{"id":8038,"date":"2020-02-07T08:58:41","date_gmt":"1969-12-31T23:00:00","guid":{"rendered":"https:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/unkategorisiert\/fathi-denizdas-head-of-automation-cyber-security-cyber-security-ist-ein-wirtschaftlicher-erfolgsgarant\/"},"modified":"2022-06-17T07:54:37","modified_gmt":"2022-06-17T05:54:37","slug":"fathi-denizdas-head-of-automation-cyber-security-cyber-security-ist-ein-wirtschaftlicher-erfolgsgarant","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/fathi-denizdas-head-of-automation-cyber-security-cyber-security-ist-ein-wirtschaftlicher-erfolgsgarant\/","title":{"rendered":"Fatih Denizdas, Head of Automation Cyber Security: \u201cCyber Security ist ein wirtschaftlicher Erfolgsgarant\u201d"},"content":{"rendered":"

Fatih Denizdas, Head of Automation Cyber Security bei Yokogawa Deutschland, verf\u00fcgt \u00fcber 25 Jahre IT- und OT-Expertise mit Schwerpunkt auf weltweiten Cyber Security-Projekten. Seit Oktober 2019 leitet er die Automation Cyber Security Abteilung in Deutschland. Als zertifizierter Global Industrial Cyber Security Professional, kurz (GICSP<\/a>), und Certified Ethical Hacker (CEH<\/a>) beherrscht er souver\u00e4n die umfangreichen und sich stetig im Wandel befindenden Security-Instrumentarien. Zudem verf\u00fcgt er \u00fcber die Zertifizierungen als Cisco Security Expert, \u00a0Microsoft Professional und Virtualization Hyper-V | Vmware. Nun nahm sich Denizdas Zeit f\u00fcr ein Gespr\u00e4ch.<\/p>\n

Hallo Fatih, was waren zur\u00fcckblickend Deine ersten Ber\u00fchrungspunkte mit dem Thema Cyber Security? Wieso hast Du Dich dazu entschlossen, Deinen beruflichen und fachlichen Schwerpunkt auf dieses Thema zu legen?<\/h3>\n

Fatih Denzidas:<\/strong> 1986 wurde der erste Hackerangriff aufgedeckt und im Laufe der Jahre nahmen die Bedrohungen durch von Cyberkriminellen entwickelte Viren, Trojaner und \u00e4hnliche Dinge zu. Die M\u00f6glichkeiten der fortschreitenden digitalen Transformation sind immens. Sie sind eine Bereicherung in jeglicher Hinsicht. Gleichzeitig bieten sie bei unzureichendem Schutz ein Eintrittstor f\u00fcr Individuen mit kriminellen Intentionen. Mit Hilfe der digitalen Transformation lassen sich beispielsweise ganze St\u00e4dte steuern, sogenannte \u201eSmart Cities\u201c, die man aber auch entsprechend lahm legen k\u00f6nnte. Ich bin fest davon \u00fcberzeugt, dass Technik in allen Bereichen unser Leben im beruflichen wie auch im privaten Bereich erleichtern wird.<\/p>\n

Mit meiner t\u00e4glichen Arbeit m\u00f6chte ich die Grundpfeiler f\u00fcr eine sichere Umsetzung der digitalen Transformation schaffen. Mit Hilfe von Cyber Security bin ich in der Lage, mich aktiv an einer besseren, sicheren Zukunft zu beteiligen und dadurch das Leben und die Arbeit von Millionen von Menschen zu sch\u00fctzen.<\/p>\n

\"\"
Fatih Denizdas, Head of Automation Cyber Security bei Yokogawa Deutschland<\/figcaption><\/figure>\n

Du hast zahlreiche Zusatzqualifikationen. So bist Du unter anderem zertifizierter Global Industrial Cyber Security Professional, kurz GICSP. Warum hast Du Dich gerade f\u00fcr diese Zertifizierung entschieden?<\/h3>\n

Denizdas:<\/strong> In den vergangenen f\u00fcnf Jahren ist die Besorgnis \u00fcber die Security industrieller Steuerungssysteme (ICS) enorm gestiegen. Ausl\u00f6ser verst\u00e4rkter Aktivit\u00e4ten rund um die Security von industriellen Steuerungen war der Cyberangriff auf die iranische Urananreicherungsanlage in Natanz im Jahr 2010. Der Wurm Stuxnet<\/a>\u00a0manipulierte letztlich die Zentrifugen der Anlage. Seitdem ist auch das Bewusstsein f\u00fcr die Gefahren aus der Cyber-Welt in der sogenannten kritischen Infrastruktur gestiegen.<\/p>\n

