HiWay – Wegweiser für Digitalisierung und Sicherheit

Viele Unternehmen glauben, mit einem Zertifikat sei die Sache erledigt. Martin Karl Junghans prüft seit 2018 kritische Infrastrukturen und erlebt regelmäßig den Moment, in dem diese Annahme kippt: Er fragt nicht nach Dokumenten, sondern danach, wie die Firewalls konfiguriert sind und ob die Systeme wirklich gehärtet sind. Denn Papier produziert keine Sicherheit.
Im Gespräch mit Valerie Knapp erklärt er, was kritische Infrastrukturen überhaupt sind und warum sie unseren Alltag bestimmen, von der Strom- und Wasserversorgung über Krankenhäuser bis zum Nahverkehr. Er erzählt von Anlagen, die kaum jemand von innen sieht: OP-Bereiche in Universitätskliniken, autonom fahrende U-Bahnen, eine 80 Meter hohe Talsperre, die allein durch ihr Eigengewicht steht. Und von der Nebentür in einem kritischen Betriebsraum, in der seit 30 Jahren kein Schließzylinder saß, ohne dass es jemandem aufgefallen war.
Martin räumt außerdem mit einer verbreiteten Sorge auf: Bei einer KRITIS-Prüfung kann man nicht durchfallen. Am Ende steht eine Mängelliste, die eher eine Hausaufgabenliste ist. Und er erklärt, warum eine Prüfung für die Menschen, die diese Anlagen täglich am Laufen halten, auch etwas anderes bedeutet: dass ihre Arbeit endlich einmal gesehen wird.

Moderation: Valerie Knapp

Cass Rebbelin wurde beim Talentwettbewerb des NIS-2-Congress als Deutschlands bester Pentester ausgezeichnet, kurz nach seinem Berufseinstieg bei HiSolutions. Angetrieben hat ihn dabei vor allem Neugier und die Frage, wie Systeme funktionieren und wo ihre Lücken liegen. Das zieht sich durch seinen Weg, von Excel-Makros in der Grundschule bis zu den Capture-the-Flag-Wettbewerben, über die er in der Cybersecurity gelandet ist.

Im Gespräch mit Lena Morgenroth geht es um den Reiz dieser Fehlersuche und um den Moment, in dem aus dem Spiel Ernst wird. Bei solchen Wettbewerben weiß man, dass eine Lücke existiert und wird für das Finden mit Punkten belohnt. Im echten Pentesting-Auftrag weiß man das nicht und mit dem Finden fängt die Arbeit erst an: Empfehlungen, Priorisierung, Zeitmanagement und vor allem die Kommunikation mit dem Kunden, worauf einen kein Zertifikat vorbereitet. Was Cass bis heute antreibt, ist genau der Impuls, der ihn selbst einmal gepackt hat: Jemand hat ihm aus reiner Begeisterung gezeigt, wie die Dinge funktionieren. Dieses Weitergeben führt er heute fort, in Hackathons, internen Wissensrunden und einer selbst mitgegründeten studentischen Interessengruppe. Moderation: Lena Morgenroth

Melanie Heßler hat 16 Jahre im Einzelhandel gearbeitet, als Filialleitung, in der Fashion-Branche. Dann wollte sie etwas Neues, etwas, das ihren Kopf stärker fordert. 2018 entschied sie sich, Verwaltungsinformatik zu studieren, und vollzog damit den Wechsel vom Einzelhandel in die IT-Beratung für die digitale Transformation der öffentlichen Verwaltung. Im Gespräch mit Jaqueline Nayis erzählt Melanie, warum dieser Schritt eine der besten Entscheidungen ihres Lebens war, welche Fähigkeiten sie aus dem Einzelhandel mitgenommen hat und warum People Management am Ende in beiden Welten der Kern der Arbeit ist. Außerdem geht es um Frauen in der IT, die laut Bitkom nur 18 Prozent ausmachen, und um die Frage, warum diese Hürde für viele oft im Kopf beginnt. Eine persönliche Folge über Mut, Veränderung und darüber, dass ein Quereinstieg in eine technische Branche, auch ohne klassischen IT-Hintergrund gelingt. Moderation: Jaqueline Nayis

In dieser Folge von HiWay spricht Ann-Christin Ziaja darüber, warum Veränderung in IT- und Digitalisierungsprojekten selten an der Technik scheitert, sondern am Umgang mit den Menschen, die sie umsetzen sollen. Als Psychologin begleitet sie digitale Transformations- und Change-Prozesse in der IT- und Security-Beratung mit dem klaren Fokus auf Verhalten, Akzeptanz und Zusammenarbeit.
Ann-Christin erläutert, weshalb Mitarbeitende Veränderungen zunächst als Betroffene erleben und warum nachhaltiger Wandel erst dann entsteht, wenn sie zu Beteiligten werden. Sie zeigt, wie Unsicherheit, Widerstände und Routinen sichtbar gemacht werden können, welche Rolle Klarheit und Sinn spielen und warum psychologische Perspektiven entscheidend sind, damit neue Tools, Prozesse und Rollen im Arbeitsalltag wirklich gelebt werden.
Die Folge macht deutlich, wie Psychologie und komplexe IT- und Sicherheitsumgebungen ineinandergreifen, wo Change Management ansetzt und weshalb wirksame Digitalisierung immer auch Beziehungsarbeit ist.
Moderation: Jaqueline Nayis

Wenn nach einem Ransomware-Angriff ganze Unternehmen verschlüsselt sind, ist meist das Active Directory vorher kompromittiert worden. In fast jeder Organisation läuft dieses System seit 20 und steuert, wer auf was zugreifen darf. Genau das macht es zum bevorzugten Ziel von Angreifern. Oliver Jäkel spricht mit Lena Morgenroth über ein technisches Thema, das gerade nicht im Trend liegt und gerade deshalb so relevant ist. Es geht um Default-Einstellungen, die auf schnelle Funktion und nicht auf Sicherheit ausgelegt sind, um Domänenadministratoren mit zu viel Macht und um die hybride Realität vieler Organisationen, in der Cloud-Strategien das alte On-Premises-System nicht ablösen, sondern ergänzen müssen. Oliver gibt konkrete Hinweise, wo Organisationen anfangen sollten: bei den administrativen Berechtigungen, bei Protokollen wie LDAP und Kerberos und bei der Frage, welche Dienste besser nicht ans Active Directory angebunden werden sollten. Eine Folge für alle, die wissen wollen, warum aus Auditorensicht Netzwerk und Active Directory ganz oben auf der Prioritätenliste stehen. Moderation: Lena Morgenroth