Folge 61: Cyber Threat Hunter: Der „Facharzt“ für digitale Bedrohungen – mit Martin Hengstmann, AGROLAB GROUP

00:00:00: Theos, viele Dinge sind ja relativ wichtig.

00:00:04: Denken solche Sachen wie Gesundheit, Bewegung und so weiter... Aber wir interessieren uns einen Dreck für sie!

00:00:12: Dies erzeugt im Leben ein Spannungsfeld.

00:00:16: Wie ist es denn bei dir?

00:00:19: Wie genau guckst du hin beim Thema Zeibersicherheit?

00:00:25: Egal wie auf jeden Fall zu wenig.

00:00:28: Klarer Selbstaufbau Da brauchen wir eine Lösung für dieses Problem.

00:00:34: Wie kriegen wir das hin?

00:00:35: Ich habe eine Idee, wir holen einfach Martin Hengsmann zu uns und lassen ihn ein bisschen zum Thema Cyber Threat Hunting sprechen.

00:00:42: Ist das der Typ, der immer so mit so... Ja

00:00:54: da

00:00:55: ist es!

00:01:00: Herzlich willkommen zu unserem Bedrohungs-Podcast.

00:01:03: Hose und Spürle Menschmaschine morgen.

00:01:06: Heute Wie immer, also nicht heute sondern wie immer mit Professor Dr.

00:01:10: Matthias Spörle von der Privatuniversität Schloss Seeburg.

00:01:13: nach mehr als fünfzig Folgen kann ich es auswendig Mit mir Mathias Hose sie auch der Komponiers GmbH Ich kann mal ein bisschen engagierter sagen und mit einem ganz besonderen Gast heute mit Martin Hengsmann IT-Sicherheitsbeauftragter von AgroLab.

00:01:27: AgroLab ist kein Studio aus den Neunzigern wo man seine Aggressionen auslassen kann um im Baseballschläge auf irgendwelche Puppen einschlägt.

00:01:33: Sondern Agro Lab ist ein krasses Konstrukt, da sagst du gleich was dazu.

00:01:37: Aber ich würde erst mal anfangen mit einer Frage an dich Was ist ein Threat Hunter?

00:01:44: Ein Bedrohungsjäger?

00:01:45: Ich sage nur ganz kurz herzlich willkommen schön dass Du da bist.

00:01:48: ja jetzt habe ich vergessen die Pandalitäten.

00:01:50: herzlich Willkommen schön dass du da bist.

00:01:51: das Thema heißt Wie gehen wir mit bedrohungen um?

00:01:55: Wir erhalten eine Schockdiagnose und wie gehen wir damit um?

00:01:58: Das ist Thema des Podcasts.

00:01:59: aber jetzt mal Danke Matthias, dass mich wieder bloß stellt.

00:02:02: vor allem Was isst ein Thread Hunter?

00:02:08: Ein Fret-Hunter ist so was wie der schlechte Freund, der schlechten Umgang vor dem uns unsere Frau zu Hause immer warnt.

00:02:17: Mit den Jungs mit denen man eigentlich theoretisch viel Spaß haben kann, der aber eigentlich nichts Gutes im Schilde führt.

00:02:26: Also um das Bild

00:02:27: ein bisschen

00:02:28: praktisch zu gestalten... Wir haben es alle mit einem Lebenswandel zu tun von dem wir Ohne Diskussion wissen, der ist nicht gut und er ist nicht gesund.

00:02:40: Und deswegen müssen wir uns dummerweise damit beschäftigen im privaten wie im beruflichen.

00:02:48: Der Fred ist im Grunde genommen die Bedrohung mit der wir es taktisch zu tun haben.

00:02:53: und dann muss es Leute geben, die sagen... Was mache ich denn dann?

00:02:56: Ja,

00:02:56: jetzt wird es spannend.

00:02:58: Also ich wollte eigentlich eine andere Frage stellen, aber das sage ich mal so.

00:03:00: Sagen wir mal, stell dir mal vor du bist ein Mann weil die Frage ist, was hat Cyber Threat Handling mit Onkologie zu tun?

00:03:08: Bringe mal ein Praxisbeispiel!

00:03:09: Du bist fünfundfünfzig oder so, möchtest eigentlich hundertelf werden... Also mehr als doppelt so alt.

00:03:17: Und kriegst die Diagnose beim Arzt, hast eine Stelle im Körper, die ein bisschen komisch anfühlt, gehst zum Arzt und der Arzt sagt du hast Krebs?

00:03:26: Oder du musst dauernd aufstoßen weil du irgendwie so einen Magensäureproblem hast... Ja.

00:03:31: ...und gehst dann zum Doc und zwar eigentlich nachdem du das fünfte Mal schon von deiner Frau gesagt bekommen hast, du musst jetzt dahin gehen.

00:03:41: Zum Kastroentologen.

00:03:42: Dann

00:03:42: gehst du dahin Und du denkst, ey ist eigentlich alles cool.

00:03:46: Ja

00:03:46: was wird das sagen?

00:03:47: Trink weniger Kaffee oder... Genau kennen

00:03:49: wir auch alle mehr Gemüse, mehr Sport all das was wir nicht tun keine Zigarren blöd.

00:03:56: All das was Spaß macht weniger machen und eine Veränderung herbeiführen.

00:04:03: Das wollen wir aber nicht.

00:04:05: Und jetzt geh ich zum Arzt und denk mir jetzt schreibt er mir... Jetzt geht's zum Arz, kriegst du diese

00:04:07: blöde Diagnose?

00:04:08: ja was sagt der dann?

00:04:09: halt weniger Kaffe oder ne?

00:04:11: Er sagt dummerweise Die Erwartungshaltung wird nicht erfüllt, wir müssen jetzt ganz anders anfangen.

00:04:18: Und wenn wir das nicht tun dann ist in absehbarer Zeit für dich Ende.

00:04:23: und das Ende ist nicht schön weil es wird vielauer, wird schlecht, macht überhaupt keinen Spaß und am Ende bist du tot.

00:04:33: Spürige Gesprächsvoraus.

00:04:35: Wenn Sie bis dato gut drauf waren, wir schaffen sie immer wieder.

00:04:38: Absolut!

00:04:38: Gute Laune war gestern.

00:04:39: Gute

00:04:39: laune Podcast Hose und Sperne Gut.

00:04:43: Cyber Threat, Hunting und Onkologie.

00:04:46: also im Endeffekt man kriegt eine Diagnose ne Schockdiagnose.

00:04:48: ich glaube ne Krebsdiagnosis ist das wofür jeder Angst hat.

00:04:51: und es gibt auch noch Krebsarten.

