WEBVTT

00:00:01.180 --> 00:00:02.739
Speaker 1: Tech, KI und Schmetterlinge.

00:00:03.260 --> 00:00:06.900
Speaker 1: Ein Podcast von Sascha Lobo in Zusammenarbeit mit Schwarztidgets.

00:00:07.260 --> 00:00:07.600
Speaker 0: Guten Tag!

00:00:07.660 --> 00:00:20.480
Speaker 0: Und herzlich willkommen zu einer neuen Ausgabe von Tech,KI und Schmetterlinge – dem Podcast von mir, Sascha-Lobo in zusammenarbeit mit schwarz digits, dem deutschen Technologiepartner für digitale Souveränität in Europa.

00:00:21.280 --> 00:00:35.320
Speaker 0: Das Thema heute ist eins wo genau diese Vorrede nämlich sowohl technologiepartnerschaft wie auch digitales Souveranität nicht wichtiger sein könnte, genau der Bereich wo es wirklich essenziell wird.

00:00:35.480 --> 00:00:42.060
Speaker 0: Dass man sich beschäftigt mit dem was dahinter steht hinter dem Griff digitale Souveränität und dem was das am Ende heißt.

00:00:42.560 --> 00:01:01.220
Speaker 0: Wir sprechen davon was Cyberresilienz bedeutet wir sprechen davon Was IT-Survivability bedeutet Und wir sprechen darüber wie man das Ganze überführen kann dass ein Land wie Deutschland im Ernstfall und zwar im digitalen Ernst Fall überhaupt weiter funktioniert.

00:01:02.040 --> 00:01:06.820
Speaker 0: Und der Gast, den ich dafür eingeladen habe ist Harald Mannheim.

00:01:07.059 --> 00:01:14.179
Speaker 0: Harald, erzähl doch mal warum du der best geeignete Gast für dieses ziemlich krasse Thema bist!

00:01:15.479 --> 00:01:17.300
Speaker 1: Dankeschön, ob ich der Best geeignet bin.

00:01:17.399 --> 00:01:36.940
Speaker 1: Das mag man streiten aber ich habe eine gewisse Erfahrung weil ich tatsächlich in meiner beruflichen Tätigkeit zunächst als Soldat, als Offizier der Bundeswehr gestartet habe dann über die wehrtechnische Industrie schließlich zur Schwarz-Ditch jetzt gekommen bin und damit den Spannungsbogen von Anwendung, von Planung und Erfahrung sammeln.

00:01:37.500 --> 00:01:41.899
Speaker 1: Das was man dann in der Stufe davor bedingt Ausrüstungen, was bedeutet Vernetzung?

00:01:42.380 --> 00:02:01.899
Speaker 1: Was kann man technisch-technologisch tun im traditionellen Sinne in der Wehrtechnienindustrie jetzt aber mit dem was die Schwarzgruppe jeden Tag im Betrieb der Filialen mit unnachdingbarer Verfügbarkeit für Netzwerken vom Zusammenarbeit vom Kassensystem bis zum Logistiksystem bringen muss, um die Filialen zu bestücken.

00:02:02.039 --> 00:02:10.400
Speaker 1: Um letztendlich auch die Bevölkerung mit Lebensmitteln zu versorgen, qualitativ hochwertig und rund um die Ureben im Betrieb sicherzustellen.

00:02:10.780 --> 00:02:31.920
Speaker 1: Das heißt, die Anwendungsprinzipien, die ich in meiner militärischen aber auch dann wehrtechnischen Erfahrungskurve gewinnen konnte sind das was man heute von dem was wir als Gruppe jeden Tag leisten müssen, das was wir an IT-Sicherheit, an IT Resilienz und Cyberresilienze liefern müssen kann man auch sehr gut übertragen auf das was ich früher gemacht habe.

00:02:32.000 --> 00:02:33.459
Speaker 1: Was wir da teilweise auch vermisst haben.

00:02:33.880 --> 00:02:39.900
Speaker 0: Würde man da jetzt mit so ein bisschen kritischem Blick rangehen wollen, dann würde man sagen ja Moment.

00:02:40.019 --> 00:02:49.700
Speaker 0: Aber irgendwie auf der einen Seite sowas wie Bundeswehr, sagen wir mal die Wehrfähigkeit eines Landes und auf der anderen Seite Lebensmittel Einzelhandel.

00:02:50.200 --> 00:02:54.780
Speaker 0: ist es nicht um eine britischen Formulierung zu kommen, a bit of a stretch Frage zeichnen?

00:02:54.820 --> 00:03:02.760
Speaker 0: Und ich antworte aber auch gleich weil das ein Eindruck ist, der häufig aufkommt, der aber weder der einen noch der Andernsphäre gerecht wird.

00:03:02.900 --> 00:03:12.160
Speaker 0: denn Der Connect dazwischen, die unmittelbare Verbindung ist eine, das muss ich auch erst mir selber immer und immer wieder sagen.

00:03:12.859 --> 00:03:17.140
Speaker 0: Die mit dem Begriff kritische Infrastruktur ziemlich präzise beschrieben ist.

00:03:17.680 --> 00:03:19.320
Speaker 0: Infrastruktur klar aber kritisch.

00:03:19.380 --> 00:03:19.560
Speaker 0: warum?

00:03:19.640 --> 00:03:20.000
Speaker 0: Kritisch?

00:03:20.420 --> 00:03:25.000
Speaker 0: nun im Bereich von Defense von Verteidigung ist es ziemlich eindeutig warum das kritisch ist.

00:03:25.600 --> 00:03:31.120
Speaker 0: Aber im Bereich vom Lebensmittel einzuhandel Muss man es nur im Kopf durchspielen, was es bedeuten würde?

00:03:31.840 --> 00:03:39.260
Speaker 0: Wenn sagen wir mal in Deutschland wo der klassische Supermarkt die Verteilung von Lebensmitteln organisiert.

00:03:39.760 --> 00:03:49.660
Speaker 0: Wenn das plötzlich für zwei drei vier fünf Tage flächendeckend nicht mehr verfügbar wäre Das wäre einer der dramatischsten und vor allem auch für die Bevölkerung greifbarsten Angriffe.

00:03:49.739 --> 00:03:54.680
Speaker 0: so einen kleinen Vorgeschmack hatten Die meisten von uns denke ich bei der großen Klopapier knapp halt von.

00:03:56.640 --> 00:03:58.680
Speaker 0: Das sieht auf den ersten Blick aus wie verschiedenes Fern.

00:03:59.320 --> 00:04:06.519
Speaker 0: Und je näher man ranzoomt, desto stärker merkt man oh nee es gibt diesen Begriff dahinter kritische Infrastruktur.

00:04:07.160 --> 00:04:17.040
Speaker 0: und genau da möchte ich mit dir auch starten in unser Gespräch darüber was sich in den letzten Jahren verändert hat, was sich technologisch verändert hat und worauf wir zusteuern.

00:04:17.779 --> 00:04:29.140
Speaker 0: Ich habe eine ganze Reihe von Eindrücken gewinnen müssen, fürchte ich in den letzten Jahren was Cyberresilienz angeht immer wieder durch Schadensmeldungen.

00:04:30.040 --> 00:04:32.920
Speaker 0: Hast du da so ein kleines persönliches Best of an denen?

00:04:33.640 --> 00:04:35.820
Speaker 0: Worst-Case-Szenarien, die du beobachten konntest?

00:04:36.180 --> 00:04:36.380
Speaker 1: Na gut.

00:04:36.680 --> 00:04:42.520
Speaker 1: Wenn wir einfach mal reingehen in die Situation als wir in Berlin jüngsten um den letzten Jahreswechsel haben keinen Strom hatten.

00:04:42.560 --> 00:04:48.040
Speaker 1: nur mehrere Tage war so ein transparentes Beispiel wenn irgendwo im Wassen Sinne des Wortes die Lichter ausgehen.

00:04:48.900 --> 00:05:03.300
Speaker 1: Wenn die Heizungsinfrastruktur nicht mehr funktioniert dann ist das mittlerweile ein paar gewöhnungsbedürftig hat aber auch fatale Auswirkungen Wenn aber gleichzeitig wir es schaffen, unsere Filiale und da gibt's auch Videos oder Bilderbeweise dazu weiter zu betreiben.

00:05:03.380 --> 00:05:28.540
Speaker 1: Wenn wir das weiterschaffen tatsächlich die Filiale zu beliefern, die Filale zu beheizen wo sie gekühlt werden muss zu kühlen und frische Lebensmittel zur Verkaufung weil auch das Kassensystem funktioniert und wir in der Zeit auch weiter mit Kappenzahlungen entsprechend abrechnen konnten wenn das Kassensystem einfach weiterläuft in dem Fall dann isoliert von der Zentrale als Einzelstück, dann sehen wir auch wie man kritische Infrastruktur weiter betreiben muss.

00:05:29.060 --> 00:05:34.780
Speaker 1: Nicht nur Notstromaggregat das ist auch die IT dahinter dass es wirklich die Versorgung weiter sicherzustellen.

00:05:35.159 --> 00:05:41.080
Speaker 1: und das ist ein Beispiel wo man kritisch Infrastruktur auch leben muss, wo man erleben muss und wo man sich einstellen muss.

00:05:41.140 --> 00:05:43.280
Speaker 1: Das muss ich vorher planen, das kann ich nicht ad hoc umsetzen.

00:05:44.219 --> 00:05:51.400
Speaker 0: Das nehme ich dir jetzt persönlich ein bisschen übel große Berlin-Beispiel gebracht hat, ich bin ja in Berlin geboren und aufgewachsen.

00:05:51.560 --> 00:06:07.040
Speaker 0: Und als politisch interessierter Berliner gerade wenn es irgendwie im digitalen Kontext unterwegs ist kann man überhaupt nicht anders überleben als dass man diesbezügliche Nachrichten immer nach ungefähr vierzehn Stunden sofort wieder vergisst das du mich jetzt wieder auf diesen katastrophalen Stromausfall gebracht hast.

00:06:07.140 --> 00:06:09.280
Speaker 0: wie gesagt ist jetzt kein pluspunkt für dich.

00:06:09.340 --> 00:06:28.540
Speaker 0: aber unabhängig davon sehen wir in einer schon seit zwanzig fünfundzwanzig Jahren ziemlich radikal durch digitalisierten Welt, dass wir jetzt seit zwei drei vielleicht vier Jahren auf einer neuen Ebene sind und zwar ganz konkret einer Defensebene.

00:06:28.860 --> 00:06:34.820
Speaker 0: Ich spiele natürlich an auf den Ukraine-Konflikt, auf dem russischen Überfall auf die Ukraine.

00:06:35.800 --> 00:06:54.159
Speaker 0: Wir haben in diesem Podcast schon ein paar Mal darüber gesprochen und ich möchte auch das jetzt wieder so'n als Hebel mit reingeben, weil kritische Infrastruktur wird eben nicht nur von irgendwelchen Leuten angegriffen die Erpressergeld haben möchten oder die einfach terroristisch aktiv sein möchten sondern im Zweifel auch von feindlichen Mächten.

00:06:54.780 --> 00:06:57.219
Speaker 0: Was hast du denn aus deiner Perspektive?

00:06:58.040 --> 00:07:10.380
Speaker 0: In diesem Schnittfeld zwischen, sagen wir mal, Defense-Themen digitaler Infrastruktur verbunden dann aber auch mit einer zivilen Wehrfähigkeit, wie es für den Einzelhandel wichtig ist.

00:07:10.700 --> 00:07:17.820
Speaker 0: Was hast du denn seit dem Ukraine-Überfall für dich neu verstanden oder erkennen müssen?

00:07:18.900 --> 00:07:26.860
Speaker 1: Na gut wir hatten natürlich Jahrzehnte lang gefühlte Ruhe Jahrzehnte lang, wo wir die Investitionen in öffentliche Sicherheitsversorgung zurückgefahren haben.

00:07:26.900 --> 00:07:29.620
Speaker 1: Wo wir mal eine Streitkräfte nicht mehr wirklich investiert haben.

00:07:29.659 --> 00:07:30.480
Speaker 1: Die Fliegensdividende

00:07:30.520 --> 00:07:31.140
Speaker 0: wurde es einmal gesagt?

00:07:31.560 --> 00:07:37.400
Speaker 1: Genau das ist ein wunderbares Thema, wo man auch viele Dinge möglicherweise vernachlässigt und andere Dinge unterschätzt haben.

00:07:37.880 --> 00:07:42.680
Speaker 1: Und ich glaube einfach im Bereich Digitalisierung haben wir lange auch Dinge ignoriert.

00:07:43.340 --> 00:07:46.219
Speaker 1: Wenn ich nicht digitalisiert bin kann mir digital auch nicht viel passieren.

00:07:46.800 --> 00:07:52.440
Speaker 1: also im klassischen Sprech, wenn eine Polizeistreife das Auto ausfällt gibt es noch fünf andere.

00:07:52.500 --> 00:07:53.540
Speaker 1: die kann ich über Funk rufen.

00:07:54.099 --> 00:08:01.960
Speaker 1: Wenn die aber alle vom digitalen Lagebild leben und nicht selbiges per Cyberattacke irgendwo lahmlegen kann dann wird es schwieriger.

00:08:02.040 --> 00:08:10.219
Speaker 1: Das heißt je mehr ich digitalisiere und ich sage jetzt nicht weg von der Digitalisierung gegenteil wir müssen viele Dinge noch sehr viel mehr digital reingehen.

00:08:10.300 --> 00:08:16.700
Speaker 1: Aber mit der Digitalisierung kommt eben wenn ich einen Winkel angreifen, erwische ich möglicherweise das gesamte System.

00:08:17.280 --> 00:08:18.460
Speaker 1: Das war vorher nicht der Fall.

00:08:19.120 --> 00:08:35.480
Speaker 1: und dass es auch die Beobachtung auch im Privatleben in den letzten Jahren, man kann wirklich so vielleicht eingreisen, die letzten vier fünf sechs Jahre hat jeder das Gefühl glaube ich auch, dass man selbst auch wesentlich mehr Teil hat an der Digitalisierung als man mehr reingeht, auch im öffentlichen Bereich.

00:08:35.940 --> 00:08:40.580
Speaker 1: Wenn ich anschauen zwischen den meisten Bundesländern, dann kann ich ein Auto zulassen, inzwischen über digital...

00:08:40.620 --> 00:08:41.000
Speaker 0: Sagenhaft!

00:08:41.260 --> 00:08:45.480
Speaker 0: Ein technologischer Fortschritt, den hätte ich mir noch vor Wenig Jahrzehnten kaum vorzustellen.

00:08:45.800 --> 00:08:48.740
Speaker 1: Genau, ich habe viele Vernetzung und Datenbanken.

00:08:48.820 --> 00:08:59.980
Speaker 1: Ich hab vernetzte Systeme die natürlich dann anders angreifbar sind als wenn ich im Landratsamt, dem Kreisamt mein Auto zulasse und das halb digital irgendwie doch noch auf Papier läuft.

00:09:00.480 --> 00:09:01.520
Speaker 1: Das kann ich anders stören.

00:09:01.780 --> 00:09:04.020
Speaker 1: so kann ich natürlich die Infrastruktur auch an das angreifen.

00:09:04.060 --> 00:09:14.180
Speaker 1: D. h., die staatliche Sicherheitsvorsorge muss sich aber sehr viel mehr kaprizieren auf natürlich weiterhin Zaunbau- und Schutz von Anlagen im konventionellen Sinne.

00:09:15.040 --> 00:09:34.000
Speaker 1: Aber auch, dass ich die digitale Infrastruktur einfach schütze um den Betrieb weiter sicherzustellen und weiter die Leistung zu erbringen können, weil das der Verkauf weitergeht aber in dem Behörden, dass die behördlichen Kernleistungen weitergehen und dass die staatliche Sicherheitsvorsorge einfach auch weiterhin funktioniert nicht als Bürger oder Steuerzahler mich auch darauf verlassen

00:09:34.060 --> 00:09:34.200
Speaker 1: kann.".

00:09:34.460 --> 00:09:40.480
Speaker 0: Mein Gefühl ist es wir in Deutschland – und ich begleite das ja Zumindest publizistisch, schon eine ganze Zeit.

00:09:40.980 --> 00:09:55.500
Speaker 0: Dass wir in Deutschland nicht nur hinterherhinken sondern das in bestimmten Bereichen auch eine Art Verständnisproblem vorhanden ist ganz viel davon es während der Pandemie schlagartig bewusst geworden.

00:09:56.040 --> 00:10:00.420
Speaker 0: Also die komischen Digitalvögel, zu denen ich mich zähle.

00:10:01.080 --> 00:10:09.000
Speaker 0: Die sagen im Prinzip seit fünfzehn Jahren Leute macht doch mal ein bisschen mehr Cloud lass uns doch mal früher hieß es so Telearbeitsplätze einrichten.

00:10:09.740 --> 00:10:30.560
Speaker 0: Ich weiß es kann man heute irgendwie archäologisch versuchen zu googeln wenn man nicht weiß was das ist aber das ist einfach nur Homeoffice anderes Wort und diese ganzen Bitten und diese Ganzen drängenden und teilweise auch Sicherheitsrelevanten Forderungen aus der IT-Szene sind plötzlich schon während der Pandemie sehr greifbar geworden.

00:10:30.960 --> 00:10:38.100
Speaker 0: Glaubst du, dass wir jetzt durch den Krieg in Europa noch mal ein Schub haben was Resilienz angeht?

00:10:38.460 --> 00:10:47.720
Speaker 1: Ich glaube das Bewusstsein ist dafür nochmal deutlich mehr in den Blickpunkt gerutscht Bei der Handlungsableitung, ich glaube bei der Notwendigkeit gibt es wenige die widersprechen.

00:10:47.760 --> 00:10:50.180
Speaker 1: Aber was tun wir denn wirklich?

00:10:50.260 --> 00:10:51.500
Speaker 1: Wie handeln wir den wirklich?

