenen Cyberhygiene von entscheidender Bedeutung ist .
“Unser Team ist so etwas wie ein Auto. Manche Männer sind vielleicht der Motor … Andere mögen vielleicht sagen, es seien die Radmuttern oder so etwas, aber das Auto fährt nicht, wenn die Radmuttern nicht festgezogen sind.”Danny Amendola, ehemaliger Wide Receiver und Kick-Returner bei den New England Patriots
Im Bereich der Cybersicherheit kann schon das kleinste Versehen zu einer katastrophalen Sicherheitslücke führen. Anders ausgedrückt: Auf die Details kommt es an.
Genau wie Blocken und Tackeln sind auch das routinemäßige Patch-Management, die Multi-Faktor-Authentifizierung sowie die einfache Maßnahme, nicht auf verdächtige Links zu klicken – allesamt alltägliche, aber für das Erreichen des Ziels unverzichtbare Maßnahmen. Belichick ermahnt seine Spieler, das Alltägliche anzunehmen und die Schönheit in der Beständigkeit zu erkennen. Im Bereich der Cybersicherheit bedeutet dies, Antivirensoftware regelmäßig zu aktualisieren, strenge Passwort -Richtlinien durchzusetzen und eine Kultur zu fördern, in der Sicherheit in der Verantwortung aller liegt.
„Unser Team ist so etwas wie ein Auto“, erklärte Danny Amendola , Wide Receiver und Kick-Returner der Patriots, gegenüber CBS News kurz vor ihrem vierten Super-Bowl-Sieg (gegen die Seattle Seahawks) im Jahr 2015. „Manche Spieler sind vielleicht der Motor. Bei manchen Fahrzeugen sind es vielleicht die Scheibenwischer, die Beleuchtung oder das Lenkrad. Andere Teile mögen vielleicht so etwas wie Radmuttern sein, aber das Auto fährt nicht, wenn die Radmuttern nicht angebracht sind. „Egal, worum es geht, Sie müssen Ihre Arbeit erledigen.“
„Es geht nicht um das Konzept, sondern um die Umsetzung“ – ein Aufruf zu einem zügigen Patch-Management
Alle paar Wochen veröffentlichen Softwareanbieter Updates, um kürzlich entdeckte Sicherheitslücken zu schließen, die andernfalls ihre Kunden Gefahren aussetzen könnten. Je früher diese Patches installiert werden, desto geringer ist die Wahrscheinlichkeit, dass ein Cyberkrimineller eine Sicherheitslücke ausnutzen kann. Belichicks Philosophie hinsichtlich der Umsetzung unterstreicht eine Binsenweisheit, die in unzähligen Bereichen gilt: Ein guter Plan ist nicht viel wert, wenn er nicht effektiv und zügig umgesetzt wird.
Da heute immer häufiger neue Sicherheitslücken auftauchen, erfordert ein schnelles und effektives Patch-Management unter eine Automatisierung unter . Von Durch die Automatisierung aller Patch-Funktionen , die zuvor manuell vom Betriebsteam durchgeführt wurden, können Sicherheitsverantwortliche den Prozess vereinfachen und beschleunigen und ihren Mitarbeitern Zeit verschaffen, sich anderen, anspruchsvolleren Aufgaben zu widmen.
„Wenn man weiß, dass man einen guten Ersatz-Long-Snapper hat, kann man nachts ruhig schlafen“ – Moment mal, schlafen CISOs überhaupt?
Der betreffende Spieler – , der von Belichick bei dessen Abschiedsfeier im Jahr 2017 gelobt wurde – war Rob Ninkovich von den Patriots, der zuvor viermal von früheren Teams entlassen worden war, da man ihn für zu langsam für die Position des Linebackers und zu klein für die des Defensive Ends hielt. Als er jedoch nach New England kam, entfaltete er unter Belichicks Führung sein volles Potenzial, war in den Special Teams im Einsatz und entwickelte sich zu einem der wertvollsten und beliebtesten Spieler des Teams.
Ein Long Snapper ist der Spieler, der oft zum Einsatz kommt, wenn es hart auf hart kommt, und den Football zum Punter zurückschnappt, wenn das Team nicht vorankommt, oder zum Field-Goal-Kicker, wenn ein Touchdown unwahrscheinlich ist.
Im Bereich der Cybersicherheit müssen Unternehmen über solide Backup-Strategien verfügen, um für den Fall von Datenlecks, Systemausfällen und anderen unvorhergesehenen Katastrophen gewappnet zu sein. Strategisch zeitlich abgestimmte Datensicherungen und zuverlässige Wiederherstellungspläne sind die wesentlichen Funktionen, die bei einem Ausfall der Primärsysteme zum Tragen kommen und Ausfallzeiten sowie Datenverluste auf ein Minimum reduzieren.
Durch die Implementierung mehrschichtiger Sicherungslösungen – wie beispielsweise externe Speicherung, Cloud- -Backups und regelmäßige Tests – wird sichergestellt, dass selbst bei einer Kompromittierung eines Systems andere Systeme einspringen können, um die Integrität und Verfügbarkeit kritischer Daten aufrechtzuerhalten.
„Ich nutze weder Twitter noch MyFace noch Yearbook“ – eine Warnung vor sozialen Medien
Dies war die Antwort des Trainers in 2011 auf eine Presseanfrage bezüglich der Social-Media-Präsenz eines Spielers. Belichick, der meist als klug galt, sich jedoch mit sozialen Medien schwer tat, war bekannt für seine Wortverwechslungen: Auch er nutzte weder „YourFace“ noch „SnapFace“ oder „InstaFace“.