00:04:53: Ich denke es gibt Krebsartner die noch mehr Angst machen als andere weil wer sehr weiß wirklich scheiß ist.

00:04:57: Also zum Beispiel jetzt hier wird wahrscheinlich auch Speiseröhrenkrebs hinauslaufen oder ja Und was machst dann du?

00:05:07: Ich bin im Grunde genommen der jene wie der Arzt handelt.

00:05:11: der sagt also erstens Ich fange nicht an bei der Diagnose, sondern ich sag idealerweise den Menschen die ich mag vorher.

00:05:20: Was kann man besser machen damit mir das gar nicht passiert?

00:05:22: Weil es ja immer noch die beste Variante

00:05:24: Prävention

00:05:25: Fred Hunting da sind wir auf der Jagd

00:05:28: Betrohungsjagen

00:05:29: genau.

00:05:31: Das zweite ist wenn dann diese Schockdiagnose da ist was tue ich denn jetzt?

00:05:36: Wie gehe ich denn damit um?

00:05:38: und Und die Parallele ist ähnlich wie beim Krebs, haben wir es in der IT mittlerweile mit Landschaften zu tun, die kein Mensch mehr versteht.

00:05:47: In einem mittleren deutschen Unternehmen haben wir's mit etwa dreißig bis fünfzigtausend IT-Objekten zu tun.

00:05:53: Mit einer ungezählten Anzahl von Dienstenaspekten blicken wir nicht mehr durch – das ist zu kompliziert geworden!

00:06:03: IT-Objekt ist ein Smartphone, aber auch ein Desktop.

00:06:10: Also

00:06:11: alles was kommunizieren kann, was theoretisch mit anderen Geräten verknüpft ist, praktisch eine Gefahr darstellen könnte.

00:06:19: und es können wir uns vorstellen, IT Objekt ist so etwas wie ne Zelle im Körper.

00:06:23: die ist mit anderen Zellen verbunden und insgesamt funktioniert diese Organismus entweder gut oder eben nicht gut.

00:06:30: Und Krebs ist ja nichts anderes als ein ganz natürlicher Prozess.

00:06:33: Zellteilung findet dauernd bei uns statt, bloß eben in einer ganz blöden Situation geht in die falsche Richtung und das muss ich erkennen, muss es analysieren und dann habe ich alles was ich erkenne und analysieren kann, kann nicht behandeln als die Parallele.

00:06:52: Ein

00:06:55: schöner Gedanke sozusagen weil du dann sagst okay Wie sieht unser System denn innen aus?

00:07:01: Du guckst hier nicht an, konkret diese Bedrohungslage.

00:07:04: Sondern der Blick geht nach innen.

00:07:07: Wie ist unsere Architektur?

00:07:09: wie viele Systeme interagieren da?

00:07:11: und dann gehst du auf dieses Threat Hunting Aus meiner Sicht eine Präventionsmaßnahme um zu gucken was könnte denn da sein Und was könnten in diesem hoch komplexen Ich bleib mal bei deinem Bild.

00:07:24: Was könnte in diesem Hochkomplexen Organismus schief gehen?

00:07:29: Ja,

00:07:29: aber es geht nicht nur nach innen sondern das geht natürlich auch nach außen.

00:07:34: Es ist warm du solltest viel trinken.

00:07:37: Das ist das Thema Schwachstellen an der Lüse.

00:07:39: also die Bedrohung kommt von außen und kommt aber auch von innen Und ich begreife den Zusammenhang zwischen der inneren Situation unter äußeren bedrohungssituation und packt das Ganze in ein Modell was sich verstehen kann Was ich behandeln kann.

00:07:53: Das deckt sich auch mit ganz vielen Disziplinen Auch in der Psychologie, wenn wir beispielsweise sowas wie Resilienz definieren.

00:07:59: Dann sagen wir nie diese Person ist resilient ganz pauschal sondern es ist immer auch durch den Kontext definiert.

00:08:06: Der Mensch ist ja eingebettet in Kontexte und worauf du ihn auswillst das Unternehmen die Organisation ist auch eingebättet In Umgebungen Und ein Organismus kann sozusagen in bestimmten Umgebung Resilient sein.

00:08:20: oder bei bestimmten Bedrohungslagen und in anderen Kontexten Und anderen Bedrohungslagen ist der selbe Organismus, die selbe Organisation oder eben bei mir auch derselbe Mensch nicht resilient.

00:08:32: Korrekt?

00:08:34: Wir sprechen vom Reifegrad und das ist nichts anderes als der monatliche Gesundheitscheckup wo ich verschiedene Aspekte zusammenhole und sage wie gesund ist denn der Mensch Wie gesund ist der Mensch heißt?

00:08:45: Wie gesund, wie resilient ist der Organismus?

00:08:48: Vor mir auf die IT-Bedrohungen eingehen.

00:08:50: noch eine Frage, glaube ich viele Menschen einfach als Menschen interessiert.

00:08:55: Sowohl an dem Professor of Psychologie also auch an den Threat Hunter was macht man denn wenn man zum Arzt geht wirklich jetzt medizinisch zum Arz geht und so eine Schockdiagnose bekommt?

00:09:05: das würde ihr empfehlen.

00:09:07: Also wirklich ist ja kein Witz.

00:09:08: Da berechnest du nicht und denkst dir, okay ich gehe einfach zur Vorsorge untersuchen weil ich so alt bin.

00:09:13: Ich bekomme eine Diagnose die mich aus den Schuhen kippen lässt.

00:09:18: was mache ich da als erstes?

00:09:19: Und als zweites.

00:09:21: Magst du zuerst?

00:09:25: Der Moment wo ich die Diagnosik kriege also der Schock stattfindet.

00:09:32: Da gibt es drei grundsätzliche Reaktionsmuster die der Mensch hat entweder ich lauf davon Nein, hat sie alles nicht gegeben.

00:09:41: Flight!

00:09:42: Lucht?

00:09:43: Kampf?

00:09:44: Fight!

00:09:45: Boda.

00:09:46: und das ist das schlimmste Freeze.

00:09:48: Freeze ist das Reh im Scheinwerferlicht.

00:09:52: Das bleibt einfach stehen.

00:09:54: Und der Mechanismus, der am gefährlichsten ist, ist die Regression.

00:09:58: Das heißt es ist zu komplex.

00:10:01: ich kann es nicht überblicken und jetzt erstarre ich im Angesicht der Situation.

00:10:08: Und was ich dann empfehle ist, die möglichst große Analyse zu starten.

00:10:15: Eine zweite Meinung einzuholen und sich mehr Wissen anzuschaffen.

00:10:20: Alles was wir besser verstehen können wir besser bedienen im Sinne von wie gehe ich damit um?

