Im Oktober jährt sich der Cybersecurity Awareness Month zum 20. Mal. Während dieses jährlich stattfindenden Aktionsmonats werden Sie höchstwahrscheinlich auf Informationen stoßen, die Ihnen helfen, sich „cybersicher“ zu verhalten. Doch beim Cybersecurity Awareness Month geht es um weit mehr als nur darum, die neuesten Bedrohungen abzuwehren. Es geht auch darum, Ihre Zukunft zu schützen. Und das beginnt damit, eine alarmierende Realität anzuerkennen: das Geschlechtergefälle in der Cybersicherheit.
In der fünften Ausgabe von „A Journey to Gender Equity“, einer F5-Blogreihe zur Förderung der Geschlechtervielfalt in der Cybersicherheit, freue ich mich, ein Interview mit Angel Grant, Vice President of Security bei F5 Distributed Cloud Services vorstellen zu dürfen. Angels Gedanken zeigen auf, wie sich Barrieren überwinden und Wege in eine sicherere digitale Zukunft für alle ebnen lassen.
Angel verfügt über mehr als 20 Jahre Erfahrung in den Bereichen Cybersicherheit, E-Commerce und Finanzdienstleistungen. Als Mitglied der Beratungsgremien von FS-ISAC und PCI Council, der Secure Payments Task Force der US-Notenbank sowie der Beratungsausschüsse von Nacha für Zahlungsinnovationen, Risiken, Regulierung und Sicherheit hat sie zahlreiche Brancheninitiativen und Standards mitgestaltet. Wenn Angel nicht gerade Cybersicherheitslösungen entwickelt und bekannt macht, um unsere digitale Welt sicherer zu gestalten, ist sie draußen unterwegs und erlebt die Aktivitäten ihrer Kinder begeistert mit.
Rachael: Du beschäftigst dich seit zwei Jahrzehnten intensiv mit Cybersicherheit. Wie bist du dorthin gekommen, wo du heute stehst?
Angel: Eine Karriere im Bereich Cybersicherheit hatte ich ursprünglich nicht angestrebt. Ich begann meine Laufbahn bei mehreren Finanzinstituten in unterschiedlichen Funktionen und wechselte anschließend zu einem Start-up, wo ich als Produktmanager für eine der ersten Online-Zahlungs-Apps der Branche tätig war. Damals besuchte ich Finanzinstitute, um sie über diese großartige neue Entwicklung namens Onlinebanking und Onlinezahlungen aufzuklären. Die meisten hielten uns für verrückt und meinten, niemand würde seine Bankgeschäfte online erledigen. Onlinezahlungen setzten sich dann natürlich durch – allerdings nahm auch die Cyberkriminalität zu. Deshalb begann ich, verschiedene Sicherheitslösungen in meine Zahlungs-App zu integrieren, darunter auch RSA Security. Als RSA mit mir über eine Stelle im Unternehmen sprach, dachte ich immer wieder: Warum sollten sie mich einstellen wollen? Ich bin doch kein „Krypto-Typ“, der mit einem schwarzen Kapuzenpulli in einem dunklen Raum sitzt und verkündet, dies sei das Jahr der PKI!
Mir wurde jedoch klar, dass ich die Sache völlig falsch betrachtete, als mein zukünftiger Vorgesetzter erklärte, dass es der Cybersicherheitsbranche vor allem an Menschen mangelte, die die tatsächlichen geschäftlichen Probleme verstanden, die aus Sicherheitsperspektive gelöst werden mussten. Mein Verständnis dafür, was wir wirklich schützen müssen, hat mich dorthin gebracht, wo ich heute bin, und dient mir weiterhin als Leitstern.
Rachael: Wie der Finanzsektor gilt auch die Cybersicherheitsbranche als Männerdomäne. Wie war es, in eine weitere von Männern dominierte Branche zu wechseln?
Angel: Ich hatte das Glück, großartige Mentorinnen und Mentoren sowie Unterstützerinnen und Unterstützer zu haben, die sich für mich eingesetzt und mich dazu herausgefordert haben, anders zu denken, damit ich das Potenzial ausschöpfen kann, das sie schon damals in mir gesehen haben. Dafür bin ich dankbar.
Allerdings bin ich bei Meetings, in Branchenverbänden und bei den vielen Konferenz-Panels, an denen ich teilnehme, oft immer noch die einzige Frau im Raum. Im Laufe meiner Karriere bin ich auch auf andere Herausforderungen gestoßen, zum Beispiel als ich einmal auf einer Cybersicherheitskonferenz einen Vortrag hielt. Ich ging in die Ausstellungshalle, um mich im Lockpicking-Pavillon auszuprobieren. Der Mann, der neben mir saß, sah auf mein Namensschild und sagte dann: „Sie arbeiten doch nicht wirklich für ein Cybersicherheitsunternehmen, oder? Hat dieser Anbieter Sie für die Konferenz engagiert, damit Sie durch die Ausstellungshalle laufen?“ Ich war völlig perplex und wusste nicht, wie ich reagieren sollte. Statt impulsiv zu antworten oder zu betonen, dass es sehr wohl Frauen im Bereich Cybersicherheit gibt, lenkte ich das Gespräch in eine andere Richtung und fragte ihn, welchen Vortrag er nach der Pause besuchen würde. Ironischerweise war es meiner! Das bot mir die perfekte Gelegenheit, auf seine ursprünglichen Fragen zu antworten: „Ausgezeichnet, ich freue mich darauf, Sie bei meinem Vortrag zu sehen.“
Nach dieser Erfahrung versuche ich, mit solchen Situationen anders umzugehen und Probleme direkt anzusprechen, wenn jemand etwas sagt oder tut, denn oft ist den Betreffenden möglicherweise gar nicht bewusst, welche von Vorurteilen geprägte Wirkung ihr Verhalten hat.
