{"id":25864,"date":"2024-12-17T11:21:52","date_gmt":"2024-12-17T11:21:52","guid":{"rendered":"https:\/\/cybercompare.com\/?p=25864"},"modified":"2024-12-17T11:33:20","modified_gmt":"2024-12-17T11:33:20","slug":"interview-mit-torsten-koch-xmcyber","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/interview-mit-torsten-koch-xmcyber\/","title":{"rendered":"Interview mit Torsten Koch, Area VP DACH Region, XM Cyber"},"content":{"rendered":"\n

Lieber Herr Koch, wie w\u00fcrden Sie XM Cyber<\/a> in 3 schlagfertigen Worten beschreiben?<\/h2>\n\n\n\n

Kontinuierliche Angriffspfad-Analyse, risikobasiertes Bedrohungsmanagement, CTEM<\/p>\n\n\n\n

Stelle Sie sich bitte kurz vor und erz\u00e4hlen uns gerne etwas \u00fcber Ihren pers\u00f6nlichen Hintergrund.<\/h3>\n\n\n\n

Als Area VP f\u00fcr die DACH Region arbeite ich t\u00e4glich daran, mit unseren Kunden und Partnern die Welt von morgen ein St\u00fcck weit sicherer zu gestalten. Seit nun 28 Jahren bin ich in der IT unterwegs und freue mich seit Februar 2024 bei XM Cyber zu sein; die Technologie hat mich seit dem ersten Gespr\u00e4ch \u00fcberzeugt und mein Denken und Handeln nachhaltig ver\u00e4ndert.<\/p>\n\n\n\n

Meine Stationen in den vergangenen Jahren waren unter anderem Citrix, Fujitsu Siemens, Dell, Palo Alto Networks und Cybereason.<\/p>\n\n\n\n

Was zeichnet XM Cyber<\/a> aus?<\/h4>\n\n\n\n

XM Cyber <\/strong><\/a>schafft es, Kunden schnell und einfach Angriffspfade aufzuzeigen, indem Sicherheitsprobleme miteinander verkn\u00fcpft werden. Dieses Vorgehen, auch Attack Graph Analysis\u2122 genannt, schafft eine Sichtbarkeit f\u00fcr Kunden, die vorher nicht vorhanden war.<\/p>\n\n\n\n

Wie hilft XM Cyber anderen Unternehmen?<\/h4>\n\n\n\n

Die Visibilit\u00e4t, die XM Cyber schafft, erm\u00f6glicht einen komplett neuen & ganzheitlichen Ansatz f\u00fcr die IT-Sicherheit und die Ausrichtung der eigenen Security-Strategie.<\/strong><\/a> Quick-Wins aus XM Cyber k\u00f6nnen genutzt werden, um kurzfristig die IT sicherer zu machen und kritische Systeme zu sch\u00fctzen. Andere Findings aus XM Cyber haben wiederum einen langfristigen Einfluss auf die Security-Strategie von Unternehmen. XM Cyber und die Attack Graph Analysis\u2122k\u00f6nnen als langfristiges Engagement & st\u00e4ndiger Begleiter im Bereich der IT-Security Strategie gesehen werden.<\/p>\n\n\n\n

Was sehen Sie m\u00f6glicherweise etwas anders als vorherrschende Meinungen im Bereich Cyber-Security?<\/h4>\n\n\n\n

Cyber-Security wird von Kunden h\u00e4ufig immer noch in Silos betrachtet \u2013 leider; dadurch k\u00f6nnen Kunden niemals das ganzheitliche Risiko betrachten & verstehen. Das hat \u2013 neben der Sichtbarkeit \u2013 auch noch weiteren Einfluss: Wenn ich als Cyber-Security-Verantwortlicher nicht risikobasiert arbeite und das Risiko zum Business verstehe, priorisiere ich falsche Themen und reduziere nicht das Gesch\u00e4ftsrisiko.<\/p>\n\n\n\n

Kunden m\u00fcssen das verbreitete Vorgehen \u2013 sozusagen das traditionelle Vorgehen \u2013 ablegen und ganzheitliches Risikomanagement betreiben; und dabei das Risiko f\u00fcr kritische Systeme mit dem Einfluss auf Business-Prozesse betrachten.<\/p>\n\n\n\n

Welchen positiven Einfluss auf die Kostenstruktur einer Organisation kann XM Cyber in Zeiten angespannter Budgets leisten?<\/h4>\n\n\n\n