00:10:52.080 --> 00:11:00.100
Speaker 1: Da hängen wir schon noch ein bisschen hinterher weil spätestens dann kommt auch möglicherweise die Rechnung die man dafür bezahlen muss in den Vordergrund.

00:11:00.720 --> 00:11:07.560
Speaker 1: aber da kann man auch immer nur warnen weil ein massiver Cyber-Inzident wie wenn ja immer wieder gibt's einen Zickbeispiel dafür.

00:11:08.140 --> 00:11:16.900
Speaker 1: geben wir auch unseren Cyber-Sicherheitsreport raus der auch im Internet veröffentlicht wird Wo man auch sieht, es gibt Beispieles nicht nur akademisch theoretisch, dass man attackiert wird.

00:11:17.380 --> 00:11:22.300
Speaker 1: Das ist ein häufiges Phänomen und kostet vielfach davon als das was ich als Vorsorge habe.

00:11:22.680 --> 00:11:25.760
Speaker 1: Dass er wie bei einer Feuerwehr... Ich hoffe nie, dass sich die Feuerwehr brauche!

00:11:26.460 --> 00:11:35.080
Speaker 1: Und ich bin trotzdem froh, dass wenn ich die Einsatz-Zwei wähle viele Frauen und Männer, die sich dafür freiwillig auch engagieren neben den Berufsfeuerwehren dann auch kommen.

00:11:35.520 --> 00:11:38.300
Speaker 1: Und dem Brandlöschen, den ich niemanden wünsche aber manchmal gibt es daneben.

00:11:39.060 --> 00:11:46.940
Speaker 1: Das sind Dinge gerade im Bereich Sicherheitsvorsorge, gerade im Bereich Schutz wo man das auch als Versicherung beschwerfen stehen muss.

00:11:47.540 --> 00:11:53.580
Speaker 1: Wenn ich die nicht habe, wenn ich das Bewusstsein auch nicht habe ,geegene Maßnahmen nicht Ist es auch zu spät, wenn was passiert?

00:11:54.040 --> 00:11:57.340
Speaker 1: Weil Feuerwehrwagen zu bestellen mit neun Monaten Lieferzeit.

00:11:57.420 --> 00:12:01.300
Speaker 1: Wenn's brennt ist schwierig und ähnlich müssen wir das auch bei der Cyberresilienz sehen.

00:12:01.740 --> 00:12:05.940
Speaker 1: Wenn ich mich erst darum kümmere ein Konzept zu schreiben, wenns passiert ist dann ist es zu späht.

00:12:06.620 --> 00:12:08.620
Speaker 0: Feuerwehr ist da übrigens ein interessantes Stichwort.

00:12:08.680 --> 00:12:26.480
Speaker 0: Ich habe mal recherchiert dass bis auf Österreich natürlich Österreich Deutschland den höchsten pro Kopf Anteil weltweit hat an Mitgliedern der freiwilligen Feuerwehr will sagen im Gefühl dafür, dass es in die Breite als Haltung rein diffundieren muss.

00:12:26.640 --> 00:12:30.360
Speaker 0: Wie Sicherheit funktioniert und das man sich vorbereiten muss ist auf jeden Fall da!

00:12:31.140 --> 00:12:33.800
Speaker 0: Es gibt noch eine andere interessante Parallel zur Pandemie.

00:12:34.340 --> 00:12:43.140
Speaker 0: dieser kleine Spruch, dieser Sinnspruch, Personal Glory and Prevention der stimmt ja eigentlich auch bis zu einem bestimmten Punkt für Defense.

00:12:43.380 --> 00:12:48.080
Speaker 0: also du rackerst dich ab, du bemüßt dich und schaffst etwas zu verhindern.

00:12:50.180 --> 00:12:51.360
Speaker 0: Naja, so ja nix passiert.

00:12:51.580 --> 00:12:52.080
Speaker 0: War nicht so schlimm!

00:12:52.160 --> 00:12:56.960
Speaker 0: Ja es ist nichts passiert weil wir jahrelang vorher intensiv daran gearbeitet haben das nichts passiert.

00:12:57.740 --> 00:13:00.620
Speaker 0: und trotzdem glaube ich that's no glory in prevention.

00:13:00.740 --> 00:13:03.340
Speaker 0: spätestens seit der ukraine ist klar.

00:13:04.020 --> 00:13:06.500
Speaker 0: es gibt aber auch keine alternative zu prevention.

00:13:07.460 --> 00:13:08.180
Speaker 1: Das sehe ich auch so.

00:13:08.320 --> 00:13:13.780
Speaker 1: auf der anderen Seite muss man euch auch immer so sehen gerade im Bereich Sicherheitsvorsorge Schutz, Cyber-Sicherheit.

00:13:13.840 --> 00:13:20.720
Speaker 1: insbesondere muss man auch immer vorsichtig sein über was man erzählt wie man das bewusst sein schafft ohne die Methodik offen zu legen.

00:13:22.240 --> 00:13:26.980
Speaker 0: Ich würde mir vorstellen, dass man bereits mit simpler Panikmache ganz gute Ergebnisse erzielen kann?

00:13:27.340 --> 00:13:29.420
Speaker 1: Ja, nur Panikmake hilft dann auch nicht.

00:13:30.200 --> 00:13:37.800
Speaker 1: Panikmaker führt ja möglicherweise zur Gegenreaktion das Menschen auch dazu tendieren so nach dem Motto macht der eh keinen Sinn und lasst es doch gleich bleiben.

00:13:38.360 --> 00:13:52.320
Speaker 1: also ich tendiere immer dazu dass man versucht die Geschichte zu erzählen versucht das Problembewusstsein zu schaffen und auch unser Cyber-Sicherheitsreport und andere Dinge mögen da helfen dass man aber gleichzeitig verhindern muss, dass die Leute in eine Rexignation gehen.

00:13:53.000 --> 00:14:01.760
Speaker 1: Also ich sag mal so wie wir es vor zwanzig Jahren vielleicht hatten wo wir den letzten noch überzeugt haben das er sich ein Virenscanner installiert indem wir auch erzählt haben was könnte denn passieren?

00:14:01.860 --> 00:14:06.320
Speaker 1: Aber nicht in einer Methodik, dass sie Leute gesagt dann kannst du gleich bleiben lassen und jetzt bringt das sowieso nichts.

00:14:06.820 --> 00:14:18.440
Speaker 0: Und das ist für mich ne Überleitung zu unserem ersten großen Themenkomplex wo aus meiner Sicht Vorbereitung und vorbereitet sein einer der wichtigsten Punkte ist nämlich IT Survivability.

00:14:18.900 --> 00:14:21.460
Speaker 0: Das ist ein Begriff, der noch gar nicht so geläufig ist.

00:14:21.500 --> 00:14:26.640
Speaker 0: in Deutschland und anderen Ländern gehört das zum guten Ton zumindest darüber strategisch nachzudenken.

00:14:27.220 --> 00:14:35.020
Speaker 0: aber hierzulande IT survivability soweit ich weiß nicht mal einen eigenen Wikipedia-Begriff auch da ist Deutschland manchmal ein bisschen zögerlicher.

00:14:35.800 --> 00:14:43.620
Speaker 0: unabhängig davon IT survivbility gehört auch zu den wichtigsten Punkten die schwarz digits sich auf die Fahne geschrieben hat.

00:14:44.420 --> 00:14:45.180
Speaker 0: Was genau ist das?

00:14:45.260 --> 00:14:53.620
Speaker 0: und vor allem Sie können wir das unterscheiden zum Beispiel zu Resilienz oder der simplen Tatsache, dass man natürlich seine Systeme ein bisschen sicherer machen möchte?

00:14:54.180 --> 00:14:54.340
Speaker 1: Genau.

00:14:54.420 --> 00:14:57.840
Speaker 1: Das eine und das ist ja unabdingbar, denke ich, IT-Sicherheit.

00:14:57.980 --> 00:15:06.860
Speaker 1: Ich unternehme viele Dinge angefangen von Viren-Scanner im klassischen Variante bis zur Verschlüsselungsmechanismen was es auch immer da alles gibt um Systeme zu schützen.

00:15:07.720 --> 00:15:16.700
Speaker 1: Die Survivability ist dann weitergedacht, eben auch das Thema wenn ich davon ausgehe dass ich mich nicht immer erfolgreich gegen jede Attacke wehren kann.

00:15:17.520 --> 00:15:21.200
Speaker 1: Dass man, wenn man getroffen wird trotzdem wieder aufsteht und weitermachen kann.

00:15:21.260 --> 00:15:37.120
Speaker 1: also dass man im Falle einer Attackel, in dem Fall der eine erfolgreichen attaque die es durchaus gibt Maßnahmen ergreifen kann nachdem man überhaupt mal erkannt hat, dass man attackiert oder so schonmal eine gute Voraussetzung dann Maßnahmen ergreift, um diese Löcher zu stopfen.

00:15:37.980 --> 00:15:41.580
Speaker 1: Aber vor allen Dingen dass man den Betrieb weiter gestalten kann.

00:15:41.780 --> 00:15:44.420
Speaker 1: Ist immer der Beispiel der Belliner Filiale.

00:15:44.480 --> 00:15:46.100
Speaker 1: das kann auch sonst irgendwo passieren.

00:15:46.160 --> 00:15:48.240
Speaker 1: deshalb Bellini ist noch ein prominentes Beispiel.

00:15:48.280 --> 00:15:52.520
Speaker 1: ich mag ja unsere Hauptstadt wo man dann einfach sagen kann Ich werde attackiert!

00:15:52.780 --> 00:15:53.640
Speaker 1: Ich habe es erkannt.

00:15:54.080 --> 00:16:07.900
Speaker 1: ich stopfe die Löcher und während die eine Abteilung dran ist die Löchzer zu stoppen mit ihren Methoden sind andere dabei und das System ist von vornherein so ausgerichtet, dass ich Grundfunktionen weiter betreiben kann.

00:16:08.540 --> 00:16:18.680
Speaker 1: Dann geht vielleicht eine Komfortfunktion in die Knie aber ich bin in unserem Beispiel nach wie vor in der Lage die Filiale zu betreiben und den Kernsweck der Filiale erfüllen nämlich Lebensmittel zu verkaufen.

00:16:19.080 --> 00:16:28.120
Speaker 1: Eine Behörde kann weiter die Grundfunction der jeweiligen Behörden aufrechterhalten wenn gleich vielleicht die ein oder andere Randfunktion momentan nicht funktioniert.

00:16:28.580 --> 00:16:31.020
Speaker 1: Ich schütze auch die Daten Darum geht es ja auch.

00:16:31.580 --> 00:16:47.760
Speaker 1: Ich schütze Daten vor Abfluss, ich schützle Lex, dass ein möglicher Einträngling zwar vielleicht gewisse Systeme momentan lahmlegt aber nicht dauerhaft in der Konsequenz Dinge mitnimmt die mir und den Menschen in diesem Lande auch hinterher noch wehtun.

00:16:48.120 --> 00:16:56.840
Speaker 0: IT Survivability habe ich mir immer erklärt mit einer kleinen Anekdote, die ich von The Beast gehört habe.

00:16:57.260 --> 00:17:01.460
Speaker 0: The Beast ist das Auto, mit dem amerikanische Präsidenten rumfahren.

00:17:01.560 --> 00:17:06.540
Speaker 0: Ich glaube Donald Trump hat es inzwischen vergolden lassen oder so, mit achthundertkarätigem Blattgold.

00:17:07.060 --> 00:17:14.960
Speaker 0: aber unabhängig davon ist dieses Gerät ja spätestens seit Kennedy sagen wir mal eine Art Symbol höchster Sicherheit.

00:17:15.819 --> 00:17:24.419
Speaker 0: Und das, was mich besonders beeindruckt hat war ein Konzept, was sehr dicht an IT-Survivability dran ist bloß eben ohne IT und dafür für die Räder.

00:17:24.899 --> 00:17:31.639
Speaker 0: Denn man hat so klassischen Lufträdern eigentlich relativ wenig Alternativen aus ganz normalen Funktionsgründen, aus Geschwindigkeitsgründen usw.

00:17:32.800 --> 00:17:49.120
Speaker 0: Aber in diesen Lufträdern von dieser amerikanischen Präsidentenlimousine sind drin auch noch zusätzlich Vollgummireifen sodass im Zweifel die Hülle drumrum, wenn die kaputt geht, abgesprengt werden kann oder abgeschüttelt werden kann.

00:17:49.860 --> 00:17:57.980
Speaker 0: Und dann sind weiter Volk-Umi-Reifen da so dass beim Worst Case-Szenario Reifen geht kaputt auch wenn es Kevlar und alles möglich ist trotzdem noch gefahren werden kann.

00:17:58.520 --> 00:18:09.320
Speaker 0: und diese sagen wir mal Rumpffunktionalität um praktisch jeden Preis aufrecht zu erhalten das muss natürlich auch im IT Angriffsfall irgendwie gewährleistet werden.

00:18:09.980 --> 00:18:11.220
Speaker 0: gibt's da irgendwie einen Trick?

00:18:11.780 --> 00:18:14.439
Speaker 0: Oder gibt es da irgendwie eine Philosophie, die dahinter steht?

00:18:15.280 --> 00:18:15.460
Speaker 1: Na gut.

00:18:15.659 --> 00:18:22.860
Speaker 1: Die Grundphilosophie ist natürlich man muss sich das Konzept durchdenken diese Cases auch ableiten und dann Handlungsstränge auch definieren.

00:18:22.939 --> 00:18:28.679
Speaker 1: vorher weil gerade die benannten Reifen mit Vollgummi im Reifen selber ist natürlich nicht ganz günstig.

00:18:28.740 --> 00:18:31.960
Speaker 1: Das kostet mehr als wenn ich einen ganz normalen Standardreifen von der Stange kaufe.

00:18:32.700 --> 00:18:35.960
Speaker 1: Und das ist eben im Bereich der IT-Survivability auch.

00:18:36.460 --> 00:18:41.139
Speaker 1: Ich muss mir und da gehört schon einiges an Gehirnschmalz dazu wirklich durchdenken, was kann denn passieren?

00:18:41.200 --> 00:18:42.040
Speaker 1: Wie kann es passieren?

00:18:42.540 --> 00:18:46.960
Speaker 1: Dann muss ich das in der Systemanlage grundsätzlich auch durchdenke und implementieren.

00:18:47.340 --> 00:18:49.340
Speaker 1: Das ist nichts wo ich am Schluss eine Box dran schraube!

00:18:49.780 --> 00:18:51.320
Speaker 1: Eine Box wäre ein WIT-Schutz.

00:18:51.760 --> 00:18:57.240
Speaker 1: Noch mal eine Kruptierungsbox, noch einmal eine Filterbox was auch immer eine Datendiode das kann ich alles nachrüsten.

00:18:57.760 --> 00:19:04.139
Speaker 1: aber dieses konzeptionell von Grund auf so zu durchdenken dass sich antizipiere was kann passieren?

00:19:04.260 --> 00:19:13.919
Speaker 1: wie kann das passieren und was muss ich dann für Maßnahmen ergreifen um eben wenn ich davon ausgehe, einen absoluten Schutz wird es nicht geben die Funktionalitäten aufrecht zu halten.

00:19:13.960 --> 00:19:16.320
Speaker 1: Wie kapselig möglicherweise bestimmte Funktualitäten?

00:19:16.760 --> 00:19:23.879
Speaker 1: Wie gehe ich möglicherweise in ein Notbetrieb der IT über diese Ressourcen, die ich dafür brauche auch entsprechend vorzuhalten?

00:19:24.360 --> 00:19:26.080
Speaker 1: das ist sicherlich am Schluss ein Budget-Thema.

00:19:26.620 --> 00:19:28.980
Speaker 1: aber nur mit Budget ohne Gedanken geht's nicht.

00:19:29.060 --> 00:19:32.820
Speaker 1: also ich glaube wirklich dass Konzepten dadurch trinken und das implementieren.

00:19:33.220 --> 00:19:35.800
Speaker 1: dann sind wir bei dem was unsere Gruppe auch immer sagt voraus handeln.

00:19:36.439 --> 00:19:39.300
Speaker 1: Ich muss das eben auch tun und nicht darüber sprechen.

00:19:39.879 --> 00:19:41.419
Speaker 1: Dann hoffen, dass es schon gut gehen wird.

00:19:42.040 --> 00:19:43.659
Speaker 1: Gibt's also diesen schönen Kölner Spruch?

00:19:44.320 --> 00:19:45.419
Speaker 1: Wird ja schon gutgehen.

00:19:45.919 --> 00:19:49.399
Speaker 1: Ich kann das immer nicht so schön, weil die Mundart ist wunderbar aber ich kann sie nachmachen.

00:19:49.879 --> 00:19:51.659
Speaker 1: Aber das glaube ich sinnbildlich dafür.

00:19:52.240 --> 00:19:53.139
Speaker 1: Ich muss es einfach machen!

00:19:53.960 --> 00:19:56.340
Speaker 0: Ich möchte noch mal in die Ukraine reingehen.

00:19:57.100 --> 00:20:03.080
Speaker 0: Der Ukraine-Krieg hat sich seit Jahrzehnteinzwanzig in eine Art Kaidronenkrieg verwandelt.

00:20:03.960 --> 00:20:11.060
Speaker 0: was Das denn A. Mit Survivability zu tun und B auch mit uns hier in Deutschland, in der Zukunft?

00:20:11.939 --> 00:20:18.120
Speaker 1: Ja gut was man da glaube ich gut sehen kann ist wenn man schnell reagiert ist es schon mal besser als wenn man nicht reagiert.

00:20:18.179 --> 00:20:33.460
Speaker 1: also wir haben ja eine unheimlich hohe Adaptionsdynamik gerade im Cyber-Gerade im IT Bereich in der Ukraine mit ein kleinräumig handgemachten Applikationen Nutzung vorhandener Daten Nutzungen vor Handener Kommunikationssysteme.

