InfoSec, AppSec und AISec
fĂŒr Menschen
- “Umdenken statt Abhaken: Informationssicherheit jenseits ausgetretener Pfade”T.I.S.P./T.P.S.S.E. Community Meeting (TeleTrusT) 2026, Berlin
- Redundanz statt Sicherung
Drei Kopien beim selben Anbieter sind eine Kopie. Ersatz gibt es in Höhe des Entgelts, nicht in Höhe des Schadens.
- Mehr als KĂ€stchen
ArchiMate kennt kein Element fĂŒr Risiko â und verringert doch die Unsicherheit darĂŒber, was ein Ausfall im Fachbereich anrichtet.
- Ungenau gewĂŒnscht
Ein Agent erreicht sein Ziel und zertrampelt, was daneben liegt. Was ein Mensch mitgedacht hÀtte, steht nirgends.
- Hundert ohne Prozent
Hundert BeitrĂ€ge sind eine Anzahl. Hundert Prozent wĂ€ren eine Zusage â und die scheitert nicht am Geld, sondern an der Beweisbarkeit.
- Kampagne gegen Kampagne
Awareness-Mails warnen vor Tastenkombinationen. Der Mechanismus dahinter bleibt unerklĂ€rt â und die HĂ€rtung ungenutzt.
- Der Notausgang im Brandabschnitt
Der Notfallplan liegt in derselben Cloud, die im Ernstfall ausfĂ€llt â ein Rettungsweg durch den Brandabschnitt.
- Das Restrisiko fÀhrt mit
ALARP kennt keinen Punkt, an dem ein Risiko erledigt ist - nur die Frage nach der nĂ€chsten, abgelehnten MaĂnahme.
- Der ungebrochene Eigenbau
Dass niemand die eigene VerschlĂŒsselung gebrochen hat, beweist nichts â auĂer dass niemand ernsthaft gesucht hat.
- Leer statt verschlossen
Ein Audit prĂŒft die leere Tischplatte, wĂ€hrend der Vertrag in der unverschlossenen Schublade liegt.
- Sieht aus wie ein Fix
Zwei Frontier-Modelle, 6.000 Patch-Versuche: Ein Viertel schlieĂt die LĂŒcke. Der Rest hat nur die Form eines Fixes.
- Das Opferlamm
Nach dem Vorfall wird der CISO ausgetauscht. Die BudgetlĂŒcken, Altsysteme und fehlenden Prozesse bleiben, wo sie waren.
- Messbar schlÀgt wirksam
Compliance ist messbar, Sicherheit nicht. Wer den ErsatzmaĂstab lange genug prĂŒft, hĂ€lt ihn irgendwann fĂŒr das Ziel.
- Die Grenze, die niemand gezogen hat
Rollen-Marken sollen die Vertrauensgrenze in Sprachmodellen sein. Modelle erkennen Rollen aber am Schreibstil â nicht am Etikett.
- Das Nie-wieder-Versprechen
Nach dem Vorfall verspricht jemand, dass es nie wieder passiert. Halten kann dieses Versprechen niemand.
- Quellcode-GlÀubigkeit
GeprĂŒft wird der Quelltext. Ausgeliefert wird, was die Werkzeugkette daraus macht â und die prĂŒft niemand.
