Zusammenfassung
Immer wenn ein Mitarbeiter einen eigenen IT-Dienst, eine eigene Lösung oder ein eigenes Gerät verwendet, das von der IT-Abteilung weder genehmigt wurde noch bekannt ist, spricht man von Schatten-IT – und dies ist ein wachsendes Problem. Die Mitarbeiter handeln in der Regel in guter Absicht, sind sich jedoch der Gefahren für das Unternehmen nicht bewusst. Es ist die Aufgabe des Sicherheitsteams herauszufinden, warum sie auf diese externen Apps zurückgreifen, und sichere Wege bereitzustellen, um ihre Ziele zu erreichen.
„Ich denke, Sie haben es auf den Punkt gebracht, als Sie sagten … Sicherheit muss im Dienst des Unternehmens stehen", sagt Stephanie Aceves von Tanium. „Es geht nicht darum: Tu diese 40 Dinge, damit wir dieses Kästchen abhaken können."
Moderatorin: Stephanie Aceves, Senior Director of Product Management, Tanium
Gast: Candy Alexander, CISO und Leiterin der Cyber-Praxis, NeuEon Inc.
Shownotes
Für weitere Informationen über Schatten-IT und die besten Methoden, diese unter Kontrolle zu halten, lesen Sie diese Artikel in Focal Point, Taniums preisgekröntem Online-Cyber-Nachrichtenmagazin, sowie diese weiteren nützlichen Ressourcen.
- Schatten-IT ist „außer Kontrolle" – So managen Sie das Risiko | Focal Point
- 6 Gründe, warum Mitarbeiter in Ihrem Unternehmen Schatten-IT nutzen | Tanium
- Was versteht man unter der Ermittlung und Bestandsaufnahme von Vermögenswerten? | Focal Point
- Mit Tanium Asset können Sie Schatten-IT durch die Nutzung von Echtzeit-Daten bekämpfen | Tanium
Transkript
Das folgende Interview wurde zur besseren Verständlichkeit bearbeitet.
"Wir können uns nicht anmaßen, die Rolle der „Abteilung des Nein" einzunehmen. Das war doch schon in den ’90s überholt, oder? Wir müssen also besser verstehen, was das Unternehmen erreichen möchte und vor welchen Herausforderungen es steht."Candy Alexander, CISO und Leiterin der Cyber-Praxis, NeuEon Inc.
Stephanie Aceves: Wahrscheinlich haben Sie, wie die meisten Arbeitnehmer, schon einmal gegen die Regeln verstoßen: Vielleicht haben Sie die Unternehmensrichtlinien ignoriert und eine nicht genehmigte App wie Trello oder Dropbox verwendet, einen mit dem Unternehmensnetzwerk verbundenen Fitness-Tracker genutzt oder Arbeit an Ihre private E-Mail-Adresse weitergeleitet.
Hallo, ich bin Stephanie Aceves, Senior Director of Product Management bei Tanium, und heute sprechen wir in Let's Converge über Schatten-IT und ihre neueste und beunruhigendste Variante: Schatten-KI.
In den nächsten drei Jahren werden 75 % der Mitarbeiter Technologien erstellt, verändert oder auf irgendeine Weise erworben haben, die von ihrer IT-Abteilung nicht genehmigt wurden und von deren Nutzung diese nichts weiß. Das geht aus einer Studie von Gartner hervor. Und die bevorstehende KI-Revolution wird die Lage nur noch verschlimmern.
Zu Gast ist heute Candy Alexander, CISO und Leiterin der Cyber-Praxis bei NeuEon Inc., einem führenden Unternehmensberatungsunternehmen. Neben der Entwicklung und Verwaltung von Unternehmenssicherheitsprogrammen wurde Candy zweimal zur internationalen Präsidentin der Information Systems Security Association (ISSA) gewählt und ist seit Langem Direktorin in deren internationalem Vorstand. Willkommen im Podcast, Candy.
Candy Alexander: Vielen Dank, Stephanie. Es ist mir eine Freude, hier zu sein.
Aceves: Wir freuen uns sehr, Sie dabei zu haben. Ich möchte mit den Grundlagen beginnen. Shadow-IT ist ein wachsendes Problem für Unternehmen und tritt in vielen verschiedenen Formen auf. Immer wenn ein Mitarbeiter einen IT-Dienst, eine Lösung oder ein Gerät nutzt, das von der IT-Abteilung weder genehmigt wurde noch bekannt ist, spricht man von Schatten-IT.
