MSSP: Was moderne Cyber Security heute braucht – mit Janek Maiwald

00:00:00: Also eine Sprachstelle, die ich vielleicht heute gefunden habe bzw.

00:00:02: geschlossen habe ist morgen eine andere und insofern ist es dort wirklich ein Wettlauf gegen die Zeit den man wenn man den Pentes nur einmal im Jahr durchführt permanent verliert.

00:00:14: Hi

00:00:24: und herzlich willkommen zur Unboxing IT zusammen mit Melli

00:00:27: und Froni!

00:00:28: Ja, Melli heute ist mal wieder all about security.

00:00:30: Was haben wir denn mitgebracht?

00:00:32: Ende Oktober findet in Nürnberg wieder die ITSA statt.

00:00:34: Und genau das haben wir uns zum Anlass genommen, um mal wieder über aktuelle Security-Themen und natürlich unsere Security-Portfolie zu sprechen – und vielleicht genau auch über die Themen, die unsere Kunden und den Markt gerade bewegen!

00:00:47: Fruni, wen haben wir dann dieses Mal dazu eingeladen, um genau darüber zu

00:00:50: sprechen?!

00:00:51: Ja, heute ist Janik Maywald zu Gast.

00:00:53: Janik ist leitender IT-Manager mit mehr als fünfundzwanzig Jahren Berufserfahrung und vor seiner aktuellen Position bei uns hier als Bereichsleiter für Cybersecurity erfüllte er leitende Position für verschiedene nationale und internationale Unternehmen als CTO.

00:01:07: Seine berufliche Expertise konzentriert sich auf IT-Infrastruktur, Hosting und Cyber Security Technologien.

00:01:14: Also ich glaube genau der Richtige der uns heute mal den Einblick geben kann was dem bei uns Cyber Security technisch aktuell so los ist.

00:01:20: Perfekt, dann lass uns direkt mal reinspringen.

00:01:22: Ja, rein da!

00:01:29: Hallo Janik, herzlich willkommen bei uns im Podcast.

00:01:32: Hallo, freut mich hier zu sein.

00:01:34: Janik wir zeigen auf der ITSA dieses Jahr die ganze Bandbreite unserer Security-Kompetenz also wirklich von Offensive Security über OT und Cloud bis zur AI Driven Security Operations.

00:01:44: Warum würdest du sagen ist genau diese Breite heute ein entscheidender Vorteil für Kunden?

00:01:48: Und vor allem was macht für dich einen wirklich starken MSSP aus?

00:01:52: Das ist eine sehr gute Frage.

00:01:53: Wir reagieren im Endeffekt mit unserem... Portfolio auf die Bedarfe des Kunden.

00:01:58: Der Kunde fängt bei seiner Office IT an, er hat dann aber auch seine Infrastruktur im OT-Bereich in seinen Lagerbereichen und der Kunde setzt sich auch ganz stark mit der KI auseinander.

00:02:10: Und von daher um für den Kunden ein komplettes Leistungsportfolio abzubilden haben wir uns entschlossen in jedem dieser Bereiche einen Service zu etabliern.

00:02:18: und genau das macht im Endeffekt ein Starkner MSSP aus, der am Endeffek die Reise mit seinem Kunden mitgehen kann und ihnen allen Umfeldern der Cyber Security auch betreuen kann und begleiten können.

00:02:30: Jetzt haben ja viele Unternehmen heute nicht nur ein zwei Security Tools, sondern einfach schon fast so viele!

00:02:36: Warum führt mehr Technologie nicht automatisch zu mehr Sicherheit?

00:02:39: Und wo liegt aus deiner Sicht aktuell das eigentliche Problem?

00:02:43: Das eigentliche problem ist die Zusammenführung der Daten.

00:02:46: Mehr Tools führen im Endeffekt dazu dass man in vielen Themen reinschauen muss, aber nicht den kompletten Blick auf die gesamte Infrastruktur hat.

00:02:55: Und deswegen führen mehr Tools nicht automatisch zu mehr Sicherheit.

00:02:58: ganz im Gegenteil.

00:02:58: erst wenn ich diese Tools miteinander verbinden kann und diese in einer zentralen Organisation zusammenführen kann einem Sock der dann genau auf die konsolidierten Daten raufschauen kann und Rückschlüsse ziehen kann von dem Weg eines Security Vorfalles erst dann wird ein wirklicher Mehrwert für den Kunden sichtbar Anbieter dementsprechend auch darlegen.

