Wenn die meisten Menschen an Cybersicherheit denken, stellen sie sich Technologie vor: Firewalls, Warnmeldungen, Code und vielleicht hin und wieder jemanden in einem Kapuzenpullover, der auf einen verdächtig grünen Bildschirm starrt.
Doch hinter jeder Sicherheitsmaßnahme verbirgt sich etwas noch Wichtigeres:Menschen.
Anlässlich des Cybersecurity Awareness Month wollten wir diese menschliche Seite der Sicherheit mit dem Start von„Lernt die Defenders kennen“ in den Vordergrund rücken – eine Serie, die den Mitarbeitern die Menschen vorstellt, die hinter den Kulissen daran arbeiten, sichere Produkte zu entwickeln, neue Risiken zu erforschen und den Kunden zu vermitteln, wie ihre Daten geschützt werden.
Karrieren im Sicherheitsbereich verlaufen nicht alle nach dem gleichen Muster
Eine der wichtigsten Erkenntnisse aus der Serie war, wie unterschiedlich eine Karriere im Bereich Cybersicherheit aussehen kann.
Wir sind in folgenden Bereichen tätig:Sicherheitsarchitektur, KI-Sicherheitsarchitektur undKundenvertrauen erfahren und direkt von Fachleuten erfahren, wie ihr Arbeitsalltag tatsächlich aussieht.
Ihre Karrieren waren ebenso vielfältig wie ihre Rollen.
Ein Sicherheitsexperte berichtete von einem beruflichen Werdegang, der mit Entwicklung und Hackathons begann, bevor er in die Sicherheitsforschung und die Produktsicherheitsarchitektur wechselte. Ein anderer zeigte, wie eine Karriere, die Technologie, Kundenerfolg und Geschäftsbeziehungen umfasst, ganz natürlich in den Bereich „Kundenvertrauen“ münden kann.
Unterschiedliche Hintergründe. Unterschiedliche Fähigkeiten. Das gleiche Ziel: Vertrauen aufbauen und Technologie sicherer machen.
Was macht ein „Defender“ eigentlich?
Die Serie hat auch dazu beigetragen, eine Frage zu beantworten, die uns oft gestellt wird:Was machen Cybersicherheitsexperten eigentlich den ganzen Tag?
Die Antwort: Das kommt darauf an.
Ein Sicherheitsarchitekt verbringt vielleicht den Vormittag damit, ein Bedrohungsmodell für eine neue Funktion zu erstellen zu zu erstellen und den Nachmittag damit zu verbringen, gemeinsam mit Ingenieuren potenzielle Schwachstellen zu beheben, bevor diese in die Produktion gelangen.
Jemand, der im Bereich „Kundenvertrauen“ tätig ist, beginnt vielleicht mit einer Kundenanfrage zum Thema Verschlüsselung und bringt am Ende die Abteilungen Sicherheit, Compliance, Recht und Vertrieb zusammen, um ein komplexes technisches Problem in eine Antwort zu übersetzen, auf deren Grundlage der Kunde sicher handeln kann.
Und diejenigen, die im Bereich der KI-Sicherheit tätig sind, beschäftigen sich mit völlig neuen Fragestellungen, da Unternehmen entscheiden müssen, wie sie mit KI innovativ sein und gleichzeitig neu auftretende Risiken bewältigen können.
Cybersicherheit ist kein einzelner Beruf. Es handelt sich um ein Team aus sehr unterschiedlichen Fachbereichen, das miteinander verknüpfte Probleme löst.
Neugier könnte die wichtigste Kompetenz im Sicherheitsbereich sein
Es gab noch ein weiteres Thema, das in den Gesprächen immer wieder zur Sprache kam:Neugier.
Gute Verteidiger akzeptieren nicht einfach, dass etwas funktioniert. Sie fragen:Was könnte schiefgehen? Was übersehen wir? Was passiert, wenn jemand dies anders nutzt, als wir es beabsichtigt haben?
Diese Denkweise beschränkt sich nicht auf Menschen, in deren Berufsbezeichnung das Wort „Sicherheit“ vorkommt.
Jeder, der kurz innehält, bevor er auf einen unerwarteten Link klickt, eine ungewöhnliche Anfrage hinterfragt, einen intelligenteren Weg zur Lösung eines Problems findet oder sich zu Wort meldet, wenn etwas nicht richtig zu sein scheint, praktiziert dieselbe Art von Neugier.
Sicherheit für alle greifbarer machen
„Meet the Defenders“ wurde nicht nur entwickelt, um Sicherheitsrollen vorzustellen.
Es wurde entwickelt, um die Cybersicherheit zu gewährleistenmenschlicher, zugänglicher und enger mit der täglichen Arbeit verbunden zu machen.
Denn beim Aufbau einer starken Sicherheitskultur geht es nicht nur darum, den Menschen beizubringen, was sienichtsollten. Es geht darum, Gelegenheiten zu schaffen, die Menschen kennenzulernen, die das Unternehmen schützen, Fragen zu stellen, Ideen auszutauschen und zu erkennen, wo jeder von uns ins Gesamtbild passt.
Der „Cybersecurity Awareness Month“ bot uns die Gelegenheit, diese Gespräche in Gang zu bringen. Die Herausforderung besteht nun darin, sie am Laufen zu halten.
Lernen Sie die Menschen kennen. Stellen Sie Fragen. Bleiben Sie neugierig. So entstehen stärkere Sicherheitskulturen.
Priscilla Fongist Managerin für Sicherheitskultur bei Commvault.