Als ich meine Karriere begann, bevor ich wirklich in der Cybersicherheit tätig war, absolvierte ich ein Praktikum bei einem Luft- und Raumfahrtunternehmen und lud mir einfach aus dem Internet meine eigenen Versionen von Notepad++ oder anderen Tools herunter, ohne wirklich das Risiko zu verstehen. Ich denke, die meisten Zuhörer haben ein Gespür für dieses Problem. Aber Candy, was sind einige der heimtückischeren Formen von Schatten-IT und welche Produkte und Praktiken sind für Mitarbeiter möglicherweise nicht einmal als problematisch erkennbar?
Alexander: Einige der heimtückischeren – ich würde sogar sagen risikoreicheren – sind jene, die mit sensiblen Daten zu tun haben. Was ich damit meine: Jeder weiß hoffentlich, dass die gängigen Schatten-IT-Nutzungen wie Dropbox oder Google Drive – [sie lacht] ich habe sogar Leute gefunden, die sich mit ihrer Unternehmensdomäne bei Google angemeldet haben – offensichtlich ein Problem darstellen.
Aber ich denke, die heimtückischeren oder gefährlicheren Nutzungen von Schatten-IT sind jene, die wiederum mit vertraulichen oder sensiblen Informationen zu tun haben. Und was bedeutet das konkret? Seien wir ehrlich: Unsere Nutzergemeinschaft und die Unternehmen wollen einfach nur ihre Arbeit erledigen. Und der beste Weg dazu ist der Einsatz von Tools. Ich weiß, dass viele Benutzer die Beantragung von Software in großen amerikanischen Unternehmen – und weltweit – als einen langen und wirklich schwierigen Prozess empfinden.
Also suchen sie nach kostenlosen Versionen irgendeiner beliebigen Anwendung. Zu den am häufigsten verwendeten gehören, ob man es glaubt oder nicht, Projektmanagement-Anwendungen – wie Monday oder Asana. Ich bin sogar auf Fälle gestoßen, in denen Mitarbeiter ihre eigenen privaten Microsoft-Versionen von Planboard oder Ähnlichem verwenden – und das bereitet einem CISO die größten Sorgen, denn dabei befinden sich Unternehmensdaten außerhalb Ihrer Kontrolle.
Für mich sind das die heimtückischeren Fälle – solche, die aus legitimen Gründen entstehen und bei denen die Nutzungsabsichten stets gut sind. Ich denke, das Wichtigste, was man wirklich hervorheben sollte, ist: Wenn Mitarbeiter Schatten-IT nutzen oder außerhalb der genehmigten Unternehmenssoftware agieren, tun sie das in guter Absicht. Und ich denke, wir als Sicherheitsexperten müssen verstehen, dass sie wirklich versuchen, das Richtige zu tun. Also sind es genau diese Fälle, die mir die größten Sorgen bereiten – die [wenig verstandene] Nutzung dieser Anwendungen.
Aceves: Ja, das gefällt mir sehr gut. Und Sie haben das Risiko im Zusammenhang mit Datenverlust angesprochen – also sensible Informationen, die Unternehmensgeräte oder unternehmenseigene verwaltete Assets verlassen. Besteht auch ein Risiko in die andere Richtung, bei dem ich als Mitarbeiter möglicherweise eine Anwendung installiere und ein Angreifer von außen eindringen könnte? Ist dieses Risiko bidirektional, oder sind CISOs Ihrer Erfahrung nach typischerweise eher besorgt über ausgehende Kommunikation oder ausgehenden Datenverkehr?
Alexander: Nun, ich denke, es ist ein bisschen von beidem, oder? Viele Sicherheitsexperten betrachten es aus der Perspektive des ausgehenden Datenverkehrs, der Nutzung von SaaS [Software as a Service] und ähnlicher Dinge. Aber ich denke, man muss auch das bidirektionale Problem verstehen. Wenn Mitarbeiter lokale Administratorrechte auf ihren Endgeräten haben, werden sie Dinge installieren – das verspreche ich Ihnen. Weil sie aus den Augen verlieren, dass das Gerät, das ihnen bereitgestellt wurde, nicht ihr eigenes Gerät ist. „Es ist mein Endgerät." Aber es ist nicht Ihr Endgerät. Sie dürfen es nutzen, aber Sie haben nicht das Recht, Dinge darauf zu installieren.