00:10:28: Ich kann ja auch sagen warum das für mich der großer Antrieb ist.

00:10:31: Für mich war der Albtraum dass meine Mutter fünf Jahre lang an Krebs gestorben ist.

00:10:37: Der Krebs ist nicht, der Tod ist nicht das Problem dabei.

00:10:41: Dieses Crepieren, dieses Hilflungssein im Angesicht der Gefahr und das ist meine Motivation, dass ich überlege jetzt brauche ich ein Rezept dazu.

00:10:51: Ich muss damit umgehen können.

00:10:53: Er hat das schön beleuchtet.

00:10:55: Fight!

00:10:56: Fight!

00:10:56: Freeze!

00:10:57: Und es gibt noch dieses Fall also dieses Submit, sich unterordnen.

00:11:01: Das sind die Impulse, die mit Angst einher gehen.

00:11:04: Dieses Erstarren ist in der Regel.

00:11:06: Es gibt auch dieses gezielte Nichtstun, weg vom Aktionismus.

00:11:11: Aber in der Regel ist dieses Erstarren das Schlechteste.

00:11:15: Das heißt komm ins Handeln!

00:11:18: Was eher nahe gelegt hat ist weitere Meinungen suchen Informationen.

00:11:21: Das würde ich genauso unterstreichen und ich würde ergänzen geh'n die Kommunikation mit ausgewählten Personen.

00:11:28: Auch jenseits der Fachexpertise beispielsweise Personen aus deinem sozialen Netzwerk.

00:11:33: Also beispielsweise Wäre das sinnvoll, wenn du diese Diagnose bekommst?

00:11:38: Dass du die zum Beispiel mit mir teilst.

00:11:41: Einfach gemeinsam ein bisschen begleitet gestalten kannst.

00:11:51: Das wären glaube ich unsere zwei Impulse.

00:11:54: Kommenshandeln informieren und Kommenshandeln kommunizieren.

00:12:00: Sprich mit einem besten Kumpel und komm zu mir zum Essen!

00:12:04: Du bist ja nebenbei noch Koch, du hast sehr viel Interessen.

00:12:11: Warum hilft denn die Anatomie eines Fred Actors im Lagebild?

00:12:18: Jetzt müssen wir erstmal verstehen was ist überhaupt ein Lagebild.

00:12:23: Schaut heute in der Realität so aus dass man verschiedene IT-Abteilungen hat...

00:12:28: Also wir kommen jetzt wieder zurück zu IT.

00:12:29: Ja, genau!

00:12:29: Wir haben dann der Podcast als Menschmaschine morgen und unser Thema ist eigentlich immer die Auswirkungen der Technik auf den Menschen?

00:12:36: Ja, wobei wir auch in der Medizin diese vielen verschiedenen Monitore haben, wo alles Mögliche an Daten zusammenläuft also gar nicht so weit entfernt davon.

00:12:45: Jetzt sind wir dummerweise aber keine Stubenfliege... Ich finde das sehr gut!

00:12:49: ...und der Zusammenhang zwischen verschiedenen Daten, also Rot-Gelb-Glühnen sieht aus wie Kinderfasching.

00:12:59: Die große Kunst dabei ist, dass man die Fülle an Informationen und Daten in ein verstehbares Modell überführt.

00:13:09: Und das ist das Lagebild?

00:13:11: Ein Gesamteindruck verschaffen!

00:13:14: Das natürlich eine ganz große Aufgabe, an der man auch immer wieder scheitert... ...und an der wahrscheinlich wir als Menschheit auch zunehmend scheitern, weil unsere Herausforderungen ja wenn dann an Komplexität gewinnen.

00:13:29: Genau!

00:13:31: Und was natürlich jetzt dummerweise auch noch dazukommt, ist wir haben es mit künstlicher Intelligenz zu tun und die künstliche Intelligenze ist der Brandbeschleuniger im positiven wie negativen.

00:13:45: Das heißt früher haben wir dieses Lagebild erstellt und das haben wir vielleicht einmal im Monat, einmal alle drei Monate gemacht.

00:13:52: Das Lagebild haben wir auch beim Hausarzt erstellt, da haben wir einmal wieder ein großes Blutbild gemacht und haben darauf geguckt.

00:13:59: Alle

00:13:59: drei Jahre

00:14:01: oder so.

00:14:03: Und jetzt nimmt die technische Entwicklung eine Dynamik an wo wir nicht mehr hinterher kommen.

00:14:09: es wird nicht mehr verstanden und gleichzeitig ist die Cybercrime as a Service weltweit mit das erfolgreichste Geschäftsmodell.

00:14:19: Nur mal kurz eine Zahl Seit letztem Jahr ist der weltweite Umsatz vom Drogenhandel kleiner als Cybercrime as a Service.

00:14:30: Ich vermute, das soll keine positive Botschaft sein im Sinne der Weltgesundheit.

00:14:34: Das

00:14:35: ist das Lagebild.

00:14:35: Sie fragen Danke?

00:14:37: Genau!

00:14:38: Das ist einfach erstmal so.

00:14:40: Man kann viel Geld verdienen also wird es auch noch wachsen.

00:14:42: Der Punkt ist dass viele Manager erst sagen wir mal so, du hast ja gesagt die Anforderungen so komplex geworden sind durch die KI noch mal viel komplexer, dass es eigentlich keiner mehr versteht.

00:14:53: So hundert Prozent versteht sich keiner mehr.

00:14:55: Schwierig... Bis

00:14:56: auf die, die sich damit beschäftigen und die Leben ganz gut haben wird?

00:14:59: Deswegen haben sie immer so gute Laune!

00:15:02: Also gut, da stehen wenige.

00:15:03: Wenn man was nicht versteht dann distanziert man sich davon in der Regel.

00:15:06: Also das ist ein klassisches menschliches Verhalten.

00:15:09: Ich kann was nicht, dann freese ich mich nicht nur so und dann laufe ich vielleicht sogar weg oder ignoriere es einfach und so.

00:15:13: Gehen sie weg?

00:15:14: Das kostet alles bloß Geld!

00:15:15: Ja genau, der Umgang mit Kriminellen, Bedrohungen, Threads wie wir gerade festgestellt haben... Der Podcast ist ja aufgebaut, er baut sich hier auf, du siehst, genau der falsche Weg.

00:15:25: Als dümmste was ich machen kann ist eine Bedrohnung ignorieren.

00:15:29: Es gibt es nicht.

00:15:29: Halt mir wie als Kind die Hand vor das Gesicht, ich sehe sie gar

00:15:33: nicht.

00:15:33: Heute nicht?

00:15:34: Genau!

