Security, stets zu Diensten
Dass Sicherheit in Unternehmen und Organisationen etabliert werden muss, spricht sich allmählich herum. Aber wie?
In letzter Zeit werde ich immer häufiger gefragt, wo „die Security“ „aufgehängt“ werden sollte. Der Fokus des Interesses scheint sich zu verschieben vom WAS (müssen wir tun, um sicherer zu sein) zum WIE (kriegen wir das effektiv hin). Das ist erst mal eine gute Nachricht.
So wie es, je nach Branche, einen Großteil der 80er- (Banken), 90er- (sonstige Bitschubsereien wie IT-Dienstleistungen aller Art), 2000er- (E-Commerce) oder 2010er-Jahre (kritische Infrastrukturen) gebraucht hat, vom OB (mensch Security überhaupt braucht) zum WAS (tun) zu kommen, steht nun anscheinend der nächste Evolutionsschritt an: Von der Awareness (Ob) über das Anpacken (Was) nun zum Nachdenken (Wie).