Rachael: Wo wir gerade davon sprechen, Dinge direkt anzusprechen, muss ich fragen: Warum F5? Ich bin mir sicher, dass du bei der Wahl deines Arbeitgebers freie Auswahl hattest.
Angel: Ich habe mich aufgrund der Unternehmenskultur und Mission für F5 entschieden. Bei allem, was wir tun, geht es darum, digitale Erlebnisse zu schützen, um das Vertrauen der Kunden zu stärken und den Unternehmenswert zu steigern.
F5 stand ursprünglich nicht auf meiner Liste potenzieller Arbeitgeber, bis mich ein Freund davon überzeugte, mich auf eine Stelle zu bewerben. Ich hatte noch immer die überholte Vorstellung, F5 sei lediglich ein Unternehmen für Lastverteilung. Wie sehr ich mich doch irrte! Während meines Vorstellungsgesprächs war ich unglaublich beeindruckt davon, wie F5 seit über 25 Jahren als Vorreiter die Branche prägt und Unternehmen weiterhin dabei unterstützt, die Sicherheit, Verfügbarkeit und Leistungsfähigkeit ihrer Apps und APIs zu gewährleisten. Darüber hinaus haben mich die umfangreichen Investitionen von F5 in die Gemeinschaft, die MINT-Bildung, Tech for Good sowie das echte Engagement für Vielfalt nachhaltig beeindruckt.
Rachael: Der aktuelle Bericht „Women in the Workplace“ von McKinsey und LeanIn.Org zeigt, dass Frauen in Führungspositionen nach wie vor deutlich unterrepräsentiert sind. Welchen Rat würden Sie unterrepräsentierten Personen geben, die eine Führungsrolle im Bereich Cybersicherheit anstreben?
Angel: Erfahrung sammelt man nur, indem man praktische Erfahrungen macht. Erstellen Sie zunächst Ihren eigenen Leitfaden und hören Sie auf, sich an bestehenden, überholten gesellschaftlichen Vorgaben zu messen. Es gibt vieles, was Sie tun können, um ganz einfach Ihren eigenen, individuellen Leitfaden zu entwickeln und Ihr Wissen über Cybersicherheit sowie Ihre Karriere voranzubringen, beispielsweise indem Sie lokalen Branchengruppen beitreten. Oder erweitern Sie Ihr Wissen mithilfe der 100 besten Cybersicherheitsblogs und durch die Teilnahme an kostenlosen Cybersicherheitskursen. Und denken Sie daran: Scheuen Sie sich nicht, Ihren Leitfaden neu zu schreiben, wenn sich Ihre Prioritäten und das, was Sie glücklich macht, im Laufe Ihres Lebens verändern.
Rachael: Hattest du einen „Aha-Moment“, in dem dir klar wurde, dass der Beruf in der Cybersicherheit genau das Richtige für dich ist?
Angel: Ich war bei einem Treffen der Pfadfindergruppe meines Sohnes und half den Kindern dabei, das Abzeichen für Signale und Codes zu erwerben. Wir brachten ihnen bei, wie man eine geheime Nachricht schreibt und anschließend entschlüsselt. Während des Treffens hörte ich zufällig, wie einer seiner Freunde ihn fragte, woher ich mich mit Kryptografie auskenne. Er antwortete: „Weil meine Mama uns im Internet vor bösen Menschen schützt.“ In diesem Moment wurde mir klar, dass meine Arbeit in der Cybersicherheitsbranche viel mehr als nur ein Beruf ist. Alles, was wir tun, hat jeden Tag enorme Auswirkungen auf das Leben der Menschen!
Rachael: Ich kann mir vorstellen, wie stolz Ihr Sohn auf Sie war. Und ich bin mir sicher, dass er heute genauso stolz auf Sie ist. Sie sind eine Führungspersönlichkeit mit Unternehmergeist, eine prominente Fürsprecherin für Cybersicherheit und Vielfalt, eine engagierte Sprecherin und Bloggerin und zudem CISSP-zertifiziert. Auf welchen Moment in Ihrer Karriere sind Sie besonders stolz?