00:15:35: Da freuen sich die Cybercrime-Aktivisten.

00:15:39: In diesem Zusammenhang was ist eigentlich ein digitaler Zwilling in der IT und wie funktioniert so etwas?

00:15:45: Den gibt's eigentlich gar nicht!

00:15:47: In der

00:15:47: Realität gibt´s den nicht weil du hast es mit verschiedenen... Unternehmen zu tun, die Software gebaut haben.

00:15:54: Die aber meistens immer nur einen Aspekt davor rausgreifen.

00:15:57: deswegen haben wir es eben mit diesen vielen verschiedenen Monitoren zu tun.

00:16:01: So und jetzt hatte vorhin gesagt ich bin keine Stubenpflege das ist mir ich will nicht.

00:16:08: also habe ich vor ein paar Jahren damit mir überlegt mit einem Kollegen eine Firma noch mal zusätzlich gegründet.

00:16:15: und wir haben dieses Modell diesen digitalen Zwilling der gesamten Infrastruktur aufgebaut.

00:16:21: Und zwar deswegen, wenn man es als Modell hat kann man es von verschiedenen Ecken beleuchten.

00:16:28: Man kann es analysieren und kann es rechnen... ...und dann kriege ich eine Oberfläche im Idealfall mit der ich die in der Lage versetzt werde diesen Organismus besser verstehen, analysieren.. ..und schneller heilen zu können oder schneller behandeln zu können.

00:16:45: Darum geht's!

00:16:45: Gibt ihr in vielen Bereichen jetzt diese Ansätze mit dem digitalen Zwilling?

00:16:53: Es wird immer irgendwas weggelassen.

00:16:56: Kannst du dir wie ein Modell vorstellen?

00:16:58: Oder wenn das ganz falsch nennen würde, wie den Theorie.

00:17:00: Das ist immer eine Abstraktion.

00:17:02: Gibt es beispielsweise im Bereich Immobilien.

00:17:04: Man sagt's gibt von einem Gebäude, Digital Twin oder von einer Fabrik.

00:17:09: eine Prozessgechemie oder sowas digital twin, man so sieht wo die Säuren hinfließen.

00:17:15: Oder ein Labor mit einer Petrischale?

00:17:18: Guck

00:17:18: mal hier da ist das ganz genau und hier ist der unter der Unterdruck damit dass er und der Keim nicht ausdrängen kann usw.

00:17:24: Es ist immer so ne virtuelle Repräsentanz und natürlich ganze viele Möglichkeiten.

00:17:28: Aus meiner Sicht ist das schon ein erster Mehrwert, weil man das Ding überhaupt nunmal erstellt.

00:17:34: Weil das schon mal eine Awareness ist.

00:17:36: wow was haben wir denn hier überhaupt?

00:17:39: Das ist schon mal ein erster Mehrwert und dann kann man natürlich das nutzen, um dann beispielsweise Bedrohungs-Szenarien durchzuspielen.

00:17:47: Ein praktisches Beispiel.

00:17:49: Eine Montagsroutine von mir heute nicht ist.

00:17:53: ich gucke mir die gesamte technische Infrastruktur an alles.

00:17:57: Die muss sich analysieren auf eventuelle Bedrohrungen oder als auf kritische Punkte.

00:18:03: was muss So?

00:18:05: früher war das so, dass man dann halt Reports bekommen hat.

00:18:09: Tolle Excel-Tabellen und hat dann verschiedene ganz viele Excel Tabellen miteinander verglichen.

00:18:14: Das ist aber bei dreißigtausend IT Objekten echt schwierig und es dauert lang.

00:18:19: Wenn ich das Ganze in das Modell kippe... ...und die Analyse dafür fahre, brauche ich heute anderthalb Minuten dafür.

00:18:27: KI begleitet?

00:18:28: Natürlich!

00:18:29: Ich benutze also dieselben Instrumente, die der Angreifer auch benutzt ... und dreht das Ganze um, um es schneller analysieren zu können.

00:18:36: Ja.

00:18:37: Hatten wir auch immer wieder... ...das KI-Wettrüsten?

00:18:40: Die eine Seite verwendet KI dann die andere auch.

00:18:42: Gibt's in ganz vielen Bereichen.

00:18:43: auch bei uns an der Uni gibt´s das ja?

00:18:46: Die Studenten lassen die Arbeiten mit KI schreiben,... ...und dann gibt´ts KI-Programme, die prüfen ob das KI generiert ist.

00:18:52: Genau!

00:18:53: Und so weiter und so weiter.

00:18:55: Der dreht sich trotzdem alles immer um Menschen.

00:18:58: und die Menschen... sollen ja nicht moralisch unter Druck gesetzt werden, dass sie sagen du musst das ganze Bild haben.

00:19:04: Du musst dir jetzt Sorgen machen, sondern die müssen ja dahin geführt werden.

00:19:08: oder Sie müssen erkennen, dass die Gefahr so groß ist und es wird beschäftigen.

00:19:12: Normalerweise ist ebenso... also ich kenn's von mir, man kennt auch in Hausaufgaben zum Beispiel mache ich morgen, mache ich morgens schieb mich hin was ich nicht verstehe fasse ich gar nicht erst an.

00:19:22: Also bin ich ein Superopfer für Cybercrime zum Beispiel.

00:19:25: wenn ich jetzt das Thema Resilienz mal nehme Was hat denn da die Neurowissenschaft damit zu tun?

00:19:33: Also in den ... Die Neuro-Wissenschaften haben ja einen sehr, sehr schönen Beitrag geleistet.

00:19:39: Dass sie das ... Den Konstruktivismus etabliert haben.

00:19:43: Unser Spruch haben wir immer wieder auch gesagt, auch in früheren Folgen im ... Vorjahrzehnten haben wir es ja schon gesagt wirklich ist was wirkt und In der Psychologie gibt's auch diesen Attitude Behavior Gap Das ist der Unterschied zwischen Einstellung und Verhalten.

00:20:00: Die Leute ... niemand wird gerne gehackt.

00:20:02: Niemand, ne?

00:20:04: Natürlich nicht!

00:20:05: Und man kann auch eine schöne Schulung machen.

00:20:07: Gibt's dann so Folien in den Machtpunkt und dann gucken die sich da so eine Machtpunktfolie an... und dann steht dann da was da gemacht werden soll.

00:20:16: Dann machen die noch einen kleinen Wissenstest und kreuzen das dann an.

00:20:20: Aber dann kommt der Moment wo etwas passiert, wo ein Symptom auftritt.

00:20:28: Das ist doch nicht das Geistnis.

00:20:29: Wir reden nur nicht bei der Diagnose.