Das führt zu der Frage, die Sie gestellt haben: Was passiert, wenn Mitarbeiter tatsächlich Anwendungen auf ihrem Endgerät installieren? Das ist sehr gefährlich, weil es keine Überprüfung gibt, ob es sich um eine gute App handelt. Zum Beispiel haben Sie zumindest bei Apple den App Store, und auch Google [prüft] seinen App Store bis zu einem gewissen Grad, aber zumindest bei Apple wird dies erheblich strenger kontrolliert.
Aber selbst wenn Sie eine Anwendung aus dem Apple Store herunterladen, die von Apple vorab geprüft wurde, bedeutet das nicht, dass ihre Nutzung für Ihr Unternehmen risikofrei ist. Als Sicherheitsgruppe haben Sie möglicherweise keine Ahnung, was installiert ist, oder falls es sich um eine halbwegs legitime Anwendung handelt, wie wird sie verwendet?
Wo befinden sich die Daten? Denn letztendlich dreht sich alles darum, wo das eigentliche Herzstück liegt. Wird es in Ihrer Umgebung auf dem Endgerät gespeichert, oder befindet es sich irgendwo in der Cloud? Wenn es sich auf dem Endgerät befindet, sichern viele Unternehmen – das kann ich Ihnen versichern – diese Endgeräte nicht, weil alle auf Cloud-Computing umsteigen. Was also passiert dann? Jetzt haben Sie ein Kontingensproblem.
Und ich meine, ich bin sicher, wir alle haben diese Horrorgeschichten, bei denen Benutzer sagen: „Oh, ich habe das-und-das heruntergeladen, und ich hatte all diese Daten auf meiner Festplatte, und dann hat mein Gerät den Geist aufgegeben, und jetzt sind sie weg." Und dann kommen die Tränen und der Kummer, weil diese Arbeit verloren ist. Und hoffentlich ist es nicht geschäftskritisch. Es gibt also eine ganze Reihe von Gefahren aus diesem Blickwinkel – egal wo sich die Daten befinden, solange sie nicht verwaltet werden – denken Sie an die Regel für nicht verwaltete Daten – ist es sehr gefährlich.
Aceves: Und ich finde es toll, dass Sie begonnen haben, darüber zu sprechen, wo das Risiko liegt und dass es an dieser Transparenz mangelt. Können Sie mir erläutern, wie Sie beraten? Ich weiß, dass viele Führungskräfte diesen Podcast hören. Wie würden Sie ihnen also raten, einen Überblick über ihr aktuelles Risikoexposure zu gewinnen und wo sie überhaupt anfangen sollen? Sie haben vielleicht einen gewissen Einblick in das, was vor sich geht, aber wenn ich ein neuer CISO bin und ein Unternehmen geerbt habe, das zu Fusionen und Übernahmen neigt, und ich keine Ahnung habe, was vor sich geht – wie fange ich an?
Alexander: Egal, wo ich anfange zu arbeiten – ob es sich um ein Projekt mit einem Kunden, eine neue Stelle oder was auch immer handelt – es gibt ein paar Fragen, mit denen ich beginne, um das Risiko und das Umfeld einzugrenzen. Meine ersten Fragen sind: Kann ich eine Topologiekarte haben? Welche Geräte werden verwendet? Und dann, ob Sie es glauben oder nicht, eine Organisationsstruktur, damit ich weiß, wen ich verantwortlich machen kann. [Sie lacht] Ich sollte nicht „verantwortlich machen" sagen, das ist falsch. [Sie und Stephanie lachen.] Aber an wen wende ich mich? Denn die Governance-Struktur muss die Organisationsstruktur widerspiegeln. Deshalb bitte ich um das Organigramm. Aber ohne zu wissen, was die Parameter sind – und das ist ein bisschen das altmodische, lokale Computing – oder zu verstehen, wie die SaaS-Umgebung aussieht, richtig? Alle setzen jetzt auf Cloud-native Lösungen, aber man muss irgendwo damit beginnen, die Umgebung zu verstehen, denn wenn man die Landschaft nicht kennt, kann man sie auch nicht schützen.
