Der Faktor Vertrauen: Sicherheit im digitalen Zeitalter

Sian  John

Sian John

Chief Security Advisor

Lesezeit, 4 min.

Ich beschäftige mich seit 25 Jahren mit digitaler Sicherheit und werde oft gefragt, welchen Rat ich Unternehmen und Organisationen gebe, die eine vertrauensvolle Beziehung zu ihren Kunden und Partnern aufbauen möchten.

Meine Antwort: „Verunsichern Sie nicht Ihre Kunden!“

Der Film „Minority Report“ verdeutlicht sehr gut, was ich meine. Es geht mir nicht um das Hauptthema des Films, die Möglichkeit, ein Verbrechen vorherzusagen, bevor es geschieht. Es geht um die Szene, in der Tom Cruise als John Anderton ein Geschäft aufsucht und die virtuelle Verkäuferin nach einem Augenscan weiß, welche Kleidung er gerne trägt. Im ersten Moment denken wir vielleicht, das ist ein richtig guter Service, aber in Wahrheit ist es unheimlich. Und unheimliche Dinge beunruhigen die Menschen.

Wenn Unternehmen fortschrittliche Technologien wie AI einsetzen, lassen sich anhand der Kundendaten stets auch Kundenprofile erstellen. Es ist wichtig, dass Unternehmen beim Einsatz von AI verantwortungsbewusst und ethisch vorgehen, um das Vertrauen der Kunden zu gewinnen. Eine übertriebene und intransparente Nutzung zerstört dieses Vertrauen.

Ich helfe Unternehmen dabei, Technologie in einer Art und Weise einzusetzen, die Vertrauen fördert. In diesem Beitrag, der sich vor allem an CISOs richtet, gehe ich auf wichtige Aspekte der Sicherheit im digitalen Zeitalter ein.

Trust Leaps

Von Rachel Botsman habe ich viel über Vertrauen gelernt, insbesondere ihr Konzept der Trust Leaps hat mich überzeugt. Botsman definiert Trust Leaps als mentale Sprünge vom Bekannten ins Unbekannte. Wir stehen regelmäßig vor solchen Sprüngen, wobei vor allem eine Emotion überwiegt: Unsicherheit.

Die Umstellung von einer lokalen auf eine cloudbasierte Infrastruktur ist beispielsweise ein Trust Leap für Unternehmen. Diese Unsicherheit in Bezug auf digitale Transformation kann vor allem durch Informationen und Transparenz ausgeräumt werden.

Wenn CISOs vor einem Umstieg in die Cloud verschiedene Cloud Service Provider wie Microsoft vergleichen, möchten sie vor allem folgende Fragen klären:

  • Wie gewissenhaft behandelt ein Cloud Service Provider meine Daten?
  • Habe ich nach dem Umstieg wirklich Kontrolle über meine Daten?
  • Ist die Funktion des Cloud-Dienstes transparent?
  • Sind die Backend-Abläufe transparent?
  • Sind die Risiken transparent?

Wir bemühen uns, diese Fragen ausführlich zu beantworten, denn für manche Unternehmen ist der Umstieg in die Cloud ein gigantischer Sprung. Durch das Bereitstellen von Informationen und durch Transparenz versuchen wir, aus diesem Sprung einen kleinen Schritt zu machen. Vertrauen entsteht, wenn wir uns sicher sind, dass wir die Kontrolle haben und keine unvorhergesehenen Ereignisse eintreten.

Transparenz

Im Zusammenhang mit Vertrauen fällt häufig der Begriff Transparenz. Rachel Botsman weist jedoch treffend darauf hin, dass Vertrauen nicht durch Transparenz entsteht. Vielmehr ist es so, dass bei vorhandener Transparenz weniger Vertrauen notwendig ist. Transparenz räumt unbekannte Faktoren und damit die Unsicherheit aus dem Weg.

Geeignete Kontrollmechanismen, Einblick in Abläufe, Überprüfungsmechanismen und Engagement sorgen für Sicherheit und Transparenz.

Transparenz kann jedoch durchaus als vertrauensbildende Maßnahme eingesetzt werden. Der Cyber-Angriff auf Norsk Hydro ist hierfür ein gutes Beispiel.

Der internationale Aluminiumproduzent Norsk Hydro vertraut in der Fertigung auf digitale Technologien. 2019 wurde die Produktion durch einen massiven Ransomware-Angriff lahmgelegt und es drohte eine Katastrophe. Durch kluges Agieren konnte das Unternehmen jedoch einen größeren Imageschaden abwenden.

Denn Norsk Hydro ging an die Öffentlichkeit. In einer Pressekonferenz wurde offen und transparent über den Angriff, die Untersuchungen und die Maßnahmen berichtet. Die Resonanz war positiv und der Ruf des Unternehmens blieb unbeschadet. Die transparente Vorgehensweise wurde gelobt und brachte dem Unternehmen das Vertrauen und den Respekt der Branche ein.

Das Unternehmen konnte eine scheinbar aussichtslose Situation in einen Erfolg ummünzen, weil es transparent, ethisch, ehrlich und verantwortungsvoll mit dem Vertrauen der Kunden und Partner umgegangen ist.

Cyber-Sicherheit

Vertrauen und Datenschutz sind hochemotionale Themen. Vertrauen kann verletzlich machen. Cyber-Kriminelle nutzen diese Verwundbarkeit: Über Vertrauen schaffen sie sich häufig Zugang zu unseren Unternehmen.