00:20:34.200 --> 00:20:37.639
Speaker 1: Das ist schon sehr spannend, das zu sehen wie schnell auch adaptiert werden kann.

00:20:37.700 --> 00:20:40.780
Speaker 1: Wie schnell auch Systeme implementiert werden können.

00:20:40.820 --> 00:20:50.379
Speaker 1: Und das ist ein Thema was man da noch aufgrund der Atox-Situation immer wieder sieht, dass Bemühen von der Reaktion wieder in die Aktion zu kommen.

00:20:51.580 --> 00:21:07.419
Speaker 1: Das ist das was wir glaube ich in Deutschland im restlichen Europa uns da absaugen können und das jetzt antizipieren das Vorausdenken eben von Handlungsstrengen, dass was du gesagt hast auch diesen Vorhaltwinkel berechnen und ähnliche Mechaniken.

00:21:07.899 --> 00:21:10.360
Speaker 1: Also ich antizipiere die Zukunft und implementiere.

00:21:10.439 --> 00:21:13.939
Speaker 1: dann wir jetzt auch die Chance haben, das zu tun!

00:21:14.100 --> 00:21:19.460
Speaker 1: Wir haben ja das Glück, dass wir direkt auf unserem Staatsgebiet nicht in diesem schrecklichen Krieg gebunden sind.

00:21:19.879 --> 00:21:25.980
Speaker 1: Das heißt, wir haben auch momentan noch die Zeit, das vorauszudenken und Maßnahmen zu ergreifen.

00:21:26.020 --> 00:21:32.560
Speaker 1: Dann sind wir wieder bei dem Gedanken Versicherung aus Prämie oder ähnlichen, versicherungsähnlichen Leistungen.

00:21:33.020 --> 00:21:44.080
Speaker 1: Jetzt können wir es noch tun jetzt können wir noch investieren gehören Schmalz und auch Budget raussetzen um diese Dinge zu tun weil ich einfach glaube dass die Ukraine uns eins vor haben das ist der Attaktionsgeschwindigkeit.

00:21:44.580 --> 00:21:47.899
Speaker 1: und wie gesagt auch dort versucht man immer von der Reaktion wieder in die Aktion zu kommen.

00:21:47.939 --> 00:21:51.419
Speaker 1: Wir haben jetzt noch die Chance in die aktion zu bekommen vorzudenken und zu handeln.

00:21:52.000 --> 00:21:54.100
Speaker 0: Da mache ich mir aber ganz ehrlich, ganz wenig Sorgen.

00:21:54.200 --> 00:22:03.639
Speaker 0: Deutschland ist ja gerade was Verwaltung und Administration angeht auch bekannt für eine extrem hohe und flexible Geschwindigkeitsadaption an die jeweils herrschende Situation.

00:22:04.320 --> 00:22:09.439
Speaker 0: Was aber ganz ohne Sarkasmus in diesem Fall vielleicht tatsächlich ein Vorteil sein könnte?

00:22:10.240 --> 00:22:24.340
Speaker 0: Ist das in Deutschland viel mehr Menschen inzwischen verstehen dass dieser Wandel der uns bevorsteht eben ein so kritischer ist und zwar nicht nur was Infrastruktur angeht, sondern auch was wirtschaftlichen Erfolg angeht.

00:22:25.100 --> 00:22:31.820
Speaker 0: Worauf ich hinaus möchte ist IT-Survivability ist halt in Zukunft nicht mehr nur ein Thema für kritische Infrastruktur.

00:22:32.520 --> 00:22:41.120
Speaker 0: vollkommen klar dass man in einem Land was angeriffen wird sehr unterschiedliche Stimmung in der Bevölkerung vorfindet je nachdem ob der Strom funktioniert oder nicht die Heizung funktioniert oder Nicht.

00:22:41.159 --> 00:22:52.159
Speaker 0: das haben wir traurige Beispiel eben auch aus der Ukraine Und gleichzeitig muss ja immer noch ein größerer Teil auch des normalen Lebens ansatzweise funktionieren.

00:22:52.720 --> 00:23:02.280
Speaker 0: Will sagen, auch außerhalb der kritischen Infrastruktur ist es ein sehr entscheidendes Thema ob IT-Survivability im Fall eines Angriffs irgendeine Rolle spielt oder nicht?

00:23:02.720 --> 00:23:04.439
Speaker 1: Das auf jeden Fall müssen wir natürlich auch aufpassen.

00:23:04.500 --> 00:23:13.360
Speaker 1: Es gibt wenn wir definieren kritische Infrastruktur definieren wir meistens Dinge die für Grundversorgung relevant sind, für staatliches Grundhandeln relevant sind.

00:23:13.980 --> 00:23:21.679
Speaker 1: Wir haben aber natürlich in einem Szenar, wie wir es auch an der Ukraine sehen, wo wir über Jahre mittlerweile in einer kriegerischen Auseinandersetzung uns befinden.

00:23:22.320 --> 00:23:28.740
Speaker 1: Auch das Thema dass Dinge die vordergründig nicht direkt kritische Infrastruktur sind übelzeit sehr wohl diese auch werden.

00:23:30.000 --> 00:23:36.179
Speaker 1: Sehen wir zum Beispiel achtzig Prozent des Staatsgebietes der Ukraine wird terrorisiert, aber ist nicht direkt an der Frontlinie.

00:23:36.520 --> 00:23:43.899
Speaker 1: Das heißt, das Land musste auch lernen damit umzugehen dass sowas wie ein Leben unter Bedrohung trotzdem weitergeht.

00:23:43.980 --> 00:23:53.879
Speaker 1: Die Schulen die Universitäten müssen weitergehen der Lebensmittelhandel muss weiter gehen also die Grundversorgung der Staat muss weiter versorgen können und zwar nicht nur in militärischer und Sicherheitsgrundhaltungen.

00:23:54.280 --> 00:23:59.460
Speaker 1: ich muss auch weiter mein Auto irgendwie anmelden können Ich muss weiter einen Gewerbeschein oder ähnliches beantragen können.

00:23:59.500 --> 00:24:06.060
Speaker 1: Also all das muss irgendwie weitergehen was üblicherweise nicht zunächst mal als kritische Infrastruktur vertrachten wird.

00:24:06.520 --> 00:24:14.820
Speaker 1: Auch dafür muss ich und tue gut daran, wenn ich vorzeitig das vorausdenke und mir überlege wie sicher ich denn diese Mechanik ab?

00:24:14.939 --> 00:24:20.639
Speaker 1: Wie sicher ich dann dieses staatliche und öffentliche Handeln ab damit dass auch im Zweifelsfall weitergeht?

00:24:21.100 --> 00:24:23.960
Speaker 1: also immer die denken das es in Deutschland relativ weit verbreitet.

00:24:24.020 --> 00:24:35.120
Speaker 1: Ich lebe im Frieden oder ich lebe dem Krieg glaube ich gibt so nicht mehr Und wir haben ja auch viele Politiker und Militärs Die mittlerweile sagen Wir sind weder im frieden noch sind wir heute als deutscher im krieg wissen irgendwo zwischendrin.

00:24:36.040 --> 00:24:40.179
Speaker 1: Und das ist, glaube ich eine ganz gute Beschreibung dessen auf das wir uns einstellen müssen.

00:24:41.000 --> 00:24:45.720
Speaker 1: Möglicherweise über eine sehr lange Zeit und ich hoffe dass man irgendwann mal wieder einen richtigen Friedenszustand zurückkommen.

00:24:45.760 --> 00:24:57.000
Speaker 1: aber es heißt gerade für IT Survivability müssen wir eben jetzt dringendst was tun um morgen und übermorgen auch genau das dann zu haben was wir brauchen um schlichtweg überleben zu können.

00:24:57.340 --> 00:25:03.280
Speaker 0: Da gibt es eine, ich finde, wahnsinnig lustige und gleichzeitig auch ziemlich besorgniserregende Anekdote.

00:25:03.360 --> 00:25:05.220
Speaker 0: Fast zehn Jahre ist die Alt von zwei Tausend Siebzehn.

00:25:05.800 --> 00:25:12.620
Speaker 0: Eine der größten Logistikfirmen des Planeten Mersk nämlich schickt überall auf den Planeten Container rum.

00:25:12.980 --> 00:25:23.000
Speaker 0: Das ist so der Name, der in einer Containerschifffahrt wirklich allen Menschen bekannt ist Und die haben natürlich rund um die Welt verschiedene Filialen.

00:25:23.280 --> 00:25:29.679
Speaker 0: Damals gab es einen großen Angriff Nordpätya hieß er der mutmaßlich auch von russischer Seite kam.

00:25:30.260 --> 00:25:39.679
Speaker 0: Das war ein Software-Shadling, der sich ziemlich unkontrolliert verbreitet hat und überall für dramatischen Schaden gesorgt hat – eben auch beim Mask!

00:25:40.300 --> 00:25:45.080
Speaker 0: Da gab es bei MERSC im IT-System einen sogenannten Domain Controller.

00:25:45.340 --> 00:25:48.639
Speaker 0: Ich mache das mal so ein bisschen einfacher, damit alle verstehen.

00:25:49.000 --> 00:25:53.100
Speaker 0: Das ist im Prinzip eine Art Computer mit einer Software der kontrolliert.

00:25:53.179 --> 00:25:55.700
Speaker 0: Wer darf auf welche Daten wo und wie zugreifen?

00:25:56.100 --> 00:26:01.040
Speaker 0: Damit die delikatesten Daten des Unternehmens nicht vielleicht gleich allen zugänglich sind, die mal höflich fragen!

00:26:01.080 --> 00:26:05.560
Speaker 0: Und diese Domaincontroller sind einer nach dem anderen ausgefallen innerhalb aller kürzester Zeit.

00:26:05.960 --> 00:26:11.820
Speaker 0: Daten sind vernichtet worden, es wäre ein komplettes Totaldebakel geworden für die gesamte Firma.

00:26:11.899 --> 00:26:20.760
Speaker 0: Die hätte vielleicht sogar ernsthaften wirtschaftlichen Schaden hat sie genommen aber noch viel ernsthaft und wirtschaftliche Schaden davon tragen können und hatte dann Glück.

00:26:20.820 --> 00:26:26.639
Speaker 0: im Unglück kann man das gar nicht nennen hatte dann infrastrukturelles Unglück im noch größeren Ungluck.

00:26:27.179 --> 00:26:35.120
Speaker 0: Denn der einzige Domaincontroller, der am Ende übrig geblieben ist war der Domain Controller in Ghana weil die gerade einen Stromausfall hatten.

00:26:35.720 --> 00:26:42.139
Speaker 0: deswegen hat er nicht funktioniert und hat sich keine neuen Daten gezogen die im Zweifel das System ebenfalls zerstört haben.

00:26:42.580 --> 00:26:45.639
Speaker 0: Das heißt, die haben schnell einen Anruf bekommen aus der Zentrale hier in Ghana.

00:26:46.320 --> 00:26:53.439
Speaker 0: Auf gar keinen Fall wieder online gehen, sichert das ganze Ding mal, haltet es vom Netz fern und bewahrt die Daten auf.

00:26:53.540 --> 00:27:01.620
Speaker 0: Und dann hat man tatsächlich die Daten in Koffern nach London transportiert wo sie dann gesichert und neu aufgespielt werden konnten.

00:27:02.159 --> 00:27:08.139
Speaker 0: Dieser Glück im Unglück im Unglücksfall von zwei tausend siebzehn diese kleine Anekdote.

00:27:08.520 --> 00:27:15.220
Speaker 0: die zeigt aber auch Wie schnell es gehen kann, dass so ein riesiges Unternehmen plötzlich komplett hilflos ist.

00:27:15.820 --> 00:27:19.379
Speaker 1: Das ja und gleichzeitig zeigt das auch auf wo man tatsächlich investieren muss.

00:27:19.639 --> 00:27:23.659
Speaker 1: Das eine ist natürlich in dem Fall hat immer ein zufallsbedingtes Backup nenn ich das jetzt mal.

00:27:24.320 --> 00:27:29.899
Speaker 1: Dass man aber auch weiterinvestieren muss in ganz einfachen... probaten Mitteln, ich mache meine Datensicherung.

00:27:30.540 --> 00:27:43.060
Speaker 1: Ich ändere mein Passwort und ähnliches regelmäßig also so die Fundamentals dessen was für uns alle ja gut ist auch in Privatleben wie wir unsere eigene IT-Sicherheit damit noch die Grundlage für die Survivabilität sichern.

00:27:43.100 --> 00:27:54.620
Speaker 1: was wir aber heute natürlich haben mit zunehmender Claudifizierung dass auch gesicherte Cloud-Architekturen haben, redundante und dann eben überlebensfähige Cloud Architektur.

00:27:54.659 --> 00:28:09.139
Speaker 1: Und es ist dann auch wieder das Fundament weil das was du jetzt beschrieben hast war ja so die alltägliche irakische serverzentrierte Welt wo mehrere lokale oder regionale Cluster verbunden sind und zufällig ein Cluster eben nicht am Netz war.

00:28:09.720 --> 00:28:13.120
Speaker 1: Das war aber Glück Das war kein Konzept, das war nicht durchdacht.

00:28:13.159 --> 00:28:23.560
Speaker 1: Wenn ich heute Cloud-Architekturen weltumspannend habe mit KI Modellen drauf meine Datenhaltung dann muss sich sehr viel mehr auch hier noch mehr Gedanken machen wie verteile ich die Informationen?

00:28:23.620 --> 00:28:24.120
Speaker 1: Die Daten?

00:28:24.200 --> 00:28:25.899
Speaker 1: wo halte ich sie aber?

00:28:25.980 --> 00:28:34.980
Speaker 1: wie schütze ich und damit verbunden tatsächlich das Thema aus meiner Sicht auch sehr wichtig souverän Wie kläre ich auch ab wo sind die Dinge?

00:28:35.320 --> 00:28:39.159
Speaker 1: weil das was du beschrieben hast war ja der Schaden möglich schaden durch Verlust von Daten.

00:28:39.800 --> 00:28:41.960
Speaker 1: Ich mache jetzt mal das umgekehrte Spannfeld auf.

00:28:42.580 --> 00:28:45.280
Speaker 1: Wenn alle meine Daten haben, dann gehen die Daten nicht verloren.

00:28:45.960 --> 00:28:47.139
Speaker 1: aber das will ich auch nicht.

00:28:47.240 --> 00:28:52.419
Speaker 1: also wenn ich bei uns sitze in der schwarz-grube anschau einkaufs konditionen dass ist unser lebenskapital.

00:28:52.620 --> 00:28:55.260
Speaker 1: für was kaufen wir was ein und verkaufen es dann wieder?

00:28:56.200 --> 00:29:03.800
Speaker 1: patente und rechte erfindungen im bereich pharmaindustrie oder staatliche Sicherheitsbehörden.

00:29:04.320 --> 00:29:07.419
Speaker 1: Wie verteidigen wir uns, wie sichern wir uns?

00:29:07.899 --> 00:29:11.659
Speaker 1: Welche Algorithmen nutzen wir und welche Konzepte um unsere IT sicher zu machen.

00:29:11.720 --> 00:29:13.220
Speaker 1: Das ist durchaus interessant für andere.

00:29:13.260 --> 00:29:21.740
Speaker 1: da würde das Konzept ohnehin ins Leere laufen wenn ich durch Zufall nur noch ein Backup habe sondern in dem Fall möchte auch gar nicht als andere einfach ungehindert Zugang haben.

00:29:22.300 --> 00:29:25.879
Speaker 1: Ich möchte selber auch kontrollieren welche Daten gehen an wen zu welchem Zweck?

00:29:26.820 --> 00:29:31.200
Speaker 1: Gleichzeitig aber muss ich auch gucken, dass sich die Daten behalten und nicht aus Versehen irgendwie verliere.

00:29:31.300 --> 00:29:34.280
Speaker 1: Also die Balance auch da zwischen den beiden Extremen müssen wir sicherstellen.

00:29:34.740 --> 00:29:38.800
Speaker 0: dieser Fall das es irgendwo ein League gibt und plötzlich alle meine Daten haben.

00:29:39.320 --> 00:29:43.919
Speaker 0: Das hört sich in vielen Fällen an wie ein absolutes Worst Case-Szenario, ist es wahrscheinlich auch.

00:29:44.320 --> 00:30:15.700
Speaker 0: Da gibt es aber eine der schönsten Gegenmaßnahmen die ich überhaupt je aus diesem Cyberabwehrbereich gehört habe einen Konzept was ich schon mal aus den achtziger oder neunziger Jahren völlig undigital bei dem Krimiautor Wolfgang Ecke gelesen habe Und zwar ist das wenn Daten im League freigesetzt werden dass man über ähnliche Kanäle sofort eine Vielzahl von leicht variierten Leaks dazu gibt, sodass niemand mehr sagen kann was echt ist und was nicht echt ist.

00:30:16.280 --> 00:30:19.280
Speaker 0: Will sagen, wenn alle die Daten haben, dann variiert man sie.

00:30:19.620 --> 00:30:22.060
Speaker 0: Das geht ja heute mit KI in ein paar Minuten im Zweifel.

00:30:22.500 --> 00:30:28.020
Speaker 0: Dann variiert mal die so oft und so vielfältig dass niemand mehr sagen kann oh das sind jetzt aber die Originaldaten?

00:30:28.360 --> 00:30:35.100
Speaker 0: Das ist das Geheimnis was verraten worden gibt es auf einmal drei vier fünf sechshundert verschiedene Geheimnisse Und keiner weiß welches echt ist.

00:30:35.480 --> 00:30:38.659
Speaker 0: Wenn die ersten Leute anfang zu prüfen das stimmt nicht das stimmt Nicht.

00:30:38.700 --> 00:30:39.820
Speaker 0: ach dann ist auch egal.

