Regulierung vs. Technik: Wer gewinnt das Rennen um die Cybersicherheit?

In dieser Folge von „Cyber Security ist Chefsache" sprechen Nico und Ann-Katrin mit Can Yildiz, der rund zehn Jahre als Head of IT Security bei der Techem Gruppe gearbeitet hat und sich seit Kurzem als Berater für Cybersecurity-Regulatorik und -Technik selbstständig gemacht hat, über ein Spannungsfeld, das die Branche prägt: Regulierung gegen Technik. Wer gewinnt das Rennen, wenn der Gesetzgeber Sicherheit vorschreibt, während sich die Technik rasant weiterentwickelt?

Die Antwort des Gasts ist klar: Am Ende gewinnen alle, wenn man es richtig macht, denn Regulierung ist immer nur das Mindestmaß. Wer NIS2, den Cyber Resilience Act oder DORA als reine Pflichtübung abhakt, verpasst den eigentlichen Punkt: Sicherheit lässt sich als echter Wettbewerbsvorteil nutzen. Gemeinsam räumen die drei mit der „Checkbox-Security" auf, der Vorstellung, Compliance mache automatisch sicher, und plädieren dafür, nicht auf die Regulierung zu warten, sondern proaktiv zu handeln. Ein spannender Aspekt: Man kann sich sogar aktiv an den EU-Gesetzgebungsverfahren beteiligen, etwa über Verbände wie den Bitkom, wie es der Gast bei der CRA-Umsetzung mit rund 150 Kommentaren getan hat.

Im weiteren Verlauf wird es konkret und persönlich. Der Gast erklärt, warum ein integriertes Managementsystem (ein gutes ISMS deckt viele NIS2-Anforderungen bereits ab) sinnvoller ist als der isolierte Blick auf jede einzelne Regulierung, und warum die CRA-Umsetzung mit ihrer Unterscheidung zwischen Selbstauskunft und externem Audit für „wichtige" Produkte gut gelungen ist. Danach gibt er einen ehrlichen, unromantischen Einblick in seinen frischen Schritt in die Selbstständigkeit, mit klaren Tipps für alle, die mit dem Freelancing liebäugeln. Zum Abschluss geht es tief in die Technik: Zero Trust als Paradigma statt Produkt, Identität als größter Hebel, und die zunehmende Konvergenz von IT und OT.

Im Gespräch geht es außerdem um:

• Warum Regulierung immer nur das Mindestmaß ist und nie der „perfekte Zustand"
• Warum Compliance nicht automatisch Sicherheit bedeutet, Stichwort Checkbox-Security
• Warum Unternehmen nicht auf die Regulierung warten, sondern vorangehen sollten
• Wie man sich aktiv an EU-Gesetzgebungsverfahren beteiligt, zum Beispiel über den Bitkom
• Warum sichere Produkte ein Wettbewerbsvorteil sind, gerade im Vergleich zu Billigimporten
• Integriertes Managementsystem statt isolierter Regularien: Wie ein ISMS vieles abdeckt
• CRA in der Praxis: Selbstauskunft für „normale", externes Audit für „wichtige" Produkte
• Ein ehrlicher, unromantischer Blick auf die Selbstständigkeit in der Cybersecurity
• Zero Trust als Paradigma, nicht als Produkt, und warum Identität der größte Hebel ist
• Zero Trust in IT und OT: Zugriffe prüfen, nichts blind vertrauen, auch im Admin-Netz
• OT- und IoT-Sicherheit, die Konvergenz von IT und OT und warum es langsam besser wird

Eine Folge für Geschäftsführungen, IT- und Security-Verantwortliche, Hersteller und alle, die verstehen wollen, warum Regulierung nur der Anfang ist und wie man Cybersecurity strategisch statt als lästige Pflicht angeht.

____________________________________________

👤 Mehr Informationen

Can Yildiz - LinkedIn Profil

____________________________________________

🎧 Reinschauen lohnt sich!

🎙Podcast - Cybersecurity ist Chefsache: @cybersec_ist_chefsache

🎙Podcast - Cybersecurity shall be C-Level priority: @cybersec_clevel_priority

🎙Podcast - Die Zwei Auftrag: Cybersicherheit: @diezweicyber

Schließe dich uns an, um tiefer in die Welt der digitalen Sicherheit einzutauchen.

____________________________________________

Du findest mich auf folgenden Social Media Kanälen:

📸 Instagram: cybersec_ist_chefsache

🕺 TikTok: cybersec_ist_chefsache

🤝 LinkedIn - Nico: nicofreitag

🤝 LinkedIn - Ann-Katrin: annkatrin

📌 Kontaktaufnahme - Podcast: Cybersecurity ist Chefsache

____________________________________________

Deine Reise in die Welt der Cyber Security startet hier – ich freue uns darauf, mich mit dir zu vernetzen.