00:03:21: Was sind denn gerade so die Soctools, die jeder Kunde hat?

00:03:25: Also welcher Service sozusagen ist das was man eigentlich bei eben ich würde nicht sagen Durchschnittskunden aber bei jedem Kunden sieht?

00:03:31: Das

00:03:31: geht beim ganz klassischen Antivirus los.

00:03:34: heutzutage spricht man davon von einem EDR also von dem Extended Detection and Response der auf dem Rechner entanwender positioniert wird.

00:03:44: Das Ganze rollt man dann im nächsten Schritt auch auf die Server aus, das ist dann meistens aus dem selben Tool heraus damit man da auch die Informationen zusammenführen kann.

00:03:55: Als nächstes sind bei den meisten Kunden im Einsatz dann noch Lockmanagement-Lösungen wo man dort auch aus dem Netzwerkbereich aus Systemen die jetzt kein klassischen Agent installiert haben Information einsammeln kann und diese dann zusammen führt.

00:04:12: Der nächste Evolutionsschritt in dem Bereich ist dann häufig ein Siem, was im Endeffekt Informationen aus dem EDR-Bereich und aus dem Lockmanagement zusammenführen kann.

00:04:21: Und diese dort miteinander korreliert.

00:04:23: Und als Letztes – ich sage mal, was die meisten Kunden jetzt schon am Einsatz haben – ist dann auch eine Art von Cloud Security.

00:04:30: Die meisten Kunden sind mit irgendwelchen Services in der Cloud bei den Hyperscalern und auch die bieten natürlich integrierte Security-Lösungen an.

00:04:40: dort aktivieren.

00:04:41: Dann hat man jedoch wiederum nur diesen einen Bereich mit den Tools abgedeckt und der wirkliche Mehrwert erfolgt dann, wenn man das Ganze in einem XDR zum Beispiel oder seinen Extended Detection und Response zusammenführt wo auch die verschiedensten Quellen aus der Umgebung des Kunden zusammengemeinschaftlich analysiert werden können und der Security Agent, der dann im Socksitz darauf eben auch reagieren kann.

00:05:07: Lass uns im Security-Zusammenhang doch vielleicht auch gleich nochmal über KI sprechen denn da hat sich ja wirklich viel verändert in den letzten Monaten ich würde sagen sogar auf beiden Seiten sozusagen auf der guten und der bösen Seite wenn man so will.

00:05:22: Angreifer nutzen KI für Reconnaissance Fishing Social Engineering und immer schnellere Angriffe aber gleichzeitig setzen wir KI natürlich auch für die Verteidigung ein.

00:05:31: Jetzt würde mich mal interessieren.

00:05:32: Verschiebt KI das Kräfteverhältnis gerade eher zu grünsten?

00:05:35: der Angreifer oder eher der Verteidiger?

00:05:38: Was würdest du dazu sagen?

00:05:40: Das ist immer eine Momente Einschätzung, also im Endeffekt verschiebt es das nicht.

00:05:44: Es gibt nur andere Tools zur Handhabe.

00:05:47: Wir haben vorher auch schon immer ein ewiges Katz und Maus Spiel gehabt zwischen der Angreifenden oder der Verteidigenden Seite.

00:05:53: Aktuell erleichtert natürlich die KI, der angreifende Seite sehr viel schneller Angriffsszenarien zu erstellen sie auszunutzen oder in bestimmten Fällen Sie erst zu finden.

00:06:04: auf der anderen Seite ermöglicht die KI aber auch den Kollegen Imsoc mit Large-Language-Modellen, die explizit trainiert sind auf Cybersecurity wesentlich schneller bestimmte Vorfälle zu erkennen.

00:06:17: Diese dann auch zu kategorisieren und diese auch mit Informationen anzureichern.

00:06:21: also im Endeffekt würde ich nicht sagen dass sich das Kräfteverhältnis verschoben hat.

00:06:25: man muss jedoch nachziehen wer auf einen gewissen Trend und im Moment ist es der KD-Trend nicht reagiert und sich dem verschließt.

00:06:32: der Gerät natürlich ins Hintertreffen aber das tun sie wenigstens zock Anbieter.