00:30:40.100 --> 00:30:59.280
Speaker 0: Ja das war eine Geschichte bei Wolfgang Ecke wo jemand einen Brief abgeschickt hatte der schon kurze Zeit später nicht ankommen sollte mit einem Geständnis und diese Person hat dann einfach noch dreihundert Briefe hinterher geschickt, sodass dieser eine Brief in dem was Schlimmes stand plötzlich zu einer von vielen einen Brief von vielen wurde.

00:30:59.600 --> 00:31:00.260
Speaker 0: Und damit egal!

00:31:01.480 --> 00:31:09.240
Speaker 0: Solche Strategien glaube ich helfen uns ja aber nur ganz bedingt weiter wenn wir von einem tatsächlichen Angriff ausgehen würden.

00:31:09.860 --> 00:31:20.980
Speaker 0: Was glaubst du denn wie so ein Cyberangriff, ob das jetzt eine offene Kriegserklärung ist oder so ein Hybriderkrieg oder irgendwie so eine Art digitale Schattenflotte.

00:31:21.139 --> 00:31:21.980
Speaker 0: Das sei mal da hingestellt.

00:31:22.379 --> 00:31:26.060
Speaker 0: Aber wie könnten wir dann mit einem Cyber-Angriff sinnvoll umgehen?

00:31:26.560 --> 00:31:33.419
Speaker 0: Was Attribution angeht also wer war das eigentlich was Vorsorge vorher angeht und vor allem was die Maßnahmen angeht, die wird dann treffen.

00:31:33.960 --> 00:31:38.540
Speaker 1: Das eine ist natürlich die Erkenntnis-Sammlung und dann die forensische Bewertung.

00:31:38.639 --> 00:31:53.139
Speaker 1: Und das sehe ich aber tatsächlich hier im Bereich der Sicherheits- und Ermittlungsbehörden, dass sie einen Rechtsrahmen haben, der auch das Handeln und die Abwehr im digitalen Umfeld erlaubt, dass die nicht die einzigen sind, die entsprechend Tools nicht haben.

00:31:53.439 --> 00:32:01.720
Speaker 1: Also wir müssen uns schon noch aufpassen... Ich bin ja für klare Regeln, aber dass nicht die böse Seite alles tun darf und die gute Seite darf sich nicht wehren.

00:32:01.760 --> 00:32:04.419
Speaker 1: Und hat die Instrumente nicht die Expertise nicht die Tools nicht.

00:32:04.860 --> 00:32:05.560
Speaker 1: das wäre fatal.

00:32:06.300 --> 00:32:09.060
Speaker 1: Das andere ist dann auch wieder das konzeptionelle.

00:32:09.220 --> 00:32:10.480
Speaker 1: wie bereite ich mich darauf vor?

00:32:12.439 --> 00:32:15.980
Speaker 1: Es gibt ja durchaus Jetzt kann man in Zülsen sogar als Beruf lernen.

00:32:16.540 --> 00:32:24.200
Speaker 1: Man kann sich vorbereiten, sowas wie Cyber-Sicherheitsanalysten Expertise die haben wir auch in Deutschland durchaus vorhanden.

00:32:24.280 --> 00:32:29.720
Speaker 1: also ich muss nicht immer in andere Länder schauen damit ich diese Experten sehe da haben auch einen ganzen Haufen.

00:32:29.820 --> 00:32:37.020
Speaker 1: wirklich im unserem Land und auch bei uns an der Firma haben wir sehr viele Frauen und Männer die sich das Bestens auskennen.

00:32:37.679 --> 00:32:43.139
Speaker 1: den muss ich nur dann auch die Freiheit lassen auch wieder davor zu bereiten was passieren kann.

00:32:43.840 --> 00:32:46.500
Speaker 1: Dazu gehört natürlich dann die Denke von der anderen Seite.

00:32:47.399 --> 00:32:49.280
Speaker 1: Wie würde ich es machen, wenn ich böse wäre?

00:32:49.860 --> 00:32:58.360
Speaker 1: Und da gibt's so Dinge wie Penetration Testing, Pen-Testing wo ich einfach versuche... Das muss ich natürlich dann regeln, wenn Ich da gute bin und ungeregelt bin als Böse bin.

00:32:58.780 --> 00:33:00.040
Speaker 1: Wie komme ich denn in den Netze rein?

00:33:00.100 --> 00:33:02.560
Speaker 1: das ist schon mal ein Thema.

00:33:04.580 --> 00:33:07.379
Speaker 1: Wie knacke ich mit künstlichen Intelligenz?

00:33:07.460 --> 00:33:14.280
Speaker 1: Wir haben jetzt durchaus ein paar KI-Modelle, wo man annehmen kann, dass die auch Lücken suchen und das können sie sehr schnell kadenziert.

00:33:16.120 --> 00:33:17.040
Speaker 1: Wie gehe ich damit um?

00:33:17.220 --> 00:33:17.980
Speaker 1: Wie wähle ich mich?

00:33:18.520 --> 00:33:24.080
Speaker 1: Und dass wir dann aber auch wieder die Schlüsse daraus ziehen – und das ist nicht das Thema von Sicherheitsexperten!

00:33:24.580 --> 00:33:26.159
Speaker 1: Das ist wieder das Thema uns allen.

00:33:26.980 --> 00:33:35.020
Speaker 1: Dass wenn eine Ableitung ist... Du solltest ein komplexes Passwort halten, wenn die Ableitung ist Redundante Datenhaltung.

00:33:35.500 --> 00:33:41.060
Speaker 1: Wenn die Apleitung ist ich brauche redundante Rechenzentren, die kosten halt mehr Geld als nur einmal Speicher.

00:33:41.639 --> 00:33:47.399
Speaker 1: dass man dann auch die Aopleitung trefft und das budgetieren auch für uns selber im privaten Leben aber eben auch im staatlichen Bereich.

00:33:47.820 --> 00:33:49.860
Speaker 1: Das ist kein Steinbruch wo man Geld sparen kann.

00:33:50.320 --> 00:33:55.460
Speaker 1: da sind Dinge das kostet uns hinterher mehr wenn wir es nicht getan haben Und das einfach mal tun.

00:33:55.939 --> 00:34:04.000
Speaker 1: Ich weiß dass es nicht bequem dafür Geld auszugeben aber nur entsprechende Bekennungsreden zu halten und nichts zu tun ist auch nicht die Lösung.

00:34:05.240 --> 00:34:18.520
Speaker 0: Es gab aus meiner Sicht genau in dem Bereich, den du gerade besprochen hast dass wir deine andere Haltung entwickeln müssen das wir da jetzt anfangen müssen Vorsorge zutreffen Glory hin oder glory her die jetzt mit Vorsorge einhergeht.

00:34:18.760 --> 00:34:24.940
Speaker 0: Wir sind eigentlich unmittelbar von der Situation wo man sich auf das Schlimmste gefasst machen muss.

00:34:25.060 --> 00:34:27.340
Speaker 0: was KI dort draußen anrichten könnte

00:34:30.880 --> 00:34:38.240
Speaker 1: haben wir dann eben auch ermittlungstechnischen Probleme bei den Sicherheitsbehörden, weil ich dann nicht mehr bei bestimmten Expertisegruppen suchen kann.

00:34:38.780 --> 00:34:42.500
Speaker 1: Sondern dann wird jeder zum potenziellen schlechten Menschen.

00:34:43.260 --> 00:34:46.180
Speaker 1: aber auch da und das ist ein Thema müssen wir uns darauf einstellen.

00:34:46.240 --> 00:34:50.740
Speaker 1: Da hilft jetzt nichts zu sagen in Deutschland sind wir die guten Wir haben die Guardrails.

00:34:50.880 --> 00:34:55.800
Speaker 1: Wir verwenden so einen System nicht sondern wir müssen auch wirklich untersuchen was können solche Systeme?

00:34:55.880 --> 00:35:00.560
Speaker 1: Wir müssen es drauf einstellen Was kann die Konsequenz sein Und dafür dann auch wieder Vorsorge treffen.

00:35:00.600 --> 00:35:08.180
Speaker 1: Dann sind wir da beim Thema Survivabilität, ist glaube ich ein wirklich sehr gutes Stichwort weil da werden wir uns nicht mehr gegen alles schützen können noch weniger als bisher.

00:35:08.220 --> 00:35:12.300
Speaker 1: Da wird es Lücken geben die diese Systeme entdecken und die dann attackiert werden.

00:35:12.880 --> 00:35:18.160
Speaker 1: und darauf einstellend ist halt das Thema dass wir dann wieder runter iterieren müssen.

00:35:18.220 --> 00:35:37.960
Speaker 1: was ist das Minimum Basis an Funktionalität im Handel in der Industrie aber auch im staatlichen Handeln die wir brauchen um sicherzustellen, dass wir weiter in der Lage sind zu arbeiten und Dinge umzusetzen oder als Staat wirklich die tägliche Daseinsvorsorge für die Bevölkerung auch sicherzustelle bis hin zur Wasserversorgung.

00:35:38.080 --> 00:35:46.000
Speaker 1: Also vergessen wir ja auch immer – Wasser kommt aus dem Haar, Strom aus der Steckdose, aber dahinter steckt eine hochkomplexe Infrastruktur, die auch digitalisiert ist.

00:35:46.460 --> 00:35:57.780
Speaker 1: Auch diese müssen wir schützen, das müssen wir antizipieren müssen wir eben beim Thema auch Souveränität ausschauen, dass wir überhaupt selbst bestimmte Systeme betreiben können.

00:35:58.140 --> 00:35:59.880
Speaker 1: Weil diese KI-Modelle sind ja das eine.

00:36:00.480 --> 00:36:04.240
Speaker 1: Aber wenn nicht gleichzeitig weil es billig ist irgendwo meine Hardware einkaufen.

00:36:04.640 --> 00:36:06.640
Speaker 1: ohne zu schauen, meine Software an Bord bringe.

00:36:07.140 --> 00:36:13.440
Speaker 1: Meine Daten irgendwo speichere – ohne dass ich wirklich auch festlege was sind Dinge die will ich nicht teilen?

00:36:13.500 --> 00:36:18.600
Speaker 1: Die kann ich nicht Teilen oder bestimmte Hardware-Themen möchte ich auch selber in der Hand haben.

00:36:18.640 --> 00:36:27.820
Speaker 1: Wenn ich das einfach nach außen gebe dann kann ich natürlich das beste Konzept auch schlichtweg gar nicht konsistent implementieren weil es immer eine Lücke gibt und die kann man am Schluss den gar raus machen.

00:36:28.840 --> 00:36:32.520
Speaker 0: Du hast ja leider gesagt, vorhin das Panik mache nicht unbedingt zielführend ist.

00:36:32.560 --> 00:36:44.920
Speaker 0: Sonst würde ich sagen dass man dieses neue Modell ohne Guardrails nicht nur fast überall im Internet runterladen kann sondern dass man es auch mit schon geringem technischen Sachverstand auf einem Apple-Laptop einigermaßen neuerer Bauart betreiben kann.

00:36:45.420 --> 00:36:46.780
Speaker 0: aber das sage jetzt natürlich alles nicht!

00:36:46.820 --> 00:36:49.720
Speaker 0: Ich möchte viel gesagt nicht auf diese Panik einzahlen.

00:36:50.500 --> 00:37:05.780
Speaker 0: was aber glaube ich ein wichtiger Punkt ist, ist dass man langsam anfangen muss in Deutschland auch diesen Wert von digitaler Souveränität nicht nur einer wirtschaftlichen Ebene zu betrachten, sondern auch in der Ebene der nationalen Sicherheit.

00:37:07.300 --> 00:37:17.800
Speaker 1: Ja das auf jeden Fall und hier ist immer auch wieder bei dem Thema Nicht Panik mache Aber schon stürmsunselnde Kenntnisnahme dessen, was möglich ist auch.

00:37:18.240 --> 00:37:23.880
Speaker 1: Und das setzt man ganz unten an, auch das Problem Bewusstsein soweit zu substanzieren, dass es auch verstanden wird.

00:37:24.000 --> 00:37:25.380
Speaker 1: Das ist kein Expertenthema.

00:37:25.920 --> 00:37:37.600
Speaker 1: Das sind Dinge, was wir auch breitgesellschaftlich verstehen müssen wo wir dann auch gemeinsam Maßnahmen beschließen müssen, weil am Schluss das Budget kommt aus dem Konsens der Bevölkerungssteuergelder dafür aufzuwenden.

00:37:37.640 --> 00:37:49.880
Speaker 1: Das ist ein klares Wirkprinzip und nur weil wir jetzt diskutieren und durch objektiv wahrscheinlich die inherenten Überzeugung sind, wir müssen da was tun, ist noch lange nicht politisch umundurch gesetzt dass wir auch entsprechend Budgets allokieren.

00:37:49.920 --> 00:37:58.420
Speaker 1: Das andere ist aber – und dann sind wir wieder beim Thema Fundamentale Erziehung, Ausbildung und Entwicklung.

00:37:58.500 --> 00:38:09.180
Speaker 1: Und das Halten des Wissens, wo wir auch schauen müssen – ich habe ja vorhin gesagt, wir haben brillante Cyberexperten an IT-Sicherheitsexperten in Deutschland – dass wir die auch halten, dass wir sie weiterbilden.

00:38:09.360 --> 00:38:20.840
Speaker 1: Dann ist natürlich das Thema der Dritte die Säule auch, dass in der Umsetzungsstrategie das Ding wirklich ohne Autark zu werden oder uns abzukapseln.

00:38:21.460 --> 00:38:28.300
Speaker 1: Tatsächlich Autonomie in dem feinsten Sinne, wir können selbst bestimmte Dinge implementieren national und europäisch.

00:38:28.880 --> 00:38:30.440
Speaker 1: Wir müssen uns aber damit nicht isolieren.

00:38:30.980 --> 00:38:32.180
Speaker 1: Wir sind weiter weltoffen.

00:38:32.700 --> 00:38:34.060
Speaker 1: Wir verstehen die Risiken.

00:38:34.180 --> 00:38:36.360
Speaker 1: Wir geben bewusst Risiken an Schnittstellen ein.

00:38:37.540 --> 00:38:42.120
Speaker 1: Wir kennen die Leiden deshalb auch Maßnahmen ab, die wir eben zu unserem Schutz ergreifen.

00:38:42.480 --> 00:38:50.140
Speaker 1: Ich glaube das ist ein ganz gutes Drei-Säulen-Modell dass heute noch nicht überall durchdacht ist schon gar nicht implementiert.

00:38:50.820 --> 00:39:04.620
Speaker 0: Du bist jetzt nicht zufällig hergekommen zu Schwarz-Digits aus dem Bereich Defense und deiner langjährigen Erfahrung da, denn Schwarz Digits arbeitet auch für und gemeinsam mit der Bundeswehr.

00:39:06.020 --> 00:39:15.040
Speaker 1: Mit der Bundeswehre anderen Streitkräften und Sicherheitsbehörden im Generellen insofern verantwortlich auch den sogenannten Defensebereich, der bei uns für die inneren äußeren Sicherheit steht?

00:39:16.660 --> 00:39:17.800
Speaker 0: Was gibt es denn dafür?

00:39:17.920 --> 00:39:19.600
Speaker 0: Dinge, die selbst reden?

00:39:19.660 --> 00:39:22.880
Speaker 0: kannst du uns deine größten Geheimnisse nicht verraten, obwohl wir hier unter uns sind.

00:39:22.940 --> 00:39:30.000
Speaker 0: Also wir könnten das auch vielleicht in einem kleinen Podcast-Zöcke von wenigen zehn bis hunderttausend Menschen schon halb öffentlich diskutieren.

00:39:30.040 --> 00:39:35.220
Speaker 0: aber lasst uns mal in den Bereich reingehen der jetzt nicht der Geheimhaltung unterliegt.

00:39:35.260 --> 00:39:37.020
Speaker 0: was sind dann da die Projekte?

00:39:37.180 --> 00:39:44.600
Speaker 0: Die zwischen digitaler Souveränität, Survivability und dem naheliegenden Punkt Was macht denn die Verteidigung im digitalen Bereich liegen?

00:39:45.480 --> 00:39:47.760
Speaker 1: Gut, also da plaudere ich keine Geheimnisse aus.

00:39:47.920 --> 00:39:53.820
Speaker 1: Es ist tatsächlich so dass sowohl die Sicherheitsbehörden als auch die Streitkräfte weiter digitalisieren müssen.

00:39:54.160 --> 00:40:18.080
Speaker 1: Bleiben wir mal zunächst bei einem digitalen Teilgeschäftsmodell wo wir einfach solche Dinge wie hochgesicherte Cloud-Architekturen den IT-Backbauern Rechenpower für Künstliche Intelligenz bereitstellen können und das auch tatsächlich in der Bereitsstellung des Behörden und insbesondere Sicherheitsbehörden militär auch gesicherte Informationen und Verschlusssachen tatsächlich auf die Cloud, echt auf die cloud bringen können.

00:40:18.620 --> 00:40:26.960
Speaker 1: Und damit auch den Benefit von Cloud-Architekturen und künstliche Intelligenz in derselben umsetzen können für ihre Zwecke und die einsetzen können.

00:40:27.860 --> 00:40:32.460
Speaker 1: Das andere Thema, auf der Hand liegenden Modelle.

00:40:32.960 --> 00:40:36.080
Speaker 1: Das ist ja das Thema, was wir ausgeführt haben und was den Handel betrifft.

00:40:36.120 --> 00:41:06.960
Speaker 1: Wir müssen dafür sorgen dass die Filialen unser Logistiksystem, unser Produktionssystem bis hin zur Entsorgungslogistik, die wir auch haben, vierundzwanzig Stunden sieben Tage die Woche im direkten Sinne auch funktioniert und insofern können wir auch in diesem Bereich Dinge anbieten als kritischer Logistiker als kritischer digitalisierter Logistik, weil auch da sprechen wir wieder von Digitalisierung von Prozessen um das auch der öffentlichen Hand sag ich mal den Sicherheitsbehörden den Schreitwerfen anbieten zu können.

