"Der 'Security by Design'-Ansatz ist gerade in Zeiten wachsender Komplexität noch zu stark unterrepräsentiert. Viele Unternehmen setzen Systeme ein, bei denen Funktionalität und nicht Sicherheit im Fokus stand und die daher per se nicht sicher sind. Das bedeutet: Zuerst wird investiert und modernisiert und erst danach an die Sicherheit gedacht. In Zeiten von IoT, in denen sogar eine Leuchtdiode einen Endpoint darstellen kann, müssen aber entsprechend ganzheitliche Systeme von Anfang an mitgedacht werden. Das verlangt nach mehr Berücksichtigung von IT-Sicherheitsaspekten bei der Systemplanung und Forensik und einer offenen Herangehensweise an Themen wie KI und Machine Learning, um auf datengetriebene Prozesse auch mit datengetriebenen Security-Konzepten zu reagieren."
(Foto: Michaela Handrek-Rehle)