Einmal 2027 und zurück

00:00:06: Hallo Liebes

00:00:07: Publikum,

00:00:08: da sind wir wieder mit dem Cybertango.

00:00:12: Dem echten Trast Podcast.

00:00:15: Hallo Axel!

00:00:17: Hallo Stefan schön dass es heute wieder geklappt hat diesmal nicht unterwegs aber ja aus dem Homeoffice bei mir.

00:00:29: ich glaube dir geht's da ähnlich.

00:00:31: Genau, das war eine richtig schöne Fahrt letzte Woche und auch ein Novum dass wir es geschafft haben einen Podcast im Auto aufzunehmen.

00:00:41: Und sogar während der Fahrt hat dort geklappt und war auch inhaltlich ziemlich gut glaube ich.

00:00:48: jedenfalls ist uns das so

00:00:49: gespiegelt.

00:00:52: Diese Woche hast du aber eine Idee, hast du gesagt und überrascht mich jetzt wahrscheinlich gleich mit irgendwas?

00:01:00: Ich bin total gespannt und erzähl doch mal worüber sollen wir heute sprechen!

00:01:05: Ja genau also.

00:01:06: ich glaube unsere Veranstaltung aus mehrsten drei Vierteljahren haben wir erstmal durch Herbst fehlend stehen auch vor der Tür.

00:01:13: andererseits haben wir das Qvier.

00:01:15: Das Jahr geht jetzt in riesigen Schritten zu Ende.

00:01:19: Da dacht ich mir, wir können doch einfach mal einen kleinen Ausblick wagen.

00:01:23: twenty-seven-zwanzig steht ja schon quasi vor der Tür.

00:01:28: Stefan was meinst du?

00:01:29: Was erwartet uns im nächsten Jahr?

00:01:33: Okay also ich soll jetzt etwas über den Weihnachtshorizont und die zu erwartenden Weihnachtsgeschenke hinausgeben.

00:01:41: Genau davon mal abstrahieren.

00:01:43: Natürlich

00:01:43: wirklich ein netter Überfall!

00:01:45: Ja was erwartet?

00:01:51: Ich spalte das einfach mal auf in drei Ebenen, die mir so spontan einfallen.

00:01:58: Da würde ich die Regulierungsebene nennen da würde ich unsere Projekte als Schublade sozusagen aufmachen und vielleicht als dritte Kategorie dann die Welt der Cybervorfälle an sich so als Grundkategorien nennen.

00:02:24: Und wenn ich mir das so vom geistigen Augen vorstelle, dann glaube ich dass wir in Sachen Regulierung nächstes Jahr tatsächlich wieder so neuen Schwung in Richtung Konkretisierung bekommen.

00:02:39: Das ist vielleicht da ist der Wunsch vielleicht auch ein bisschen Vater des Ausblicks aber Ich glaub wirklich, dass es in die Richtung gehen müsste.

00:02:52: Projekte, die wir haben deutlich vielfältiger werden und vielleicht auch nicht mehr so wie heutzutage so gut in die Schublade A. Das ist ISMS oder B., das ist jetzt EIDAS und C. Das sind die klassische technische Herausforderungen im Pentesting und sonstigen Dingen.

00:03:12: Ich glaube, dass wird sich ändern.

00:03:16: Wie kann man ja gleich nochmal ein bisschen rumschauen?

00:03:21: Gepaart zu den Cyber Vorfällen, glaube ich das uns da.

00:03:25: Das ist vielleicht auch was für viele nichts Neues, dass uns da eine neue Dimension an sehr aggressiven Vielleicht hoffentlich nicht aber vielleicht dann doch auch teilweise recht erfolgreichen Angriffen bevorsteht.

00:03:42: und da sind wir wieder beim beliebten Thema KI Turbo, KI Support und was da alles dran hängt.

00:03:49: Das wird sich in extremer Geschwindigkeit weiterentwickeln.

00:03:52: Und das ist auch glaube ich eine Komponente die ja die meisten Variablen enthält und sowohl nach oben oder unten extremst ausschlagen kann.

00:04:05: Insofern glaube Siebenzwanzig sehr viel Veränderung für unser Business und unser tägliches Tun auch mitbringen.

00:04:16: Wenn du mich jetzt so, bei einem kleinen Überfall, dann bin ich mir jetzt so gefragt würde ich das mal in den drei Kategorien.