00:41:07.160 --> 00:41:11.940
Speaker 0: Kann ich als kritischem Podcaster damals Nachfragen an der Stelle gibt es ein konkretes Projekt?

00:41:12.580 --> 00:41:14.080
Speaker 0: Was du uns vorstellen kannst?

00:41:14.460 --> 00:41:17.980
Speaker 1: Wir haben jetzt gerade Jüngst bei der Übung Restorm Charlie in Hamburg.

00:41:18.100 --> 00:41:49.260
Speaker 1: Das war eine Stabsrahmenübung mit Teilen, auch Truppe teilgenommen und auch gezeigt dass wir als Logistiker, als Lebensmittelhändler auch zum Beispiel Versorgungspunkten mit Wasser, Wasser in Flaschen durchaus auch Beiträge leisten können das wir im Bereich Planungsstabkrisen versorgen teilhaben können und beitragen können, weil wir einfach schon verstanden haben wie kritische Abläufe fragile logistische Systeme der Digitalisierung aber auch eine praktische Ausführung bis hin.

00:41:49.700 --> 00:41:59.920
Speaker 1: Dass es nicht nur bei uns beübt wird sondern am Schluss stehen auch Paletten mit Wasser da dass man das auch durchaus im Verfahren weitergeben kann an die Behörden, dass man erklären kann wie macht man sowas?

00:42:00.020 --> 00:42:02.920
Speaker 1: Wie machen wir sowas kommerziell hocheffizient?

00:42:03.480 --> 00:42:06.800
Speaker 0: Der zentrale Punkt so ein Redstone Charlie ist eine Übung.

00:42:07.380 --> 00:42:14.760
Speaker 0: Was heißt es denn in dem konkreten Fall, wenn das passiert was wir alle nicht wollen worauf wir aber vorbereitet sein müssen?

00:42:15.400 --> 00:42:19.240
Speaker 0: Eine Übung ist ja für den Ernstfall da und der digitale Ernst-Fall.

00:42:19.320 --> 00:42:23.440
Speaker 0: Was für Auswirkungen hat er denn auf so eine Struktur die man schaffen muss?

00:42:23.680 --> 00:42:23.780
Speaker 1: Gut!

00:42:24.120 --> 00:42:24.820
Speaker 1: Die LKWs.

00:42:24.900 --> 00:42:26.960
Speaker 1: letztendlich fangen wir ganz einfach an bei unserer Logistik.

00:42:27.000 --> 00:42:31.120
Speaker 1: Die Lkw's müssen trotzdem ein Weg in die Filiale finden mit denen waren sie dort gebraucht werden.

00:42:32.120 --> 00:42:36.000
Speaker 1: Wir müssen weiterhin verkaufen können, sprich das Kassensystem muss auch weiter funktionieren.

00:42:36.120 --> 00:42:42.020
Speaker 1: Auch ich hatte vorhin dann ein Beispiel, auch wenn es dir nicht gefallen hat Berlin gezeigt, wenn der Strom ausfällt.

00:42:42.060 --> 00:42:42.700
Speaker 1: Es kann aber anders.

00:42:42.760 --> 00:42:46.720
Speaker 1: genauso passen diese Lehren und das haben wir ja nicht einfach erfunden.

00:42:46.760 --> 00:42:50.920
Speaker 1: Das sind Konzeptionalitäten die wir einfach konsequent implementiert vorausgehandelt haben.

00:42:51.560 --> 00:42:54.000
Speaker 1: Das muss man damit beüben, muss man da implementieren.

00:42:54.060 --> 00:42:57.200
Speaker 1: Und dann aus der Übung muss man natürlich auch die Lehre ziehen und ableiten, dass man was tut.

00:42:57.740 --> 00:43:03.600
Speaker 1: Also einfach nur üben und sagen ich habe jetzt eine Lessons learned, schreibt die Nieder- und im nächsten Jahr beübe ich wieder das Gleiche.

00:43:04.080 --> 00:43:05.060
Speaker 1: Das ist natürlich nicht das.

00:43:05.220 --> 00:43:13.640
Speaker 1: So entwickelt sich diese genannte Übung bei der Bundeswehr zusammen mit den Landesbehörden und der Industrie und den Essenshändlern.

00:43:14.420 --> 00:43:19.660
Speaker 1: aber das ist das, was wir auch natürlich intern in der Schwarzkobe immer wieder beübt haben.

00:43:19.940 --> 00:43:21.320
Speaker 1: Wie gehen wir mit solchen Dingen um?

00:43:21.400 --> 00:43:29.260
Speaker 1: Insofern kann man da schon sehr viel aus dem, was die Schwarzgruppe ausmacht in dem was Gesamtstaatliches Handeln erfordert.

00:43:29.300 --> 00:43:31.680
Speaker 1: Was sie Sicherheitsbehörden und Steilkräfte brauchen lernen.

00:43:32.320 --> 00:43:39.100
Speaker 1: Und wir haben auch hier das Thema Logistik über große Entfernung komplexe Situationen, Störung der Logistikketten.

00:43:40.300 --> 00:43:45.060
Speaker 1: Wir haben aber bei den Steilkreften auch das Thema Zentrale vorgeschobener.

00:43:45.400 --> 00:43:51.360
Speaker 1: Wir nennen es dann Gefechtstand, wir nennen das Regionalgesellschaft oder Disservationslager und dann Filiale.

00:43:51.560 --> 00:43:53.540
Speaker 1: Das nennen die ja möglicherweise Kompagnie oder Battalion.

00:43:54.080 --> 00:44:00.000
Speaker 1: Und wenn ich dann die Kommunikation abschneite zwischen einzelnen Elementen... müssen die anderen, die Subelemente ja weiter.

00:44:00.080 --> 00:44:05.760
Speaker 1: bei uns verkaufen sie weiter und bei Streitkräften müssen wir halt weiterhin Einsatzauftrag nachkommen können.

00:44:06.200 --> 00:44:07.820
Speaker 1: Das ist das Thema auch dann.

00:44:07.940 --> 00:44:13.420
Speaker 1: Resilienz dezentralität notfalls Zentralität wenn es geht den Zentralitäten notwendig.

00:44:13.840 --> 00:44:15.020
Speaker 1: das kann man da ganz gut kopieren.

00:44:15.760 --> 00:44:26.120
Speaker 0: ich bin ja als jemand der von der Sprache kommt und jemand der viel Fantasie hat immer dazu geneigt Verbindung zu finden zwischen Bereichen die vielleicht gar nicht zwingend Verbindungen haben.

00:44:26.760 --> 00:44:40.920
Speaker 0: in diesem Fall muss ich mir diese Mühe aber gar nicht geben, denn es gibt einen Bereich der zwischen im weitesten Bereich Lebensmittel Einzelhandel und die Fans speziell was Streitkräfte angeht wirklich fast Deckungsgleich ist.

00:44:41.040 --> 00:44:43.260
Speaker 0: Und das ist der Bereich Logistik!

00:44:43.740 --> 00:44:53.720
Speaker 1: Das ist in der Tat so, wenn ich mir anschaue dass was die Streitkäfte in dem Fall aber auch Katastrophenschutzbehörden brauchen Im Zweifelsfall ist die kritische Infrastruktur dessen was wir können.

00:44:54.360 --> 00:45:02.400
Speaker 1: Wir können in der Fläche über unser Logistikkunder in der Fläche ganz gut Lebensmittel verteilen, das tun wir täglich in unseren Filialen.

00:45:02.980 --> 00:45:06.880
Speaker 1: Wir haben Entsorgungslogistik und stellen aber auch Lebensmittel her.

00:45:07.500 --> 00:45:10.160
Speaker 1: Wir sind tatsächlich eine große Lebensmittelhersteller auch in Deutschland.

00:45:11.360 --> 00:45:22.040
Speaker 1: Wenn ich mir diese Leistungsfähigkeit ansehe, dann sind so Dinge wie das Thema Drehscheibe Deutschland als Anlandung allierter Truppen durchmarscht durch Deutschland, entsprechende Einsatzräume.

00:45:22.560 --> 00:45:32.240
Speaker 1: Das Thema Convoy Support Centers und Stichwort dass immer wieder auch in den Medien letzten Monaten hoch kommt wo die Bundesrepublik Deutschland als Host Nation, d.h.

00:45:32.480 --> 00:45:43.360
Speaker 1: Gastgebende Nation auch dafür sorgen muss, dass entsprechende Truppenverbände Das kann auch der Katastrophenschutz sein mit mehreren Dutzen, mehreren Hundert Fahrzeugen versorgt werden muss.

00:45:44.140 --> 00:46:11.880
Speaker 1: Da muss ich dafür eine mobile Infrastruktur hinstellen und das sind Dinge die auch die Leistungsfähigkeit einer Schwarzgruppe ganz gut abbilden kann weil wir eben in der Fläche, weil wir ja eben auch in der Masse da sind und wer es schafft jeden Tag Millionen Menschen mit Lebensmittel zu versorgen den Schrecken Ein paar Tausend, Zehntausend durchmarschierende Katastrophenhälfer, Soldaten oder ähnliche Einsatzzenare die man sich denken kann.

00:46:12.320 --> 00:46:12.700
Speaker 1: Nicht ab!

00:46:13.200 --> 00:46:14.240
Speaker 1: Warum haben wir das Problem?

00:46:14.440 --> 00:46:15.820
Speaker 1: Wir können doch an der Autobahn tanken.

00:46:16.320 --> 00:46:19.000
Speaker 1: Wir können beim Kiosk um die Ecke einkaufen.

00:46:19.600 --> 00:46:22.600
Speaker 1: Da wird dann ganz schnell die Endlichkeit und Ressource klar.

00:46:23.100 --> 00:46:28.320
Speaker 1: Wir haben beschränkte Vorräte sowohl an den Tankstellen als auch in den Filialen.

00:46:29.000 --> 00:46:34.360
Speaker 1: Wenn ich kein System dahinter habe, das in der Lage ist es zu verstärken, werde ich damit scheitern.

00:46:35.020 --> 00:46:38.500
Speaker 1: Also nur zwei Tankwagen an die Autobahn zu stellen wird nicht gelingen.

00:46:39.360 --> 00:46:46.360
Speaker 1: Wir haben zum Beispiel eine normale Tankanlage mit einem Lkw übernimmt mehr als hundert Liter Sprit.

00:46:46.820 --> 00:46:54.880
Speaker 1: Das heißt einfach um ein Lkwe zu tanken und um zehn oder um hunderte zu betanken komme ich ganz schnell in die Grenze dessen was so ein Tankfahrzeug könnte.

00:46:55.460 --> 00:46:56.740
Speaker 1: Das gleiche bei den Bäckern um die Ecke.

00:46:57.440 --> 00:46:58.800
Speaker 1: Ich wünsche jedem gute Geschäfte.

00:46:59.560 --> 00:47:05.160
Speaker 1: Aber wenn auf einmal fünfhundert Menschen zusätzlich am Samstagmorgen Beutchen kaufen, dann wird das nicht gelingen!

00:47:05.620 --> 00:47:16.520
Speaker 1: Da brauche ich jemand dahinter der einfach diese umfassende Logistik auch leisten kann, der diese zusätzlichen Leistung erbringen kann ohne dabei aus der Ruhe gebracht zu werden.

00:47:16.960 --> 00:47:21.860
Speaker 1: Natürlich ist das für uns eine Ansteigung und das ist völlig klar aber das wäre machbar.

00:47:22.280 --> 00:47:30.320
Speaker 1: und da sind Dinge mit denen wir uns auch aus der Rolle kritische Infrastruktur, Versorgungssicherheit der Bevölkerung zur Gewährleiste beschäftigen.

00:47:30.820 --> 00:47:36.540
Speaker 1: Wo wir derzeitig auch in Gesprächen sind wie man das auch in Zukunft breiter anbieten kann.

00:47:37.700 --> 00:47:44.360
Speaker 0: Das ist übrigens eine interessante Trippelparalee also drei Graden die da parallel verlaufen.

00:47:44.900 --> 00:47:57.780
Speaker 0: zwischen diesen ja theoretisch recht unterschiedlichen Dingen nämlich Logistik Infrastruktur, digitale Infrastruktur und Cyber-Sicherheit würde man ja erst mal denken hat nicht so viel miteinander zu tun.

00:47:58.160 --> 00:48:05.700
Speaker 0: Doch weil die große Parallele ist dass es von einem Moment auf dem anderen komplett selbstverständlich ist wenn es funktioniert.

00:48:06.240 --> 00:48:10.000
Speaker 0: und wenn es nicht funktioniert dann geht das große Geschrei los!

00:48:10.500 --> 00:48:15.040
Speaker 0: Und dann funktioniert's wieder und die Leute vergessen eine halbe von zehn Minuten wie schlimm es war als es nicht funktionierte.

00:48:18.300 --> 00:48:21.120
Speaker 0: Auch hier wieder so ein bisschen There's no Glory in Prevention.

00:48:21.440 --> 00:48:26.620
Speaker 0: Die Leute vergessen wahnsinnig schnell, was es bedeutet wenn irgendetwas nicht funktioniert.

00:48:27.020 --> 00:48:36.300
Speaker 0: Insofern das fand ich schon immer super spannend zwischen Cyber-Sicherheit, Logistik und deswegen ist mir die Logistika auch ein bisschen ans Herz gewachsen und dem wie das Internet funktioniert.

00:48:37.080 --> 00:48:39.920
Speaker 0: wehe, wenns nicht läuft und gähn!

00:48:40.100 --> 00:48:40.800
Speaker 0: Wenns dann läuft.

00:48:41.600 --> 00:48:52.620
Speaker 1: Was wir da ganz gut kopieren können, ist das was wir im täglichen erleben mit unserer Verpflichtung und unserem Versorgungsauftrag für die Bevölkerung, nämlich jetzt auch mal neben einem kommerziellen Themen immer wieder sicherstellen müssen.

00:48:52.740 --> 00:49:08.300
Speaker 1: Ist dass der Logistik läuft, dass wir von unseren Lager-Einrichtungen, von der Produktion zum Lager vom Lager zur Filiale aber auch dann mit unsere Entsorgungslogistik wieder brutale Müll wieder weg schaffen Hier diese Kette aufrechterhalten.

00:49:08.400 --> 00:49:11.980
Speaker 1: Das ist ein teilweise digitalisierter Prozess, der aber sehr fragil ist.

00:49:12.660 --> 00:49:20.640
Speaker 1: Und um das sicherzustellen, dass ist das was man natürlich wie als kritische Infrastruktur auch Sicherheitsbehörden und Streitkräften mitgeben können.

00:49:20.740 --> 00:49:21.680
Speaker 1: Wie gehen wir damit um?

00:49:21.760 --> 00:49:23.140
Speaker 1: Welche Methodiken haben wir?

00:49:23.560 --> 00:49:25.000
Speaker 1: Welchen Tools setzen wir ein?

00:49:25.140 --> 00:49:29.560
Speaker 1: Weil es natürlich sehr viel Erfahrung ist – das haben die Streitkäfte in Sicherheitsbehörden aber auch.

00:49:30.060 --> 00:49:31.440
Speaker 1: Aber wie digitalisieren wir das?

00:49:31.520 --> 00:49:32.280
Speaker 1: Wie gehen werden wir denn um?

00:49:32.660 --> 00:49:38.620
Speaker 1: Und wie machen wir das dann eben überlebensfähig von den Prozessen zum Beispiel im Falle einer Cyberattacke?

00:49:39.120 --> 00:49:39.900
Speaker 1: Das nicht am Schluss!

00:49:40.900 --> 00:49:44.140
Speaker 1: nur Lebensmittel geliefert werden, aber den Zorgungslogistik brechen zusammen.

00:49:44.560 --> 00:50:04.000
Speaker 1: Und hier müssen wir auch immer so sehen das ist auch das was dann die Sicherheitsbehörden angeht dass es das was auch der Gesamtgesellschaft in Zusammenhalt angeht sowas wie Wasserversorgung, Elektrizitätsversorgungen Die ja auch bereitgestellt werden müssen die teilweise digital sind dadurch Angriffsflächen bieten.

00:50:04.440 --> 00:50:10.740
Speaker 1: Das ist nicht immer nur die Streitkräfte an irgendwelchen Grenzen, sondern das ist auch tatsächlich genau diese Art Infrastruktur.

00:50:10.780 --> 00:50:16.400
Speaker 1: Und da können wir von der Mechanik wie wir das machen sehr viel Beiträgen tragen, sagen wir mal die Kadenz?

00:50:16.480 --> 00:50:27.280
Speaker 1: Wir haben eine zentrale, wir haben vorgeschobene Lager-Einrichtungen disloziert in die Fläche einfach um regional präsent zu sein und reagieren zu können und wir haben dann unsere Filialen als Endverkaufspunkte.

00:50:27.360 --> 00:50:33.300
Speaker 1: und ähnlich sind ja auch Sicherheitsbehörden sind schreitkräftige Glieder, die haben immer ein Hauptquartier, die hat was vorgeschobenes.

00:50:33.860 --> 00:50:41.220
Speaker 1: die Einsatzkräfte der Polizei zum Beispiel, die man sichtbar auch in den Straßen sieht.

00:50:41.940 --> 00:50:43.880
Speaker 1: Die da auch präsent sind.

00:50:44.300 --> 00:50:57.440
Speaker 1: aber dahinter ist ein ganzes System und hier können wir auch die Ähnlichkeiten gemeinsam abbilden können wir gemeinsam auch Methodiken schärfen bis hin dass man auch beüben muss wie man das gleichzeitig stattfinden lässt.

00:50:58.540 --> 00:51:11.740
Speaker 1: fangen wir bei Daten Information an wenn ich nicht weiß wo diese Daten liegen oder ich vertraue die jemanden an, der aufgrund eines, nennen wir es mal Cloud Act im Ernstfall gezwungen ist, diese Daten offen zu legen.

