![\"\"](\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/peter-merrath-768x716-2.jpg\")
<\/p>\n\n\n\n
Lieber Peter Merrath, was macht FUTRUE, und was machen Sie dort?<\/h2>\n\n\n\n
FUTRUE ist ein international t\u00e4tiger Pharmakonzern mit weltweit mehr als 20 Tochterunternehmen. Eines davon ist Vertanical. Das ist ein hochinnovatives Biopharmaunternehmen mit modernsten Anbau- und Produktionsanlagen f\u00fcr medizinisches Cannabis. Ich bin bei Vertanical als Gesch\u00e4ftsf\u00fchrer t\u00e4tig und verantworte als CFO die strategischen Finance und Controlling Themen.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Sie haben ja bereits eine interessante Karriere hinter sich \u2013 k\u00f6nnen Sie uns etwas dazu erz\u00e4hlen?<\/h2>\n\n\n\n
Nach meinem Studium der Finanzmathematik hat es mich auch f\u00fcr 4 Jahre in die Finanzindustrie und Bankenwelt gezogen. W\u00e4hrend meiner 9 Jahre als Berater bei McKinsey habe ich bis auf ein paar Ausnahmen auch in diesem Sektor gearbeitet. Die T\u00e4tigkeiten waren immer sehr unterschiedlich, jedoch war das Thema Risikomanagement wie ein roter Faden, der sich durch Studium und Beruf zog. Zu einem gewissen Grad ist das heute auch noch der Fall, wenngleich mein Fokus und auch der Sektor ein anderer sind.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Was sind aktuell Ihre wichtigsten Ziele und Herausforderungen?<\/h2>\n\n\n\n
Nat\u00fcrlich der Erfolg von Vertanical. Wir sind bereits mit verschiedenen Produkten am Markt, m\u00f6chten aber zum einen unseren \u201aFootprint\u2018 geographisch ausbauen und zum anderen unsere Produktpalette erweitern.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Wie geht FUTRUE denn mit dem Thema OT Security um? Gibt es dabei spezielle Herausforderungen, die Sie im Fokus haben?<\/h2>\n\n\n\n
Das ist f\u00fcr uns ein sehr wichtiges Thema. Die Wertsch\u00f6pfungskette liegt vollst\u00e4ndig in unserer Hand, d.h., wir haben eine eigene Cannabis Plantage und Produktion sowie ein eigenes Vertriebssystem. Insbesondere beim Anbau werden unter streng kontrollierten Bedingungen Cannabispflanzen kultiviert, aus denen die Wirkstoffe f\u00fcr unsere Produkte gewonnen werden. Auf dieser Anlage mit mehreren Tausend Quadratmetern wird auch geforscht und bei der Produktion m\u00fcssen h\u00f6chste Sicherheits- und Qualit\u00e4tsstandards eingehalten werden. Insofern ist die Sicherheit von zentraler Bedeutung und ich w\u00fcrde neben OT-Security und Produktionssicherheit auch noch physische Sicherheit erg\u00e4nzen.<\/p>\n\n\n\n
Man kann sich denken, dass es f\u00fcr gewisse Gruppen reizvoll ist, in unsere Plantage einzudringen. Die Mitarbeiterinnen und Mitarbeiter innerhalb der Plantage m\u00fcssen hohe Sicherheitsanforderungen erf\u00fcllen wie bspw. strenge Zugangskontrollen oder spezielle Schutzkleidung. Letztere hat im \u00dcbrigen keine Taschen und kann somit im weiteren Sinne als \u201aInsider Threat\u2018 Ma\u00dfnahme interpretiert werden. Man darf auch nicht vergessen, dass wir mit unseren Rohstoffen und Produkten unter das Bet\u00e4ubungsmittelgesetz fallen. Deswegen sind die Sicherheitsanforderungen an uns entsprechend hoch.<\/p>\n\n\n\n
Grunds\u00e4tzlich gelten f\u00fcr Arzneimittelhersteller die GMP (current Good Manufacturing Practices), zu denen auch Vorgaben zu Datensicherheit und Cybersecurity z\u00e4hlen. In Deutschland fallen viele Pharmaproduzenten seit 2017 auch unter die Gesetzgebung zu kritischen Infrastrukturen mit Vorgaben z.B. zum IT-Sicherheitsmanagementsystem. Und nat\u00fcrlich sch\u00fctzen wir damit einhergehend auch die Steuerungstechnik in unserer Produktion.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Wie erw\u00e4hnt, haben Sie sich ja intensiv mit Risikomanagement besch\u00e4ftigt. Einer Ihrer Artikel zu Cyberrisiken und dem risikobasierten Ansatz zur Priorisierung ist k\u00fcrzlich erst von Dale Peterson lobend erw\u00e4hnt worden. K\u00f6nnen Sie diesen Ansatz kurz umrei\u00dfen?<\/h2>\n\n\n\n