Angel: Das mag seltsam klingen, aber einer der Momente, an die ich oft zurückdenke und auf die ich mit Stolz zurückblicke, war, als ich für ein Unternehmen arbeitete, das von einem Cyberangriff betroffen war, und wie wir damit umgegangen sind. Es war eine äußerst lehrreiche Erfahrung, die uns Demut gelehrt hat, denn der Vorfall betraf Millionen von Nutzern in Regierungs- und Militärbehörden, Banken, Gesundheitsdienstleister und viele weitere Organisationen weltweit. Dieser Sicherheitsvorfall war ein gewaltiger Weckruf: Jeder kann zum Ziel werden, und Schwachstellen in der Angriffsfläche werden aufgrund der riesigen, miteinander vernetzten Ökosysteme aus Drittanbietern und Lieferketten, in denen die meisten Organisationen heute agieren, immer weiter zunehmen.
Aus dem Sicherheitsvorfall habe ich zwei wichtige Lehren gezogen. Erstens ist eine klare Kommunikation mit internen und externen Stakeholdern der Schlüssel zu guter Führung in Krisenzeiten. Ein Beispiel dafür war der CEO, der darauf bestand, so viele Details offenzulegen, wie es rechtlich möglich war, und die Kunden konsequent in den Mittelpunkt zu stellen. Er mobilisierte umgehend unser Team, damit es alle Kunden kontaktierte und sicherstellte, dass sie wussten, wie sie sich schützen konnten.
Zweitens braucht Cybersicherheit eine echte Gemeinschaft. In dieser Branche herrscht tatsächlich ein ausgeprägter, von einem gemeinsamen Ziel getragener Gemeinschaftssinn. Es war beeindruckend zu sehen, wie ehemalige Mitarbeitende, globale Organisationen und Behörden zusammenkamen, um ihre Kolleginnen und Kollegen bei der Jagd nach den Angreifern zu unterstützen und letztlich ein Umdenken zu bewirken: Die von der Sicherheitsverletzung betroffene Organisation wurde nicht länger als Schuldige, sondern als Opfer betrachtet.
Rachael: Die Angriffsfläche ist erschreckend groß. Um der sich ständig wandelnden Bedrohungslandschaft wirksam zu begegnen, müssen wir bei der Überwindung der Geschlechterkluft in der Cybersicherheit deutlich größere Fortschritte erzielen. Welche Bedrohung raubt Ihnen besonders den Schlaf?
Angel: Zwei Jahrzehnte im Kampf gegen Cyberkriminalität haben mich gelehrt, dass es dabei mehr um Psychologie und Wirtschaft als um Technologie geht. Die Motive von Kriminellen werden in der Regel von ähnlichen psychologischen Auslösern bestimmt, die sie dazu veranlassen, ihre Möglichkeiten und Mittel zur Tatausführung auszuloten. Daher bereitet mir derzeit vor allem die Tatsache schlaflose Nächte, dass generative KI die Einstiegshürden für Cyberkriminalität drastisch senkt.
Kriminelle nutzen KI als Beschleuniger, um die wirtschaftlichen Hürden für die Begehung von Straftaten zu senken. So hat sich beispielsweise gezeigt, dass ChatGPT 4 intelligent genug ist, um mittels Social Engineering eine Person, die vorgibt, „blind“ zu sein, dabei zu unterstützen, ein CAPTCHA zu umgehen und ein Konto zu übernehmen. Wir haben erlebt, wie KI für ausgeklügelte Phishing-Angriffe eingesetzt wird, bei denen Personen schriftlich oder mithilfe täuschend echter Stimmimitationen nachgeahmt werden, um persönliche Daten und Finanzinformationen abzugreifen. Ebenso greifen KI-gestützte Bots auf Websites und Apps zu. Zudem ist davon auszugehen, dass Kriminelle KI in großem Umfang zur Erzeugung polymorpher Malware einsetzen werden.
KI-gestützte Cyberangriffe ermöglichen es Kriminellen, Schwachstellen schnell aufzuspüren und auszunutzen sowie aus unseren Reaktionen auf jeden Angriff zu lernen, um ihre Taktiken rasch anzupassen – und das deutlich schneller als jeder herkömmliche menschliche Angreifer. Auch die Cybersicherheitsbranche muss weiterhin proaktiv KI einsetzen, um KI-initiierte Cyberkriminalität zu bekämpfen. F5 setzt bereits seit mehreren Jahren auf KI als Teil seiner Verteidigungsstrategie und unterstützt Unternehmen beispielsweise dabei, sich mit Distributed Cloud Bot Defense gegen Bots zu schützen, indem unerwünschter automatisierter schädlicher Datenverkehr von legitimem menschlichem Datenverkehr getrennt wird. Zudem hilft F5 seinen Kunden, ihre Abwehrmaßnahmen ebenso schnell anzupassen, wie Kriminelle ihre Taktiken ändern.
Wir hoffen, dass der 20. Jahrestag des Cybersecurity Awareness Month Ihr Interesse an einer Karriere in der Cybersicherheitsbranche geweckt hat. Informieren Sie sich daher über die NIST-Ressourcen zu Karrierewegen im Bereich Cybersicherheit und über aktuelle Stellenangebote bei F5.
Weitere Fragen und Antworten in dieser Blogreihe
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...