00:04:21: Ja

00:04:21: ich sage spontan erstmal wow weil ich glaube damit wenn wir das jetzt wirklich detaillert durchkauen wollen hättest ein Inhaltsverzeichnis für die nächsten zwei Stunden gelegt.

00:04:32: also lass uns mal kurz eintauchen.

00:04:35: Ich glaube in der Tat Der erste Punkt ist vielleicht ein relativ einfacher, weil der Weg ja doch in relativ konkret ist.

00:04:46: Also Regulierung, du hast gesagt Konkretisierung das sehe ich ganz genauso.

00:04:51: was erwarten wir?

00:04:52: es wird mit Sicherheit im nächsten Jahr neuen IT-Sicherheitskatalog für Energieversorger geben.

00:04:59: eigentlich schon erstaunlich dass der so lange dauert.

00:05:03: richtige Erklärungen, dafür findet man nicht.

00:05:05: Aber der wird bestimmt im nächsten Jahr kommen.

00:05:07: Ja da haben wir ja auch letzte Woche

00:05:10: einiges.

00:05:12: Genau ich bin auch überzeugt dass wir beim Thema Resilienz also im Zuge des Kritis-Dachgesetzes da ein Stück weiterkommen.

00:05:21: Da wird es nur Neukrittelsverordnung geben und viele Dinge die da dranhängen.

00:05:28: Es gehen ja auch nächstes Jahr Nachweisprüfung für die ersten Kritisbetreiber wieder los.

00:05:35: Das war ja in diesem Jahr auch etwas ruhiger, weil da der Zyklus von zwei auf drei Jahre verlängert wurde und auch da ändert sich einiges.

00:05:47: also das ist sicher das was ich da sehe den richtig großen Wurf als eine riesige neue Ich sag mal EU-Verordnung, Richtlinie oder sowas sehe ich da jetzt am Horizont vielleicht erstmal nicht.

00:06:03: Ja deswegen war mein Gedanke auch eher in die Konkretisierung der bestehenden Gesetzeswerte.

00:06:10: Genau und das heizt natürlich auch, das muss man auch sehen durchaus eine Menge Arbeit für die ISBs, für die vielleicht auch Business Continuity beauftragten Weil mit der Konkretisierung dann auch Dinge greifen und konkreter werden.

00:06:26: Und ja, auch angepasst.

00:06:29: Nebenbei geht es ja auch um Termine, wenn ich das dem Komplex CAA Cyber Resilience Act denke und letzten Endes den harten Cut Ende nächsten Jahres, wenn man da nicht... entsprechend ausgerichtet ist, wird man seine Produkte so am Markt nicht mehr anbieten können und dürfen.

00:06:47: Das ist ja immer so.

00:06:48: da kommt dann plötzlich ein Zeitfenster in den Blick einfach als kleiner wird.

00:06:52: Oh das ist gar nicht mehr so lang.

00:06:54: ich weiß jetzt schon wie es im Sommer nächsten Jahres aussieht wenn unterschiedliche Unternehmen und die können alle Größen haben, das kann ein Start-up sein was gerade die ersten Produkte erfolgreich verkauft.

00:07:07: Das kann aber der Großkonzern sein, der dann auch immer feststellt.

00:07:11: Da ist ja etwas, das haben wir bisher noch nicht so richtig im Visier gehabt und das ist immer wenn so Termine wirklich haben.

00:07:18: Genau ich verleihe der Sache immer da nochmal einen Schub.

00:07:22: Aber damit würde ich gerne eigentlich auf die zweite Dimension da eingehen die Projekte, die wir vielleicht typischerweise vor der Brust haben.

00:07:33: Magst du noch mal reintauchen?

00:07:34: Wie stelle ich mir das konkret vor?

00:07:36: Gibt es jetzt dann ein ISMS aus der Schublade für eine Aplonei?

00:07:44: Wohl kaum wenn's ernsthaft wirksam sei.

00:07:49: Ich glaube was sich auch gerade schon abzeichnet ist ja dass sich so erste Phasen, Vorphasen, Gap-Analysen bestanden zu haben, dass sie sich durchaus viel agiler und anders gestalten als früher.

00:08:04: Und ich glaube das wird jetzt reinstrahlen in Projektabläufe grundsätzlich, denn natürlich so wie wir Setzerkunde auch KI-Werkzeuge ein.

00:08:16: Natürlich agilisieren diese auch das Vorgehen.

00:08:19: also es ist nicht nur immer die KI Anwendung an sich oder der KI Agent an sich, der die Beschleunigung bringt sondern das verändert tatsächlich auch das Denken und das Vorgehen Und das hatten nicht unerheblichen Einfluss auf Projekte.

