Viel Show, wenig Substanz: Was auf Bühnen über KI und NIS-2 erzählt wird

00:00:08: Hallo liebes Publikum, da sind wir wieder mit dem Cybertango.

00:00:13: Dem echten Trast Podcast.

00:00:16: Ja wie die jede Woche sind wir auf Sendung und heute mal wieder zu zweit.

00:00:21: hallo

00:00:21: Axel!

00:00:22: Hallo Stefan freut mich dabei zu sein leider nicht im Büro aber ja bei der Hitze aktuell muss man vielleicht auch nicht unnötig hin- und herfahren

00:00:33: Das stimmt.

00:00:34: Kriegen wir einen Moment, weil wir beide auch ordentlich unterwegs sind gar nicht so oft hin, dass wir uns persönlich sehen.

00:00:41: aber das klappt ja auch so ganz gut und deswegen

00:00:46: kein Drama

00:00:47: online klappt gut.

00:00:50: Wir hatten heute Morgen schon uns ausgetauscht zu ein paar Themen, weil wir ja viel auf Veranstaltungen unterwegs sind und wenn wir uns davor bereiten schmeißen dann natürlich auch so ein bisschen die Bälle zu.

00:01:05: Insbesondere wenn es um fachliche Dinge geht wo Sachen Bescheid und auch Tagesaktuell aufzubereiten sind.

00:01:13: und da hatten wir heute was zum Thema KI, wir hatten etwas zum Thema BCM zu den regulatorischen Neuerungen und ich sag mal so, da ist uns doch beiden irgendwie immer wieder aufgefallen das im Moment.

00:01:30: Echt viel Unfug.

00:01:32: und was wird Bingo in der Welt unterwegs?

00:01:36: Was manchmal amisieren kann aber manchmal auch ein bisschen rasend macht muss ich

00:01:42: sagen.

00:01:43: Also ich bin völlig bei dir, ich habe gestern mal wieder so ein bisschen Kopfschütteln vor meinem Rechner gesessen.

00:01:53: Ich erzähle dir auch immer schon gerne die Geschichten was im Kontext NIST II auch von vermeintlichen Experten immer so erzählt wird Wo ich mich nur einfach stark wundere.

00:02:11: Also jetzt hier konkret noch mal, wo ein in der Tat einen Jurist sogar die Äußerung getätigt hat also dass man wenn man eine mehrköpfige Geschäftsleitung hat dann die Verantwortlichkeit für das Thema NISZWEI bei einem einzigen Geschäftsführer oder Vorstand aufhängen könnte was wirklich Unfug ist.

00:02:36: Das schwarze Peterprinzip genau, ich meine wir wurden ja auch immer wieder gefragt müssen sich alle Geschäftsleitungen schulen lassen?

00:02:45: gilt die Verpflichtung des Paragrafen Achtendreißig BSIG für alle Geschäftsteiter?

00:02:51: Ja das ist so und das hat das BSI auch mehrfach klargestellt.

00:02:54: da gibt es überhaupt keine Zweifel oder Diskussion.

00:02:58: Ich wundere mich dann nur Die Botschaft, die ich da auch gerne wirklich an das Publikum, wir können da auch gern mal in den Dialog mit dem Publikums treten nochmal senden möchte ist.

00:03:12: um Himmelswellen bloß nicht unkritisch auf jeden Unfug sich einlassen, der da vielleicht auch irgendwo im Netz von sich

00:03:19: gegeben wird.

00:03:20: Und vor allen Dingen auch mal die Trauter haben sich dann zu melden und zu kommentieren oder zu fragen.

00:03:25: kann ich sein?

00:03:26: Oder habe ich eine andere Information zu?

00:03:28: also nicht stillzuhören sondern wirklich ... Ich sag mal wirklich die Deletanten auch von der Bühne runterholen weil es ist ne ganze Menge.

00:03:37: Es schadet wirklich allen und führt vielleicht manchmal auch zu falschen Entscheidungen abläufen, wenn man solchen Leuten glaubt.

00:03:48: Absolut!

00:03:48: Und es sind ja viele durchaus kritisch eingestellt und ich glaube da hilft nur... eine objektive, ich sag mal, Information und eine Ehrlichkeit.

00:04:04: Ich sage auch immer, ich rede auch keinem Kunden – du kennst mich ja auch!

00:04:07: Ich rede keinem Kunden nach dem Mund im Zweifel wenn ich einem Geschäftsführer eine Sachlage irgendwo versuche da zu stellen.

00:04:16: Da muss man mich halt auswerfen, wenn ihm das nicht passt.

00:04:19: Ich hab die Regulatorik ja nicht gemacht.

