Drei Fragen an Kirk Habel, Leiter Cybersecurity-Programm POLARIS:
"Wir wollen nicht der Bremser sein"
Herr Habel, gerade ist der erste Cybersecurity-Podcast von LANXESS erschienen. Wie kam es denn zur Idee für das neue Format?
Kirk Habel: Ich höre privat gerne Podcasts, zum Beispiel auf dem Weg zur Arbeit. Man kann sich in kurzer Zeit viel Wissen zu einem Thema aneignen – und das ganz bequem nebenbei. Wir hatten daher die Idee, das Format für uns zu nutzen und so eine Möglichkeit zu haben, tiefer in Themen einzusteigen, die ja auch in den Medien präsent sind – wie beispielsweise aktuelle Fälle von Hackerangriffen oder das Bekanntwerden von Datenlecks. Mit dem neuen Format möchten wir immer einen thematischen Schwerpunkt beleuchten und erklären: Wie geht LANXESS damit um? Und was kann ich ganz konkret tun, um meine Daten zu schützen – sei es beruflich oder privat?
Worum geht es denn in der ersten Folge?
Es geht um das Thema „Zero Trust“. Diesen Begriff haben viele sicherlich schon einmal gehört. Mein Kollege Ulf Wermann und ich sprechen darüber, wie wir unsere Daten schützen können, wenn es durch KI-basierte Tools und Cloud-Lösungen so etwas wie ein internes Netzwerk eigentlich gar nicht mehr gibt. Daher setzen wir bei LANXESS aktuell auch eine Reihe technischer Änderungen um, die eine eindeutige Authentifizierung der Userinnen und User sicherstellen. Wir wollen nicht der Bremser fürs Business sein, müssen bei neuen Tools etc. aber Nutzen und Risiko immer genau abwägen. Mit dem Podcast möchten wir für diese Balance sensibilisieren.
Welche Rolle spielt Künstliche Intelligenz denn generell bei Cybersecurity?
Sie ist sozusagen Fluch und Segen zugleich. Microsoft nutzt KI, um täglich Tausende Phishing-Mails zu blockieren, sodass diese gar nicht erst in unserem Outlook-Postfach landen. Das ist natürlich ein großer Mehrwert. Auf der anderen Seite werden Angreifer mithilfe von KI auch immer schneller und besser. Ein Profi würde beispielsweise keine zwei Minuten brauchen, um einen künstlichen Kirk zu erstellen, der dann vielleicht bei einem Kollegen anruft und nach einem Passwort fragt. Daher müssen wir in Zeiten von KI noch viel kritischer hinterfragen: Wer fragt mich gerade nach welchen Daten und über welchen Kanal teile ich welche Infos? Wer sich hier unsicher ist: Unser Cybersecurity-Team ist immer ansprechbar und dankbar für Feedback. Denn nur so bekommen wir ein umfassendes Bild davon, welchen Cyber-Risiken unser Unternehmen gerade ausgesetzt ist.
Hinweis
Der neue Cybersecurity-Podcast ist ab Ende Juli über Xlearn verfügbar. Wer sich für das Thema interessiert, ist herzlich eingeladen, der Cybersecurity-Community in MS Teams beizutreten. Scannen Sie dafür den QR-Code (nur mit LANXESS-Geräten möglich) oder nutzen Sie den Beitrittscode „cuophka“.