00:06:38: Wie gesagt, es gibt Modelle die explizit darauf ausgerichtet sind, die einem helfen schneller auf Vorfälle zu agieren und das ist dann genau der Geschwindigkeitsnachteil den man mit dem Einsatz einer KI auch ausnutzen oder ausgleichen kann.

00:06:55: Du hast ja auch gerade schon das SOG mit angebracht und zwar ist ja hier im Sogumfeld eigentlich schon mittlerweile Standard.

00:07:04: Was muss denn ein modernes Stock heute zusätzlich können, damit es aus tausenden Alerts tatsächlich schnelle und richtige Entscheidungen werden kann?

00:07:12: Also aktuell ist der wesentliche Mehrwert eine Socks in der Reaktion auf die Flut an Daten.

00:07:20: Du hast gerade schon gesagt, man muss verschiedenste Sourcen anbinden und es gibt immer mehr Tools, die man auch im Rahmen der jeweiligen Kunstsituation natürlich dementsprechend einsetzen möchte weil wenn die Lizenzen angeschafft worden sind, wenn ein gewisses System implementiert worden ist macht das einfach Sinn dass in die Betrachtung mit reinzuziehen.

00:07:38: Man muss dann jedoch sogenannte Use-Cases, Automatismen mit einer Automatisierungsplattform ausnutzen bzw dafür dann auch B nutzen.

00:07:47: umso mehr automatisierte Use cases ich in ein sogenanntes SOA einfügen kann um so schneller bin ich und nichts ist schneller als eine Maschine und von daher umso besser ich eine gewisse Kette an Aktionen in einem Sock vordefinieren kann mit dem jeweiligen Kunden an seine Infrastruktur anpassen kann mit einem gesunden Mix aus Aktion, die automatisiert Aktion auslösen.

00:08:14: Aber dann eben auch an gewissen Knackpunkten, an gewisse Sollbruchstellen genau diese Automatisierung unterbrechen weil es sich dann gegebenenfalls um Betriebskritische Systeme handelt, die man nicht automatisiert vom Netz nehmen möchte.

00:08:28: Seitdem es herrscht eine sehr große Bedrohung.

00:08:30: da muss man dann in den Kundendialogien und das genau ist auch ein Vorteil des Socks weil wir dort eben immer noch Menschen sitzen haben, die gewisse Situation ganzheitlich bewerten können und nicht nur auf Bits und Bytes, nicht nur eins und null sondern auch im jeweiligen Kontext des Kunden.

00:08:46: wie wichtig ist das System für ihn?

00:08:48: Wie wichtig ist es zu der gewissen Uhrzeit an dem der Vorfall stattfindet.

00:08:52: Also habe ich die Zeit an einem Wochenende, weil der jeweilige Betrieb gegebenenfalls keine Schicht, keine Produktion am Wochenende hat.

00:08:58: Dann kann ich es natürlich anders vorgehen als wenn es sich um einen Betrieb handelt, der ein gewisses System für seine Vier- und zum Beispiel sieben Produktion benutzt.

00:09:08: dann müssen dort andere Entscheidungen getroffen werden von anderen Personen.

00:09:11: Und das genau ist dann auch die Aufgabe des Socks den Personen, die die Entscheidung treffen genug Daten an die Hand zu geben damit sie dies in Anbetracht der kompletten Situation auch dementsprechend durchführen können.

00:09:25: Okay jetzt gibt es ja immer mehr vernetzte Systeme und Cloud Remote Work Schatten IT also die Angriffsflächen werden quasi immer größer.

00:09:33: wie können Unternehmen heute überhaupt noch wissen was Sie denn tatsächlich schützen müssen?

00:09:38: Die sogenannte Angriffslandschaft, wenn wir jetzt mal aus der Security-Brille sehen wird natürlich wesentlich größer.

00:09:44: Du hast das gerade schon angesprochen.

00:09:46: Firmen sind an vielfältigen Orten in der IT-Infrastruktur mit ihren jeweiligen Systemen unterwegs.

00:09:52: Ich habe Systeme in der Cloud, ich hab sie on-premise, ich habe sie verteilt in meinen jeweiligem Standorten am sogenannten Edge und genau diese Systeme muss sich natürlich ganzzeitig bewerten können.

