InfoSec, AppSec und AISec
für Menschen
- “Umdenken statt Abhaken: Informationssicherheit jenseits ausgetretener Pfade”T.I.S.P./T.P.S.S.E. Community Meeting (TeleTrusT) 2026, Berlin
- Der ungebrochene Eigenbau
Dass niemand die eigene Verschlüsselung gebrochen hat, beweist nichts – außer dass niemand ernsthaft gesucht hat.
- Leer statt verschlossen
Ein Audit prüft die leere Tischplatte, während der Vertrag in der unverschlossenen Schublade liegt.
- Sieht aus wie ein Fix
Zwei Frontier-Modelle, 6.000 Patch-Versuche: Ein Viertel schließt die Lücke. Der Rest hat nur die Form eines Fixes.
- Das Opferlamm
Nach dem Vorfall wird der CISO ausgetauscht. Die Budgetlücken, Altsysteme und fehlenden Prozesse bleiben, wo sie waren.
- Messbar schlägt wirksam
Compliance ist messbar, Sicherheit nicht. Wer den Ersatzmaßstab lange genug prüft, hält ihn irgendwann für das Ziel.
- Die Grenze, die niemand gezogen hat
Rollen-Marken sollen die Vertrauensgrenze in Sprachmodellen sein. Modelle erkennen Rollen aber am Schreibstil – nicht am Etikett.
- Das Nie-wieder-Versprechen
Nach dem Vorfall verspricht jemand, dass es nie wieder passiert. Halten kann dieses Versprechen niemand.
- Quellcode-Gläubigkeit
Geprüft wird der Quelltext. Ausgeliefert wird, was die Werkzeugkette daraus macht – und die prüft niemand.
- Nichts Neues seit 1975
Die Prinzipien für sicheres Design sind fünfzig Jahre alt – und beschreiben präzise die Vorfälle von heute.
- Was eine Rechnung hat
Was keine Rechnung hat, steht in keinem Asset-Verzeichnis – und hat damit weder Verantwortliche noch Schutzbedarf.
- Einmal quantensicher
Wer einmal auf quantensichere Verfahren umstellt, hat die Wette nur verschoben. Agilität gehört in Entwurf und Betrieb.
- Der Ausbruch durch das Nadelöhr
Der Kanal, den OpenAI mit Absicht offen ließ, war das Sprungbrett.
- Die Schubladen-Leitlinie
Ein Bekenntnis, das niemand sieht, ist keines. Die Leitlinie ist Werbung für die Informationssicherheit – keine Auditunterlage.
- Der Maßregelungsreflex
Wer klickt, ist selten die Ursache. Der Disziplinarprozess beginnt dort, wo die Fehleranalyse endet – nicht davor.
- Die falsch gestellte Frage
Ziel, Werkzeug, Verursacherin oder eigenmächtig Handelnde: Erst wenn die Rolle der KI klar ist, wird ihr Risiko bewertbar.