Nat\u00fcrlich gibt es viele Security-Experten mit Erfahrung und Zertifizierungen in IT-Sicherheit. Aber es gibt nur sehr wenige Fachkr\u00e4fte, die Erfahrungen und Kenntnisse im Bereich Cyber Security speziell f\u00fcr den OT-Bereich haben. F\u00fcr Spezialisten, die sich auf die Security von industriellen Steuerungssystemen fokussieren wollen, ist der Erwerb dieses Zertifikats obligatorisch. Daher habe ich die Zertifizierung zum Global Industrial Cyber Security Professional absolviert.<\/p>\n

Inwieweit profitierst Du im operativen und strategischen Gesch\u00e4ft von Deinen F\u00e4higkeiten und Deinem Know-How als Ethical Hacker?<\/h3>\n

Denizdas:<\/strong> Jedes IT-System hat Schwachstellen. Es vergeht kein Tag, an dem nicht ein Hacker eine bestimmte Schwachstelle ausnutzt. Was geht im Kopf eines Hackers vor? Nur indem man sich das Denken eines Hackers zu eigen macht, kann man das Vorgehen des Gegners verstehen. Ein Angriff auf sensible Unternehmensdaten erfolgt nicht immer nach dem gleichen Muster. Hacker sind in ihren Herangehensweisen durchaus kreativ. Ein Ethical Hacker besitzt die gleichen Skills wie ein b\u00f6sartiger Hacker. Er nutzt diese jedoch nicht, um Schaden anzurichten, sondern um diesen zu vermeiden. Wenn man die Brille des Hackers aufsetzen kann, macht man sich viel realistischer Gedanken, was die Gefahren und Risiken betrifft.<\/p>\n

Alles nur positiv zu betrachten, ist leider blau\u00e4ugig. So sieht man die Angriffsvektoren nicht. In meiner beruflichen Laufbahn habe ich bereits eine Vielzahl von Schwachstellen in zahlreichen Unternehmensnetzwerken aufdecken k\u00f6nnen. Daher nutze ich meine speziellen Kenntnisse auch laufend im operativen und strategischen Gesch\u00e4ft als Ansprechpartner f\u00fcr unsere Kunden rund um das Thema Cyber Security in der OT-Welt.<\/p>\n

Stichwort digitale Transformation: Die Welt befindet sich im Umbruch. Die Art und Weise, wie wir Umsatz erwirtschaften, wandelt sich fundamental. Disruptive Technologien durchbrechen traditionelle Prozesse und Verfahren. Worauf sollte man im Zuge dessen sein Augenmerk legen?<\/h3>\n

Denizdas:<\/strong> Digitale Technologien sind das zentrale Instrument, um die Wertsch\u00f6pfungskette zu optimieren. In einer vernetzten Wertsch\u00f6pfungskette werden beispielsweise Daten verschiedener Stufen erhoben und mit anderen internen und externen Beteiligten geteilt. Daten flie\u00dfen in Echtzeit von A nach B. Dieser Flow muss selbstverst\u00e4ndlich \u201asecure\u2018 erfolgen, um die sensitiven Daten zu sch\u00fctzen. Dies bedeutet, dass neben dem entscheidenden industriellen Aspekt \u201aFunktionale Sicherheit\u2018 nun auch \u201aCyber Security\u2018 als ebenb\u00fcrtig zu sehen ist. Beides muss Hand in Hand gehen, um eine Plattform f\u00fcr den Einsatz von digitalen Technologien zu gew\u00e4hrleisten, die \u201asafe\u2018 und \u201asecure\u2018 zugleich ist.<\/p>\n

Was m\u00fcssen Unternehmen beachten, um die digitale Transformation im Hinblick auf Cyber Security in Einklang zu bringen?<\/h3>\n

Denizdas:<\/strong> Cyber Security ist ein wirtschaftlicher \u201cErfolgsgarant\u201d und somit signifikanter Bestandteil des Risikomanagements. Laut der aktuellen Studie \u201aAssuring Digital Trust\u2018 des Infosys Knowledge Institutes (IKI)<\/a> arbeiten fast 48 Prozent des Management Boards sowie 63 Prozent der an der Umfrage teilnehmenden F\u00fchrungskr\u00e4fte aktiv an der Entwicklung von Cyber-Security-Strategien.<\/p>\n