00:10:02: Und das kann man sowohl aus einer... internen aber auch externen Sicht mit Tools durchführen, die im Endeffekt die komplette Bandbreite der Infrastruktur Scannen untersuchen und dann ein gesamtzeitliches Lagebild feststellen.

00:10:17: Und dann kann ich ganz genau sehen, wo mit zum Beispiel auf mich registrierten IP-Adressen, auf mich registerierten Domains überall im Internet gegebenenfalls Server gehostet sind.

00:10:26: Das ist schon mal ein Indikator wenn ich sage meine ganzen Systeme sind in der Cloud gehosted oder bei einem Dienstleistern zu seinem Rechenzentrum und auf einmal finde ich in einem Scan im Internet das Server in anderen Ländern, in anderen Regionen Kontinenten gehostet sind, ist das für mich eine Indikation, dass irgendwas falsch.

00:10:43: entweder wurde etwas vergessen.

00:10:45: Jemand hat eine Domainform übernommen die ich nicht mehr benutze oder aber es sind wirklich sogenannte auch Schattensysteme beziehungsweise schon übernommene Systeme die auf einen bevorstehenden Angriff hinweisen weil jemand zum Beispiel ein System unter meinem Namen irgendwo hostet um Fishing zu betreiben und Credentials abzugreifen.

00:11:01: also insofern ist es ganz wichtig hierbei permanent die Angriffslandschaft die Infrastruktur des Kunden ganzheitlich zu scannen zu überwachen weil im Endeffekt sind die Informationen nach dem Scan schon wieder veraltet.

00:11:15: Deswegen ist es auch wichtig, dass man hier einen durchschnittlichen, ein regelmäßigen Scan durchführt der permanent auf Veränderungen reagieren kann und dann wiederum das SOC in die Lage versetzt, die dementsprechenden Prozesse zu starten um das zu unterbinden bevor es zu einem Cybersecurity Vorfall kommt, bevor es zur Verschlüsselung kommt oder bevor es zum Abfluss von Information kommt.

00:11:37: Und wie groß ist da die Visibility beim Kunden?

00:11:39: Also sehen die das Problem dann auch tatsächlich?

00:11:41: oder ist es da ja euer Part, dass ihr proaktiv das ins Gespräch bringt.

00:11:46: Für die meisten Kunden ist es tatsächlich schwierig, das in der Gänze zu betrachten weil wir im ganz klassischen Fall zum einen infirmen eine große Trennung zwischen dem IT-Bereich, der die ganze Office Thematik betrifft.

00:12:00: Das findet und aber auch dem OT Bereich Produktionsmaßnahmen.

00:12:03: Das sind meistens zwei getrennte Systeme.

00:12:05: Die haben im idealen Fall eine gemeinsame Reportingstruktur.

00:12:09: nichtsdestotrotz sind die Verantwortlichkeiten dafür immer wieder bei Personen getrennt Und das ist dann unser Mehrwert unserer Aufgabe weil wir im Endeffekt über den Tellerrand hinaus schauen Weil wir das Problem ganzzeitig betrachten Den Kunden die Kritikalität bewusst zu machen und auch dem, wenn wir jetzt mal das Beispiel nehmen von einem OT verantworten, sie ihm zu sagen du kannst deine OT zwar sehr gut abschirmen.

00:12:34: Aber irgendwo gibt es einen Übergang in die IT-Welt.

00:12:37: Irgendwelche Services konsumierst Du aus dieser Welt?

00:12:39: Und wenn wir dort ein Problem haben muss ich es genauso wissen wie auf der anderen Seite im OT umfällt.

00:12:46: Das geht dann weiter Wenn wir jetzt sagen Wir haben eine Cloud Installation und wir haben eine On-Premise Data Center Installation.

00:12:53: Auch dort muss ich im Endeffekt die Personen, die dafür zuständig sind als Security-Dienstleister zusammenführen.

00:12:59: Insgesamtheitlich darstellen wieso es wichtig ist hier alle Bereiche zu scannen und dementsprechend dann auch ein gemeinschaftliches Lagebild zu entwickeln.

00:13:08: Wie gesagt das ist unsere Aufgabe das für den Kunden zu tun weil im Endeffekt tun wir uns damit wesentlich leichter weil das unser täglich Lohn und Brot ist dass aber meistens nicht so sehr im Fokus hat, weil da natürlich auch immer wieder eine Betriebsverantwortung hintersteckt.

