Expertenvortrag auf der it-sa 2024 von Adrian Kraus, Cybersecurity Consultant bei Damovo.
Damovo ist auf der it-sa mit drei Expertenvorträgen Ganzheitliche IT-Sicherheitslösungen von Damovo auf der it-sa 2024vertreten, die auf wesentliche Schwerpunkte in der IT-Sicherheit eingehen. Jeder Vortrag bietet praxisnahe Informationen und Lösungen, die Unternehmen direkt in ihre Sicherheitsstrategien einbinden können. Den Anfang macht der Vortrag „ISMS und Risiko-Management tun nicht weh“, in dem unser Kollege Adrian Kraus praxisnah erklärt, wie ein umfassendes Informationssicherheits-Managementsystem (ISMS) hilft, Sicherheitsmaßnahmen strategisch zu verankern. Wir haben Adrian im Vorfeld einige Fragen zu den wichtigsten Aspekten des Vortrags gestellt.
Stelle dich und deine Aufgaben bei Damovo kurz vor.
Mein Name ist Adrian Kraus und seit mittlerweile mehr als sechs Jahren bin ich Teil des Damovo-Teams und speziell des Cybersecurity-Teams. Auf meiner Visitenkarte steht Cybersecurity Consultant, was in meinem Fall bedeutet, dass ich mich mit der Informationssicherheit sowohl konzeptionell (im Sinne eines ISMS) als auch technisch (durch Lösungen) beschäftige.
Welche Herausforderungen siehst du aktuell im Bereich Cybersecurity, die du mit deinem Vortrag
Gerade treffen mehrere Strömungen aufeinander. Die „klassische“, von der IT getriebene Cybersecurity, gesetzliche und regulatorische Vorgaben wie DORA oder NIS2 und sogar die Erkenntnis, Informationssicherheit als Management-Initiative zu treiben. Dabei zeigt sich aber, dass Organisationen nicht so recht wissen, was von ihnen gefordert wird, wo sie beginnen sollen und woran sie sich orientieren können. Dazu kommen Ressourcenengpässe, allem voran Zeit, sodass man sich in der Planung verliert, anstatt einfach anzufangen.
An wen richtet sich dein Vortrag in erster Linie?
In meinem Vortrag ist für jeden etwas dabei, der sich für Cybersecurity interessiert. Die „Strömungen“, die ich in der vorigen Antwort angesprochen habe, zeigt, dass wir uns mit verschiedenen Betrachtungsweisen nähern müssen. Jeder hat sein Fachgebiet, aber es hilft, auch die Blickwinkel der anderen Protagonisten zu verstehen. In meinem Vortrag, der auch als Einstieg in die Informationssicherheit verstanden werden kann, geht es darum, genau diese verschiedenen Betrachtungswinkel zu beleuchten.
Was können Teilnehmer und Teilnehmerinnen von deinem Vortrag mitnehmen, das ihnen bei ihrer täglichen Arbeit hilft?
Die Erfahrung meiner Arbeit hat gezeigt, dass sich viele Organisationen damit schwertun, einen guten Einstieg vor allem in die gesteuerte Informationssicherheit zu finden. Es ist nicht so kompliziert, wie es die ellenlangen Normen und Gesetzestexte vermuten lassen. Das Wichtigste ist es, anzufangen und sich dann in kleinen Schritten kontinuierlich vorzuarbeiten. Schwierig ist es für viele Organisationen, Informationssicherheit nicht als einmaliges Projekt zu sehen, sondern als fortlaufende Entwicklung. Neben Hinweisen zum Einstieg möchte ich auch Tipps geben, wie man nicht vom Weg abkommt.
Wie glaubst du, wird sich die Cybersecurity in den nächsten Jahren entwickeln? Welche Trends siehst du?
Die Anzahl an Vorgaben wird weiter steigen. Es sind nicht nur die Gesetzgeber (wo ein NIS2, da wahrscheinlich auch irgendwann ein NIS3), sondern auch Organisationen, die gelebte Informationssicherheit von ihren Geschäftspartnern und Lieferanten fordern. Gleichzeitig steigt die Anzahl digitaler Assets der Organisationen immer weiter. Den Überblick darüber zu behalten ist schon immer schwierig gewesen. Aber mit der Nutzung der Cloud und SaaS erreichen wir ein weiteres Level, sodass häufig unklar wird, wo welche (kritischen) Informationen liegen und welche Prozesse und Services an welchen Assets hängen. Dadurch wir das Attack-Surface-Management noch wichtiger, ebenso wie das Asset-Management mit all seinen Facetten noch einmal mehr an Bedeutung gewinnen.
Informationen auf einem Blick
Wann: Dienstag, 22. Oktober 2024 / 11:00 - 11:15 Uhr
Wo: Cisco-Stand, Halle 7A, Stand 504