00:20:31: Wir sind bei einem Symptomtritt auf und dann muss aber schnell gehen, jetzt bin ich unter Druck.

00:20:36: Genau!

00:20:36: Jetzt ist dies, jetzt ist das... Und dann ist all und unsere, wir sagen es nicht die, die damit sind, sondern wir Menschen sind so.

00:20:48: Unser Wissen bringt uns dann wenig, wir sind dann unter Druck und dann wissen wir das eigentlich.

00:20:54: Aber man muss ja schnell gehen.

00:20:58: Diese ganzen schönen Lern-Experimente und wie die Wirklichkeit wirklich ist.

00:21:03: Die ganzen Schulungen sind auch okay, aber es nur notwendig nicht hinreichen!

00:21:10: Im Alltag wird das Wissen hintangestellt... ...und die Situationsanforderung Druck, Pressure, Blickverengung, die damit einhergeht.

00:21:21: Das ist ja auch neurowissenschaftlich schön nachgewiesen wurde.

00:21:23: Der Tunnelblick.

00:21:25: Das tritt in den Vordergrund.

00:21:26: Und das ist für den Angreifer Eine ganz große

00:21:29: Chance.

00:21:29: Das Erwehren ist so wichtig, denn zum Beispiel beim Fishing oder bei Cyber-Attackung...

00:21:34: Ist ja schon wieder so ein komisches Wort.

00:21:36: Ja,

00:21:37: Fishing.

00:21:37: Also tunfisch?

00:21:39: Tunfisch

00:21:41: ist gut!

00:21:42: Bei Fishing geht es klassisch in dem Fall, dass das Bedrohungs-Szenario aufgebaut wird und der Sturz angerufen von irgendwelchen Hackern die sagen sich, dein Konto ist gehackt worden oder potenziellen Hackern.

00:21:54: oder sie rufen von einer Bank an mit einer Banktelefonnummer und sagen Ihr komplettes Konto wurde leer geräumt.

00:22:01: Sie müssen sofort handeln, die haben noch fünf Minuten Zeit.

00:22:03: Ich baue ein Szenario auf breite bisschen Panik aus.

00:22:07: Das ist eine Schockdiagnose quasi wie bei der Onkologie vorher und dann bin ich unter Druck und dann treffe ich falsche Entscheidungen.

00:22:14: Die setzen mich unter Druck.

00:22:15: Die machen das natürlich professionell.

00:22:17: Die rufen dich an und sagen alles ist weg noch was und wird doch mehr weg sein.

00:22:21: Und ihr Haus ist auch weg, also das Schlimmste, was hier passieren kann wenn du materialistisch bist.

00:22:26: Diesen Schock den sie nutzen sieht aus weil du da nicht normal handelst.

00:22:29: Jetzt haben wir gesagt Neurowissenschaften als Schlagwort Neuro-Wissenschaften und die Resilienz.

00:22:34: wie kann ich damit umgehen?

00:22:37: Wie kann ich da als Thread Hunter... wie kannst du da Leuten Tipps geben, behalt coolem Kopf flippe jetzt nicht aus.

00:22:46: Was sagst du dann?

00:22:47: Wenn ich jetzt bin jetzt hier Manager und meine Firma wurde gehackt, ich habe einen riesen Schaden potenziell.

00:22:51: Noch ist er aber gar nicht eingetreten.

00:22:52: so wie würde erst gesagt das der Schadeneintritt.

00:22:54: So wird ja oft agiert.

00:22:56: Du wirst unter Druck gesetzt und denkst fuck!

00:22:58: Ich muss sofort

00:22:58: handeln?!

00:22:59: Da wäre es noch gar kein Schaden eingetretet.

00:23:01: Der Schadentritt erst ein weil du falsch handelst.

00:23:04: Also machen wir mal nicht dieses Hilfe.

00:23:07: die Firma hat überall Blue Screen.

00:23:10: Stellen wir uns einfach mal vor... ...du kriegst eine Nachricht oder deine Frau kriegt eine Nachricht mit einer WhatsApp, das ist aber gar nicht deine Nummer.

00:23:20: Das ist ja niederschwellig.

00:23:23: Aber du hast gleichzeitig schon mal dieses ... Wenn ich dich angreifen will und ich habe schon einmal erreicht, irgendwas ist hier komisch.

00:23:32: Einfacher ist nicht so, dass ich den ganzen Kunden hab.

00:23:36: Einfacher ist wenn ich sage... Ich hab jetzt einen Human Trace über dich.

00:23:45: Ich hab ein Report, ich gehe zehn Jahre zurück Und ich sehe alles.

00:23:50: Ich sehe auch das, was du eigentlich nicht mehr sehen wolltest.

00:23:55: Aber ich helf dir!

00:23:57: Wir können das gemeinsam fixen.

00:23:59: Musst ein bisschen Aufwand betreiben aber ich helfe dir damit.

00:24:02: Damit erreiche ich eine intrinsische höhere Motivation weil ähnlich wie bei der Schockdiagnose wenn ich dir zu großen Schock mache dann kann passieren ach sie ist eh fake oder kann gar nicht sein oder habe ich gar nicht gesehen.

00:24:18: Das heißt die Wahrscheinlichkeit, dass ich dich kriege und am Ende möchte ja.

00:24:23: Am ende möchte ich Geld von dir haben oder ich möchte das du einen Auftrag bei mir machst.

00:24:28: Die erfolgreichsten Fred actors sind diejenigen, die dir hinter der hinterher sagen Du hast mal auf du brauchst brauchst dringend Hilfe.

00:24:38: Deine IT ist nicht richtig sicher.

00:24:39: Ich weiß wie das geht das habe ich dir gerade bewiesen.

00:24:42: also machst mit mir einen schönen Vertrag ... schiebst mehr fünfhunderttausend Bitcoins rüber und dann helfe ich dir, wie wir das fixen.

00:24:51: Fünfhundertausend

00:24:52: Bitcoins?

00:24:53: Okay!

00:24:53: Das ist einiges.

00:24:55: Weißte wieder kurz...

00:24:55: Aber wir machen da so einen Staffelvertrag für die nächsten dreißig Jahre weil du weißt, ich habe auch Kinder und so.

00:25:02: Es muss ein langfristiges, es muss nachhaltig sein.

00:25:05: aber damit erreiche ich deine intrinsische Motivation und die Wahrscheinlichkeit dass ich mein Ziel erreiches viel viel höher als wenn ich der mit irgendeinem Horrorszenario komme.

00:25:15: Mhm.

00:25:16: Ja, man hat auch eine Stimmlage, hat man gleich gemerkt irgendwie das war so auf Augenhöhe fast partnerschaftlich.