00:04:27: dann Darstellungen, wo ganz schnell auch nachgewiesen werden kann dass es sachlich einfach nicht wichtig ist weil das steht ja nun mal in Verordnungen zu setzen.

00:04:36: Das kann man dann auch schnell belegen sollte man also aufstehen und wirklich in die Diskussion gehen und vielleicht ist derjenige vielleicht auch überfordert der das darstellt und hat keine bessere Quelle gehabt oder keine besseren Vorbereitungen.

00:04:52: aber da kann man das Ja,

00:04:56: ich war erb.

00:04:57: Wirklich

00:04:58: erschüttert.

00:04:59: Ich sag mal außerhalb der Regulatorik natürlich Themenfelder und da nenne ich mal jetzt sie das populäre Themenfeld AI und KI als Beispiel was ja einfach

00:05:14: sehr geeignet

00:05:15: ist auch so ein buzzword Bingo Fantasie Geschichten Zeugs darzustellen Diese Themen ziehen das natürlich wirklich auch an.

00:05:27: Also da ist dann wirklich sehr, sehr stark zu vernehmen dass da Geschichten erzählt werden die einem ja die wenigen Haare die wir noch haben, auf zu werbestehen lassen.

00:05:39: Hattest du auch so ein paar Erlebnisse?

00:05:42: Da habe ich in der Tat auch Erlehnisse gehabt.

00:05:46: also natürlich wir stöbern ja auch halten die Augen auf.

00:05:51: was tut sich zum Thema KI?

00:05:53: und jetzt will ich gar nicht auf die regulatorischen Aspekte eingehen.

00:05:57: Ich bin da auf einen ja so ein Webinar gestoßen auch offensichtlich der nicht ganz unprominent ist, der dann über die Top Ten Use Cases für KI gesprochen hat und da war ich doch schon ziemlich ernüchtert.

00:06:16: Also zum einen ist es teilweise sehr pauschal zugegangen Einsatz von KI im Gesundheitswesen.

00:06:25: also ich glaube dass man mit KI Potenziale fast in allen Geschäftsbereich nehmen kann.

00:06:35: Ein Use Case war auch KI im Vertrieb.

00:06:38: Auch wir setzen ja bereits im Vertrieben-KI-Tool ein und ich würde sagen, auch durchaus erfolgreich!

00:06:46: Ich glaube nur dass das so viel zu allgemein ist, viel zu pauschal.

00:06:51: also ich glaube um die Unternehmen abzuholen und zu begeistern muss man an der Stelle schon konkreter sein

00:06:59: Genau, mal ein konkretes Beispiel nennen und nicht immer nur so allgemein platzhaltermäßig.

00:07:05: KI im allgemeinen Use Case ja könnte hier könnte da also das ist so oberflächliches drüber labern sage ich mal.

00:07:13: Was sind Anpackungen?

00:07:14: Konkret von einem Projekt berichten wo Dinge wirklich getan werden und dass vielleicht sogar zeigen.

00:07:21: Das ist doch das

00:07:22: was

00:07:22: spannend ist.

00:07:23: Anfangen machen tun kommunizieren sich austauschen dazu Erfahrungen sammeln und austauschen, das ist das Ding.

00:07:31: Und nicht achtzehn Folien mit irgendwelchen allgemeinen Aussagen die man ja innerhalb von zwei bis drei Sekunden auch über eine simple Recherche im Web zusammen hätte.

00:07:48: Ich glaube auch dass verunsichert durchaus auch potenzielle Kunden.

00:07:54: KI ist natürlich ein Buzzword.

00:07:56: Ich glaube eigentlich dürfte es in Deutschland keinen Geschäftsführer von irgendeinem Unternehmen mehr geben, der irgendwo nicht schon KI auf seinem Zettel hat und ich glaube viele sind sich da auch nicht so ganz schlüssig.

00:08:10: ja was mache ich jetzt damit?

00:08:12: Also jeder erzählt dem Geschäftsführer hey!

00:08:15: Da gibt es Potenziale du kannst deine Geschäftsprozesse um.

00:08:23: Ich meine, natürlich erzeugt das auch einen Handlungsdruck.

00:08:26: Dann gibt es aber eine KI-Richtlinie und schon wieder rechtliche Einschränkungen.

00:08:32: Was tut man da?

00:08:34: Der eine erstarrt dann in Bewegungslosigkeit, was natürlich auch der Sache nicht dienlich ist.

00:08:42: Und andere mögen vielleicht auch aktionistisch starten und mehr Blitt dieses Thema anpacken, das natürlich auch nicht vernünftig

00:08:52: ist.