Die tragenden S\u00e4ulen f\u00fcr eine effektvolle Cyber-Security-Strategie lauten: People + Process + Technology. Es ist nicht ausreichend, Technologien lediglich einzuf\u00fchren. Die Prozesse m\u00fcssen ebenfalls entsprechend feinjustiert werden. Genauso wie das Bewusstsein eines jeden einzelnen Mitarbeiters in puncto Security \u2013 Stichwort Security Awareness im Unternehmen. Die Gesamtl\u00f6sung muss in sich stimmig sein. Dabei sollte man nicht vergessen, dass Security ein kontinuierlicher Prozess ist. Dieser sollte von Experten begleitet werden, die sowohl die Technologien als auch das Business verstehen.<\/p>\n

Was sind die neu aufkommenden Spitzentechnologien und Trends f\u00fcr Security?<\/h3>\n

Denizdas:<\/strong> Auch in Zukunft wird das Thema \u201eSecurity-Awareness-Schulungen\u201c regelm\u00e4\u00dfig auf der Tagesordnung stehen. Social Engineers haben fatalerweise die Beeinflussbarkeit des Menschen als die gro\u00dfe, effektvolle Sicherheitsl\u00fccke erkannt. Dies wird auch als Human Hacking tituliert. Anstelle des Computers, Rechners oder Servers wird dabei ernstlich die Psyche eines Menschen \u201agehackt\u2018, um ihm subtil sensible Daten oder Informationen zu entlocken. \u00dcberdies kann der Mensch durch die Manipulationen auch leider zu Taten motiviert werden, die er ohne die Intervention nicht ausgef\u00fchrt h\u00e4tte. Der Mensch ist also ein ernstzunehmendes Sicherheitsrisiko, das die Cyber-Resilienz ma\u00dfgeblich beeinflussen kann. Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI)<\/a> empfiehlt infolgedessen eine regelm\u00e4\u00dfige Schulung aller Mitarbeiter zum Themenkomplex Social Engineering.<\/p>\n

Des Weiteren wird die Datenschutz-Grundverordnung, kurz DSGVO, oder General Data Protection Regulation (GDPR) im Hinblick auf die Datensicherheit innerhalb des Datenschutzes eine gr\u00f6\u00dfere Rolle spielen. Security und Datenschutz m\u00fcssen sinnvoll verkn\u00fcpft werden. Denn die Security muss datenschutzkonform sein, w\u00e4hrend der Datenschutz ohne die Security der Verarbeitung nicht auskommt.<\/p>\n

Ebenfalls im Fokus wird das Etablieren eines Security Operations Centers, abgek\u00fcrzt SOC, stehen. Das SOC ist die Leitstelle f\u00fcr alle Security relevanten Services im IT\/OT-Umfeld von Unternehmen. Es immunisiert die Infrastruktur und Architektur vor internen und externen Gefahren. Alle Angelegenheiten werden an einer zentralen Stelle gemanagt, so dass das ben\u00f6tigte Security-Budget auch tragbarer zu bestimmen ist. \u00dcberdies liegt hier auch der Charme, dass das Management einen zentralen Ansprechpartner f\u00fcr alle Security betreffenden Fragen hat. Das Management wird proaktiv und kontinuierlich vom SOC unterrichtet. Somit ist man \u00fcber m\u00f6gliche Risiken immer auf dem Laufenden. So kann es auf Basis von dezidierten Informationen Security-Strategien in die Unternehmensplanung einbeziehen. Sind konkrete Security-Ma\u00dfnahmen zu treffen, besitzt das SOC hierf\u00fcr die notwendige Kompetenz und das Know-how. Es kann auch beratend in verschiedenen Bereichen der Organisation t\u00e4tig werden.<\/p>\n

Security ist weder ein Produkt noch ein Zustand. Es ist vielmehr ein fortw\u00e4hrender Prozess, der die gesamte Organisation angeht. xxxWir informieren Sie gerne dar\u00fcber, wie Sie ein ganzheitliches Security-Konzept realisieren, um Ihre komplette Organisation resilient halten zu k\u00f6nnen.xxx<\/em><\/strong><\/p>\n

\n

\u00d6kosysteme – Neue Gesch\u00e4ftsmodelle: Wichtig f\u00fcr die Disruptionsstrategie<\/a><\/p><\/blockquote>\n