{"id":4103,"date":"2021-04-28T13:35:00","date_gmt":"2021-04-28T13:35:00","guid":{"rendered":"https:\/\/cybercompare.com\/?p=4103"},"modified":"2023-09-06T12:35:08","modified_gmt":"2023-09-06T12:35:08","slug":"unternehmen-sollten-cybersecurity-als-traeger-der-digitalisierung-sehen","status":"publish","type":"post","link":"https:\/\/cybercompare.com\/de\/unternehmen-sollten-cybersecurity-als-traeger-der-digitalisierung-sehen\/","title":{"rendered":"„Unternehmen sollten Cybersecurity als Tr\u00e4ger der Digitalisierung sehen“"},"content":{"rendered":"\n

Pablo Endres – Gesch\u00e4ftsf\u00fchrer bei SevenShift GmbH<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n
<\/div>\n\n\n\n

Lieber Pablo, kannst Du uns etwas zu Deinem Hintergrund und Deiner aktuellen Rolle erz\u00e4hlen?<\/strong><\/p>\n\n\n\n

Ich komme urspr\u00fcnglich aus Venezuela, habe dort Informatik-Ingenieurwesen studiert. Hab als Kind auch 6 Jahre in Kanada gelebt. Seit 14 Jahren lebe und arbeite ich jetzt in Deutschland.<\/p>\n\n\n\n

Als ich an der Uni war, habe ich nebenbei als Netzwerkadministrator gejobbt. 1998 wurden wir zum ersten Mal gehackt, und ich musste mich darum k\u00fcmmern. Das war noch ein Bastion Server, Solaris 6 mit Telnet-Server und FTP-Server. Keine Verschl\u00fcsselung (SSH und die \u201cModerne-Protokolle\u201d waren nagelneu). Das haben wir alles aufgekl\u00e4rt. Seitdem bin ich in Security verliebt. Nach dem Studium habe ich dann bei einem Telekom-Unternehmen angefangen und kurz danach meiner erste Firma gegrundet.<\/p>\n\n\n\n

Ich bin Gr\u00fcnder und Gesch\u00e4ftsf\u00fchrer von SevenShift, eine echte Boutique. Derzeit sind wir 5 Personen stark. Wir legen den Fokus auf IoT-Security \u2013 von Hardware, Firmware, Backends in der Cloud bis zu den Apps, einfach das gesamte IoT-Projekt. Wir bieten Pen Testing, Security-by-Design und Trainings. Am Liebsten werden wir am Anfang des Projekts miteinbezogen, um Security von Beginn an zu ber\u00fccksichtigen. Ich kooperiere auch mit Justin Searle<\/a> und seinem controlthings Team, um den ICS \/ OT Offensive Security Kurs z.B. auf Deutsch und Spanisch anzubieten (wir haben uns vor langer Zeit bei einer Black Hat Konferenz kennengelernt).<\/p>\n\n\n\n

Wie sieht Dein typischer Arbeitsalltag aus?<\/strong><\/strong><\/strong><\/p>\n\n\n\n

Meistens fange ich damit an, zu schauen, wer vom Team was von mir braucht. Am Liebsten verbringe ich dann wirklich Zeit mit Kundenprojekten, beispielsweise zur Abstimmung von Anforderungen, Security-Reviews und Hardcore Security Testing. Ein paar Mal pro Jahr f\u00fchren wir Trainings durch. Ich liebe es, zu unterrichten, das finde ich wirklich sch\u00f6n, wenn ich die Schulungen durchf\u00fchren darf.<\/p>\n\n\n\n

Zum Gl\u00fcck sind wirklich noch 70% Doing, und der Rest eben notwendige Abstimmung, Excel und Powerpoint und sowas.<\/p>\n\n\n\n

Was sind aus Deiner Sicht interessante Trends bei OT und IOT-Security?<\/strong><\/strong><\/p>\n\n\n\n

Es gibt eine gro\u00dfe Bewegung hinsichtlich Normen, Standardisierung und Gesetzen, z.B. ETSI EN 303 645, das wird uns sicher helfen. Beispielsweise hat sich MQTT \u00fcber TCP quasi als Standard etabliert. NBIOT und LoRaWAN sind mittlerweile fast in allen Projekten als Netzwerkprotokolle gesetzt.<\/p>\n\n\n\n

Bei einigen Kunden sehen wir parallel zu IT und OT eine Art \u201eShadow-IoT\u201c, beispielsweise Sensoren.<\/p>\n\n\n\n

Kannst Du uns (ohne Namen zu nennen) einmal einen tats\u00e4chlich durchgef\u00fchrten Pen-Test an einem IoT-Ger\u00e4t oder einer vernetzten Anlage beschreiben?<\/strong><\/strong><\/strong><\/p>\n\n\n\n

OK, ich erz\u00e4hle mal etwas von einem Projekt im Bereich SmartCity. Dabei haben wir mehrere Produkte von unterschiedlichen Herstellern bekommen und diese systematisch getestet.<\/p>\n\n\n\n

Wie habt Ihr das strukturiert?<\/strong><\/strong><\/strong><\/p>\n\n\n\n

Wir haben die Standardphasen wie bei jedem Pen Test in der IT auch:<\/p>\n\n\n\n