Security Operations: Vom Erkennen zum Handeln
Wie aus technischen Sicherheitslösungen eine belastbare Sicherheitsorganisation wird, beleuchtete Tim Cappelmann, Geschäftsführer von AirITSystems, in seinem Vortrag „Cyberresilienz scheitert nicht am Tool, sondern am Betrieb“ am 28. Oktober im Forum D.
Seine zentrale Botschaft: Bedrohungen zu erkennen, reicht nicht aus. Erst wenn Unternehmen Risiken richtig einordnen, Vorfälle strukturiert steuern und daraus konkrete Maßnahmen ableiten, entsteht nachhaltige Cyberresilienz. Dafür braucht es verlässliche Prozesse und klare Verantwortlichkeiten. Sicherheitsorganisationen müssen rund um die Uhr funktionieren und dürfen nicht von einzelnen Experten oder Führungskräften abhängig sein.
Gleichzeitig verändern sich die Anforderungen an moderne Security Operations. Während bislang vor allem die Erkennung und Analyse von Sicherheitsereignissen im Vordergrund standen, gewinnen das kontinuierliche Management der Angriffsfläche und die Bewertung von IT-Risiken zunehmend an Bedeutung. Das SOC entwickelt sich damit stärker zu einer beratenden Instanz, die Sicherheitsverantwortliche bei fundierten Entscheidungen unterstützt.
Auch KI und Automatisierung treiben diesen Wandel voran. Intelligente Workflows können Analysten entlasten, Risiken gezielter priorisieren und Reaktionsprozesse beschleunigen. Angesichts KI-gestützter Angriffe und zunehmend dynamischer Bedrohungslagen wird es immer wichtiger, Sicherheitsereignisse nicht isoliert zu betrachten, sondern im Kontext der tatsächlichen Risiken zu bewerten.