00:51:12.300 --> 00:51:19.560
Speaker 1: Dann bin ich auch im Ernestfall möglicherweise meiner Grundlage beraubt weiter funktionieren zu können weil jemand anders eben meine Daten hat.

00:51:20.280 --> 00:51:30.940
Speaker 1: Wenn ich meine Infrastruktur so gestalte dass sich nicht weiß wer Zugriff hat, weil's vielleicht Hintertürchen gibt dann habe ich im Ernsten Fall auch diese Möglichkeit.

00:51:31.840 --> 00:51:38.240
Speaker 0: Lass uns mal zu einem sehr wichtigen Punkt, der zwischen uns eine ein bisschen überraschende Brücke darstellt kommen.

00:51:39.060 --> 00:51:43.700
Speaker 0: Nämlich diesen großen Komplex was die Haltung der Bevölkerung angeht.

00:51:43.900 --> 00:51:47.300
Speaker 0: Gibt es hier ne andere Haltung zu Defens-Themen?

00:51:48.200 --> 00:51:50.680
Speaker 1: Es ist natürlich eine subjektive Wahrnehmung die ich auch habe.

00:51:50.780 --> 00:51:52.640
Speaker 1: jeder von uns lebt ja doch irgendwo in seiner Bubble.

00:51:52.780 --> 00:52:00.920
Speaker 1: aber Wenn ich angefangen von dem Medienberichterstattung bis zum persönlichen empfinden, das See ist die Akzeptanz schon deutlich geändert über die Zeit.

00:52:01.000 --> 00:52:10.100
Speaker 1: Es war eine langsame Entwicklung aber ich glaube heute ist es Verständnis dass wir sowas wie Sicherheitsvorsorge brauchen deutlich stärker.

00:52:10.160 --> 00:52:11.660
Speaker 1: was da sind der einzelnen Ableitungen.

00:52:11.700 --> 00:52:18.620
Speaker 1: für die Menschen bedeutet es ja individuell wahrscheinlich auch noch ziemlich verschieden Aber sowas wie das, wir uns verteidigen können müssen.

00:52:19.260 --> 00:52:28.680
Speaker 1: Das ist glaube ich nicht mehr ganz so strittig wie es noch vor zwanzig Jahren war wo man sicher teilweise schon entschuldigen musste dass man sich als Vorsorge betreibt und ich knüpfe mal anderen das Zitat.

00:52:28.740 --> 00:52:38.380
Speaker 1: das hat mir so in den achtzigeren irgendwo da die bundeswehr mal das moto als werbemoto auch damals tatsächlich gedacht kämpfen können um nicht kämpfen zu müssen.

00:52:39.340 --> 00:52:45.180
Speaker 1: Und ich glaube, das ist ein Thema was in der Konsequenz heute bei vielen Menschen wieder deutlich präsenter ist.

00:52:45.280 --> 00:52:51.100
Speaker 1: Also es sind die Gefühlten werden vorhin die Friedensdividende gefühlte Sicherheit rund um.

00:52:51.620 --> 00:52:56.720
Speaker 1: wir sind nicht mehr bedroht Wir leben nur noch von Freunden umgeben Was ich hoffe dass auch so ist.

00:52:56.820 --> 00:53:02.860
Speaker 1: Aber wir merken halt spätestens der übernächste Nachbar wird angegriffen seit mehreren Jahren mittlerweile.

00:53:03.480 --> 00:53:04.680
Speaker 1: Also ist deutlich näher gekommen.

00:53:04.760 --> 00:53:12.580
Speaker 1: Ich glaube, das hat auch dazu geführt dass die Menschen dieses Motto kämpfen können um nicht kämpfen zu müssen wieder eher für sich auch adaptieren.

00:53:12.940 --> 00:53:16.900
Speaker 1: wie gesagt in der Individualausprägung ist es dann durchaus unterschiedlich.

00:53:17.160 --> 00:53:25.740
Speaker 1: und Das Thema natürlich die Beispiele, die auch medial verbreitet werden gerade was im Bereich Cyber Sicherheit passiert.

00:53:26.440 --> 00:53:42.200
Speaker 1: Wenn wir zum Beispiel Kraftwerksausfälle sehen wo man vermuten kann da war dann vielleicht auch mal ein Hacker dahinter wenn wir Dinge sehen wo es in der öffentlichen in öffentlichen Infrastruktur abläufen, Probleme gibt wo dann irgendwo eine Medien durchsegert könnte auch in der Attacke gewesen sein.

00:53:42.700 --> 00:53:47.340
Speaker 1: Ich glaube dadurch ist es sehr viel für die Menschen greifbar näher gerückt als es in der Abstraktion war.

00:53:47.820 --> 00:53:51.500
Speaker 1: Sicherheitspolitik kann man ja sehr abstrakt fahren oder konkret machen.

00:53:51.540 --> 00:53:56.680
Speaker 1: ich glaube die Konkretisierung für viele Menschen und damit die Ableitung das ist relevantes ist deutlich anders heute.

00:53:57.440 --> 00:54:10.700
Speaker 0: Das was du erwähnt hast is ja im Prinzip die Abwandlung oder Modernisierung dieses Über zweitausend Jahre alten Zitats siebes Pazem Parabellum aus dem alten Rom, wenn du Frieden möchtest bereiter dich für den Krieg vor.

00:54:11.160 --> 00:54:13.720
Speaker 0: Zwischenzeitlich immer mal wieder belächelt worden.

00:54:14.320 --> 00:54:21.400
Speaker 0: Unter anderem ja auch unter diesem Schutzschirm der NATO, das war den meisten Leuten zumindest implizit klar.

00:54:21.760 --> 00:54:25.600
Speaker 0: wenn irgendwas Schlimmes passiert dann ist da Onkel Amerika und er kriegt es schon hin.

00:54:25.740 --> 00:54:34.200
Speaker 0: Der hat ja auch total interessante und neuartige Waffen und wir können in der zwischenzeit so ein bisschen die Nase rümpfen um das schöne Geld bei Putin ausgeben für billiges Gas.

00:54:34.560 --> 00:54:37.420
Speaker 0: also ich versuche das ganz ohne Sarkasmus jetzt mal auszurücken.

00:54:38.100 --> 00:54:44.620
Speaker 0: Das was aber schon als Haltungsänderung in der Bevölkerung unterwegs ist, das muss aus meiner Sicht sich noch weiterentwickeln.

00:54:45.240 --> 00:54:51.820
Speaker 0: Und ich bin jetzt weiterhin Gegner von einem huram-militaristischen Patriotismus.

00:54:52.420 --> 00:55:12.680
Speaker 0: Ich bin aber noch stärker als ohnehin schon zuvor davon überzeugt dass wir eine gewisse demokratische Wehrfähigkeit brauchen und die es halt aus meiner digitalen Perspektive vor allem eine wo das Land nicht zusammenbricht in dem Moment wo wir angegriffen werden Und wir werden ja zum Teil schon angegriffen.

00:55:13.240 --> 00:55:16.400
Speaker 0: Was glaubst du denn, muss in den Köpfen der Bevölkerung passieren?

00:55:16.900 --> 00:55:28.360
Speaker 0: Damit die Menschen merken, wir sind eigentlich an der Schwelle dazu digital Teil eines Krieges oder einer Vorform des Cyberkrieges zu werden.

00:55:29.580 --> 00:55:41.900
Speaker 1: Ich meine, da müssen wir noch mehr die Balance, was wir schon vorhin diskutiert haben auch hinbekommen, dass wir keine Panik machen aber durchaus So eine Educational Journey.

00:55:42.260 --> 00:55:43.540
Speaker 1: Was passiert denn wirklich?

00:55:44.060 --> 00:55:54.400
Speaker 1: Weil heute sind wir sehr schnell dabei, die Berichterstattung auch in Teilen zu disqualifizieren, diskreditieren möchte ich sagen wo wir sagen ganz schnell dabei ist in Fake News.

00:55:54.440 --> 00:55:55.480
Speaker 1: Warum glaubst du dem?

00:55:55.920 --> 00:55:57.020
Speaker 1: Ist es nicht wirklich anders?

00:55:57.100 --> 00:56:08.120
Speaker 1: Es ist nicht Stimmungsmache also genau das Thema wie bringen wir Fakten auf den Tisch die nicht sofort wieder von Gutteil oder gewissen Interessensgruppen bestritten werden.

00:56:08.600 --> 00:56:26.080
Speaker 1: Sondern wo objektiv klar ist, das ist eine Bedrohungslage über die wir sprechen müssen, wo wir auch geeignene Maßnahmen greifen müssen und nicht der ein oder andere gleich wieder wundervolle Storys drum herumrankt werden welches Interesse getrieben jetzt die Fakten vertreten haben mag Das ist schwierig.

00:56:26.540 --> 00:56:39.800
Speaker 1: Also wir haben ja selbst das Problem inzwischen, in Medien, dass selbst Faktenchecks wo versucht wird nochmal zu erläutern wie es man so eine Objektivierung gekommen wäre auch von gewissen Kreisen bewusst versucht wird zu diskreditieren.

00:56:40.540 --> 00:56:55.840
Speaker 1: Das sind Schwierigkeiten und Herausforderungen die werde ich auch nicht lösen was wir aber auch aus der schwarzgrube heraus aus der digits in einer schwarz grube lösen können ist um Panik zu vermeiden, tatsächlich auf den Tisch liegt.

00:56:55.880 --> 00:56:56.920
Speaker 1: Was können wir denn tun?

00:56:57.660 --> 00:57:02.960
Speaker 1: Ich glaube das Schlimmste was man tun kann ist es zu sagen ich habe ein Problem aber hat keine Beschreibung dessen.

00:57:03.180 --> 00:57:08.880
Speaker 1: wie gedenke ich denn dieses Problem zu lösen wie gedenkig eine Lösung anzubieten oder hab ich diese schon?

00:57:09.600 --> 00:57:11.800
Speaker 1: Und das ist, glaube ich auch die gute Nachricht.

00:57:12.320 --> 00:57:29.720
Speaker 1: Dass wenn wir sagen, dass es alles ganz gefährlich und schwierig, dass wir heute auch deutlich mehr Möglichkeiten haben, mehr Lösungen haben, die wir auch zur Sicherung der Souveränität, zur Sicherungs-, der Datenhoheit, der individualen Komfortzone möchte ich es auch in dem Zusammenhang nennen – auch haben!

00:57:32.040 --> 00:57:47.260
Speaker 0: Relativ deutlich zu spüren, dass sowohl der Innenminister wie auch der Bundeskanzler bei diesen Dronenangriff auf den Flughafen in Leipzig sich stark zurückgehalten hat was die sogenannte Attribuierung angeht.

00:57:47.620 --> 00:57:55.440
Speaker 0: Glaubst du es wäre sinnvoll wenn ich jetzt Friedrich Merz hinstellen würde und sagen würde wir glauben das wir im Cyber War von Russland angerufen worden sind?

00:57:55.540 --> 00:57:57.720
Speaker 0: Und wir müssen jetzt überlegen was das für das Land bedeutet.

00:57:58.980 --> 00:58:00.700
Speaker 1: Das ist wirklich Spekulation und Glaube.

00:58:01.320 --> 00:58:04.020
Speaker 1: Also die Frage ist, was würde es bringen?

00:58:05.200 --> 00:58:07.440
Speaker 0: Eine Haltungsänderung in der Bevölkerung vielleicht.

00:58:07.480 --> 00:58:19.480
Speaker 0: Dass zum Beispiel mehr Leute merken würden dass diese Themen eben nicht ätherisch oder ideologisch sind sondern ziemlich konkret auf die Sicherheit in sehr naher Zukunft und zwar für alle Beteiligten abzielen.

00:58:20.280 --> 00:58:23.740
Speaker 1: Ich glaube das war an sich schon für viele eine schockierende Nachricht.

00:58:24.260 --> 00:58:33.320
Speaker 1: gleichzeitig Und das ist eigentlich der Kern dessen was mich an dieser Nachrichtenlage stört hat ist, dass viele entsetzt im Pörd erstaunt waren.

00:58:34.120 --> 00:58:38.100
Speaker 1: Weil durch die Ereignisse der letzten Jahre sollte das nicht mehr völlig überraschend sein.

00:58:39.080 --> 00:58:45.740
Speaker 1: Dass das mitten in Leipzig auftaucht und zum Glück nicht detourniert ist, ja, daß es eine Nachricht wert.

00:58:46.500 --> 00:58:52.600
Speaker 1: Aber dass man sich jetzt völlig verwundert zeigt, dass da etwas passiert ist... Die Sicherheitsbehörden haben das nicht getan.

00:58:52.700 --> 00:58:58.640
Speaker 1: Auch der Innenminister an der Kanzler nicht, die waren jetzt nicht völlig entsetzt aber vieler mehr so getan als wenn es völlig überraschend käme.

00:58:59.220 --> 00:59:02.420
Speaker 1: da sehe ich eher den Kern dass man vielleicht noch mal nachschärfen muss.

00:59:02.500 --> 00:59:03.840
Speaker 1: was passiert sonst täglich?

00:59:04.280 --> 00:59:19.960
Speaker 0: Da würde ich aus meiner Erfahrung sagen je nach Größe des Steins unter dem man jahrelang gelebt hat ist es auch beim nächsten und übernächsten Mal noch möglich dass Leute aus dem Bus springen und sagen hoch damit konnte doch niemand rechnen dass hier tatsächlich einen Angriff stattfindet und dann auch von dieser Partei.

00:59:24.000 --> 00:59:39.980
Speaker 0: Ich glaube schon, dass wir in der Kommunikation der Öffentlichkeit gegenüber und zwar sowohl von fachlicher Seite wie auch von politischer Seite, von gesellschaftlicher, zivilgesellschaftlicher Seite das wir uns langsam einstellen müssen.

00:59:40.160 --> 00:59:43.840
Speaker 0: auf etwas, was zumindest in der Nähe eines Ernstfalls ist.

00:59:44.300 --> 00:59:57.760
Speaker 0: Ich würde jetzt nicht sagen wir müssen wieder wie in den fünfzig Jahren in Vereinigten Staaten irgendwie vor Kinofilmen irgendwelche kurzen Videos einspielen Duck and Cover falls ein Atombombe fällt liebe Schulkinder duckt euch und geht hinter dem Tisch in Deckung.

00:59:58.240 --> 00:59:59.020
Speaker 0: so weit würde ich nicht gehen?

00:59:59.260 --> 01:00:09.000
Speaker 0: Ich würde aber schon soweit gehen dass ich sage digitale Infrastruktur ist ein Thema das so viele Menschen jeden Tag im Alltag angeht.

01:00:09.700 --> 01:00:19.620
Speaker 0: Wir müssen das Bewusstsein dafür schärfen, dass genau die digitale Infrastruktur mit der wir jeden Tag arbeiten wollen von feindlichen Mächten angegriffen werden könnte.

01:00:20.380 --> 01:00:23.400
Speaker 0: Und dass man dann in der Bevölkerung gespürt dafür hat wie schlimm ist das?

01:00:23.840 --> 01:00:24.880
Speaker 0: Was soll ich denn tun?

01:00:25.440 --> 01:00:26.700
Speaker 0: Was bedeutet das eigentlich konkret?

01:00:27.440 --> 01:00:28.060
Speaker 0: Das glaube schon!

01:00:28.300 --> 01:00:31.260
Speaker 0: Ich glaube schon du hast ein paar mal auch öffentlich schon angedeutet.

01:00:31.860 --> 01:00:35.740
Speaker 0: Wir brauchen eine Art erwachsenen Bildung für Ernst- und Krisenfälle.

01:00:36.340 --> 01:00:39.820
Speaker 1: Nicht nur eine Erwachsenenbildung, aber viele Schulen machen das tatsächlich.

01:00:39.980 --> 01:00:46.200
Speaker 1: Auch die Gefahren von Social Media nicht um vor Social Media per se zu warnen sondern den Umgang damit beizubringen.

01:00:46.240 --> 01:00:47.920
Speaker 1: wie gehe ich verantwortungsfreundlich sicher damit um?

01:00:48.600 --> 01:00:55.160
Speaker 1: Gibt es heute in einigen Bundesländern tatsächlich schon in der Grundschule obwohl wir alle sagen so unter vierzehn sollte keiner social media verwenden?

01:00:55.320 --> 01:00:55.460
Speaker 1: Nicht

01:00:55.500 --> 01:00:56.940
Speaker 0: wir alle aber ja ich weiß was du meinst

01:00:57.300 --> 01:00:59.600
Speaker 1: Aber die erziehung Früherziehungen nächst mal.

01:00:59.640 --> 01:01:01.640
Speaker 1: in dem Fall gibt es in Teilen schon.

01:01:01.760 --> 01:01:07.680
Speaker 1: aber die Erwachsenbildung dürfen nicht vergessen Weil wir alle sind digitalisiert worden und ich bin ja tatsächlich auch ein älteres Semester.

01:01:09.380 --> 01:01:14.520
Speaker 1: Digital war in meiner Jugend noch nicht so viel, also ich komme noch aus der C-IV und Atari Generation.

01:01:15.580 --> 01:01:19.180
Speaker 1: Es gibt aber auch noch Ältere die haben gar kein Computer kennengelernt in der Jugend.

01:01:19.840 --> 01:01:22.780
Speaker 1: Das wird den Umgang damit auch lernen und keine Angst davor bekommen.

01:01:23.400 --> 01:01:24.400
Speaker 1: das Thema ist ja auch.

01:01:24.440 --> 01:01:26.720
Speaker 1: Ich habe relativ spät erst gelernt was ist ein Podcast?

01:01:26.760 --> 01:01:31.760
Speaker 1: Da hab' ich sehr viele von deinen Podcasts auch gelernt Aber auch das Thema IT-Sicherheit, Cyber-Sichheit.

01:01:31.840 --> 01:01:32.860
Speaker 1: Wie verhalte ich mich?

01:01:33.580 --> 01:01:35.160
Speaker 1: Wie gehe ich mit Passportschutz um?

