![\"\"](\"https:\/\/cybercompare.com\/wp-content\/uploads\/2023\/09\/0-mkpeter-1.jpeg\")
<\/figure>\n\n\n\nLieber Marc, kannst Du ein paar S\u00e4tze zu Deinem Hintergrund erz\u00e4hlen, und wie Du zum Thema IT-Sicherheit f\u00fcr KMU gekommen bist?<\/strong><\/p>\n\n\n\n Als Teenager organisierte ich in Bern\/Schweiz zu Beginn der 1990er-Jahre Computerpartys und war generell von den M\u00f6glichkeiten der IT fasziniert. Damals war ich Mitglied in verschiedenen Computerclubs und f\u00fchrte eine eigene BBS (Bulletin Board System). In den nachfolgenden dreissig Jahren habe ich miterlebt, wie sich der Stellenwert der IT auf dem Weg von der Digitalisierung zur gesamtheitlichen digitalen Transformation ver\u00e4nderte. Aus Unternehmenssicht ist die IT-Sicherheit heute eine der wichtigsten Herausforderungen; gleichzeitig kann sie auch einen zentralen Wettbewerbsvorteil bieten. Diese Symbiose fasziniert mich.<\/p>\n\n\n\n Gerade hast Du ein neues Buch dazu herausgegeben \u2013 was sind aus Deiner Sicht einige Kernpunkte daraus f\u00fcr Gesch\u00e4ftsf\u00fchrer von mittelst\u00e4ndischen Unternehmen?<\/strong><\/p>\n\n\n\n In unserem Praxishandbuch \u00abIT-Sicherheit f\u00fcr KMU\u00bb zeigen wir in verst\u00e4ndlicher Sprache und anhand vieler Beispiele auf, wie der Mittelstand die IT-Sicherheit organisatorisch, technisch und kulturell anpacken kann. Gesch\u00e4ftsf\u00fchrende sollten ihre IT-Infrastruktur und Technologien mit ihren Potenzialen und Risiken verstehen, Mitarbeitende bez\u00fcglich der Nutzung von Kommunikationsplattformen schulen und unterst\u00fctzen, Empfehlungen und Vorschriften erlassen (wo sinnvoll) und klare Regeln zum Zugangsmanagement (wer darf was und wann nutzen) erarbeiten. Alle vorgenannten Themen werden in einem IT-Sicherheitskonzept zusammengefasst. Es gibt also viel Arbeit.<\/p>\n\n\n\n Du bildest auch Studenten und erfahrene Fach- und F\u00fchrungskr\u00e4fte aus bzw. weiter. Welche technischen Entwicklungen im Bereich IT-Security findest Du besonders interessant?<\/strong><\/p>\n\n\n\n Dazu geh\u00f6ren L\u00f6sungen zur Kontrolle von Unternehmensdaten (Digital Rights Management), L\u00f6sungen zum Aggregieren und Analysieren von Daten im Zusammenhang mit m\u00f6glichen Cyberangriffen (Threat Intelligence, Kill-Chain Tactics) und der Integration in automatisierte und vernetzte SOCs (Cybersecurity Operations Centres), L\u00f6sungen zum Schutz von missbr\u00e4uchlichen Zugriffen durch Mitarbeitende oder Partnerfirmen (Insider Breaches), L\u00f6sungen zum Schutz des E-Mail-Verkehrs (Security Gateways mit Konzepten wie CDR; Content Disarm & Reconstruction) sowie L\u00f6sungen zur Identifikation von C2 (Command and Control) Infrastrukturen, bevor diese zu kriminellen Zwecken genutzt werden.<\/p>\n\n\n\n e. Die Konvergenz bzw. die Verschmelzung von B\u00fcro-IT und Operational Technology (OT) stellt zus\u00e4tzliche Komplexit\u00e4ten und Risiken dar. Wir sehen mit der CyObs-L\u00f6sung viele Industrieanwendungen, welche durch das \u00f6ffentliche Internet (und ohne Firewall dazwischen) direkt ansprechbar sind. Hinter einer OT-Schnittstelle k\u00f6nnen sich hunderte von Produktionsmaschinen verbergen und vielfach finden sich dort auch wieder Zug\u00e4nge zur B\u00fcro-IT. Gleichzeitig erh\u00f6hen wir die Risiken mit neuen IoT (Internet of Things) Anwendungen f\u00fcr die Endkonsumenten; die Bedrohungsszenarien \u00fcber die ganze Wertsch\u00f6pfungskette (Value Chain) hinweg werden also vielf\u00e4ltiger.<\/p>\n\n\n\n Kennst Du F\u00e4lle (ohne Namen zu nennen), bei denen eine bessere OT- bzw. IoT-Security einen Angriff verhindert oder abgeschw\u00e4cht h\u00e4tte?