00:13:22: Die auf die Verfügbarkeit der Dienste als erstes den Fokus legt auf die Security und auf die Einschreckungen, die auch mit Security einhergehen.

00:13:31: Immer meistens leider erst ans Weiterstelle.

00:13:34: Gehen wir mal davon aus das jetzt die IT eines Unternehmens über die Sockservices abgesichert ist?

00:13:39: Was ist denn dann mit den OT-Services also mit der Produktion?

00:13:43: Weil bei OT sagt man jetzt ja nicht nur, dass man Daten verlieren kann.

00:13:47: Sondern im Burstcase kann man auch nicht weiter produzieren.

00:13:51: Wieso ist OT Security bei vielen Unternehmen noch so ein großes Problem?

00:13:55: Eine offene Baustelle sozusagen und warum funktionieren klassische IT-Security Ansätze dort nicht einfach eins zu eins?

00:14:01: Das ist eine sehr gute Frage!

00:14:03: Im Endeffekt der große Unterschied zwischen IT und OT beginnt schon mal damit das wir im IT Bereich relativ Einfaches Lagebild haben, weil es wird ein Protokoll benutzt.

00:14:14: Alle PCs, alle Servers benutzen dieses gleiche ProtokOLL und kommunizieren darüber.

00:14:20: Das macht die Nachverfolgung oder auch die Analyse relativ einfach.

00:14:25: Im OT-Bereich haben wir eine Vielzahl an Protokollen, die herstellerabhängig sind.

00:14:32: Wir haben aber wirklich Protokolle, die von einem Hersteller einzeln verwendet werden und dann dementsprechend in einer typischen Notierumgebung ist man nie nur mit einem Herster unterwegs.

00:14:43: Man hat also verschiedene Systeme, sie kommunizieren in sich untereinander, haben dann wieder verschiedene Schnittstellen und kommuniziert im Endeffekt auf einem anderen Weg.

00:14:53: Das muss durch Erkennungssysteme dediziert angelernt werden, dafür gibt es spezielle Systeme die im OT-Bereich für Security eingesetzt werden.

00:15:03: Die uns dann genau wiederum diese Visibilität geben.

00:15:06: Der nächste Punkt der das Thema schwierig macht ist, OT-Systeme haben einen wesentlich längeren Lebenszyklus als normaler IT-Systeme.

00:15:14: mit diesem längeren Lebenszyklu gehen allerdings auch fehlende Aktualisierung einher.

00:15:19: also kommt oft vor, dass Geräte eingesetzt werden, wo es ihnen keine Aktualisierung mehr gibt.

00:15:24: Wo das Betriebssystem veraltet ist.

00:15:26: und genau diese Systeme sind aber dann umso angreifbarer auch in einem OT-Umgebung.

00:15:31: Den Trugschluss bzw die gefühlte falsche Sicherheit, die viele OT-Verantwortliche sehen beziehungsweise leben, ist mein OT-Breiches abgeschottet.

00:15:41: da kommt kein anderer rein.

00:15:43: Insofern bin ich auch nicht angreivbar für bestimmte Schwachstellen.

00:15:46: Das stimmt bis zu einem gewissen Punkt.

00:15:48: Jedoch wenn ich mich physikalisch in dem OT-Bereich bewege, kann ich mir Zugriff verschaffen und dann sind diese Geräte natürlich für mich.

00:15:58: Wenn ich weiß welche Schwachstellen ich hier ausnutzen möchte sehr leicht angreifbar, sehr leicht kontrollierbar und dann habe ich im Endeffekt ein viel größeres Risiko in der Umtierunggebung weil damit werden wir alle wissen Produktionsanlagen gesteuert, damit werden Systeme gesteuerd lebenswichtige, lebensnotwendige Systeme je nachdem in welchem Umfeld sich die jeweilig Firma befindet.

00:16:24: Und insofern ist es ganz wichtig dass man in diese OT-Welt zum einen das Knowhow der Cyber Security bringt mit geschulten Personal und definierten Prozessen aber eben auch diese Information abgreifen kann und darauf setzen wir dann mit Herstellern, die da auch spezialisiert sind.

00:16:44: Die bringen wir in diese Utiliengebung ein und geben uns Informationen, die wir wiederum bewerten

00:16:49: können.".