Sie sind erfolgreich, weil wir als Menschen Fehler machen. Sicherheitsregeln wie „Nicht auf Links klicken“ funktionieren nicht. Wir werden heute doch überall aufgefordert, auf Links zu klicken. „Nicht auf Links klicken“ bedeutet, eine Gewohnheit abzulegen, die wir uns seit 15 Jahren antrainiert haben. Es ist unrealistisch, dass wir an dieser Gewohnheit in nächster Zukunft etwas ändern. Sicherheitsexperten sollten jedenfalls nicht davon ausgehen.

Sie sollten sich vielmehr auf einen möglichen Cyber-Angriff vorbereiten. Wir wissen, dass es Kriminelle gibt, und wir kennen den Fehlerfaktor Mensch. Wir müssen dieses Ungleichgewicht akzeptieren und versuchen, die Risiken zu minimieren.

Technologie ist in diesem Fall die bestmögliche Verteidigung.

Safeguarding digital privacy

Entdecken Sie in unserem neuesten E-Book 5 Möglichkeiten, das Vertrauen der Menschen zu stärken und sie zu bestärken.

Entdecken Sie weitere verwandte Artikel pro Branche:

Bildungswesen

  • Das Beste aus beiden Welten: Blended Learning als Unterrichtsmethode der Zukunft?

    Das Beste aus beiden Welten: Blended Learning als Unterrichtsmethode der Zukunft?

    Eine Pandemie hatte (und hat) unsere Welt fest im Griff. Ein Virus wie COVID-19 hat besonders im Bildungsbereich auf die Tagesabläufe von Millionen von Lehrkräften, Dozierenden, SchülerInnen, Studierenden, SchulverwalterInnen, Eltern und damit auf den Arbeitsmarkt massiven Einfluss. Und jetzt, da sich viele Länder langsam aus dem Würgegriff der Pandemie wieder zu befreien beginnen, wollen wir […]

  • Ein Leitfaden zur DSGVO für Hochschulen

    Ein Leitfaden zur DSGVO für Hochschulen

    Wenn die neue Datenschutz-Grundverordnung der Europäischen Union ab dem 25. Mai gilt, müssen Sie wissen, welche Schritte Ihre Hochschule unternehmen kann, um die Compliance sicherzustellen. Dies erfahren Sie in diesem kostenlosen E-Book und weiteren hilfreichen Ressourcen. Ihre Hochschule auf dem Weg zur Compliance In Ihrer Hochschule finden sich zahlreiche „betroffene Personen“, für die Sie die Compliance […]

Einzelhandel

Fertigung

  • Resilient, agil, vernetzt: Connected Services als Gamechanger

    Resilient, agil, vernetzt: Connected Services als Gamechanger

    Vom Werk in die Cloud: Wie sich die Industrie in einer vernetzten Welt verändert Mehr Geschwindigkeit, mehr Innovation und mehr Transformation. Wer als Unternehmen in der dynamischen Welt der herstellenden Industrie vorne mitmischen möchte, muss allen drei Herausforderungen offen begegnen. Viele Hersteller*innen investieren bereits in neue Lösungen, um mit vernetzten Lösungen neue Geschäftsstrategien- und Modelle […]

  • Etex

    Etex nutzt moderne Tools, um sein Unternehmen zusammenzubringen und sich stärker auf die Kunden zu konzentrieren

    In der Baubranche müssen alle Teile rechtzeitig zusammenkommen, damit das Endergebnis optimal ist. Etex, ein belgisches Baustoffunternehmen, trägt tagtäglich dazu bei, dass das auch funktioniert, und war daher auf der Suche nach einer Möglichkeit, die Produktivität und die Zusammenarbeit intern zu verbessern. Mit Niederlassungen in über 42 Ländern und mehr als 15.000 Mitarbeitern war die digitale Transformation […]

Finanzen & Versicherung

Gesundheitswesen

Öffentliche Verwaltung

  • eine Gruppe von Personen, neben einem Hund stehend

    So denkt die belgische Polizei Kommunikation neu

    Der Austausch von Informationen ist jetzt für Führungskräfte und Support-Mitarbeiter*innen viel einfacher – dank Microsoft Teams auf einer leistungsstarken und sicheren digitalen Plattform.

  • Iceland runs on Trust

    Wie die Cloud ein kleines Land bei großen Plänen unterstützt

    Im Dezember 2015 hat die isländische Regierung mit einer Überprüfung der digitalen Infrastruktur begonnen. Mit über 100 unterschiedlichen Lieferanten, die von über 100 IT-Managern in den einzelnen öffentlichen Einrichtungen verwaltet werden, bestand das klare Ziel darin, die Abläufe zu vereinfachen und die IT für über 20.000 Benutzer zu optimieren. Die Lösung: Zweieinhalb Jahre später stand die Entscheidung fest: Microsoft 365 […]

Entdecken Sie weitere verwandte Artikel pro Dossier:

Digital Transformation

  • eine Person, die an einem Schreibtisch vor einem Laptop sitzt

    Die Pandemie verschiebt Barrieren – Microsoft schafft Lösungen

    In den vergangenen Monaten haben wir uns in einer paradoxen und nie dagewesenen Situation wiedergefunden: Um als Gesellschaft zusammenzuhalten, müssen wir uns voneinander isolieren. Um das gemeinsam durchzustehen, finden wir uns also in nicht wenigen Situationen allein wieder. Obwohl die zahlreichen technologischen Veränderungen im vergangenen Jahr allgemeinhin dafür stehen, Menschen auch „auf Distanz“ näherzubringen, zeigte […]

Kundenreferenzen

Sicherheit & Datenschutz

Tipps