Der erste Schritt besteht also darin, eine Vorstellung davon zu bekommen, wie es aus einer Umfangsperspektive auf hohem Niveau aussieht. Sprechen wir von On-Premise-Servern? Aus Endpunkt-Perspektive – sprechen wir von Windows und Macs oder von iOS? Handelt es sich nur um Windows in einer SaaS-Umgebung? Wo befinden sich diese autorisierten Instanzen? Verwenden Sie Microsoft? Verwenden Sie Paylocity? Was ist der Tätigkeitsbereich dieses Unternehmens? Dort müssen Sie also ansetzen, und auf diese Weise können Sie beginnen, das Risikoprofil zu verstehen und aufzubauen.
Aceves: Ja, absolut. Während wir darüber sprechen, wie Führungskräfte damit beginnen können, die Situation in den Griff zu bekommen – können Sie ein wenig darüber berichten, was Sie derzeit in der Praxis oder bei den Organisationen, mit denen Sie zusammenarbeiten, beobachten?
Alexander: Häufig verfügt eine Organisation offiziell nicht – oder die IT-Abteilung hat nicht die erforderlichen Fachkenntnisse –, um beispielsweise Apple-Geräte zu unterstützen. Gleichzeitig erkennt die Organisation jedoch, dass beispielsweise ihre Marketing- oder Vertriebsabteilung iPads benötigt. Das ist also immer noch eine Anerkennung, eine Bestätigung, dass es sich um ein unternehmenseigenes Gerät handelt. Das ist also das, was ich mit „im Besitz und unterstützt" meine. Es gibt also Unterschiede, aber beide sind genehmigt und bewegen sich alle im zulässigen Rahmen. Alles, was außerhalb davon liegt, bezeichnen wir als Schatten-IT.
Wie beginnt man also damit, herauszufinden, was in dieser Schatten-IT verwendet wird? Es gibt einige Ansätze: Es ist der Ansatz des altbewährten, sprichwörtlichen „Menschen, Prozesse und Technologie". Es geht also darum, diese verschiedenen Bereiche zu verstehen. Was haben Sie dort für Endpunkte? Was haben Sie für Server? Ein Asset-Inventar zur Identifizierung dieser Ressourcen ist dabei entscheidend. Und das schließt sogar die Cloud ein, die natürlich die größte Herausforderung darstellt.
Aceves: Ja, das gefällt mir sehr gut. Etwas, das Sie am Anfang gesagt haben, hat sich mir irgendwie eingeprägt – dass Mitarbeiter das Richtige tun wollen. Nicht wahr?
Alexander: Mm-hmm.
Aceves: Und oft versuchen sie einfach, ihre Arbeit zu erledigen, und bemühen sich dabei, effizienter zu sein. Und das trifft wirklich einen Punkt: Wie können wir wissen, wenn sie lokale Administratorrechte haben, wie sie diese nutzen werden. Und das Ziel ist es, sie daran zu hindern, das Unternehmen zusätzlichen Risiken auszusetzen, aber nicht daran, ihre Arbeit zu erledigen. Und das ist die uuuralte Spannung, mit der wir in der IT umgehen müssen: Wie stellt man sicher, dass Richtlinien vorhanden sind – ob personelle Richtlinien oder die eigentliche Technologie –, die die Systeme absichern und das Risiko begrenzen, ohne dabei den Geschäftsbetrieb zu behindern und die Dinge zu tun, die für den Betrieb notwendig sind?
Können Sie ein wenig darüber berichten, wie wir den Endbenutzern wirklich helfen können zu verstehen, worin das Risiko besteht, oder sogar Richtlinien rund um Schatten-IT durchzusetzen, die ihren Arbeitsalltag nicht beeinträchtigen? Wie halten wir sie in dem Tempo, das sie anstreben, und unterstützen sie gleichzeitig?
Alexander: Es läuft auf zwei Dinge hinaus, und das erste ist: Zu jeder goldenen Regel gibt es eine Ausnahme. Ich denke, wir müssen uns daran erinnern, dass die Sicherheitskontrollen und -anforderungen, die wir haben, und die Richtlinien tatsächlich aus einem bestimmten Grund vorhanden sind. Allerdings ist nichts absolut. Und wir können nicht die Haltung einnehmen, die „Abteilung des Neins" zu sein. Das war doch schon in den ’90s überholt, oder?
Aceves: Genau.