XM Cyber tr\u00e4gt nat\u00fcrlich zu einer verbesserten Sicherheit und damit Kostenvermeidung eines Cyber Vorfalls bei. Daneben sehen viele unserer Anwender Vorteile in der optimierten Priorisierung der Findings, was zu erheblicher Reduzierung der Patching und anderer Remediation Ma\u00dfnahmen f\u00fchrt. Die IT Operations Teams werden nachhaltig entlastet, daneben k\u00f6nnen aber auch Kosten f\u00fcr Pen-Testing, Red Teaming bis hin zur Reduzierung der Cyber-Versicherungspr\u00e4mie eingespart werden.<\/p>\n\n\n\n

Wie kann XM sicherstellen, dass Ressourcen so zielgerichtet eingesetzt werden k\u00f6nnen?<\/h4>\n\n\n\n

Durch die sogenannte Chokepoint-Analyse erkennt die Plattform automatisiert, \u00fcber welche neuralgischen Punkte ein Angreifer gehen muss, um ein kritisches System zu kompromittieren. XM schl\u00e4gt gezielt diese Findings mit Priorit\u00e4t zur Behebung vor, welche die sogenannte Kill Chain am effizientesten unterbricht.<\/p>\n\n\n\n

Erfolgen diese Analysen punktuell wie bei einem Pentest?<\/h4>\n\n\n\n

Nein, die XM Cyber\u2019s Continuous Exposure Management Analysen laufen kontinuierlich und liefern t\u00e4glich Berichte, inkl. einem Security-Score, der aufzeigt, wie die Sicherheitslage in dem analysierten Umfeld bzw. f\u00fcr die Gesamtorganisation zu bewerten ist.<\/p>\n\n\n\n

Stellen die kontinuierlichen Angriffe nicht ein Sicherheitsrisiko f\u00fcr die Stabilit\u00e4t der IT-Infrastruktur dar?<\/h4>\n\n\n\n

Nein, alle Analysen erfolgen in einem \u201cDigitalen Zwilling\u201d (vgl. \u201cDigital Twin\u201d) der Kundenumgebung, sowohl der On-premise als auch der Cloud-Systeme. So kann zu jeder Zeit sichergestellt werden, dass die XM Cyber Analysen keinerlei negative Auswirkung auf Stabilit\u00e4t oder Performance der IT-Infrastruktur hat.<\/p>\n\n\n\n

Wie geht es weiter \u2013 Was steht bei Ihnen technisch auf der Roadmap, was haben Sie sich vorgenommen?<\/h4>\n\n\n\n

XM Cyber wird durch den strategisch get\u00e4tigten Zukauf unterschiedlicher L\u00f6sungen oder Firmen die Informationen f\u00fcr Angriffspfade kontinuierlich erweitern und eine vollst\u00e4ndige CTEM-Framework L\u00f6sung anbieten.<\/p>\n\n\n\n

Weitere Integrationen mit bestehenden XM Cyber Technologien, wie \u201cExternal Attack Surface Management\u201d (EASM), \u201cExposed Credential Management\u201d (ECM) und \u201cSecurity Controls Monitoring\u201d (SCM) liefern zuk\u00fcnftig ein \u201cEnd-to-End-Picture\u201d und weitere Kontextinformationen.<\/p>\n\n\n\n

Ebenso wird ein Fokus auf die Integration mit anderen L\u00f6sungen liegen \u2013 bspw. SAP & ServiceNow. Hierbei werden Kunden auch in den unterschiedlichen Bereichen mit den Informationen aus XM Cyber unterst\u00fctzt.<\/p>\n\n\n\n

Wenn Sie eine E-Mail an alle CISOs schicken k\u00f6nnten, um ein Sicherheitsproblem anzusprechen – was w\u00fcrden Sie w\u00e4hlen?<\/h4>\n\n\n\n

Antwort: Kontinuierliche Priorisierung der Exposures einer Organisation<\/p>\n\n\n\n

<\/p>\n\n\n\n

XM Cyber ist Teil des Anbieterverzeichnis.<\/strong><\/p>\n\n\n\n

\n
XM Cyber entdecken<\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Lieber Herr Koch, wie w\u00fcrden Sie XM Cyber in 3 schlagfertigen Worten beschreiben? Kontinuierliche Angriffspfad-Analyse, […]<\/p>\n","protected":false},"author":24,"featured_media":25855,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"set","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[],"class_list":["post-25864","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-interviews-de"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/25864","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=25864"}],"version-history":[{"count":2,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/25864\/revisions"}],"predecessor-version":[{"id":25871,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/25864\/revisions\/25871"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/25855"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=25864"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=25864"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=25864"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}