00:25:23: Und so glaube ich kann er mich fangen und dann bin ich drin Schrittchen für Schrittchen.

00:25:27: besser ist noch wenn du gar nicht das Bewusstsein hast dass du jetzt gefangen bist.

00:25:31: ja

00:25:31: Du möchtest einfach mit mir ein wartungsvertrag abschließen

00:25:35: Dann lege ich meine Infrastruktur Aufpreis.

00:25:39: Brauche ich nicht habe ich schon?

00:25:40: Achso ja dann

00:25:42: Wir fixen das wir zusammen machen.

00:25:43: das

00:25:44: Bin ich sehr gut

00:25:46: Ja,

00:25:46: kauft.

00:25:50: Was sind denn Human Trace Analytics?

00:25:52: Also menschliche Spuren zu analysieren.

00:25:54: was meinst du damit?

00:25:56: Es gibt so einen berühmten Satz kein Mensch kann nicht kommunizieren.

00:26:00: also alles was ein Mensch macht oder was ein Menschen programmiert um etwas zu tun hinterlässt spuren.

00:26:06: und dieses Tracing ist das was wir in der Forensik d.h.

00:26:10: bei uns auch so machen im Prinzip das gleiche.

00:26:13: Wir suchen also nach Indikatoren, mit denen wir dann weitere Analysen anschließen können.

00:26:19: Und das läuft eigentlich nach demselben Prinzip wie in der Forensik auch.

00:26:23: Wir suchen erstmal Ergebnis offen und nach Indikaturen, nach Merkmalen... Dann versuchen wir eine verbindung, eine logische Verbindung zwischen diesen einzelnen Merkmalen herstellen und dann entwickeln wir draußen Muster und kommen zu handeln!

00:26:38: Sag, mach noch ein bisschen konkreter.

00:26:40: Was fließt üblicherweise an?

00:26:42: Ein in eine solche Human Trace und in solches Profiling, was dann daraus resultiert?

00:26:49: Was fließt da ein?

00:26:50: Ich lade

00:26:50: euch ein, gebt mir zehn Minuten... ich brauche einen Namen, eine E-Mail Adresse, nee, brauche nicht habe ich schon!

00:26:58: Und dann zeige ich euch, was Public Exposure heißt, was ist über euch im Internet

00:27:04: da?!

00:27:05: Dazu müsst ihr noch nie im Internet gewesen sein.

00:27:08: Der Name und eine E-Mail Adresse reicht vollkommen aus.

00:27:10: Kann es jeder oder kannst du es nur?

00:27:12: Im Prinzip kann es jeder, du musst halt wissen wie's geht.

00:27:16: Also brauchst einmal den Doktor der dir zeigt Wie macht man das?

00:27:20: Und dann ist es ein... Das ist eben genau die Gefahr.

00:27:23: Früher hatten wir es mit dem Kennen wir alle aus den Nachrichten Den Typen mit dem schwarzen Hoodie.

00:27:28: schlechtes Licht Den gibt´s nicht mehr.

00:27:32: Stattdessen gibts Technik.

00:27:33: ... der zwölfjährige auch schon bedienen und das Dumme ist, ... ... die drei-jährigen bedienen sie ja auch schon.

00:27:41: Das heißt, die Technik und die Instrumente sind da... ... und deswegen ist er Fret Hunter,... ... derjenige, der den Fretthunter-Aktor identifiziert.

00:27:53: Und das kann ein böser Chineserose sonst irgendeiner sein?

00:27:59: Es kann aber auch einfach nur der Praktikant sein,... ... den du gerade eingestellt hast!

00:28:05: Macht das aus genereller Energie oder macht es, weil er sein Narzissmus bedienen will?

00:28:10: Was denkst du?

00:28:11: Ich denke jetzt gerade an den Praktikanten, die du neulich eingestellt hast.

00:28:14: Ob du denen richtig überprüft hast... ich meine der hat ja so eine Cover Story gehabt, die ging Jahrzehnte zurück aber... Schwierig!

00:28:23: Wir dürfen gar nicht alles einfach mal schnell checken über eine Person.

00:28:26: Okay, würde

00:28:28: ich nicht empfehlen.

00:28:29: D.h.,

00:28:29: jetzt auf der einen Seite sensibilisierst du uns dafür dass man sich da über Anstellungsverhältnisse auch Probleme ins Haus selber rein holt?

00:28:37: Natürlich!

00:28:38: Und auf der anderen Seite sagst du, uns richtig überprüfen darf man das auch nicht.

00:28:41: Ja es gibt ein sehr klaren Rahmen in Deutschland wie man das tun kann.

00:28:45: Ich gebe euch ein praktisches Beispiel.

00:28:47: Wir sind im Telekommunikationsunternehmen.

00:28:49: wir haben einen Techniker eingestellt der in der Straße an diesen komischen grauen Kästen

00:28:54: die

00:28:54: Kabel zusammensteckt.

00:28:56: Genau

00:28:57: Was ist wenn wir jetzt feststellen, dass der dummerweise einer der Unterstützer von dieser Prinz Reusgruppe war.

00:29:03: Hätten wir das vorher prüfen können?

00:29:05: Ja!

00:29:07: Mit ner Osent-Analyse dürfen wir es... Abkürzung

00:29:10: beleuchten.

00:29:11: Genau.

00:29:11: Sag mal kurz die abkürzung.

00:29:13: Opsen.

00:29:13: Open Source Intelligence.

00:29:16: Also alles was jeder deren Internetzugang hat theoretisch auch rausfinden könnte.

00:29:20: Das darf ich.

00:29:22: Was ich nicht darf is ... in seine privaten Verhältnisse rein.

00:29:28: Es gibt eine DSGVO, es gibt einen recht hohe Hürden.

00:29:32: was wir machen können... ...was wir machen dürfen, was wir nicht machen dürfen.

00:29:36: Nichtsdestotrotz such dir einen Spezialisten der sich damit auskommt.

00:29:40: Mach's nicht selber!

00:29:41: Ist

00:29:41: nochmal ne andere Perspektive.

00:29:43: Wir hatten auch schon immer wieder das Thema Cyberwetting.

00:29:47: Das ist die digitale Monitoring überprüfen und manchmal formal systematisch und manchmal informell Nur auf ein, zwei Postings zurückgreifende Analysieren der digitalen Spuren von Bewerberinnen und Bewerbern.

00:30:01: Und wir hatten das jetzt sehr stark aus einer Psycho Mitarbeiter HR Perspektive im Sinne von Abschätzung von Potenzial und Leistung.

00:30:10: Das bringst du in diese Perspektiven noch ergänzend eine Abschätzung des IT Sicherheitsrisikoprofil von der Person mit rein.

