HiWay – Wegweiser für Digitalisierung und Sicherheit

Verschlüsselte Daten gelten als sicher. Doch Quantencomputer könnten genau diese Annahme infrage stellen. Sie wären mit Shors Algorithmus grundsätzlich in der Lage, asymmetrische Verschlüsselungs- und Signaturverfahren anzugreifen, die heute etwa für Zertifikate, digitale Unterschriften und sichere Kommunikation eingesetzt werden.
Für Unternehmen ist das besonders relevant, wenn Informationen langfristig geschützt bleiben müssen. Dazu zählen etwa Geschäftsgeheimnisse, Gesundheitsdaten oder vertrauliche Daten in der Cloud. Ein Bauplan, der auch 2040 noch geheim sein soll, ist deshalb schon heute in Gefahr. Bei einer Patientenakte ist es ähnlich.

In dieser Folge mit Lena Morgenroth und Marvin Sprey geht es um Post-Quanten-Kryptografie und die Frage, weshalb sich asymmetrische Verfahren nicht einfach vollständig durch symmetrische Verschlüsselung ersetzen lassen. Außerdem wird deutlich, warum Organisationen ihre kryptografischen Verfahren jetzt erfassen sollten. Wer weiß, wo welche Kryptografie eingesetzt wird, kann Risiken bewerten und die Umstellung auf quantensichere Verfahren gezielt vorbereiten.

Stell dir vor, ein Schüler gibt in zehn Sekunden einen perfekten Aufsatz ab. Keine Rechtschreibfehler, saubere Argumentation, sprachlich überzeugend. Die Frage ist nur: Hat er dabei irgendetwas gelernt? Genau darüber wird gerade an Schulen gestritten.

Dr. Julia Freudenberg ist CEO der Hackerschool und seit Jahren eine der prägenden Stimmen, wenn es um Kinder, Jugendliche und digitale Bildung geht. Im Gespräch mit Jaqueline Nayis, die selbst Lehrkräfte im Umgang mit KI schult, geht es um die Frage, ob KI junge Menschen wirklich dümmer macht oder ob sie vor allem die Schwächen eines Bildungssystems sichtbar macht, das sich nur langsam bewegt.

Die beiden sprechen über das reale Risiko, dass Kinder Fähigkeiten verlernen, wenn KI ihnen das Denken abnimmt, und zugleich über die neuen Fähigkeiten, die entstehen können, wenn man sie richtig einsetzt. Es geht um veränderte Prüfungsformate und das überraschende Comeback der Handschrift, um die Verantwortung von Schule und Elternhaus und um die Frage, was Kinder auch in Zeiten von KI unbedingt selbst können müssen. Beim Thema Föderalismus in der Bildung ringen die beiden offen um die richtige Antwort und kommen zu einem gemeinsamen Schluss: Es braucht mehr Zusammenarbeit im Sinne der Kinder.

Am Ende bleibt ein Bild, das Julia mitgibt: Man muss sich nicht zwischen Treppe und Rolltreppe entscheiden. Man kann auch auf der Rolltreppe laufen.

Moderation: Jaqueline Nayis

Mehr Frauen anzustellen allein reicht nicht. Dafür zu sorgen, dass sie bleiben und aufsteigen, ist mindestens genauso wichtig. Hier setzt Linda Schwarz an. Als Security Consultant in der digitalen Forensik kennt sie die IT-Sicherheit als eine Branche, in der Frauen deutlich in der Unterzahl sind. Im Gespräch mit Jaqueline Nayis erklärt sie, was Unternehmen verändern müssen, damit aus dem Einstieg eine langfristige Karriere werden kann.

Ein zentraler Punkt ist die Unternehmenskultur. Wer weniger laut auftritt, muss bei Entscheidungen trotzdem Gehör finden. Auch Arbeitsbedingungen spielen eine wichtige Rolle. Flexibilität und Teilzeit dürfen kein Hindernis für die berufliche Entwicklung sein. Netzwerke und Mentoring schaffen zudem Räume, in denen Frauen Erfahrungen austauschen und offen Fragen stellen können.

Außerdem sprechen die beiden über die gläserne Decke: Frauen kommen in die IT, aber selten in die Führungsebene. Eine Folge darüber, was Frauen in der IT nicht nur hereinholt, sondern nach vorn bringt und warum davon am Ende die ganze Branche profitiert.
Moderation: Jaqueline Nayis

Viele Unternehmen glauben, mit einem Zertifikat sei die Sache erledigt. Martin Karl Junghans prüft seit 2018 kritische Infrastrukturen und erlebt regelmäßig den Moment, in dem diese Annahme kippt: Er fragt nicht nach Dokumenten, sondern danach, wie die Firewalls konfiguriert sind und ob die Systeme wirklich gehärtet sind. Denn Papier produziert keine Sicherheit.
Im Gespräch mit Valerie Knapp erklärt er, was kritische Infrastrukturen überhaupt sind und warum sie unseren Alltag bestimmen, von der Strom- und Wasserversorgung über Krankenhäuser bis zum Nahverkehr. Er erzählt von Anlagen, die kaum jemand von innen sieht: OP-Bereiche in Universitätskliniken, autonom fahrende U-Bahnen, eine 80 Meter hohe Talsperre, die allein durch ihr Eigengewicht steht. Und von der Nebentür in einem kritischen Betriebsraum, in der seit 30 Jahren kein Schließzylinder saß, ohne dass es jemandem aufgefallen war.
Martin räumt außerdem mit einer verbreiteten Sorge auf: Bei einer KRITIS-Prüfung kann man nicht durchfallen. Am Ende steht eine Mängelliste, die eher eine Hausaufgabenliste ist. Und er erklärt, warum eine Prüfung für die Menschen, die diese Anlagen täglich am Laufen halten, auch etwas anderes bedeutet: dass ihre Arbeit endlich einmal gesehen wird.

Moderation: Valerie Knapp

Cass Rebbelin wurde beim Talentwettbewerb des NIS-2-Congress als Deutschlands bester Pentester ausgezeichnet, kurz nach seinem Berufseinstieg bei HiSolutions. Angetrieben hat ihn dabei vor allem Neugier und die Frage, wie Systeme funktionieren und wo ihre Lücken liegen. Das zieht sich durch seinen Weg, von Excel-Makros in der Grundschule bis zu den Capture-the-Flag-Wettbewerben, über die er in der Cybersecurity gelandet ist.

Im Gespräch mit Lena Morgenroth geht es um den Reiz dieser Fehlersuche und um den Moment, in dem aus dem Spiel Ernst wird. Bei solchen Wettbewerben weiß man, dass eine Lücke existiert und wird für das Finden mit Punkten belohnt. Im echten Pentesting-Auftrag weiß man das nicht und mit dem Finden fängt die Arbeit erst an: Empfehlungen, Priorisierung, Zeitmanagement und vor allem die Kommunikation mit dem Kunden, worauf einen kein Zertifikat vorbereitet. Was Cass bis heute antreibt, ist genau der Impuls, der ihn selbst einmal gepackt hat: Jemand hat ihm aus reiner Begeisterung gezeigt, wie die Dinge funktionieren. Dieses Weitergeben führt er heute fort, in Hackathons, internen Wissensrunden und einer selbst mitgegründeten studentischen Interessengruppe. Moderation: Lena Morgenroth