Folge 40 - IT-Security im Mittelstand (Gast Martin Wundram)

IT-Security im Mittelstand ist Chefsache, kein reines IT-Thema.Wir
analysieren mit IT-Forensiker Martin Wundram, warum ein einziges
E-Mail-Postfach Millionen kosten kann.




Worum geht’s?


Was hat ein unscheinbarer PC im Lager mit dem Generalschlüssel
zur Firmen-IT zu tun? Alles. Basierend auf realen Fällen aus der
IT-Forensik diskutieren wir mit Martin Wundram über den schmalen
Grat zwischen trügerischer Sicherheit und echter Kontrolle. Wir
mappen die technische Realität auf den Führungsalltag im
Mittelstand: Warum 100-prozentige Sicherheit eine Illusion ist,
wie die Usability von Systemen zur Sicherheitslücke wird und
warum wir endlich anfangen müssen, IT-Sicherheit als Enabler zu
verstehen, anstatt sie als reinen Overhead zu betrachten.


Darum geht’s in dieser Folge:


Prävention vs. Reaktion: Der Unterschied zwischen präventiven
Penetrationstests und reaktiver IT-Forensik, wenn das Kind
bereits in den Brunnen gefallen ist.


Der Faktor Mensch: Warum der beste Tresor nichts nützt, wenn die
Tür offen steht, und warum schlechte Bedienbarkeit Risiken
potenziert.


Stand der Technik: Was sich rechtlich hinter dem Begriff verbirgt
und warum Standardverträge mit Dienstleistern oft zur
Haftungsfalle werden.


Kontrolle ist alles: Warum der Verlust der Datenkontrolle in
einer vernetzten Welt die Existenz des gesamten Unternehmens
gefährdet.


Zentrale Learnings:


Datenhoheit ist Unternehmenssicherung: Wer die Kontrolle über
seine Daten verliert, verliert die Kontrolle über das
Unternehmen.


Haftungsrisiko "blindes Vertrauen": Wer Verträge unterschreibt,
ohne den eigenen Schutzbedarf und die Standards (z.B. TeleTrusT)
zu kennen, haftet im Ernstfall persönlich.


Ganzheitliches Konzept schlägt Einzelmaßnahme: Ein Mix aus
isolierten Tools reicht nicht aus; Security braucht Führung und
muss von IT-Dienstleistern verständlich erklärt werden.


Weiterführende Links:


TeleTrusT: Handreichung Stand der Technik in der IT-Sicherheit


BSI: IT-Grundschutz und CyberRisikoCheck für den Mittelstand


Harvard Business Review: Cybersecurity - The Insights You Need


Martin Wundram´s Firma: DigiTrace


Kapitelmarken:


(00:00) Begrüßung und Vorstellung von Martin Wundram


(02:20) Präventive vs. Reaktive IT-Forensik


(06:45) Kontrolle über Daten: Der Preis der Vernetzung


(10:30) Stand der Technik und rechtliche Pflichten


(14:15) Fallbeispiel: Der Lagerarbeiter und der Generalschlüssel


(18:00) Usability und der Faktor Mensch


(24:30) IT-Security als Enabler, nicht als Overhead


(28:40) Zentrale Takeaways und Verabschiedung


Zielgruppe:


Geschäftsführer, Inhaber im Mittelstand, IT-Leiter und
Entscheider, die Informationssicherheit nicht nur als
Kostenfaktor abheften, sondern strategisch im Unternehmen
verankern wollen.


Impressum:


https://die-passioneers.de/#impressum


Hosted on Acast. See acast.com/privacy for more information.