Startseite
Podcasts
Inside IT. Der deutschsprachige CIO Podcast. Podcast
KPMG zu Cybersecurity und KI

KPMG zu Cybersecurity und KI

Inside IT. Der deutschsprachige CIO Podcast. vor 2 Wochen

0:00

47:30

Episode mit Christian Nern, Partner und Head of
Cybersecurity Financial Services bei der KPMG

Die EZB schreibt die CEOs von 120 Banken direkt an und fordert
verbindliche Aktionspläne gegen KI-gestützte Angriffe.
Zero-Day-Exploits werden in Sekunden gefunden und ausgenutzt
statt in Tagen oder Wochen. Und Angreifer kommen längst nicht
mehr nur durch die Internet Facing Firewall und DMZ, sondern über
die digitale Lieferkette oder von Innen.

In dieser Folge spreche ich mit Christian Nern, Partner bei KPMG
und Head of Cyber Security im Bereich Financial Services. Er
berät Banken und Versicherungen zu Security-Architektur,
Detection und Response, Cyber-Resilienz und Regulatorik und
bringt über 25 Jahre IT-Industrie mit.

Wir reden über eine Bedrohungslage, die sich von klassischen
Hackerangriffen zu autonom agierenden KI-Angriffen verschoben
hat. Über den EZB-Aktionsplan und die Frage, wie aus Papierlage
echte Resilienz wird. Über Identity Management für KI-Agenten,
Security-Dashboards für den Vorstand und über AI-Honeypots, die
angreifende KI so lange beschäftigen, bis sich der Angriff nicht
mehr lohnt.

Eine Folge für alle, die Cyber Security nicht als IT-Checkliste
verstehen, sondern als Führungsaufgabe – im Finanzsektor und weit
darüber hinaus.

Darum geht's

Die neue Bedrohungslage: von klassischen Hackerangriffen zu
autonomen KI-Angriffen – aus Tagen werden Sekunden

Der EZB-Brief vom 7. Juli: Aktionspläne gegen
Agentic-AI-Angriffe, sechs Dimensionen, Frist Ende Oktober

Digitale Lieferkette als Einfallstor: warum
Dienstleister und Drittanbieter der blinde Fleck der Branche sind

Zwei-Klassen-Security: Großbanken investieren in KI-Abwehr,
kleine Institute setzen auf klassische Netzwerksicherheit

Die Lücke zwischen Selbsteinschätzung und Realität: gut
aufgestellt auf dem Papier oder wirklich reaktionsfähig?

KI selbst schützen: Schatten-KI, unkontrollierter
Datenabfluss und warum kein Institut ein ausgereiftes
KI-Sicherheitsframework hat

Identity Management neu gedacht: Agentic Identities,
privilegierte Rechte für KI-Agenten und
Just-in-time-Berechtigungen

Threat Modeling: von den Bedrohungen her denken statt von der
Verordnung – inklusive Altsysteme und End-of-Life-Anwendungen

Das Security-Dashboard für CEO und CIO: Verhaltensanalyse für
KI-Agenten, zentraler Security Data Lake, SOC im Maschinentempo

AI-Honeypods: angreifende KI täuschen, beschäftigen und den
Angriff unwirtschaftlich machen

Patch-Management unter Zeitdruck: wenn 30- und 90-Tage-Zyklen
auf Angriffe in 17 Sekunden treffen

Von der Papierlage zur echten Resilienz: Tabletop-Übungen,
Red Teaming und Krisensimulationen mit dem Vorstand

Gast – Christian Nern / KPMG

LinkedIn: https://www.linkedin.com/in/christian-nern/

KPMG Deutschland auf
LinkedIn: https://www.linkedin.com/company/kpmg-deutschland/

KPMG Cyber Security für den
Finanzsektor: https://kpmg.com/de/de/dienstleistungen/advisory/consulting/cyber-security.html

Profil bei
KPMG: https://kpmg.com/de/de/home/contacts/n/christian-nern.html

Studie „Von Cyber Security zu Cyber
Resilience": https://kpmg.com/de/de/home/themen/2024/07/studie-von-cyber-security-zu-cyber-resilience.html

Host – Florian Mertl / bwiiw

LinkedIn: https://www.linkedin.com/in/florian-mertl-744396123/

Website: https://www.bwiiw.com