00:30:20: Eine schöne Reichhaltigkeit, die wir vorher nicht hatten wenn wir über Cyber-Wetting geredet haben und man sagt okay was ist das Risikoprophil?

00:30:29: Ich fühle mich schon so wie bei Predictive Policing.

00:30:31: ja und den rechtlichen Rahmen hast du jetzt auch schon abgesteckt.

00:30:36: natürlich dass es hier in Europa wo dieser Podcast aktuell noch aufgezeichnet wird Ist das eine andere Ausklangslager als beispielsweise in China?

00:30:45: Genau.

00:30:48: Danke für den guten Laune Podcast!

00:30:52: Du siehst jetzt auch den neuen Praktikanten anders, oder?

00:30:54: Ja

00:30:54: ich glaube, wir müssen ihn mal reden.

00:30:56: Denk mal an seine amerikanische Verbindung.

00:30:59: Wir haben immer ein Praxis-Tipp... Ich kenne so viele Menschen der Namen und E-Mail Adresse ich hab' und dann haben die anderen auch.

00:31:07: Wir sind im Medienbranche.

00:31:11: Das heißt, wir machen Leute bekannt.

00:31:13: Markt- und Technik gibt Elektronikbranche ein Gesicht.

00:31:15: D.h.,

00:31:15: hier bringen die Leute gut raus.

00:31:16: Das heisst aber auch für Medien, dass sie natürlich auch in der besonderen Beobachtung stehen.

00:31:21: Was kann ich jetzt machen um meinen Risiko zu minimieren?

00:31:24: Ruf mich an!

00:31:26: Es wusste sich das nicht,

00:31:28: aber

00:31:29: man kann es ja in ein paar Sätzen sagen.

00:31:31: so als Praxistip was kann er einzelne tun um seinen Risiko von einem Thread Actor bedroht zu werden angegangen zu werden, zu reduzieren.

00:31:43: Tipp der Woche

00:31:45: Wenn du damit ein Thema hast gehst zu jemanden der sich wirklich damit auskommt.

00:31:49: fang nicht an selber zu recherchieren.

00:31:52: Das ist zu gefährlich.

00:31:53: Da müsst ihr ja jeder quasi zu einem Threat Hunter gehen.

00:31:57: Du bist auch so glücklich oder?

00:32:00: Nein also

00:32:01: Kann man irgendwas machen um das Risiko zu minimieren.

00:32:06: Ja natürlich kann man was machen und es ist auch sinnvoll.

00:32:11: Und glücklich bin ich übrigens in erster Linie deswegen, weil ich mich nicht den ganzen Tag nur mit schlimmen Dingen beschäftige.

00:32:19: Sondern weil ich zu Hause auch eine ganz tolle liebe Frau habe, mit der ich sehr glücklich war.

00:32:24: Ohne das würde man glaube ich durchdrehen!

00:32:27: In meinem letzten Gespräch mit meinem Chef hat der gesagt Herr Hengstmann in drei Worten beschieben, Genie und Wahnsinn.

00:32:36: Ja gut jetzt uns also... Ich kenne einige unserer Hörerinnen und Hörern, die sind Genies.

00:32:42: Und auch ein bisschen wahnsinnig.

00:32:43: Das hilft?

00:32:44: Genau das hilft total.

00:32:45: Aber lass uns mal was Bodenständiges sagen.

00:32:47: zum Beispiel empfehle ich gerne dass man sagt okay einen VPN mit einem VPN zu arbeiten kann eine ganz gute Idee sein.

00:32:54: Was

00:32:55: ist das denn?

00:32:56: Ja virtuelles privates Netzwerk da gibt es so Anbieter die einem so ein bisschen helfen können wenn es darum geht.

00:33:02: beispielsweise Da hatten wir auch schon Teilnehmer in diesem Podcast Da ging es um die Nutzung öffentlicher WLANs.

00:33:11: Und da gab's eine sehr praxisnahe Empfehlung, nämlich nutzt das nicht?

00:33:15: Ja zu ITSA hat mir dann ein Podcast.

00:33:17: ITSA ist die Messe in Nürnberg, die man im Oktober stattfindet, glaube ich die weltgrößte oder einer der größten IT-Security-Messen.

00:33:24: Hatten wir einen Gast da, ich glaub war der Mike Wetzel oder von EZ.

00:33:28: Ein

00:33:29: schöner Praxistipp!

00:33:31: Aber er hat dem selber widersprochen und hat gesagt bei der DB in der Bahn nutzen schon das WLAN

00:33:37: Kannst du auch, geht ja nicht.

00:33:40: Kann man ja, weil das sowieso nicht funktioniert genau.

00:33:42: Das ist das WLAN

00:33:42: in der deutschen Bahn ist sicher, aber es geht nicht.

00:33:44: Aber

00:33:45: lass uns mal auf deine Frage zurückkommen.

00:33:47: Wenn du jetzt ... Du siehst irgendwie einen schwarzen Fleck.

00:33:50: Du nimmst dir jetzt auch nichts Küchenmesser und operierst dich selber.

00:33:54: Warum solltest du das tun?

00:33:56: Also ein bisschen mehr Sorgfalt, bisschen mehr auf die guten Tipps deiner Frau hören.

00:34:00: Ja!

00:34:01: Aber wenn's wirklich um ernste Themen geht zu einem jemanden, der sich damit auskennt...

00:34:07: Mhm.

00:34:08: Okay?

00:34:08: Aber wie ... okay, ich bleib in deinem Bild.

00:34:11: Hast du Tipps, dass sich solche schwarzen Flecken ... Ich geh da nicht ins Handeln!

00:34:16: Ich bin bei dir das Küchenmesser.

00:34:18: Bleibt erst mal dann liegen.

00:34:19: Geh nicht ins handeln.

00:34:21: Aber hast du Tipp's, wie ich schneller schwarze Flecken erkennen kann?

00:34:24: Das geht ja auch um einfach

00:34:27: vorab

00:34:28: Wahrnehmungssensibilisierung.

00:34:30: Gib uns ein Tipp.

00:34:31: Guck hin.

00:34:33: Als Erste ist erstmal hinschauen.

00:34:35: Also Nicht wegschauen, Hinschau'n.

00:34:37: Und das zweite ist, jemanden kennen vielleicht nicht immer den besten Kumpel und nicht immer denselben Sprich drüber.

00:34:48: Versuch das Problem erstmal anzuerkennen, versuche das Problem besser zu verstehen und hol dir Hilfe und verliere keine Zeit.

00:34:59: Weil was am kritischsten dabei ist, ist

00:35:02: Zeit.

00:35:02: Das würde von Kriminellen auch bewusst ausgenutzt?