00:08:53: Aber Stefan sagt mal... Was machen wir denn da?

00:08:57: Wir bieten doch irgendwie dem Kunden vielleicht eine bessere Lösung an, oder?

00:09:01: Also wir bieten auf jeden Fall eine rational begründete vernünftige Lösung an indem wir diese KI Potenzialanlösung durchführen bei den Kunden.

00:09:10: Und das ist dann auch mal ein Feld wo wir außerhalb der klassischen Informationssicherheit durchaus unterwegs sind und sein können.

00:09:18: Das heißt... hat eine Vermutung, dass er da ein Geschäftsfeld oder ein Reich hat, wo über KI was zuheben ist.

00:09:26: Zum Beispiel weil das stark repetitive Tätigkeiten sind oder ich sage mal Standardabläufe die einfach zeitfressend sind und nicht gerade bei den Beteiligten für Begeisterungsstürmer sorgen, weil das vielleicht auch intellektuell jetzt nicht gerade die interessantesten Tätigkeit sind.

00:09:44: Da kann man natürlich mal reingucken.

00:09:45: Aber das eben nicht so verdacht- und bauchgefühlig, machen wir einfach irgendwas sondern dann wirklich über diese potenzielle Analyse die über den Workshop durchgeführt wird, rational begründeten Ergebnispapier erzeugen auf Basis dessen der GF oder ich halte ja der Entscheider ja den Weg einschlagen kann.

00:10:09: aber das

00:10:09: ist ein Bereich den war da.

00:10:13: Lass mich da gerade noch einmal nachfassen.

00:10:16: Also hört sich für mich super spannend an.

00:10:20: und jetzt kenne ich natürlich meine Kunden, die sagen Boah cool ist bestimmt für jedes DAX-Unternehmen geeignet wahrscheinlich drei Monate, fünfzigtausend Euro aber da bewegen wir uns gar nicht damit oder?

00:10:34: Ne also da bewegen wir uns in einem sehr sehr bodenständigen Bereich haben die Schwelle auch bewusst niedrig gehalten.

00:10:42: Wie ich eben sagte, das ist im Grunde workshopbasier, denke natürlich jetzt von den Geschäftsprozessen oder dem Ablauf ab wie geht man?

00:10:50: Oder wie zeitintensiv man da rein gehen muss.

00:10:53: aber wir reden hier von der Größenordnung die sich deutlich unter der Durchführung zum Beispiel eines Penetrationstests.

00:11:03: Da geht es auch einfach nur darum, erstmal die Entscheidungsgrundlage zu schaffen und dann wenn man sagt ja da will ich mehr machen.

00:11:10: Dann geht's in Richtung Prototyping,

00:11:13: da

00:11:14: arbeiten wir mit der Labsrohr an der Stelle zusammen, die stellen dann sogenannte Click-Demos, die das ganze dann veranschaulichen.

00:11:22: also wie könnte das Ganze aussehen?

00:11:23: Wenn ichs umgesetzt habe bis hin dass natürlich dann auch das Umsetzungsprojekt ansteht was da eben wirklich ein Projekt ist aber naja eine ROI-Berechnung.

00:11:34: Dann weiß ich ja, wie viel Potenzial ich auch heben

00:11:37: kann und dann wird das auch gerne investiert weil das einfach ein Gewinn für die Unternehmung dann

00:11:44: auch direkt darstellt

00:11:46: wenn man da was angeht.

00:11:47: also es ist ein Bereich natürlich wo du gesagt hast die klassischen Compliance Betrachtungen bei den Kunden werden halt kombattiert mit allen möglichen Varianten von KI-Agenden, Anwendungen etc.

00:12:03: Und da ist irgendeiner entweder der CISO, der DSB oder vielleicht auch der Venture vorhanden tätige KI Beauftragte sozusagen unterwegs und die versuchen dann natürlich mit Recht das Ganze in einem geregelten Rahmen ablaufen zu lassen also wirklich Leitplanken zu setzen für Anwendungen und damit die entsprechend geordnet auch in der Unternehmung und eben auch sicher ablaufen können.

00:12:35: Das würde ich sagen, sind so mal die zwei wichtigsten Elemente nebenbei klar es gibt Schulungen Es gibt natürlich Zertifizierungsmodell zu dem ganzen Thema ist schon ein ganzer Blumenstrauß, aber das sind so eigentlich die wichtigsten und die sind halt sehr konkret.

00:12:54: Wir

00:12:56: reden dann nicht nur von Use Cases sondern wir reden genau von dem Use Case den wir bei einem Kunden oder genau dem Kunden erfolgreich umgesetzt haben.