Alexander: Wir müssen also besser verstehen, was das Unternehmen zu erreichen versucht und welche Herausforderungen es dabei hat. Wenn also Benutzer eine Schatten-IT installieren oder nutzen möchten, wie zum Beispiel Projektmanagement-Anwendungen, ... wenn sie Monday, Asana, Riker oder was auch immer verwenden wollen, lautet meine erste Frage: Warum? Was ist es an dieser Anwendung?
Ich denke also, wir müssen einen Schritt zurücktreten und verstehen, dass wir als Sicherheitsexperten dazu da sind, das Unternehmen zu unterstützen. Wir sind nicht dazu da, als Torwächter oder (erneut) als die „Abteilung des Neins" zu fungieren. Wir sind dazu da, das Unternehmen zu unterstützen. Und wie können Sie das Unternehmen unterstützen, wenn Sie nicht mit ihm sprechen?
Ich kann Ihnen versprechen, dass die Kunden, mit denen ich arbeite… Hier ist eine kleine Geschichte: Ich habe für ein bestimmtes Konto gearbeitet und wir berichteten dem CFO. Zunächst gewöhnte ich mich daran, Dinge wirklich in geschäftlichen Begriffen zu erklären. Das war eine gute Übung. Dann kam er herein und sagte: „Hören Sie, ich weiß, dass Sie mit dem oder der in der F&E sprechen müssen – lassen Sie mich wissen, wenn Sie irgendwelche Probleme haben. Ich dachte: „Nun, das ist eine etwas merkwürdige Art, die Dinge auszudrücken, aber gut, ich werde es Ihnen mitteilen." Also ging ich und sprach mit dem VP der F&E. Und ich ging die Sache so an: „OK, helfen Sie mir, Ihr Geschäft zu verstehen. Vor welchen Herausforderungen stehen Sie?"
Indem ich das Gespräch auf diese Weise begann, wurde sofort klar, dass ich dort war, um ihm bei seiner Arbeit zu helfen, und nicht, um ihn daran zu hindern. Lassen Sie mich verstehen, was Ihr Unternehmen macht, welche Herausforderungen Sie haben, und lassen Sie mich Ihnen helfen, eine Lösung zu finden, die sowohl sicher als auch zuverlässig ist. Denn noch einmal: Die Menschen wollen das Richtige tun. Sie haben nicht die nötigen Fähigkeiten, und das sollten sie auch nicht, oder? Deshalb sind wir da. Wenn andere Sicherheitsexperten also sagen: „Ich versuche, den Führungskräften etwas über Sicherheit beizubringen", dann frage ich mich: Warum um alles in der Welt würde man das tun? Kommt Ihr CFO zu Ihnen und sagt, Sie müssen lernen, wie man irgendetwas macht? Absolut nicht. Warum tun wir ihnen das also an? Wir bringen sie in eine Position, in der sie scheitern müssen.
Also gehe ich hin und sage: Hören Sie, ich bringe diese Fähigkeiten mit. Lassen Sie mich mit Ihnen zusammenarbeiten, um herauszufinden, wie dieses Geschäft auf eine sichere und geschützte Weise umgesetzt werden kann. Jedes Gespräch, das ich mit dem Unternehmen führe, dient diesem Zweck, und das schafft sofort eine Partnerschaft und eine kooperative Vorgehensweise für den weiteren Weg.
So kommt es dazu, dass durch diesen Ansatz ein Vertrauen entsteht. Ich bin jetzt wirklich das Klischee: Ich bin ihr vertrauenswürdiger Berater in Sicherheitsfragen. Und das ist es, was wir sein sollen. Sobald sie die Risiken verstehen, indem ich mit ihnen zusammenarbeite, um ihren Anwendungsfall zu verstehen, ist es ein viel einfacherer Prozess. Sobald ich also verstehe, dass sie diese Projektmanagementsoftware nutzen müssen, was dann? Wir werden die Parameter für die Nutzung festlegen und diese genehmigen.
Aceves: Ja, und es ist lustig – ich habe eine etwas polarisierende Ansicht zu etwas, das ich glaube, viele Menschen aufbringt, aber ich persönlich glaube nicht an Disziplin, und ich werde es erklären. Ich denke, dass Disziplin irgendwann scheitern wird. Und so, bis man die richtige Wahl zur einfachsten macht – einer meiner Kollegen hat mir das gesagt, und es ist seitdem eine Art Lebensphilosophie für mich geworden. Bis man die richtige Wahl zur einfachsten macht, das heißt, den Weg des geringsten Widerstands. Stellen Sie sich vor, wie Wasser einen Hügel hinunterfließt. Das ist, wie man dauerhaften Wandel bewirkt. Menschen zu bitten, jeden Tag sozusagen bergauf zu gehen – irgendwann werden sie müde werden und es nicht mehr tun. Irgendwann wird es andere Dinge geben, zu viel, womit sie versuchen umzugehen, und das System wird auseinanderbrechen.