00:35:05: Die bauen ja Zeitdruck auf!

00:35:06: Das ist ja kennt man auch unseriösen Geschäftspraktiken, wenn der Verkäufer einfach den Zeitdruck aufbaut hat.

00:35:13: Den Handlungsdruck so krass verschärft, dass er sagt ich muss das jetzt kaufen weil morgenkostes Doppelte und es machen natürlich Cyber-Kriminelle auch.

00:35:21: aber halt nicht mit so einem Modell, aber selber im Prinzip sie bauen Druck auf.

00:35:25: Wenn du nicht sofort handelst weißt die ganze Welt was du für Filme anschaust oder jeder weiß.

00:35:30: Aber ich würde auch, ehrlich gesagt noch auf meiner Seite praktisch ein Praxistipp geben.

00:35:35: Ja?

00:35:35: Mach du!

00:35:35: Wenn dich jemand unter Druck setzt mit ... Ich hab die Kamera in deinem Rechner gehackt und ich weiß was du machst.

00:35:40: ja mein Gott.

00:35:42: Dann wenn du meinst schaust der an.

00:35:44: Okay also jetzt der Praxis-Tipp der Gelöstheit.

00:35:48: Das ist

00:35:48: gut.

00:35:48: damit können wir das nächste Angebot schreiben.

00:35:50: Genau

00:35:51: genau.

00:35:54: Und einen Praxissip den nehme ich raus aus dem, was du gesagt hast, den möchte ich sagen Nämlich dieses Aktivwerden auch schon.

00:36:01: Ich mag das mit dem Schau genau hin.

00:36:04: Helmi, ich mag aber auch diesen Aspekt den du vorher schon gesagt hast und mit dem schaue dir das System an in seiner gesamten Komplexität.

00:36:14: Entwickel einen Systemverständnis!

00:36:17: Und zweiter Tipp Prüfe spiel was durch.

00:36:25: fangen nicht nur an vor dem wenn der schwarze fleck da ist und sei nicht nur geschult den schwarzen fleck zu erkennen sondern was mache ich, wenn der Schwarze Fleck da isst?

00:36:36: Spiel das durch.

00:36:38: Und das hat mir auch sehr gut gefallen.

00:36:40: diese handeln vorher.

00:36:42: es gibt natürlich immer den nachteil.

00:36:44: großes zitat wer snow glory in prevention?

00:36:47: Das ist natürlich so absolut.

00:36:48: sag

00:36:48: sie mal auf französisch bitte damit alle verstehen

00:36:51: ja Der rhumis reduziert Wenn man präventiv tätlich ist, weil danach nix passiert und alle sind happy.

00:36:59: Nein!

00:37:00: Es ist gleichgültig, weil nur die negativen Dinger auffallen.

00:37:03: That's

00:37:03: no chlorine prevention.

00:37:04: Das ist leider auch im Berufsleben so oft Leute, die Risiken minimieren oder wenn Sachen eben nicht passieren, weil Leute aufpassen.

00:37:11: Die sind nicht so die Helden wie die, die dann kommen was passiert ist.

00:37:14: Ja das ist typisch menschlich.

00:37:16: Vorher war Leute sind Helden ja?

00:37:19: Leute die Brandschutzverordnungen prüfen werden gehasst.

00:37:23: Obwohl die sehr, sehr wichtig sind.

00:37:25: Und sehr viele Brände verhindern.

00:37:27: Ja, das ist schön!

00:37:28: Manchmal gibt's da so ein... Wir kennen noch diesen berühmten Satz von dem ehemaligen Innenminister.

00:37:33: Teile dieser...

00:37:35: Antworten?

00:37:36: ...Situation würden den Adressaten nur unnötig beunbekommen

00:37:41: werden.

00:37:42: Werden die...?

00:37:43: Das Zitat ist genial deswegen macht man es wörtlich.

00:37:45: ich verstehe diese Fragen aber verstehen sie auch bitte warum mich auf diese Fragen keine Antwort geben möchte.

00:37:51: Warum?!

00:37:52: Ein Teil dieser Antworten würde die Bevölkerung verunsichern.

00:37:56: In diesem Sinne schönen Abend!

00:38:01: Vielen Dank für den Austausch!

00:38:02: Man kann vom Minister noch einiges lernen und wenn noch keine Panik geherrscht hat, jetzt herrscht sie.

00:38:08: aber ich möchte sie nicht verunsichen.

00:38:10: Es

00:38:10: wird so schlimm werden aber ich will es jetzt nicht verunsichern in dieser Stelle.

00:38:12: Und

00:38:12: was uns wichtig ist das eine und das andere eben wichtiger Punkt nur weil man sich vielleicht der Bedrohlichkeit stärker bewusst ist, eben nicht erstarren.

00:38:25: Sondern komm ins Handeln!

00:38:26: Und das ist

00:38:27: eine richtige Botschaft?

00:38:27: Genau

00:38:27: und es kann auch wirklich jeden treffen.

00:38:29: also die Arroganz sich über das passiert mir nicht.

00:38:31: ja ich werde kein Opfer in einer Cyberfishing-Attacke, das gibt den Leuten die sagen passieren wir nicht.

00:38:36: Das ist dämlich Es kann jedem passieren.

00:38:39: Es geht

00:38:40: mir jedes mal ein Fest wenn jemand sagt über mich findest du nichts

00:38:43: genau

00:38:44: und dann kommst Du wieder mit sechs Seiten.

00:38:46: Ja, absolut

00:38:47: danke.

00:38:48: Mal ein bisschen anderer Podcast, würde ich sagen Matthias oder wie?

00:38:51: Jeder ist so'n bisschen anders.

00:38:52: Ja

00:38:52: aber der schon sehr anders.

00:38:55: Aber es gut!

00:38:56: Ich hab viel gelernt und vor allen Dingen habe ich viel zum Nachdenken glaube ich mitgenommen.

00:39:02: Danke dir dass du dir die Zeit genommen hast.

00:39:04: Martin Hengsmann IT-Sicherheitsbeauftragter ist der offizielle Titel von AcroLab Und freu mich sehr so da was und hoffe wir sehen uns bald wieder.

00:39:13: Vielleicht machen wir ja noch einen Podcast.

00:39:14: So gibt's ja noch ein Thema.

00:39:16: Ich möchte nicht so viel verraten, aber es gibt ja noch ein paar Bedrohungs-Szenarien für spezielle Zielgruppen.

00:39:21: Und darüber sollte man vielleicht nochmal reden bei Gelegenheit.

00:39:24: Ja,

00:39:24: schönes Thema!

00:39:25: Danke für die Begleitung, danke fürs Thema und den Austausch.