Cybersecurity-Experte Candid Wüest: Unternehmen benötigen strategische Resilienz
Im Experteninterview mit Enginsight warnt Candid Wüest vor einer einseitigen Fokussierung auf Prävention und betont die Bedeutung technologischer Souveränität sowie den Schutz nicht-menschlicher Identitäten.
Der Cybersecurity-Experte Candid Wüest fordert Unternehmen auf, ihre Sicherheitsstrategie grundlegend neu auszurichten. Angesichts einer volatilen geopolitischen Lage sei die Fähigkeit zur Kontrolle kritischer Technologien und Daten – die sogenannte technologische Souveränität – maßgeblich für die strategische Handlungsfähigkeit eines Unternehmens. Prävention allein reiche nicht mehr aus; gefordert sei eine robuste Resilienz.
Ein besonderes Augenmerk legt Wüest auf die Absicherung sogenannter Non-Human Identities (NHI). Da Angreifer zunehmend KI-Systeme, Bots und Service-Konten ins Visier nehmen, werde die Identitätsverwaltung zum zentralen Kontrollpunkt. Viele heutige Angriffe basieren laut Wüest auf der Übernahme von Anmeldesitzungen und der missbräuchlichen Nutzung von Zugriffsberechtigungen, was herkömmliche Passwort-Sicherheit an ihre Grenzen bringe.
Für die kommenden Jahre prognostiziert Wüest eine Abkehr von punktuellen Sicherheits-Scans hin zu einer kontinuierlichen Bewertung der Angriffsflächen durch intelligente Systeme. Während KI-gestützte Sicherheitszentren (AI-SOCs) Prozesse beschleunigen können, mahnt er zur Vorsicht bei der Automatisierung: Kritische Entscheidungen müssten weiterhin unter menschlicher Kontrolle bleiben.
Abschließend betont Wüest die Rückbesinnung auf „Secure by Design“. Sicherheitsanalysen und Anforderungen müssten bereits in der Entwicklungs- und Beschaffungsphase berücksichtigt werden, um Schwachstellen gar nicht erst entstehen zu lassen, statt sie nachträglich durch Updates beheben zu müssen.