Und wenn wir irgendetwas über menschliche Psychologie wissen, dann ist es, dass wenn es einmal passiert und nichts Schlimmes passiert ist, man denkt: „OK, ich mache weiter so." Und dann beginnen wir den Abhang in die falsche Richtung hinunterzugehen.
Ich denke also, Sie haben es genau getroffen, als Sie sagten, wir sind fast im Dienst. Wir sind vertrauenswürdige Berater, die Sicherheit muss im Dienst des Unternehmens stehen. Es geht nicht darum: Tut diese 40 Dinge, damit wir dieses Kästchen abhaken können. Es geht darum: Wie müssen Sie Ihren Bereich des Unternehmens führen? Lassen Sie mich herausfinden, wie ich Ihnen die Leitplanken so setzen kann, dass Sie dies sicher tun können. Ich habe viel Aufklärungsarbeit und Schulungen im Bereich Cybersicherheit geleistet – sogar für meine Familienmitglieder oder Fremde, die ich im Flugzeug treffe – und sie sind fasziniert von den Dingen, die wir in der IT für selbstverständlich halten. [Sie lacht.]
Wir sehen es, weil wir jeden Tag in dieser Welt leben. Mir wird immer wieder die Frage gestellt: Wie stelle ich sicher, dass meine Daten nicht gehackt werden? Nun, fangen Sie mit den Grundlagen an, oder? Beginnen Sie wirklich mit der Passwortverwaltung und all dem. Aber wie bringen wir das an einen Punkt, an dem – ich habe meine Eltern auf Passwort-Manager umgestellt. Sie haben immer noch, Gott sei Dank, etwa drei Passwörter, die sie wiederverwenden. Und daher muss im technologischen Bereich etwas getan werden, um die Nutzer wirklich anzulocken und zu überzeugen, dass sie einen Mehrwert daraus ziehen, sodass dies dann zum Weg des geringsten Widerstands wird. Ich denke, dass Disziplin irgendwann unweigerlich scheitern wird, und man läuft Gefahr, dass sie langfristig versagt.
Alexander: Haben Sie jemals versucht, ein Tier zu trainieren?
Aceves: Oh, ja.
Alexander: Zum Beispiel ein Pferd oder einen Hund?
Aceves: Kein Pferd. Einen Hund, ja.
Alexander: Positive Bestärkung funktioniert also am besten, und Disziplin ist zum Scheitern verurteilt, weil sie sich gegen einen wenden. Und das kann man sich in einem Unternehmen nicht leisten. Das Unternehmen darf sich nicht gegen Sie wenden. Und indem Sie dieses Vertrauen aufbauen, werden sie proaktiv auf Sie zukommen. Und das habe ich schon erlebt: „Mensch, Candy, wir möchten das hier angehen. Was meinen Sie dazu?" Dann wissen Sie, dass Sie erfolgreich waren.
Aceves: Ja, absolut. Nun, Candy, vielen herzlichen Dank. Dies war eines meiner liebsten Gespräche bisher.
Ich habe mich mit Candy Alexander unterhalten, CISO und Leiterin der Cyber-Praxis bei NeuEon Inc.
Wenn Sie mehr über Schatten-IT und Schatten-KI erfahren möchten, besuchen Sie Focal Point, Taniums Online-Magazin für Cyber-Nachrichten. In den Shownotes finden Sie Links zu relevanten Artikeln, die Sie unter tanium.com/p abrufen können.
Um weitere Gespräche mit den führenden Unternehmensverantwortlichen und Sicherheitsexperten von heute zu hören, abonnieren Sie Let's Converge in Ihrer bevorzugten Podcast-App. Wenn Ihnen diese Episode gefällt, geben Sie uns bitte eine Fünf-Sterne-Bewertung.
Vielen Dank fürs Zuhören. Wir freuen uns darauf, in der nächsten Episode von Let's Converge weitere Cyber-Einblicke mit Ihnen zu teilen.