00:08:36: Wenn ich davon spreche, dass sowohl Parallel als auch sequenziell ganz viele Leute, ganz viele Arbeitspakete in einem Projekt in einer vernünftigen Art zusammenstecken müssen, dann hat das einen ziemlich großen Einfluß und es wird glaube ich dadurch auch interdisziplinärer und eben nicht mehr so star.

00:08:55: Okay?

00:08:56: Das ist jetzt noch eine Prozessdenke.

00:09:00: völlig losgelöst von technischen Fragestellungen.

00:09:02: Ich glaube, dass sich da vielmehr wieder ineinander und auch sinnvollerweise ineinander verweht.

00:09:08: Und ich kann dir jetzt auch noch nicht sagen wie das aussieht.

00:09:12: Ich habe dieses niedergeschriebene Vorgehensmodell dazu in der Tasche aber ich merke es schon bei den unterschiedlichen Gesprächen mit den Interessenten und Kunden bei den Kick-offs, bei den Prozessdesigns oder Projektdesigns die wir da so machen.

00:09:29: Also was ich auch spannend finde wenn man sich mal ein bisschen auch mit KI und den Möglichkeiten der KI in der Zukunft auseinandersetzt dann wie du schon sagst solche ja Eichroutine Aufgaben, wo eine KI vielleicht auch schon sehr bald sehr gut geeignet ist.

00:09:48: Wie vielleicht auch eine Gapanalyse da kann man vielleicht doch viel optimieren.

00:09:54: Das Geschäft, wenn man da dann ein Stück näher reintaucht wird sich dabei weiterentwickeln.

00:10:01: Nach meinem Verständnis nämlich weg von einer eigentlich singulären Gap-Analyse zu einem kontinuierlichen Governance Thema, nämlich permanent auf Schwachstellen und Gaps zu achten.

00:10:13: Und daraus eine permanent aktualisierte Risikomatrix der letzten Endes auch zu generieren.

00:10:20: Ich glaube das wird eher das spannende Thema Und ganz wichtig jetzt mir vielleicht gerade noch die Botschaft in dem Kontext.

00:10:30: Es wird ja mal viel drüber gesprochen, KI rationalisiert jetzt Tausende von Jobs weg.

00:10:36: es wird Bereiche geben ohne KI Jobs auch wegrationalisiert Ja.

00:10:42: aber ich glaube wenn ich jetzt gerade so mich in der Informationssicherheit bewege wir brauchen immer noch gesunden Menschenverstand um Risiken zu bewerten Und vielleicht auch da Entscheidungen zu treffen, Ableitungen daraus zu machen.

00:10:56: Das

00:10:59: ist korrekt und wir brauchen außerdem auch eine vernünftige Struktur Überblick die für den Mitarbeiter, Projektleiter und Menschen letztendlich aufnehmbar ist.

00:11:12: Deswegen glaube ich auch so ein Stück weit an die Renaissance unseres guten alten Bebauungsbarrens, die die Traste immer wieder eingebracht hat.

00:11:21: zu solchen Themen.

00:11:21: Wir hatten das auch sowieso im KI-Umfeld bei dem Potenzialanalysen jetzt schon wieder genutzt.

00:11:27: genauso glaube ich weil die Projekte mehr dimensionaler werden hilft es sehr Projekt Know-How und Verständnis zu haben, um die vielschichtigen Projekte dann auch erfolgreich zu durchallen und einem befriedigenden guten Ergebnis zu führen.

00:11:49: Dieses Know-how hilft uns dann auch im nächsten Jahr aber es wird bestimmt herausfordernder und der Skill der Kollegen wie gesagt das alles Interdisziplinäre auch zu beinhalten und händeln zu können ist ist gefordert dabei.

00:12:05: Das muss man auch ganz klar sagen.

00:12:07: Ja,

00:12:07: also das wird sicher schon eine überaus spannende Entwicklung und ich glaube da heißt es sich selbst bewegen oder andere bewegen einen an der Stelle.

00:12:18: Also das ist auch meine Überzeugung.

00:12:20: Ich will's jetzt nicht überdramatisch formulieren aber da wird sich was wandeln.

00:12:27: Wir machen jetzt auch ein Cut denn wir haben beide noch einen Termin müssen uns heute ein bisschen kürzer halten Nächste Woche geht es weiter.

00:12:38: Dann dir eine schöne Westwoche,

00:12:42: Stefan!