InfoSec, AppSec und AISec
fĂŒr Menschen
- Jedes Risiko hat seine Etage
Warum Risikoentscheidungen auf die richtige Organisationsebene gehören â und was passiert, wenn niemand diese Grenzen zieht.
- Goodhart's Falle
Sobald eine Metrik zum Ziel wird, optimiert man die Metrik â nicht das dahinterliegende Risiko.
- 5. Todestag von Dan Kaminsky
âEin PlĂ€doyer dafĂŒr, Warnsignale des Körpers niemals als vernachlĂ€ssigbare Bugs zu behandeln, inspiriert durch das Erbe von Dan Kaminsky und meine eigene Erfahrung mit einem hyperglykĂ€mischen Schock.
- Risiko ohne Ziel
Wer Risiken ohne Organisationsziele bewertet, misst eine Abweichung von nichts.
- Gut genug war gestern
Software war nie sicher â sie war nur schwer genug zu prĂŒfen. KI Ă€ndert das grundlegend.
- Die unsichtbaren Stakeholder
Wer Clause 4.2 als Formalie abhandelt, baut ein ISMS, das Audits besteht â aber keine echten Erwartungen erfĂŒllt.
- Magic Security Dust
Security als letzter Schritt kaschiert Designfehler â und schafft eine gefĂ€hrliche VollstĂ€ndigkeitsillusion.
- Gespeichert heute, entschlĂŒsselt morgen
Staatliche Angreifer sammeln heute verschlĂŒsselte Daten â entschlĂŒsselt wird morgen, was heute als sicher gilt.
- Die KI-Richtlinie
KI-generierte ISO-27001-Policies klingen richtig â aber niemand kann im Audit die Entscheidungen dahinter erklĂ€ren.
- Die Angstmaschine
FUD als Budget-Strategie erzeugt kein Vertrauen, sondern Management-Taubheit gegenĂŒber Security.
- Die Auferstehung
Alte Schwachstellen verschwinden nicht â neue Technologien erben ungepatchte Fundamente.
- Der Agent darf alles
KI-Agenten mit Administratorrechten verstoĂen gegen Least Privilege und richten unverhĂ€ltnismĂ€Ăigen Schaden an.
- Der Nestbeschmutzer
Security-Anbieter profitieren von anhaltenden Problemen â das Nash-Gleichgewicht verhindert echte Lösungen.
- Das stille Veto
Wer ehrliche Sicherheitssignale stillschweigend sanktioniert, verschlechtert aktiv die eigene Sicherheitslage.
- Das SBOM-Feigenblatt
Einmaliger SBOM ohne kontinuierliches Monitoring ist ein Compliance-Feigenblatt ohne Sicherheitswert.