“„Nicht auf SnapFace, und es macht mir auch nicht allzu viel aus, was sie auf InstaChat posten.“Der seit jeher mit den sozialen Medien hadernde Belichick, in 2016
Das ist zwar humorvoll, aber auch eine eindringliche Mahnung hinsichtlich der Gefahren für den Datenschutz und die Sicherheit, die von diesen Plattformen ausgehen können. In Wirklichkeit war Belichicks Reaktion – das Augenrollen – auf das, was seine Spieler im Internet taten, vielleicht etwas naiv. In Kreisen der Cybersicherheit gilt diese Zurückhaltung gegenüber sozialen Medien jedoch als Eckpfeiler der Verwaltung des eigenen digitalen Fußabdrucks.
Fachkräfte im Bereich Cybersicherheit können diese Denkweise fördern, indem sie klare Richtlinien für den Online-Austausch sensibler Informationen einführen und die Mitarbeiter über die potenziellen Risiken aufklären. Soziale Medien sind voll von persönlichen Daten, die für folgende Angriffe genutzt werden können: „ “, Phishing, , „Business Email Compromise“ (wird in einem neuen Tab geöffnet) sowie weitere Social-Engineering-Angriffe.
Die Mitarbeiter sollten daran erinnert werden, dass jeder Beitrag von Cyberkriminellen genau unter die Lupe genommen und ausgenutzt werden kann – ähnlich wie gegnerische Trainer die öffentlichen Äußerungen des jeweils anderen genau unter die Lupe nehmen. Es gibt einen Grund, warum Trainer sich den Mund mit einem Schreibblock bedecken, wenn sie von der Seitenlinie aus Anweisungen brüllen. Auch Mitarbeiter müssen bei ihren Online-Beiträgen ebenso umsichtig vorgehen.
„Wir machen uns auf den Weg nach Cincinnati“ – Konzentration, Konzentration, Konzentration
Die Patriots hatten im ersten Monat der Saison 2014 ihren Tiefpunkt erreicht. Sie hatten 10 Jahre lang keinen Super-Bowl-Titel gewonnen und standen am Ende ihres vierten Spiels (als sie von den Chiefs vernichtend geschlagen wurden) bei einem miserablen Ergebnis von 2-2 . Tom Bradys legendäre Zeit als Quarterback sei vorbei, die Dynastie sei zu Ende, murrten die Kritiker.
Belichick blieb standhaft und konzentrierte sich ganz auf den Gegner der 5 . Spielwoche: die Cincinnati Bengals. Als er bei einer Pressekonferenz unter der Woche mit brisanten Fragen bombardiert wurde, wiederholte Belichick immer wieder vier Worte: „Wir konzentrieren uns auf Cincinnati.“ Dies wurde zu einem Schlachtruf der „ “, insbesondere nachdem die Patriots die Bengals (43-17) regelrecht überrollt hatten und anschließend den Super Bowl gewannen. Schon wieder.
Wenn „Machen Sie Ihre Arbeit“ das Leitmotiv für die ruhigen Tage eines Cybersicherheitsteams ist, dann ist diese Hymne an die Beharrlichkeit für den Tag gedacht, an dem Krisen zuschlagen. Cyberangriffe – das sei noch einmal betont – sind unvermeidlich. Es ist keine Frage des „Ob“, sondern des „Wann“. Und wenn dieser Tag kommt, müssen sich Cybersicherheitsteams auf die unmittelbar bevorstehenden Herausforderungen konzentrieren und dabei ihre „ “-Leitfäden zur Reaktion auf Vorfälle befolgen, ohne sich von vergangenen Fehlern behindern oder ablenken zu lassen. (Das Gleiche gilt auch für vergangene Erfolge.)
Im Bereich der Cyberabwehr kann das Verharren bei Fehlern oder eine zu große Selbstzufriedenheit hinsichtlich der aktuellen Sicherheitsmaßnahmen dazu führen, dass ein Unternehmen anfällig für sich ständig weiterentwickelnde Cyberbedrohungen wird.
„Wir nehmen Cincinnati ins Visier“ verdeutlicht eine proaktive Haltung bei den Bemühungen um Cybersicherheit. Es ist von entscheidender Bedeutung, die Cyberabwehr kontinuierlich zu aktualisieren und zu optimieren, sich über Trends und Innovationen im Cyberbereich auf dem Laufenden zu halten, diese in die Praxis umzusetzen und die Teams im Umgang mit neuen Bedrohungen zu schulen. Indem sie den Schwerpunkt auf Weiterentwicklung und Anpassung legen, können Cybersicherheitsteams Belichicks unermüdliches Streben nach Verbesserung verkörpern.
Angesichts all seines Fachwissens im Bereich der Cyber-Technologie scheint Belichick wie geschaffen für die Welt der IT zu sein. Zumindest könnte ein kluger CISO da draußen in Erwägung ziehen, ein Sondierungsgespräch mit dem Trainer zu führen, der in der Geschichte der NFL nach dem „ “ die zweitmeisten Siege errungen hat. (Zunächst einmal, sofern wir von den noch Lebenden sprechen.)
Ich meine, hey, der Mann ist doch zu haben.
