5 Minuten IT-Sicherheit mit Julian Amann von 8com

Schonschek: 5 Minuten IT-Sicherheit trifft 8com hier auf der it-sa und Julian, wir sind hier auf eurem Stand wirklich beeindruckend und ihr habt ein SOC Experience Room, wenn ich mal so sagen darf hinter uns. Was zeigt ihr denn hier? Was kann man denn da erfahren? Was ist die Experience?

Amann: Ja, die Experience ist eben, dass wir hier unser SOC in Teilen nachgebaut haben. Wir haben verschiedene Tools, die wir hier zeigen können, die die Besucher, die die Interessenten dann live erleben können. Und wir haben hier das SOA z.B. aufgebaut, wo alle unsere Alarme reinlaufen und wir haben verschiedene andere Tools mit aufgebaut, die in einer echten Laborumgebung im Moment laufen und die wir hier auch bedienen und zeigen können, sodass man einfach ein Gefühl dafür bekommt, wie das im SOC-Alltag abläuft. Also das, was sie hier auf dem Bildschirm sitzen, das sind auch wirklich so Dashboards, das sind Diagramme, die SOC-Analysten, SOC-Analysten sehen, womit sie arbeiten.

Schonschek: Und da stelle ich mir die Frage, das sowas zu betreiben, das ist natürlich, da braucht man wirklich Expertenwissen. Warum ist das denn so wichtig, dass es SOCs gibt, wenn man auf die Bedrohungslage schaut? Was ist die Aufgabe? Was ist die Rolle von einem SOC?

Amann: Ja, also die Bedrohungslage, die wächst immer weiter, gerade jetzt auch durch den Einsatz von KI, aber auch durch bekannte Anwendungen. Wir hatten letzte Woche ja eine große Schwachstelle im PHP Bereich und die Rolle eines SOC ist einfach dass wir alle Alarme, die wir in einer Infrastruktur feststellen können, bearbeiten können und dadurch auf eine ganz ganz schnelle Art und Weise auch reagieren können. äh Endpunkte isolieren können, Schwachstellen schließen können und User Sessions auch beenden können, wenn wir feststellen, dass da ein maliziöses Verhalten an den Tag gelegt wird. Und das heißt, so ein normales Unternehmen hat ja oftmals nicht die Security Fachkräfte im Hause und da wäre sowohl von der Anzahl der Meldung, die man zu bearbeiten hat, als auch die Zeit, man muss ja rund um die Uhr 24/7 muss man schauen, würde man ja alleine gar nicht schaffen.

Schonschek: Ihr helft sozusagen euren Kunden die Bedrohungslage im Blick zu haben, die Alarme zu verarbeiten und das gesagt durch KI kommt noch mal eine neue verschärfte Bedrohungslage. Wir sagen ja Angriffe Maschinengeschwindigkeit, da muss die Antwort genauso schnell sein. Wenn wir jetzt guckt, ihr habt ja auch so Abbildung, wenn wir dich nehmen, das sind ja nun alles erfahrene Personen, die das machen. SOC-Analysten, SOC-Analysten. Trotzdem spielt ja auch auf der Seite der Verteidigung KI eine Rolle. Kann man sich vorstellen, dass in Zukunft dann nur noch KI Agenten sitzen im SOC oder werden da immer Menschen sein?

Amann: Das ist natürlich sehr schwierig, sich vorzustellen. KI ist ein wahnsinnig wichtiges Tool auch für die Verteidigungsseite geworden, weil wir natürlich auch genauso schnell auf die neuen Bedrohungen reagieren können müssen. Wir müssen innerhalb kürzester Zeit auf auf Angriffe reagieren können und haben aber trotzdem immer die Verantwortung für die Unternehmen, die wir ja auch schützen wollen. Und das bedeutet, dass wir immer ein Human in the Loop haben. Das bedeutet also, dass immer ein Mensch noch mal die Entscheidung einer äh Unterstützung durch die KI ähm verifizieren muss und dann auch eben die Entscheidung verantworten und treffen können muss, um dann eben die richtigen ja Entscheidungen und richtigen Reaktionen durchzuführen. Es wäre natürlich sehr sehr ärgerlich, wenn ein Kunde nachher bei un von uns einen Endpunkt isoliert bekommt, den er eigentlich für den Betrieb braucht und was sich nachher als False Positive rausstellt. Deswegen haben wir da auch immer ein Vier-Augen-Prinzip und immer ein Human in the Loop.

Schonschek: Und das heißt also ihr kennt natürlich eure Kunden auch. Ihr wisst, was ist deren spezielle Umgebung. Das zeichnet ja auch die enge Partnerschaft aus, die ihr mit euren Kunden habt, denn nur dann kann man auch beurteilen, wenn da meinetwegen irgendwelche Aktivitäten sind, die normalerweise verächt verdächtlich erscheinen, weiß man, nee, bei denen ist jetzt vielleicht ein Systemumzug oder das ihr wisst dann was da läuft und seid im engen Austauschen. Das ist sehr wertvoll und das ist nichts, was man der KI überlässt, sondern da wird Mensch zu Mensch abgestimmt gesprochen. Das ist ein Team.

Amann: Ganz genau. Das SOC und die IT Security Leute beim Punden, das sind ein Team.

Schonschek: Ja, und ich denke, es lohnt sich wirklich hier vorbeizuschauen, diesen SOC Experience Room sich mal anzuschauen und ja, wer jetzt hier auf der it-sa unterwegs ist oder auch morgen hierherkommt, unbedingt mal vorbeischauen bei 8com und ja, herzlichen Dank Julian, dass du uns das gezeigt hast. Danke schön.

Amann: Vielen Dank auch. Wir freuen uns auf die Besuche.