In jedem Unternehmen m\u00f6chte das C-Level verstehen, wie gut Cyberrisiken in ihren Organisationen gemanagt werden \u2013 nicht zuletzt wegen erheblicher Investitionen in diesem Bereich. Der \u201erisikobasierte\u201c Ansatz f\u00fcr die Cybersicherheit bedeutet in erster Linie Fokus und Priorisierung. Zum einen ist Cybersicherheit komplex und teilweise sehr technisch. Zum anderen kann mangelnde Security enorme Auswirkungen haben, z.B. Produktionsausf\u00e4lle, Reputationssch\u00e4den oder beh\u00f6rdlicher Druck inklusiver hoher Geldstrafen. Insofern hilft es, dieses Thema als ein Gesch\u00e4ftsrisiko wahrzunehmen und sich auf diese Elemente zu konzentrieren, die einen hohen Einfluss auf das Gesch\u00e4ftsrisiko haben.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Viel Kundschaft von uns kommt aus dem mittelst\u00e4ndischen Umfeld, oder sind kleinere Konzerne. Was k\u00f6nnte der risikobasierte Ansatz (im Vergleich zu Reifegrad-basierten Methoden) z.B. f\u00fcr einen mittelgro\u00dfen Pharmaproduzenten oder Maschinenbauer ganz konkret bedeuten?<\/h2>\n\n\n\n
Grunds\u00e4tzlich ist der Reifegrad-Ansatz als initialer bzw. begleitender Ansatz gut und hilft, den Status quo einzusch\u00e4tzen und ein m\u00f6gliches Zielbild zu formulieren. Eine konkrete risikobasierte Anwendung w\u00e4re beispielsweise die Identifikation der kritischsten Informationsg\u00fcter, IT-Assets und Produktionsprozesse. Dagegen muss man dann das entsprechende Schutzniveau genauer analysieren und festlegen, wo nachgebessert werden muss. Ebenso wichtig wie das eben erw\u00e4hnte technologische Verst\u00e4ndnis ist aber auch der Faktor Mensch, also wie bewusst ist den Mitarbeiterinnen und Mitarbeitern das Thema Cyber (Stichwort \u201eHuman Firewall\u201c). Klare Rollenverteilungen sind auch essenziell. Und da das Thema bei vielen Unternehmen nicht die oberste Priorit\u00e4t hat, behelfen sich manche Unternehmen mit einer Cyber-Versicherung bzw. pr\u00fcfen die Sinnhaftigkeit selbiger f\u00fcr ihr Unternehmen.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Gibt es irgendwelche Halbwahrheiten oder Behauptungen, die Sie immer mal wieder h\u00f6ren, die aus Ihrer Sicht aber eigentlich nicht stimmen?<\/h2>\n\n\n\n
Ja! Dass X% des IT-Budgets f\u00fcr Cybersicherheit ausgegeben werden bzw. ausgegeben werden sollten. Halbwahrheit deswegen, weil die statistische Ermittlung solcher Zahlen Annahmen trifft, die nicht f\u00fcr alle Unternehmen gleicherma\u00dfen gelten, selbst wenn man nach Sektoren oder Unternehmensgr\u00f6\u00dfe differenziert. Nat\u00fcrlich erm\u00f6glichen solche Zahlen einen Dialog auf Managementebene, jedoch damit Budgetentscheidungen zu verbinden, halte ich f\u00fcr falsch.<\/p>\n\n\n\n
<\/p>\n\n\n\n
Vielen Dank an Peter Merrath f\u00fcr das Interview!<\/strong><\/p>\n\n\n\n \u00dcbrigens: Der Artikel spiegelt unseren aktuellen Wissensstand wider \u2013 aber auch wir lernen jeden Tag dazu. Fehlen aus Ihrer Sicht wesentliche Aspekte, oder haben Sie eine andere Perspektive auf das Thema? Gerne diskutieren wir mit Ihnen und weiteren Experten in Ihrem Hause die gegenw\u00e4rtigen Entwicklungen vertiefend und freuen uns \u00fcber Ihr Feedback sowie Anfragen zu einem Austausch. Unser Interviewpartner Peter Merrath ist Gesch\u00e4ftsf\u00fchrer bei Vertanical, einem modernen Biopharmaunternehmen mit Fokus auf Cannabiswirkstoffen. […]<\/p>\n","protected":false},"author":24,"featured_media":3993,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[],"class_list":["post-3997","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-interviews-de"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/3997","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=3997"}],"version-history":[{"count":1,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/3997\/revisions"}],"predecessor-version":[{"id":3998,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/3997\/revisions\/3998"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/3993"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=3997"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=3997"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=3997"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Und zuletzt noch: Nennungen (oder die fehlende Nennung) von Anbietern stellt keine Empfehlung seitens CyberCompare dar. Empfehlungen sind immer abh\u00e4ngig von der kundenindividuellen Situation.<\/p>\n","protected":false},"excerpt":{"rendered":"