00:17:07: Angreifersuchen permanent nach neuen Wegen, also müssen wir die Security ja vielleicht irgendwie stärker aus Angreiferperspektive oder vor allem kontinuierlich denken.

00:17:14: Oder was meinst du?

00:17:16: Genau, also kontinuierlich ist da im Endeffekt das Stichwort.

00:17:19: Jeder Pentest wenn ich ihn durchgeführt habe, wenn ich den abgeschlossen hab es im Endefekt per se wieder veraltet weil in dem Endeffek die Infrastruktur aber auch die Bedrohungslandschaft sich permanent weiterentwickelt.

00:17:31: Also eine Schwachstelle die ich vielleicht heute gefunden habe bzw.

00:17:34: geschlossen habe ist morgen eine andere.

00:17:37: Es kommt etwas Neues.

00:17:39: Eine neue Schwachsstelle wird entdeckt.

00:17:40: Die habe ich in meinem Pentest den ich vor einer Woche durch geführt habe nach nüchtern noch nicht betrachten können.

00:17:45: und ist es dort wirklich ein Wettlauf gegen die Zeit, wenn man den Pentes nur einmal im Jahr durchführt permanent verliert.

00:17:53: Stichwort hier ist dann wiederum permanente Pentes, permanente Überwachung und permanente Validierung der neu hinzugekommenen Angriffsvarianten.

00:18:04: Und das ist auch wiederum ein Thema wo wir die Sicherheit der zugrunde liegenden Architekturen, Infrastrukturen besser sicherstellen können permanent überprüfen.

00:18:16: Wenn ich sie in einen kurzen Rhythmus überprüfe und dann aber auch automatisiert, sodass sich dann immer basierend auf den Erkenntnis oder auf den Schwachstellen die neu zugekommen sind, die ich gegebenenfalls in der Infrastruktur finde viel kürzer reagieren kann.

00:18:29: Es ist ein Unterschied ob ich meine Pentests wöchentlich monatlich durchführe und dann meine Infrastruktur dementsprechend anhand der Erkenntnisse auch wieder schärfer als wenn ich das nur einmal im Jahr durchführen.

00:18:41: Du machst jetzt eigentlich auch deutlich dass man Sicherregelmäßig testen muss, aber trotzdem immer wieder was Neues findet an dem man arbeiten muss.

00:18:48: In diesem Sinne würde ich sagen eine hundertprozentige Sicherheit gibt es ja nicht.

00:18:53: Müssen Unternehmen deshalb weniger darüber sprechen?

00:18:55: Ob sie angegriffen werden oder viel stärker darüber wie schnell Sie einen Angriff erkennen, eindämmen und wieder handlungsfähig machen können?

00:19:02: Ich würde hier sagen, beides.

00:19:03: Also zum Einen ist es natürlich schon nochmal ein Unterschied ob ich also wie oft ich angegriffen wurde und wie oft dieser Angriff dann auch erfolgreich abgewährt wurde.

00:19:12: Nichtsdestotrotz ist gerade die Reaktionszeit nachdem es passiert ist extrem wichtig und das dann auch zu meiner hervorherigen Aussage wichtig umso mehr man automatisieren kann, um so mehr man hier in Vorleistung treten kann und bestimmte Sei es Prozesse, sei es Automatismen.

00:19:29: Sei es Vorgänge wiederholend laufen lassen kann die das genau überprüfen und dann die Reaktionszeit und die Eindämmungszeit signifikant zu reduzieren weil um so weniger Zeit der Angreifer hat sich in meinem Infrastruktur auszubereiten umso weniger muss ich aufräumen umso mehr verliere ich an Daten umso schaden kann dann eben auch angerichtet werden.

00:19:51: deswegen ist genau die reaktionsfähigkeit und schnelligkeit natürlich immens wichtig.

00:19:57: Okay, dann würde ich jetzt tatsächlich auch zur Abschlussfrage kommen um das Ganze so ein bisschen rund zu machen.

00:20:02: Was sollte ein Unternehmen von einem MSSP erwarten?

00:20:06: Wenn ich heute als IT-Verantwortlicher feststelle dass sich die Komplexität intern kaum noch abbilden kann welche Fähigkeit sollte ich von einem MSSP erwarten damit er nicht nur einzelne Security Produkte betreibt sondern am besten meine komplette Sicherheitslage nachhaltig verbessern kann?

