HiWay – Wegweiser für Digitalisierung und Sicherheit

Fünf Parteien sitzen im Workshop und sprechen über die Vergabe von Berechtigungen. Alle halten den Prozess für geregelt. Der Fachbereich verlässt sich auf die IT, die IT wartet auf die fachliche Vorgabe des Fachbereichs. Compliance, Management und Dienstleister sehen jeweils nur ihren eigenen Ausschnitt. Wer am Ende verbindlich entscheidet, hat niemand geregelt.
Wie teuer das werden kann, zeigt ein Fall aus der Beratungspraxis. Ein Exchange-Server war aus dem Internet erreichbar, und der Patch lag vor, wurde aber nicht eingespielt. Wochen später nutzten Angreifer genau diese Lücke. Aus einem technischen Befund wurde ein Sicherheitsvorfall für das ganze Unternehmen.
In dieser Folge...

Wenn jedes Kind einmal mit IT-Sicherheit in Berührung kommen soll, fehlt es an Freiwilligen und an langfristiger Finanzierung, nicht an Ideen. Digitale Kompetenzen gelten als Kern für die Zukunft. In der Schule kommen sie trotzdem kaum vor.

Ein Teil der Lösung liegt bei den Unternehmen, die über fehlende Fachkräfte klagen. Rund 25.000 Freiwillige reichen aus, um jede siebte Klasse in Deutschland zu erreichen. Stellt jedes Mitglied der Allianz für Cyber-Sicherheit drei Mitarbeitende einen Tag im Jahr frei, ist diese Zahl geschafft.

In dieser Folge sprechen Dr. Julia Freudenberg (CEO, Hacker School) und Prof. Timo Kob (Gründer & Aufsichtsratsvorsitzender, HiSolutions) über...

Ein privates ChatGPT-Abo wirkt erstmal harmlos. Viele Mitarbeitende nutzen es allerdings längst auch für die Arbeit, ohne dass ihr Unternehmen davon weiß. Zum Risiko wird diese Schatten-KI, sobald vertrauliche Informationen im Chatfenster landen. Wie schnell das passiert, zeigte der Fall bei Samsung. Dort haben Beschäftigte 2023 Quellcode und Konstruktionspläne für Chips in ChatGPT hochgeladen.

Viele Unternehmen sperren als Reaktion Chatbot-Seiten. Das verlagert das Problem allerdings nur auf das private Smartphone. Wichtiger ist die Frage, welche Daten in die KI gelangen. Bei Kundendaten oder Bürgerdaten beispielsweise handelt es sich um einen Sicherheitsvorfall. Um das richtig einzuordnen, muss man wissen, welche KI...

Verschlüsselte Daten gelten als sicher. Doch Quantencomputer könnten genau diese Annahme infrage stellen. Sie wären mit Shors Algorithmus grundsätzlich in der Lage, asymmetrische Verschlüsselungs- und Signaturverfahren anzugreifen, die heute etwa für Zertifikate, digitale Unterschriften und sichere Kommunikation eingesetzt werden.
Für Unternehmen ist das besonders relevant, wenn Informationen langfristig geschützt bleiben müssen. Dazu zählen etwa Geschäftsgeheimnisse, Gesundheitsdaten oder vertrauliche Daten in der Cloud. Ein Bauplan, der auch 2040 noch geheim sein soll, ist deshalb schon heute in Gefahr. Bei einer Patientenakte ist es ähnlich.

In dieser Folge mit Lena Morgenroth und Marvin Sprey geht es um Post-Quanten-Kryptografie und die Frage, weshalb...