5 Minuten IT-Sicherheit mit Michael Schröder von ESET

Herzlich willkommen zu 5 Minuten IT-Sicherheit. Mein Name ist Oliver Schonck und ich bin Newsanalyst bei Marktplatz IT-Sicherheit. Im Vorfeld des

SE IT 2026 spreche ich mit Michael Schröder. Er ist Head of Product Marketing bei ISET Deutschland. Hallo Herr Schröder.

Hallo Herr Sch. Grüße Sie. Hallo, jetzt möchte ich mit Ihnen mal in die gegenwärtige Situation gucken bei den

Unternehmen und es ist ja so, wenn man schaut, die Anforderung an Cybersicherheit steigen und steigen, es gibt zunehmenden regulatorischen Druck.

Ein Stichwort ist ja sicherlich niss zwei, aber wenn man schaut, was ist bei den Entscheiden und Entscheidern los,

dann meint manchmal wird nicht kommt nicht so richtig an, da fehlt für irgendwie das nötige Verständnis.

Wenn was passiert, dann ist es oft erst,

wenn was passiert ist, also ich reagiere erst auf den Vorfall. Was sagen Sie aus Ihrer Erfahrung? Warum kommt denn gerade

im Mittelstand die Cybersicherheit nicht richtig voran?

Ähm, ich würde jetzt sagen, es sollte nicht mehr an fehlender Sensibilisierung liegen. Man sich jetzt mal du die aktuelle Lokalzeitung oder Wochenzeitung

aufblättert. Da sind ja ausreichend ähm schlechte Beispiele drin. Ähm ich glaube, dass es teilweise auch sicher am

wirtschaftlichen Druck oder auch an der Scheu vor der Investition oder der Veränderung in unsicheren Zeiten ähm begründet ist. Aber hauptsächlich aus

meiner Sicht ist es immer noch ein fehlendes Verständnis für den Stellenwert von Cyburity in Bezug auf

die ja drastisch gesagt Überlebensfähigkeit einer Organisation im ganzen.

Also würden Sie sagen, das Verständnis Cyberrisiken sind Betriebsrisiken,

das muss einfach mehr da sein und Cybersicherheit ist nicht so irgendwie außenrum, sondern gehört zum Fundament des Geschäftes. Aber wenn man so guckt,

die Gegenseite, die Cyberkriminellen,

die sind irgendwie, da muss man nicht äh großartig aufklären, wie das ist,

sondern die sehen jede Chance äh und es herrscht eine Art Ungleichgewicht.

zwischen der Verteidigung und dem Angriff. Können Sie uns dazu was sagen?

Ja, auf jeden Fall ist auch eine Herzensangelegenheit von mir und letztlich ist es so, sag mal, dass die

die Nutzung von generativer KI als Waffe in der Hand von Cyberkriminellen in Verbindung mit diesen riesigen

Datenpools aus vorangegangenen Hacks oder Breaches, äh die sorgt eben in Kombination dafür, dass wir sehr

zielgerichtete und unheimlich authentische Angriffe auf die Unternehmen sehen und entdecken und selbst Profis sind da eigentlich kaum in

der Lage, das zu enttarnen oder zu erkennen, weil die mittlerweile eben so gut sind, um ein Beispiel zu nennen selbst. Also bei.com,

das kennt ja der eine oder andere sicherlich, da sind ja mittlerweile mehr als 17 Milliarden Accounts in Breaches vorhanden und auch erkennbar.

Ähm, was da zum Tragen kommt, ist insbesondere aber die fehlende 247 Abdeckung bei den meisten Systemen, die macht es den Tätern tatsächlich leicht.

Ähm, selbst bei dediziertem Personal für die IT-Sicherheit, sagen wir mal,

insbesondere beim Monitoring, da entsteht so schnell ein zeitliches Ungleichgewicht zwischen Cyberkriminellen und dem Cyber

Sicherheitsbetrieb im Verhältnis von 5:1.

