Zum Hauptinhalt springen
Warum das Alphabet-Suppe der Cybersicherheit nicht Ihr bester Freund ist
Perspektiven

Warum das Alphabet-Suppe der Cybersicherheit nicht Ihr bester Freund ist

Haben Sie eine Vorliebe für Abkürzungen? Können Sie mit den Besten mithalten, wenn es um Slang geht? Nein? Nun, dann sollten Sie Ihre Kenntnisse besser so schnell wie möglich auffrischen! Wie wollen Sie CIO oder CISO werden, wenn Sie sich zu sehr darauf konzentrieren, Dinge zu erledigen, anstatt die KI zu Ihrem besten Freund zu machen?

Spaß beiseite: Akronyme sind nicht das Problem und waren es auch nie. Das eigentliche Problem ist die „Buchstabensuppe“ aus Technologien, die sich im typischen Technologie-Stack eines Unternehmens befindet. Ähnlich wie bei einer schlecht zusammengestellten Supergruppe ist das Ganze allzu oft weniger als die Summe seiner Teile.

Was sind die Gründe für unseren von Natur aus inkrementellen Ansatz bei der Beschaffung von Technologien? Nur zur Information, hier ist mein bescheidener Beitrag:

1. FOMO (Angst, etwas zu verpassen)

Die Entwicklung der „Buchstabensuppe“ geht mit dem Aufkommen von Einzellösungen im Cyberspace einher. In den letzten rund zehn Jahren gab es eine Innovation nach der anderen, um der stetig wachsenden Zahl von Bedrohungen in der Landschaft entgegenzuwirken, wobei mit jeder Innovation ein neues Akronym, ein neues Tool oder ein neuer Firmenname eingeführt wurde. In dieser noch sehr jungen Branche haben sich unzählige einzelne Initiativen entwickelt, deren Funktionen sich stark überschneiden, ohne dass es eine gemeinsame Struktur gibt, die sie miteinander verbindet. Kein Unternehmen kann es sich leisten, alle vermeintlich benötigten Tools einzuführen und zu verwalten; daher ist ein Plattformansatz von entscheidender Bedeutung.

BVI (Blinde und Sehbehinderte)

Selbst wenn sich ein Unternehmen den Kauf der gesamten auf dem Markt verfügbaren Technologie leisten und genügend Ressourcen für deren Verwaltung bereitstellen könnte, würde es sich in einem Sumpf wiederfinden. Im Allgemeinen hat jedes Tool seine eigene Art, Daten zu erfassen und zu erstellen, was letztendlich zu einem Wirrwarr aus Datenströmen führt. Dies würde den gesamten Tech-Stack verlangsamen und die Sicherheit wahrhaftig zu einem „Schiffsanker“ machen. Eine einzige Datenquelle ist genau das, was Sie benötigen, und Transparenz ist entscheidend, damit Sie Probleme sofort kontrollieren und beheben können – und nicht erst, wenn es bereits zu spät ist.

ICYMI (Falls Sie es verpasst haben sollten)

Mit der Weiterentwicklung der Cybersicherheitspraktiken verschiebt sich auch der Schwerpunkt der Bemühungen, und die Bedeutung verschiedener Abkürzungen verändert sich ebenfalls. Funktionen wie Virenschutz (AV) und Schutz vor Datenverlust (DLP) spielten in Sicherheitsabteilungen lange Zeit eine entscheidende Rolle. In den letzten Jahren kamen Unternehmen zu der Erkenntnis, dass die Abwehr von Angriffen die lohnenswerteste Investition sei, und so gewann „Endpoint Detection and Remediation“ (EDR) an Beliebtheit. In jüngster Zeit setzen sich in Unternehmen zunehmend die Erkenntnis durch, dass eine Sicherheitsverletzung unvermeidbar ist und es am wichtigsten ist, darauf vorbereitet zu sein, den Betrieb mit möglichst geringen Beeinträchtigungen wiederherzustellen. Moderne Ansätze betrachten die Reaktion auf Sicherheitsvorfälle (Incident Response, IR) als Teil des regulären Geschäftsbetriebs – ohne dass kostspielige Krisenstäbe erforderlich sind.

Dies sind nur drei Gründe, warum es sinnvoll ist, bei der Geschäftstechnologie einen plattformbasierten Ansatz zu verfolgen, um Ihre IT-Landschaft zu optimieren. Doch damit ist es noch nicht zu Ende. Laut McKinsey (wird in einem neuen Tab geöffnet) kann die Vereinfachung von End-to-End-Prozessen die Fixkosten um 20 % bis 30 % senken und die Leistungserbringung um 20 % beschleunigen, während gleichzeitig die Kundenzufriedenheit um 5 % bis 10 % und der Umsatz um 3 % bis 5 % gesteigert werden. Wenn das kein ausreichender Grund ist, der Buchstabensuppe ein Ende zu setzen, dann weiß ich auch nicht, was sonst. Bis bald.

Glossar der Abkürzungen

  • PDQ (Ziemlich verdammt schnell)
  • GSD (Getting Stuff Done)
  • BFF (Beste Freunde für immer)
  • FWIW (For What It’s Worth)
  • TTYL (Bis später)

Sehen Sie sich unser E-Book an: „ : Beat the Big Tech Blues – Ein Leitfaden für CIOs zur Optimierung der Unternehmensabläufe“ (wird in einem neuen Tab geöffnet).