<\/strong><\/p>\n\n\n\n Anfangs 2021 haben wir einen Honeypot (Honeykube) in der Schweiz f\u00fcr 24 Stunden ans Internet angeh\u00e4ngt. Das System verzeichnete in diesem Zeitraum \u00fcber 10’000 Attacken aus 28 L\u00e4ndern, eine Datenbank wurde innert Stunden mit einer Ransomware angegriffen und Bitcoins zur Entsperrung wurden verlangt, ein FTP-Dienst wurde mit einem Cryptominer infiziert und der SSH-Dienst verzeichnete ebenfalls \u00fcber 10’000 Loginversuche. Kurzum: Ein IT-Sicherheitskonzept bietet eine erste Grundlage, um das eigene System zu kennen und zu sch\u00fctzen. Jede IT-Sicherheitsmassnahme kann helfen, den Schutz zu erh\u00f6hen. Dennoch zeigen unsere Studien, dass letztes Jahr in der Schweiz ein Viertel der kleinen und mittelgrossen Unternehmen (KMU) einen ernstzunehmenden Cyberangriff erlebte.<\/p>\n\n\n\n Du kennst Dich ja nicht nur mit IT-Sicherheit aus, sondern auch mit Marketing und digitalen Transformationen allgemein. Was f\u00e4llt Dir auf, wenn Du Dir Marketing und Vertrieb von IT-Sicherheitsanbietern anschaust, insbesondere in Richtung KMU?<\/strong><\/p>\n\n\n\n Vielfach wird nicht in der Sprache der KMU gesprochen und wiederum alles versprochen, was es im Marketingvokabular gibt. KMU brauchen deshalb vielfach Unterst\u00fctzung von etablierten und professionellen Beratungsfirmen.<\/p>\n\n\n\n Welche Behauptungen oder Halbwahrheiten begegnen Dir in Deiner Branche immer wieder, obwohl sie eigentlich nicht (mehr) stimmen?<\/strong><\/p>\n\n\n\n Die Realit\u00e4t bei der Kundschaft ist vielfach komplex und individuell; Dokumentationen bestehen nicht und der ausgelagerte IT-Dienstleister hat die Details nicht. Deshalb ben\u00f6tigen IT-Sicherheitsl\u00f6sungen vielfach Anpassungen (und treiben so die Kosten in die H\u00f6he). Viele Dienstleister verschweigen dies in ihrer Produktbeschreibung.<\/p>\n\n\n\n Und zuletzt: Wenn Du eine Email an alle CIOs dieser Welt schicken k\u00f6nntest, was w\u00e4re die Kernbotschaft?<\/strong><\/p>\n\n\n\n Die IT-Sicherheit muss dieses Jahr endlich zum Gesch\u00e4ftsleitungsthema werden!<\/p>\n\n\n\n \u00dcbrigens: Der Artikel spiegelt unseren aktuellen Wissensstand wider \u2013 aber auch wir lernen jeden Tag dazu. Fehlen aus Ihrer Sicht wesentliche Aspekte, oder haben Sie eine andere Perspektive auf das Thema? Gerne diskutieren wir mit Ihnen und weiteren Experten in Ihrem Hause die gegenw\u00e4rtigen Entwicklungen vertiefend und freuen uns \u00fcber Ihr Feedback sowie Anfragen zu einem Austausch. Prof. Dr. Marc K. Peter Prof. Dr. Marc K. Peter leitet das Kompetenzzentrum Digitale Transformation […]<\/p>\n","protected":false},"author":24,"featured_media":4038,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[19],"tags":[],"class_list":["post-4037","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-interviews-de"],"_links":{"self":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4037","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/users\/24"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/comments?post=4037"}],"version-history":[{"count":1,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4037\/revisions"}],"predecessor-version":[{"id":4040,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/posts\/4037\/revisions\/4040"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media\/4038"}],"wp:attachment":[{"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/media?parent=4037"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/categories?post=4037"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercompare.com\/de\/wp-json\/wp\/v2\/tags?post=4037"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Und zuletzt noch: Nennungen (oder die fehlende Nennung) von Anbietern stellt keine Empfehlung seitens CyberCompare dar. Empfehlungen sind immer abh\u00e4ngig von der kundenindividuellen Situation.<\/p>\n","protected":false},"excerpt":{"rendered":"