Und wenn man wenn man sich überlegt, äh der Schutz 247,

man muss alles schützen und die Angreifen können sich überlegen, ja,

jetzt ist ein guter Moment, Freitag Nachmittag und ich nutze genau eine Schwachstelle aus. Also ein echtes Ungleichgewicht und jetzt überlegt man

ja als Unternehmen vielleicht dann doch mal oder auch die Branche, die Medien schreiben viel darüber, MDR, Managete

and Response Services, das ist in aller Munde. Warum eigentlich, warum sagt man,

das könnte die Cybersicherheit optimieren? Was leistet denn MDR als Service?

Mhm. ist tatsächlich in aller Munde und das auch zurecht. ähm weil gerade im Hinblick auf die Ressourcen des

Mittelstands, also Personalzeit und natürlich auch die Skills, also die Fähigkeiten der Mitarbeiter, da schließt MDA, der MDA Service genau diese Lücken.

Und bei Vorfällen ist es ja auch zudem so, da zählt in der Regel jede Minute.

Um das Schlimmste zu verhindern, wir haben ja diese acht Phasen eines Cyberangriffs und wenn man da nicht in der Lage ist innerhalb der ersten drei Phasen diesen Angriff zu erkennen, dann

wird’s schon schwierig auf Dauer und natürlich findet, wie Sie schon gesagt haben, der Inzident immer dann statt,

wenn man am schlechtesten aufgestellt ist, also nachts und am Wochenende oder wenn eben gerade wichtige Mitarbeiter beurlaubt oder krank sind, das kennen

wir ja. Ja. Und äh s wir bei unserem KI geschützten MDA Service z.B. Da agieren

wir aktuell mit einer MTTA, also mean Time to respond von 6 Minuten. Heißt

nichts anderes wie von der Erkennung eines eines Vorfalls, einer Anomalie bis zur abschließenden Behebung vergehen 6

Minuten im Schnitt maximal. ähm will heißen, also es könnte sein, dass man aus der geliebten Kaffee oder Raucherpause zurückkommt an den

Schreibtisch und einen bereits abgeschlossenen Vorfall bestaunen kann,

den man dann mit dem dazugehörigen Reporting dokumentiert und daagelegt auch an ihm ans Management weitergeben.

Und diese Zeitspannen, die Sie gesagt haben, die ist ja so entscheidend, wie hoch ist denn der mögliche Schaden?

Also, wenn man sich überlegt, die angreifenden, die können das perfekt aus, die nutzen jede Sekunde, jede Minute, um vorzudringen und je schneller

man reagieren kann, desto geringer sind die Folgeschäden. Jetzt haben sie uns ja erklärt, warum MDR Services so wichtig sind und es gibt auf dem Markt auch

inzwischen eine Vielzahl davon. Was macht man denn gerade als kleines mittelständisches Unternehmen, um da den passenden zu finden? Worauf sollte man achten?

Ja, sehr gute Frage, weil in der Tat glaube ich, dass das Thema Vertrauen und Zuverlässigkeit gerade in der geopolitischen Lage, in der wir ja

gerade sind, äh eine immer größere Rolle spielen, auch bei der Entscheidung. Es kann also nicht schaden, sich für ein EU-hersteller zu entscheiden, aber

zunächst muss natürlich erstmal die Qualität passen. Also, wir haben ja einen KI gestützten Service, aber da darf eben nicht nur KI, sondern da muss

auch die menschliche Expertise zum Einsatz kommen. Da haben wir z.B. über 30 Jahre Erfahrung und das ist auch im Service implementiert. Also wir setzen

nicht nur ausschließlich auf KI und letztlich muss das Ganze beherrschbar und skalierbar und vor allem bezahlbar bleiben. Da kann ich mit einem kleinen

Augenzwinkern sagen, da liegen wir all inclusive inklusive ja günstiger als eine Nespresso Kapsel pro Tag und Mitarbeiter.

Ja, das äh ist sicherlich eine Größe,

die man sich gut vorstellen kann. Da möchte ich Ihnen ganz herzlich danken für diese spannenden Insights zu Managed and Response Services und wer dazu mehr

wissen will, kann ESET auf der SEC IT 2026 besuchen und zwar am Stand E52. Herzlichen Dank.

Danke auch.