01:01:35.660 --> 01:01:38.680
Speaker 1: Welche Geräte kann ich wie auch updaten?

01:01:38.760 --> 01:01:44.500
Speaker 1: Also so ein bisschen Know how für Beginner dass ich zumindest den Spür dafür habe was muss ich machen?

01:01:44.840 --> 01:02:02.320
Speaker 1: die Leute müssen es ja nicht selber umsetzen aber sie müssen zumindest wie beim Auto Nicht jeder kann auto reparieren und warten aber das Gefühl haben Ab und an sollte ich mal einen Ölwechsel machen, dass man dann wenn man es nicht selber machen kann oder nicht machen möchte ab und an sich mal ein Experten wendet der einem genau bei diesen Dingen hilft.

01:02:02.400 --> 01:02:06.160
Speaker 1: Und genau diese Erziehung die müssen wir einfach breitflächig reinbringen.

01:02:06.200 --> 01:02:08.440
Speaker 1: Das ist auch ein Thema was man in den Medien gestalten kann.

01:02:08.500 --> 01:02:13.220
Speaker 1: das auch ein thema was auch in die breite Bildungslandschaft gehört erwachsenen bildungen.

01:02:13.260 --> 01:02:21.160
Speaker 1: ich habe nur lebenslanges lernen und da macht es auch Spaß weil Sicherheit und Sicherheitsvorsorge muss ja nicht was Kruseliges abschreckendes sein im Gegenteil.

01:02:21.600 --> 01:02:28.680
Speaker 1: Wenn man sich dann ein bisschen darauf einlässt, kostet es gar nicht viel Zeit und Mühe bringt aber eine ganze Menge und da kann man auch jeder seinen Beitrag leisten.

01:02:29.160 --> 01:02:44.140
Speaker 1: Aber da müssen wir auch rein und das ist auch ein Thema wo wir ja auch mit unseren diversen Publikationen als Schwarzgruppe immer wieder versuchen vom Sicherheitsreport, Cyber-Sicherheitsreports angefangen damit einzuwirken und beizutragen, wo aber auch viele andere jeden Tag im Beitrag leisten.

01:02:44.540 --> 01:02:47.440
Speaker 1: Man muss es nur annehmen und man muss sich drauf einlassen.

01:02:47.840 --> 01:02:49.540
Speaker 1: Aber ich kann da wirklich sagen, es macht doch Spaß.

01:02:50.680 --> 01:03:08.060
Speaker 0: Es gibt ja in der Bevölkerung eine gewisse Verantwortung was liberale Demokratie angeht, politische Teilhabe auch so eine gewissen politische Grundbildung die man genießen sollte um aufgeklärt und mündig wählen zu können.

01:03:08.120 --> 01:03:15.520
Speaker 0: Man kann immer wählen wenn man erwachsen ist das Wahlrecht hat dass er nicht überragend viele Bedingungen geknüpft ist zum Glück wie ich finde.

01:03:15.640 --> 01:03:19.100
Speaker 0: aber Trotzdem ist da eine Verantwortung mit dabei.

01:03:19.220 --> 01:03:23.820
Speaker 0: Das erkennt man zum Beispiel immer dann, wenn einem das Wahlrecht aberkannt wird oder entzogen wird – auch das gibt es!

01:03:24.360 --> 01:03:29.560
Speaker 0: Das heißt, da ist eine gewisse Verantwortung die man wahrnehmen muss um demokratische Teilhabe zu haben.

01:03:30.240 --> 01:03:36.920
Speaker 0: Braucht man auch was digitale Resilienz angeht in der Bevölkerung eine Verantwortung?

01:03:37.220 --> 01:03:46.540
Speaker 0: Sind wir als Bevölkerung egal wie gut wir digital unterwegs sind mitverpflichtet den Ernstfall irgendwie digital mitzugestalten.

01:03:46.860 --> 01:03:48.060
Speaker 0: Müssen wir uns darauf vorbereiten?

01:03:48.920 --> 01:04:00.200
Speaker 1: Aus meiner Sicht auf jeden Fall, wenn Menschen an bestimmten Dingen nicht teilhaben wollen ist es zunächst einmal enger ordentlich deren Problem, familiäres Problem, das Umfeld.

01:04:00.840 --> 01:04:04.300
Speaker 1: im Bereich der digitalen Sicherheitsvorsorge haben wir ein Problem.

01:04:04.980 --> 01:04:15.860
Speaker 1: Der geringste Widerstand des kleinsten Einfalls-Tor betrifft möglicherweise ganz viele andere Und das ist im Sicherheits-IT und Cyber-Sicherheitsbereich eben immer das Thema.

01:04:16.400 --> 01:04:21.160
Speaker 1: Fangen wir an mit Updates & Patches, fangen wir ein mit dem berühmten Virenscanner den ich schon mehrfach benannt habe.

01:04:21.940 --> 01:04:22.680
Speaker 1: Das sind alles Dinge.

01:04:22.780 --> 01:04:27.180
Speaker 1: wenn da einer zwei drei vier nicht mitmachen kann es passieren alle anderen Tonen.

01:04:28.100 --> 01:04:31.940
Speaker 1: aber bei denen haben wir dann das Einfalls-Tor, dass die anderen auch Schaden nehmen.

01:04:31.980 --> 01:04:34.680
Speaker 1: Weil diese Systeme angegriffen werden können erfolgreich angegriffene werden.

01:04:34.720 --> 01:04:42.140
Speaker 1: Dann ist es eben nicht mehr das individuelle Problem des Familienes, des Gruppen und des regionalen Problems, sondern möglicherweise ein Gesamtgesellschaftliches Problem.

01:04:42.200 --> 01:04:43.360
Speaker 1: Da müssen wir uns darauf einstellen.

01:04:43.420 --> 01:04:51.100
Speaker 1: Wir können nicht damit rechnen, dass alle immer voll mitmachen Aber wir müssen schon auch darauf hinwirken, dass das Bewusstsein auch breit gefächerter ist.

01:04:51.640 --> 01:05:02.820
Speaker 1: Dass hier in dem Fall wenn ich mich nicht mitmache dass nicht nur meine Entscheidung sein kann, sondern ich möglicherweise auch für alle möglichen anderen...möglicherweise alle anderen auch schaden einem zäh.

01:05:03.180 --> 01:05:09.640
Speaker 0: Da könnte ich mir in diesem Kontext so eine Aktion vorstellen wie Passwerte ändern gegen Putin oder so wäre mal ein anderer Ansatz.

01:05:10.540 --> 01:05:29.240
Speaker 0: es gibt ne ganze Reihe von Belegen- oder zumindest Hinweisen darauf vor allem aus China während der Covid-Pandemie aber auch aus Ukraine das im Umkehrschluss der Staat im Ernstfall auch eine ganze Menge Hausaufgaben zu machen hat, um die Stimmung in der Bevölkerung aufrechtzuerhalten.

01:05:30.020 --> 01:05:39.860
Speaker 0: Ich spiele hier faktisch darauf an, dass es Untersuchungen gibt, die zeigen im Ernstfall ist gerade in diesen Achtzig-Prozenten der Ukraine, die nicht angegriffen sind, aber auch angegriffens sind.

01:05:40.420 --> 01:05:49.580
Speaker 0: da ist sehr entscheidend das die digitalen Systeme vor allem in der Interaktion mit dem Staat funktionieren damit die Leute den Eindruck haben Das Land funktioniert noch.

01:05:50.060 --> 01:05:52.940
Speaker 0: Es ist der Ernst Fall wir werden angegriffene Aber das Land funktioniert.

01:05:53.760 --> 01:05:58.920
Speaker 0: Ich muss gar nicht in Panik verfallen, ich muss gar mit dem Auto zusammenpacken und die Familie sonst wo hinfahren.

01:05:59.400 --> 01:06:03.300
Speaker 0: Ich kann weiter Teil eines angegriffenen Systems sein.

01:06:03.420 --> 01:06:04.200
Speaker 0: wie gesagt aus China.

01:06:04.800 --> 01:06:21.260
Speaker 0: Daten zum Thema Covid vielleicht nur eingeschränkt vergleichbar bei einer Diktatur aber gleichzeitig gibt es Daten aus der Ukraine die zeigen wenn irgendwo Zuversicht hergekommen ist Wenn irgendwo auch das Gefühl hergekommen ist Der Staat funktioniert noch, es lohnt sich hier zu bleiben und nicht kopflos zu flüchten.

01:06:21.680 --> 01:06:30.000
Speaker 0: Dann hängt das zum einen natürlich mit den Streitkräften selbst zusammen und auch der Verteidigungsfähigkeit die über die Zeit klar geworden ist.

01:06:30.060 --> 01:06:40.600
Speaker 0: Zum anderen aber eben dass die Leute gemerkt haben ah ich kann immer noch meine Steuererklärung rechtzeitig abgeben obwohl Krieg ist und zwar mit dem Smartphone.

01:06:41.680 --> 01:06:44.780
Speaker 0: Leider muss ich meine Steuererklärung immer noch abgeben, ob wohl Krieg ist.

01:06:44.920 --> 01:06:52.320
Speaker 0: Aber genau dieses Funktionieren des Staates im Ernstfall ... Das ist etwas, wo wir vielleicht noch ein bisschen nacharbeiten müssen in Deutschland?

01:06:53.580 --> 01:06:55.440
Speaker 1: Das darf man auch nicht unterschätzen.

01:06:56.100 --> 01:06:57.620
Speaker 1: die Symbolwirkungen.

01:06:58.080 --> 01:07:16.240
Speaker 1: Viele belächeln das ja aber ich glaube es ist extrem wertvoll wenn zum Beispiel örtliche Bürgermeister sich sehen lässt bei Naturereignisse muss ja nicht immer Krise-Krieg sein Es kann ja auch die lokale Krise durch einen Unwetterereignis sein dass da auch entsprechend Sichtbarkeit da ist, einfach um das Vertrauen aufrechtzuhalten.

01:07:16.300 --> 01:07:17.360
Speaker 1: Es geht im Wesentlichen um Vertrauen.

01:07:18.440 --> 01:07:36.380
Speaker 1: Dass er bei vielen staatlichen Themen so lange gutgeht wie der Skruh der Bevölkerung in die Leistungserbringung vertraut und das ist ja mit meinem Verständnis genau das was du ansprichst, dass wir auch die digitale Grundfunktionalität des Staates sichtbar haben.

01:07:36.780 --> 01:07:46.180
Speaker 1: Manchmal hilft es sogar wenn ich eine Webpage nicht mehr erreiche und da ist ein Grund angegeben, weil dann habe ich das Vertrauen die sind dran.

01:07:46.700 --> 01:07:47.480
Speaker 1: Die haben sie im Griff.

01:07:48.040 --> 01:07:52.040
Speaker 1: wenn ich einfach eine Fehlermeldung kriege dass der seite nicht mehr erreichbar ist Dann ist ihr offline weiß ich nicht was.

01:07:52.140 --> 01:07:57.280
Speaker 1: es kann alles kaputt sein hoffnungslos Ich zerfalle in mich und den Mitleiter mit mir selbst.

01:07:57.980 --> 01:08:03.380
Speaker 1: Wenn ich aber das Gefühl hab die sind ran Es ist vielleicht sogar verzeihbar, dass momentan ein Dienst nicht angeboten wird.

01:08:03.820 --> 01:08:09.140
Speaker 1: Weil ich das Gefühl habe die haben es erkannt sind dran Ich vertraue darauf die werden schon richten und da kommt es erst auf.

01:08:09.220 --> 01:08:12.620
Speaker 1: natürlich nicht zu lange dauern aber für den Moment mag das durchaus funktionieren.

01:08:12.680 --> 01:08:12.700
Speaker 1: Da

01:08:12.779 --> 01:08:25.720
Speaker 0: würde ich in Richtung der Bundesregierung falls es je so weit kommen sollte übrigens auch nochmal fordern dass sich da jemand ran setzt der von Text und Von Formulierung bisschen was versteht und dann gespür hat.

01:08:26.300 --> 01:08:32.560
Speaker 0: Es gibt ja einen Bereich, da erleben wir das was es nicht funktionieren angeht ziemlich häufig leider.

01:08:33.080 --> 01:08:38.479
Speaker 0: Und wenn man so was hört, wie der Zug hat neun Stunden Verspätung wegen Verzögerungen im Betriebsablauf.

01:08:38.920 --> 01:08:48.180
Speaker 0: Dann würde ich sagen das ist keine von den Formulierungen wo mir ein Grund reicht damit ich besser schlafen kann will sagen wenn da steht dieser Seite der Bundesregierung ist im Moment nicht zu erreichen.

01:08:48.240 --> 01:08:55.680
Speaker 0: dieser Service kann leider digital nicht angesteuert werden weil dann muss schon guter Grund kommen damit dass Vertrauen gesteigert wird.

01:08:55.720 --> 01:08:56.800
Speaker 0: aber darauf spielt es ja genau an.

01:08:57.200 --> 01:08:59.200
Speaker 1: Genau also das muss auch nachvollziehbar sein.

01:08:59.260 --> 01:09:04.399
Speaker 1: ansonsten brauche die Begründung nicht liefern wenn es eine allerweltsbegründungs Ich hab IT-Probleme, ja das weiß ich.

01:09:04.540 --> 01:09:08.220
Speaker 1: Sonst hätte ich jetzt die Homepage vermutlich erreicht und wir können den Dienst in Anspruch

01:09:08.279 --> 01:09:08.460
Speaker 1: nehmen.".

01:09:08.580 --> 01:09:09.060
Speaker 0: Vielleicht so ein Trick?

01:09:09.300 --> 01:09:10.359
Speaker 0: Du hast IT Probleme!

01:09:10.540 --> 01:09:11.920
Speaker 0: Verantwortungsdiffusion ist er auch schon

01:09:11.960 --> 01:09:12.260
Speaker 0: häufiger?!

01:09:12.859 --> 01:09:17.300
Speaker 1: Gut da weiß ich nicht wie die Bevölkerung reagieren würde wenn man das Problem auf die Bevölkerungen abschiebt... Ihr

01:09:17.399 --> 01:09:18.160
Speaker 0: habt IT-Probleme?

01:09:18.200 --> 01:09:21.740
Speaker 1: Ja ihr habt IT problemen, kauft hier neuen Rechnungen gleich den Weblink zum nächsten Händler.

01:09:22.140 --> 01:09:23.060
Speaker 1: Das weiß ich nie ob du hast.

01:09:23.120 --> 01:09:29.640
Speaker 1: die Lösung dann ist aber tatsächlich wenn man eine Handreichung gibt warum war es gestört?

01:09:29.740 --> 01:09:34.319
Speaker 1: was tut man möglicherweise auch Aber in einem verständlichen Deutsch.

01:09:34.359 --> 01:09:47.240
Speaker 1: Wir hatten das ja auch, wenn ich zum Beispiel Nina Warn-App anschaue oder ähnliche Dinge hat man ja auch vieles gelernt in den letzten drei vier Jahren bei Unwetterereignen so dass Meteorologendeutsch nicht unbedingt weiter hilft.

01:09:47.859 --> 01:09:52.140
Speaker 1: wir sind ja mittlerweile alle Klopapier Covid und Fußballtrainer Experten.

01:09:52.220 --> 01:10:09.600
Speaker 1: also wir kennen bestimmte Domänen da kann man uns alles erzählen wir kennen die Details und wissen es dann noch viel besser als Bevölkerung, aber es gibt halt im Bereich IT-Sicherheit, Cyberresilienz viele Dinge ähnlich wie Meteorologie wo sich die Fachbegriffe nicht jeden Mann und jeder Frau gleich erschließen.

01:10:10.360 --> 01:10:16.320
Speaker 1: Wo man einfach nochmal investieren muss auch Dinge zu erläutern dass die Menschen das auch verstehen nachvollziehen können.

01:10:16.700 --> 01:10:18.980
Speaker 1: ansonsten habe ich eine Scheintransparenz.

01:10:19.080 --> 01:10:22.700
Speaker 1: Ich liefere Gründe die aber keiner versteht was ich nicht verstehe.

01:10:23.240 --> 01:10:25.680
Speaker 1: Es ist natürlich eine menschliche Reaktion, mag ich nicht.

01:10:25.720 --> 01:10:26.900
Speaker 1: Habe ich vielleicht sogar Angst davor?

01:10:27.360 --> 01:10:29.380
Speaker 1: Und dann kann die Situation sogar noch verschlimmert werden.

01:10:31.360 --> 01:10:45.920
Speaker 0: Lass uns mal ne Zukunftsvision zeichnen so auf der Zielgeraden dieses Podcast Ne Zukunfts vision Zeichnen was dieser Großbereich Resilienz, Widerstandsfähigkeit gegen Konflikte.

01:10:46.220 --> 01:10:53.220
Speaker 0: Das ist quasi der Reifen außen drum und IT-Sovervibiltie, das ist quasi den Vollgummireifen innen drin zuerst verborgen.

01:10:53.300 --> 01:10:57.680
Speaker 0: aber wenn es darauf ankommt is ja da was das für unseren Alltag bedeutet?

01:10:58.260 --> 01:11:16.440
Speaker 0: Und zwar sowohl aus Unternehmens Sicht bewasmen Unternehmen tun damit wir und dass die Visionen in ein paar Jahren sehr positiv darüber sprechen können damit wir die Vorbereitung, die wir jetzt machen müssen benutzen können als eine der Gründe warum es dann nicht zum Ernstfall gekommen ist.

01:11:16.800 --> 01:11:20.380
Speaker 0: Was ist da also für Unternehmen und was ist für Privatpersonen, für die Bevölkerung relevant?

01:11:21.120 --> 01:11:25.360
Speaker 1: Also fangen wir mal mit Unternehmen an aber auch mit staatlichen Organisationen und Behörden.

