HiWay – Wegweiser für Digitalisierung und Sicherheit

In dieser Folge von HiWay spricht Ann-Christin Ziaja darüber, warum Veränderung in IT- und Digitalisierungsprojekten selten an der Technik scheitert, sondern am Umgang mit den Menschen, die sie umsetzen sollen. Als Psychologin begleitet sie digitale Transformations- und Change-Prozesse in der IT- und Security-Beratung mit dem klaren Fokus auf Verhalten, Akzeptanz und Zusammenarbeit.
Ann-Christin erläutert, weshalb Mitarbeitende Veränderungen zunächst als Betroffene erleben und warum nachhaltiger Wandel erst dann entsteht, wenn sie zu Beteiligten werden. Sie zeigt, wie Unsicherheit, Widerstände und Routinen sichtbar gemacht werden können, welche Rolle Klarheit und Sinn spielen und warum psychologische Perspektiven entscheidend sind, damit neue Tools, Prozesse und Rollen im Arbeitsalltag wirklich gelebt werden.
Die Folge macht deutlich, wie Psychologie und komplexe IT- und Sicherheitsumgebungen ineinandergreifen, wo Change Management ansetzt und weshalb wirksame Digitalisierung immer auch Beziehungsarbeit ist.
Moderation: Jaqueline Nayis

Wenn nach einem Ransomware-Angriff ganze Unternehmen verschlüsselt sind, ist meist das Active Directory vorher kompromittiert worden. In fast jeder Organisation läuft dieses System seit 20 und steuert, wer auf was zugreifen darf. Genau das macht es zum bevorzugten Ziel von Angreifern. Oliver Jäkel spricht mit Lena Morgenroth über ein technisches Thema, das gerade nicht im Trend liegt und gerade deshalb so relevant ist. Es geht um Default-Einstellungen, die auf schnelle Funktion und nicht auf Sicherheit ausgelegt sind, um Domänenadministratoren mit zu viel Macht und um die hybride Realität vieler Organisationen, in der Cloud-Strategien das alte On-Premises-System nicht ablösen, sondern ergänzen müssen. Oliver gibt konkrete Hinweise, wo Organisationen anfangen sollten: bei den administrativen Berechtigungen, bei Protokollen wie LDAP und Kerberos und bei der Frage, welche Dienste besser nicht ans Active Directory angebunden werden sollten. Eine Folge für alle, die wissen wollen, warum aus Auditorensicht Netzwerk und Active Directory ganz oben auf der Prioritätenliste stehen. Moderation: Lena Morgenroth

Jede Technologie hat ihren Moment. Zuerst kommt die Aufregung, dann die überzogenen Erwartungen, am Ende oft die Ernüchterung. Was davon übrig bleibt, ist meist weniger spektakulär, aber dafür substanziell. Genau diese Spannung beschäftigt Ronny Frankenstein, der bei HiSolutions das Innovationsteam leitet. Im Gespräch mit Valerie Knapp geht es um den Hype-Cycle als gedankliches Modell, um Lehren aus der Dotcom-Blase und um die Frage, was vom aktuellen KI-Hype tatsächlich bleiben wird. Welche Anwendungsfälle tragen wirklich, wo enden die Möglichkeiten der Technologie und welche regulatorischen Themen wie der AI-Act prägen den Umgang mit KI in Organisationen? Ronny erzählt außerdem, wie ein internes Reallabor Raum schafft, um neue Technologien praktisch zu erproben und welche Rolle das beim Aufbau echter Expertise spielt. Eine kompakte Folge über den Unterschied zwischen Mitmachen und Verstehen, zwischen kurzfristiger Aufmerksamkeit und langfristigem Nutzen. Moderation: Valerie Knapp

111 Bausteine und tausende Anforderungen. Der IT-Grundschutz soll Unternehmen, Behörden und kritische Infrastrukturen absichern. In der Praxis überfordert er jedoch genau die, die er schützen soll. Sebastian Reinhardt erklärt, warum viele Organisationen nicht wissen, wo sie anfangen sollen und was das wiederum für unsere IT-Sicherheit bedeutet. Nur 42% der kommunalen Verwaltungen setzen den IT-Grundschutz vollständig um. Der Rest bleibt zurück. Nicht aus Unwillen, sondern aus Überforderung. Verheerende Cyberangriffe wie auf Anhalt-Bitterfeld im Jahr 2021 zeigen, was passiert, wenn die Basis fehlt. Das BSI reagiert mit Grundschutz++ und reduziert die Anforderungen Unternehmen und Organisationen deutlich. Doch reicht das aus? Diese Folge zeigt, wo die Lücke zwischen Sicherheitsanspruch und Umsetzbarkeit liegt, wie der Weg in die Basisabsicherung funktioniert, und warum selbst das Minimum für viele schon zu komplex ist. Moderation: Jaqueline Nayis

Stefan Nees kennt Sicherheit von beiden Seiten: Nachrichtendienst und Wirtschaft. Heute ist er Vorstand bei HiSolutions. Sein Fazit: Technik ist notwendig, aber der Mensch bleibt die komplexeste Variable. Ohne Fehlerkultur ist IT-Sicherheit nur eine Illusion. Das Problem beginnt bei den Entscheidern: Sicherheit wird als Kostenfaktor gesehen, nicht als Notwendigkeit. Wer sie zu spät mitdenkt, zahlt doppelt. Mitarbeitende brauchen die Sicherheit, Fehler melden zu dürfen, ohne Sanktionen zu fürchten. Nur dann funktioniert Security in der Praxis. Eine Folge über die Lücke zwischen Bedrohungslage und Investitionsbereitschaft, über KI-gesteuerte Deepfakes als neuen Enkeltrick und darüber, warum Ransomware mehr für Cybersecurity-Awareness getan hat als jede Schulung davor. Moderation: Jaqueline Nayis.