00:13:06: und vielleicht last not least auch für den ganzen ISMS-Bereich also Diese ganze Vorlage Dokumentenlenkungswelt, also das was auch sehr überbordend werden kann wenn du entweder nur Office basiert gearbeitet hast oder mit einem Tool das Ganze aufgesetzt hat.

00:13:26: Was vielleicht auch eine erheblich große Komplexität in sich trägt.

00:13:31: Auch dort gibt es natürlich Kniffe wo unsere ISMS-Experten eben über KI-Unterstützung auch schon, wenn es um eine GAP-Analyse geht.

00:13:41: Das ganze Wesen sich effizienter und zeitspannender oder auch nervenschonender aufgesetzt haben.

00:13:48: also wir haben festgestellt das macht wirklich Spaß sich damit zu befassen Es bringt was.

00:13:54: aber wie gesagt Bitte konkret bleiben und nicht immer nur allgemein, ah KI ist toll oder KI ist gefährlich.

00:14:01: Das ist einfach oberflächlich im Kern was auch Zeit und Nerven.

00:14:06: Richtig!

00:14:07: Ich glaube man muss es wirklich konkret machen.

00:14:09: aber wenn ich jetzt mal einen Blick noch nach vorne werfe wir werden ja im Herbst auch eine Itzer erleben.

00:14:14: Wir bewegen uns zwar im Sommer aber die Zeit vergeht ja auch schnell.

00:14:20: Ich würde ne Wette abschließen KI wird das am stärksten gehypte Basswort auf der Itza sein.

00:14:27: Ich weiß nicht, wie du das siehst.

00:14:29: Du weißt dass ich nicht der größte Fan dieser Itza-Messe bin?

00:14:32: Ja!

00:14:33: Ich habe ja schon mal gesagt es ist so eine große Kirmes wo mit hat's schon reichlich Bier ausgeschenkt und alle das toll finden.

00:14:39: Also ich weiß es nicht, ich bin dann nicht zu der Fanform aber die brauchen ja ihre Basswürz und KI, das Eine, ich glaube digitale Souveränität und alles was dran hängt wird so das nächste was auch rechtig, das muss ich auch sagen.

00:14:53: Auch ein Thema ist, auch eines, was man ernsthaft angehen kann.

00:14:57: Aber da kann man natürlich auch viel Blabla und Zeugstrum ran und was nicht wirklich kaltbar ist.

00:15:03: Und das bringt leider so eine Itze immer mit sich.

00:15:09: Die beiden Themen... die sehe ich da auf jeden Fall stehen.

00:15:12: Die sehe ich auch weit oben gesetzt, ich glaube dann muss man auch wirklich an jedem appellieren.

00:15:17: Da muss man ein Stück selbst kritisch bleiben und bei der Einordnung das ist

00:15:22: unser Appell heute.

00:15:24: Also diese Kongress- oder Vortragskultur, Messekultur können wir nur verbessern wenn kritische Menschen da drüber gehen, also sicherlich auf Augenhöhe respektvoll miteinander umgehen.

00:15:38: Aber auch schon mal wenn wirklich Unfug dargestellt wird oder

00:15:42: oberflächliches

00:15:43: Wischibashi-Zeug dann weiß die Leute darauf hin und stellt sie, stellt das auch bloß?

00:15:49: Weil das macht Sinn!

00:15:50: Wir machen uns sonst letzten Endes immer wieder das Podium kaputt und die Leute die es wirklich erreichen sollte erreicht ist nicht mehr.

00:15:59: Das wäre schädlich.

00:16:00: deswegen bleibt kritisch

00:16:01: Genau, und ich sag mal damit denke ich das ist der erste Schritt dann konstruktiv selbst was fürs eigene Unternehmen auf die Weine zu stellen.

00:16:09: Und ich glaube einen besseren Appell können wir hier heute glaube ich gar nicht formulieren.

00:16:15: Da würde ich sagen lassen wir es auch jetzt bei erzählen nichts weiteres, denn das kann man nicht besser bekräftigen.

00:16:28: Ich danke dir wieder mal für den

00:16:29: Austausch!

00:16:30: Hat viel Spaß gemacht.

00:16:31: und ja dann wünsche ich dir noch fröhliche Schwitzen!

00:16:35: Ja

00:16:35: bisher geht es

00:16:37: ja noch!

00:16:38: Wir sind auch früh dran!

00:16:41: Also liebe Hörer herzlichen Dank fürs Zuhören

00:16:44: ebenso und machts

00:16:46: gut bis bald

00:16:46: zur nächsten Woche.

00:16:47: bis dahin

00:16:48: ciao.