01:11:25.940 --> 01:11:32.980
Speaker 1: Wir müssen den Weg fortsetzen dass wir Dinge nicht nur skizzieren, nicht nur konzeptionell erfassen sondern auch wirklich konsequent umsetzen.

01:11:33.860 --> 01:11:41.140
Speaker 1: IT-Sicherheit, IT-Survivabilität und Cyber-SQL sind keine finanziellen Steinbrüche wo ich nach Kassenlage mal was tun kann.

01:11:41.740 --> 01:11:50.200
Speaker 1: Wir haben hier eine massive schnelle und immer schneller werdende Entwicklung so dass der lag behind auch immer größer wird wenn ich nichts tue.

01:11:50.740 --> 01:11:53.380
Speaker 1: das heißt wir werden immer angreifbar ist kein statischer Prozess.

01:11:53.480 --> 01:11:58.420
Speaker 1: Ich habe noch nicht weiter vorgesorgt sondern ich hänge immer weiter zurück und verschlimmere dadurch die Situation.

01:11:58.460 --> 01:12:04.100
Speaker 1: Also hier muss konsequent nicht nur vorausgedacht, sondern auch wirklich vorausehandelt werden um Dinge zu antizipieren.

01:12:04.900 --> 01:12:23.220
Speaker 1: Das weitere Thema ist sicherlich dass wir hatten ja auch die Problematik ausgeführt mit Souveränität der Selbstbestimmung der Möglichkeit autonom Dinge zu tun aber nicht autark tun so müssen sondern ich kann aufstehen Ich kann selbst bestimmen Dinge entscheiden Auch im Fall der Krise.

01:12:23.320 --> 01:12:32.480
Speaker 1: es war eine Definition von Souveränität und dass wir diese Dinge auch wirklich umsetzen.

01:12:32.540 --> 01:12:45.100
Speaker 1: Und dazu gibt es ja Alternativen, wir bieten eben als europäischer, als deutscher Hyperscaler auch Dinge an die andere Firmen aufgrund des Cloud Acts und ähnlichen Bestellungen schlichtweg so nicht anbieten können, nicht dürfen.

01:12:45.660 --> 01:12:49.620
Speaker 1: Marketing sprecht da manchmal schon tun aber real hinter den Kultus nicht können.

01:12:50.740 --> 01:12:56.180
Speaker 1: Und für die Bevölkerung ist das Thema ebenso Verständnis schaffen, sich selbst Weiterbilden Angebote wahrnehmen.

01:12:56.400 --> 01:13:05.040
Speaker 1: Die wir in Teilen haben darüber gesprochen auch schaffen müssen dass man das lebenslange digitale Lernen auch tatsächlich sinnvoll weiterführen.

01:13:05.080 --> 01:13:29.160
Speaker 1: ich hatte gesagt es kann auch Spaß machen, dass man es aber konsequent umsetzt um da einfach auch nochmal in der Gesamtheit der Bevölkerung deutlicher Stück voranzukommen, dass wir nicht eine Schieflage haben, sichere das Business und sicheres Government auf der einen Seite unsichere Bevölkerung, sondern dass wir wirklich gemeinsam gesamtstaatlich mit allen versetten Bevölkerungen behörden Regierung aber auch Firmen.

01:13:29.740 --> 01:13:32.240
Speaker 1: Mit der Sicherheit nochmal ein Stück nach vorne kommen.

01:13:32.300 --> 01:13:35.360
Speaker 1: damit ist aber weil die auch massiv unterstützten und realisieren.

01:13:35.860 --> 01:13:40.680
Speaker 1: Und das halt dann auch Fahrsicht ein zwei drei Jahre und nicht zehn fünfzehn zwanzig Jahre.

01:13:42.960 --> 01:13:53.500
Speaker 0: ich habe für mich persönlich so eine kleine sagen wir mal ethisch moralische Iselsbrücke gefunden, was die Vorbereitung angeht auf einen möglichen Ernstfall.

01:13:54.280 --> 01:14:11.580
Speaker 0: Mein Leben ist so ultra hoch vernetzt und in so vielen Bereichen kann ich mir einfach als Person selbst wenn das mein Beruf ist nicht leisten meine gesamte digitale Infrastruktur komplett digital souverän nach allen relevanten Kriterien zu halten.

01:14:12.480 --> 01:14:22.740
Speaker 0: Ich habe mir aber gedacht so in so einem sagen wir mal Erkenntnismoment, rückblickend auf mein Leben habe ich die dürfsten Sachen immer dann getan.

01:14:23.480 --> 01:14:41.080
Speaker 0: Wenn ich dachte jetzt ist es auch schon egal und das hab' ich übertragen auf so ein Ernstfall weil ich mich dabei ertappt habe zu denken naja wenn so ein ernstfall kommt quasi dass was in Ukraine passiert ist passiert auch in Deutschland Dann ist ja eigentlich auch schon alles egal!

01:14:41.360 --> 01:14:45.940
Speaker 0: Dann ist halt keine Normalität mehr, dann is der Ernst fall Und ich dachte, nee.

01:14:46.120 --> 01:14:46.400
Speaker 0: Moment!

01:14:47.240 --> 01:14:53.860
Speaker 0: Das ist vielleicht ein Missverständnis, dem ich bis dahin aufgesessen bin – wofür eben die Ukraine auch ein sehr gutes Beispiel ist?

01:14:54.560 --> 01:14:56.580
Speaker 0: Natürlich gab es Gebiete wie Marijupol.

01:14:56.720 --> 01:15:07.960
Speaker 0: da war wirklich von einem Tag auf den anderen nichts wie vorher und da war alles im normalen Alltag egal was zuvor oder danach mit dem Überfall passiert ist.

01:15:08.960 --> 01:15:18.360
Speaker 0: Ich glaube aber dass die Achtzig-Prozent des Gebietes das viel Ehrenmaßstab sein muss für eine persönliche Vorbereitung auf einen möglichen Ernstfall.

01:15:18.780 --> 01:15:24.200
Speaker 0: Wenn du davon sprichst, dass wir in der breiten Bevölkerung auch ein gewisses Verständnis brauchen was dann passiert?

01:15:24.960 --> 01:15:47.680
Speaker 0: Dann glaube ich und das ist halt meine Leitlinie für einen digitalen Ernestfall Was kann ich denn machen wenn mein Alltag tatsächlich bis zu einem bestimmten Punkt nicht mehr so einfach Durchführbar ist digital, wenn bestimmte Seiten, bestimmte Mails, bestimmten Plattformen nicht mehr so erreichbar sind oder nicht mehr funktionieren wie ich das gewohnt bin.

01:15:48.100 --> 01:15:52.860
Speaker 0: Was kann ich tun um meinen Alltag trotzdem noch einigermaßen gleich zu gestalten?

01:15:53.400 --> 01:15:55.220
Speaker 0: Erste Antwort die ich mir gegeben habe nichts.

01:15:56.380 --> 01:15:58.140
Speaker 0: Zweite Antwort war stimmt natürlich nicht!

01:15:58.500 --> 01:16:05.060
Speaker 0: Ich kann eine ganze Menge tun und hab versucht mich darauf vorzubreiten als ich bin jetzt nicht so weit gegangen und zu sagen jede wichtige E-Mail druck' ich nochmal aus.

01:16:08.280 --> 01:16:11.500
Speaker 0: Sagen wir mal, Backup-Hygiene tiefer in mein Leben zu integrieren.

01:16:12.040 --> 01:16:21.420
Speaker 0: Ich habe schon angefangen bestimmte Mechanismen für den Alltag im Zweifel eben auch dann durchführen zu können wenn ich mal mehr als eine dreiviertel Stunde offline bin.

01:16:22.120 --> 01:16:24.980
Speaker 0: Hast du ein paar Tipps was man aus Bevölkerung sich tun kann

01:16:25.720 --> 01:16:25.900
Speaker 1: um

01:16:26.540 --> 01:16:30.480
Speaker 0: zumindest vom Mindset her digital souveräner zu werden?

01:16:31.340 --> 01:16:41.360
Speaker 1: Na gut das eine ist ja und wird mir gesagt souveränität ist dass ich auch im Krisenfall noch handlungsfähig bin Ich nenne es mal so eine gewisse Komfortzone, die er auch aufrechterhalten kann.

01:16:41.640 --> 01:16:49.059
Speaker 1: Zumindest handlungsfähig bin für das was für mein prinziölen persönlichen oder familiären Tagesablauf essenziell ist.

01:16:49.160 --> 01:16:54.860
Speaker 1: und da muss ich mir einfach überlegen... Was mache ich denn wenn bestimmte Dinge ausfallen?

01:16:54.920 --> 01:17:03.360
Speaker 1: Also alles auf meinen Mobiltelefon gestützt und das fällt mir in den Bach Ist kaputt, ist verloren und ich kann nicht mehr handeln.

01:17:03.460 --> 01:17:08.000
Speaker 1: Ich weiß nicht mal wo ich wohne weil ich meine Adresse vergessen habe und dass alles digital läuft.

01:17:08.040 --> 01:17:10.320
Speaker 1: Das ist ein bisschen überspitzt aber das wäre fatal.

01:17:10.520 --> 01:17:17.400
Speaker 1: Und das heißt ich muss mir schon überlegen was sind die Dinge die mir besonders wehtun wenn sie digital nicht verfügbar wären?

01:17:18.120 --> 01:17:22.180
Speaker 1: Und es gibt ja viele Rezepte auch aus dem Innenministerium.

01:17:22.240 --> 01:17:23.920
Speaker 1: Gibt's eine Krisenvorsorgeliste?

01:17:24.020 --> 01:17:25.180
Speaker 1: Was sollt ich zu Hause haben?

01:17:25.740 --> 01:17:29.900
Speaker 1: Mehl, Reis, Zucker, Wasser was auch immer muss er natürlich auch gucken.

01:17:30.400 --> 01:17:35.520
Speaker 1: wenn ich Reißdruckenreise habe sollte ich den auch irgendwie in Wasser erwärmen können sonst ist Drockener Reis ein bisschen schwierig.

01:17:35.980 --> 01:17:40.480
Speaker 1: das sind über die nicht digitalen Themen aber im Digitalen muss sich eigentlich dass gleiche auch tun.

01:17:41.180 --> 01:17:48.740
Speaker 1: Was ist denn, wenn mein Handy weg ist und damit die Bilder der letzten zwanzig Urlaube, weil ich sie immer nur auf meinem Folgemodell handy gespeichert habe?

01:17:49.400 --> 01:17:53.660
Speaker 1: Sollte ich die nicht sauber irgendwo gesichert in der Cloud halten.

01:17:54.180 --> 01:18:01.440
Speaker 1: Sollde ich nicht bestimmte Versicherungsdaten, Dokumente scanen und hinterlegen?

01:18:01.480 --> 01:18:03.000
Speaker 1: aber dann sind wir genau wieder bei dem Thema.

01:18:03.480 --> 01:18:06.920
Speaker 1: Dann gehört für mich auch die Vertrauenswürdigkeit der Zielösung dazu.

01:18:07.520 --> 01:18:12.500
Speaker 1: solange es auf dem Handy ist und das nicht geknackt ist habe ich natürlich die Kompfosituation, kommt niemand anders ran.

01:18:13.180 --> 01:18:14.620
Speaker 1: Aber wenn das Handy weg ist es alles weg!

01:18:14.700 --> 01:18:24.920
Speaker 1: Das heißt auch da die persönliche Balance... Ich miete mir einen Cloud-Speicher, ich sorge davor aber ich kümmere mich auch in der Verschlüsselung und kümmer mich bei wem hoste ich das?

01:18:25.620 --> 01:18:41.760
Speaker 1: Und wenn das dann halt wieder als Thema ist jetzt ein paar mal erwähnt dass der Cloud-Act dabei ist, das kann ich ja tun Aber da muss mir halt auch klar sein, dass ich dann im Zweifel wenn Herr Trump dann gerne meine Daten hätte er das auch erzbingen kann bei entsprechenden Firmen.

01:18:42.240 --> 01:18:48.880
Speaker 1: Das kann er halt bei Firmen die rein nach europäischem Recht entsprechend handeln, das nur gar nicht tun.

01:18:48.980 --> 01:18:50.320
Speaker 1: Da kommt einfach schlichtweg nicht ran.

01:18:50.820 --> 01:18:54.860
Speaker 1: Da bleiben die und wenn ich das verschlüsselt habe, dann bleibt es auch mein Eigentum meiner Daten.

01:18:55.240 --> 01:19:03.080
Speaker 1: Wenn ich mich bewusst entscheide ist rauszugeben, kann Viele haben ja bei entsprechenden Social Media auch so Trecker an, wo man immer sieht oder sich gerade aufhalten.

01:19:04.400 --> 01:19:05.260
Speaker 1: Finde ich nicht so schick.

01:19:05.380 --> 01:19:09.260
Speaker 1: aber wenn das die eigene Entscheidung ist dann ist es ja nicht schlimm, da kann ich das tun.

01:19:09.720 --> 01:19:11.340
Speaker 1: Aber sollte bitte der eigenen Entscheidungen sein?

01:19:11.420 --> 01:19:12.100
Speaker 1: Ich mache's so nicht!

01:19:12.640 --> 01:19:17.400
Speaker 1: Ich habe durchaus ein paar Geheimnisse, die behalte ich für mich und innerhalb meiner Familie auch in der Firma.

01:19:18.120 --> 01:19:22.740
Speaker 1: Das ist vielleicht eine alte Berufskrankheit, wenn man aus dem Defensebereich stammt, aber kann ich auch jeden nur raten.

01:19:23.180 --> 01:19:24.700
Speaker 1: So ein Paar Dinge behalde ich für me.

01:19:25.120 --> 01:19:31.380
Speaker 1: Andere Dinge schaffe ich mir Redundanzen Ich nenn's dann auch mal persönliche Resilienz, das ist nicht alles weg wenn es weg ist.

01:19:31.860 --> 01:19:34.880
Speaker 1: und vor allem jeder möge ich mal überlegen ob er die eigene Telefonnummer kennt.

01:19:36.140 --> 01:19:42.220
Speaker 1: Ich kenne manche der Telefonnommern die ich haben muss nicht mehr weil ich gewohnt bin die entsprechend nur noch abgespeichert zu drücken.

01:19:42.380 --> 01:19:46.880
Speaker 1: andere die ich vor dreißig Jahren gelernt habe die kenn' ich immer noch weil ich die irgendwann in meinen Kopf einbringen musste.

01:19:47.420 --> 01:19:51.540
Speaker 1: also auch da fängt schon an wie kann ich überhaupt Zuhause antelfernieren wenn mein Handy weg ist?

01:19:52.080 --> 01:20:00.800
Speaker 1: Und das ist tatsächlich die einfachste Art der Sicherheitsvorsorge der Daseins-Vorsorge Und das dann angewandt auch auf unserer Regierung, auf unsere Gesellschaft.

01:20:00.840 --> 01:20:02.460
Speaker 1: Sie glaubten uns schon ganz gut aufgestellt.

01:20:03.700 --> 01:20:07.080
Speaker 0: Lieber Harald ich sehe diese positive Visionen.

01:20:07.360 --> 01:20:20.940
Speaker 0: Ich sehe wie wichtig es ist digitale Souveränität nicht als Tech-Nationalismus oder Autarkie zu begreifen sondern eben als Erhaltung der Handlungsfähigkeit in schwierigen Situationen oder sogar im Ernstfall.

01:20:21.660 --> 01:20:31.640
Speaker 0: Ich würde gerne ganz zum Schluss Weil ich dir das letzte Wort gerne geben möchte von dir etwas wissen, wenn du einen Wunsch frei hättest in diesem Bereich.

01:20:32.600 --> 01:20:38.520
Speaker 0: Digitale Souveränität, Resilienz, Cyberresilienze bzw IT-Soverability.

01:20:39.059 --> 01:20:40.400
Speaker 0: Nur einen Wunsch frei hattest!

01:20:40.820 --> 01:20:41.980
Speaker 0: Was wäre das für ein Wunsch?

01:20:43.260 --> 01:20:50.600
Speaker 1: Lass uns einfach die Souveranität realisieren, lasst uns weggehen vom Denken ins Handeln, lass uns einfach machen.

01:20:51.200 --> 01:20:54.260
Speaker 1: Das ist wirklich mein Wunsche, dass es meine Bitte umsetzen.

01:20:54.700 --> 01:20:56.320
Speaker 1: Wir wissen Bescheid, was wir tun müssen.

01:20:56.740 --> 01:20:57.540
Speaker 1: Also lass es uns machen!

01:20:58.380 --> 01:21:06.620
Speaker 0: Lieber Harald, vielen Dank dass du da warst und deine Perspektive auf leider muss man sagen sehr aktuelle Entwicklungen gegeben hast.

01:21:07.380 --> 01:21:11.360
Speaker 0: Wir haben gesprochen von digitaler Resilienz und cyberresilienzt.

01:21:11.420 --> 01:21:16.920
Speaker 0: Ich wollte dir das letzte Wort geben, aber das allerletzte Wort soll das Publikum haben.

01:21:17.260 --> 01:21:27.600
Speaker 0: Deshalb ich das Publikum gerne einladen über genau diese Themen zu sprechen nämlich auf den Plattform wo wir mit TechKI und Schmetterlinge Accounts haben.

01:21:28.040 --> 01:21:39.920
Speaker 0: Dort wollen wir gerne mit euch diskutieren zu genau diesen einzelnen Bereichen auch zum Begriff IT, Survivability – ein vergleichsweise neuer Begriff der aber im Ernstfall die Essenz von dem was noch funktioniert ausmacht.

01:21:40.559 --> 01:21:46.720
Speaker 0: Wir haben Accounts z.B auf LinkedIn, auf Instagram, auf TikTok oder auf YouTube.

01:21:46.860 --> 01:21:48.000
Speaker 0: Vielen Dank fürs Zuhören!

01:21:48.080 --> 01:21:53.640
Speaker 0: Vielen dank dass du da warst Und vielen Dank bis zum nächsten Mal.