Podcast | Richard Peddi - Reichen unsere Sicherheitsstandards noch aus?
IT IST ALLES #135
Die Speaker
-
Julius Höltje
Julius Höltje ist seit über sechs Jahren im Bereich Cyber Security bei pco tätig. Als Team Lead Cyber Security Sales hat er trotz seiner jungen 32 Jahre bereits einige Entwicklungen in der Cyber Security erlebt, Kund:innen mit maßgeschneiderten Strategien und Lösungen versorgt sowie Managed Services im Einklang mit den Anforderungen der Kund:innen entwickelt.
Gemeinsam mit Marcel Bensmann ist Julius Höltje seit Mitte 2020 mit großer Freude Moderator des "IT IST ALLES." Podcasts und steht auch beim Deutschen IT-Security Kongress regelmäßig auf der Bühne.
-
Marcel Bensmann
Marcel Bensmann kämpft seit mehr als 10 Jahren gegen die Cyberangreifer und unterstützt seine Kund:innen, die passenden Lösungen für Ihre Herausforderungen zu finden. Neben seiner Spezialisierung auf Endpoint-, E-Mail- und OT-Security studierte er IT-Sicherheit an der FAU in Nürnberg, die er nach Abschluss des Studiengangs im März 2024 als Bachelor of Applied Science - BASc in Informatik/IT-Security verließ. Inzwischen ist Marcel Geschäftsleiter bei pco und verantwortet den rund 80 Kolleg:innen starken Geschäftsbereich Cyber Security.
-
Richard Peddi
Richard Peddi ist Group Chief Information Security Officer (CISO) der proALPHA Gruppe und verantwortet dort die strategische Weiterentwicklung der Informationssicherheit. Als Entwickler von MRIS (Mythos-Resistant Information Security) untersucht er, wie widerstandsfähig etablierte Sicherheitsstandards und Sicherheitskontrollen gegenüber KI-gestützten Angriffen tatsächlich noch sind. Sein Fokus liegt auf AI Security, Security Governance, Cloud Security sowie den Auswirkungen neuer Technologien und regulatorischer Anforderungen auf die Informationssicherheit von Unternehmen. Dabei beschäftigt er sich insbesondere mit der Frage, wie Organisationen ihre Sicherheitsarchitektur an eine Bedrohungslage anpassen können, die sich durch die rasante Entwicklung künstlicher Intelligenz grundlegend verändert.
Der Stand der Technik reicht nicht mehr.
Mit MRIS (Mythos-Resistant Information Security) hat Richard Peddi untersucht, wie belastbar etablierte Sicherheitsstandards im Zeitalter KI-gestützter Angriffe noch sind. Die Ergebnisse haben es in sich: Zahlreiche Sicherheitskontrollen verlieren ganz oder teilweise an Wirksamkeit, während gleichzeitig neue Risiken entstehen, die in bestehenden Standards bislang kaum berücksichtigt werden. Themen wie Software Supply Chain Security, KI-spezifische Governance oder moderne Identitätskonzepte rücken dadurch deutlich stärker in den Fokus.
Gleichzeitig stehen Unternehmen vor einer Herausforderung, die weit über Technologie hinausgeht. Die Entwicklung künstlicher Intelligenz schreitet mit einer Geschwindigkeit voran, mit der Sicherheitsstandards, Regulatorik und viele Organisationen kaum Schritt halten können. Gemeinsam diskutieren Julius, Marcel und Richard, warum Unternehmen ihre Sicherheitsstrategie neu bewerten müssen, welche zusätzlichen Schutzmaßnahmen jetzt relevant werden und weshalb die Cyber-Security-Branche vor einem Wettlauf steht, dessen Ausgang heute noch niemand vorhersagen kann.
Antworten auf brennende Fragen
Julius, Marcel und Richard geben Antworten auf folgende Fragen:
- Reichen Standards wie ISO 27001 oder TISAX heute noch aus?
- Was steckt hinter dem Konzept "Mythos-Resistant Information Security" (MRIS)?
- Welche Sicherheitskontrollen verlieren durch KI-gestützte Angriffe an Wirksamkeit?
- Wo liegen die größten strukturellen Schwächen moderner Sicherheitskonzepte?
- Wie müssen Unternehmen ihre Organisation und Prozesse an die neue Bedrohungslage anpassen?
- Wie müssen sich Security-Teams organisatorisch auf die neue Realität einstellen?
- Welche Rolle spielen Automatisierung und KI auf der Verteidigerseite?
- Wie können Unternehmen ihren Reifegrad bewerten und die richtigen Maßnahmen priorisieren?
- Wie wird sich das Verhältnis zwischen Angreifern, Sicherheitsherstellern und Regulatorik in den kommenden Jahren entwickeln?