00:20:20: Also ein guter MSSP zeichnet sich natürlich dahin ergehend aus der Mitarbeitenden im ausrechnen Maße zur Verfügung stellen kann, dass er ein breites technologisches Spektrum abbilden kann.

00:20:34: Weil jeder Kunde hat seine eigenen spezifischen Tools zum Einsatz, spezificien Infrastrukturen und auch das muss man anhand der Erfahrung, anhand des technischen Expektives, an hand der Zertifizierung die die Mitarbeiter mitbringen müssen dementsprechend betreiben können.

00:20:49: Und dann ist es im Endeffekt sehr wichtig, dass man auch eine stringente Prozesskette etabliert, wir orientieren uns da zum Beispiel am NIST Framework.

00:21:01: wo man immer wieder quasi einen Kreis durchläuft beziehungsweise einem Prozess durchläuft, wo man sagt wir müssen so früh wie möglich die Vorkommnisse identifizieren.

00:21:12: Wir müssen Schutzmaßnahmen aufbauen, Schutzmechanismen bereitstellen, aktualisieren damit wir dann die Erkennung so früh Wie möglich?

00:21:20: So tief wie möglich und so umfassend wie möglich betreiben können weil das bietet dann wiederum Vorkommnisse, und es wird immer Vorkommenisse geben.

00:21:30: Man hat nie einen hundertprozentigen Schutz.

00:21:33: Danach streben, aber ein hundertprozentiger Schutz ist sehr schwierig zu erreichen.

00:21:37: Dementsprechend reagieren kann.

00:21:38: Reagieren indem man alle Informationen hat und vorbereitet ist.

00:21:42: Indem man nur als Beispiel im Notfall dann nicht nochmal gucken muss ach ich ruf den jetzt eigentlich an wer es denn für das System zuständig.

00:21:48: nein das muss alles definiert sein damit dass dann im Endeffekt wie am Schnürchen abgerufen werden kann vom Prozess her Und auch dem letzten Teil der Nistkette das wiederherstellen und dann auch eben wiederum überprüfen.

00:22:01: Auch das muss man in seinem Leistungsportfolio mit dabei haben, weil man kann nicht sagen Ups jetzt ist passiert ja sorry da kann ich dir jetzt nicht mehr helfen.

00:22:08: Wir machen nur wir machen nur Security die wir bauen nicht wieder auf.

00:22:11: das ist zu kurz gedacht weil im Endeffekt da wird es dann für den Kunden richtig ungemütlich und auch dort stellen wir dann eben Kollegen zur Verfügung die bei dieser Wiederaufbaufase und bei der Lessons Learn Phase auch die danach wieder ist.

00:22:23: also was kann ich dann besser machen?

00:22:25: wo kann ich gegebenenfalls noch Glück schließen?

00:22:27: Den Kunden auch berät und mit ihm zusammen dann auch die Themen implementiert?

00:22:32: Ja Janik, ich glaube damit hast du jetzt die Sache schön rund gemacht indem du auch nochmal den NIST Framework von uns ein bisschen vorgestellt hast.

00:22:39: Vielen lieben Dank dass du dir Zeit genommen hast und heute etwas mehr Informationen über uns und unseren Services die wir jetzt besonders auf der ITSA dargestellt haben einmal erklärt hast.

00:22:49: Danke dir!

00:22:50: Ich danke euch, hat mir dafür Spaß gemacht.

00:22:52: Danke Janik Tschüss!

00:23:00: Ja, da hat uns doch Janik mal wieder einen ordentlichen Überblick gegeben über das was bei uns jetzt eigentlich securitytechnisch so los ist.

00:23:06: Man sieht einfach auch dass auf dem Markt viel Bewegung ist.

00:23:09: deswegen auf jeden Fall ein Thema dass wir immer mal wieder reinbringen werden Melli oder?

00:23:13: Absolut!

00:23:14: Und wenn euch die Folge gefallen hat dann freuen wir uns natürlich wenn ihr unseren Abo da lasst folgt uns gerne auf allen gängigen Podcastplayern und dann würde ich sagen halten wir uns in zwei Wochen wieder.

00:23:22: bis dann Froni

00:23:22: ja bis dann Melli ciao tschüss.