FBI-9/11-Chefermittlerin zu Cyber Security: 3 „grundsätzliche ToDos“
Mary Galligan leitete die Ermittlungen des FBI nach den Anschlägen des 11. September 2001. Heute ist sie Managing Director Risk & Financial Advisory bei Deloitte USA. Wir sprachen mit ihr über Cyber Security und Risiko-Minimierung.
„Es geht in der Cyber Security immer um das Risiko. Man sollte sich dabei nicht auf die Frage konzentrieren, was möglich ist, sondern darauf, was wahrscheinlich ist. Denn möglich ist unglaublich viel – sich darin zu verfangenen ist aber nicht Risiko-Management. Man muss das tatsächliche Risiko analysieren und feststellen, wie man es mit den zu Verfügung stehenden Ressourcen abschwächen kann“, sagt Mary Galligan im Gespräch mit dem brutkasten. Nach dem 11. September 2001 hatte sie für das FBI die Ermittlungen zu den folgenschweren Anschlägen geleitet. Heute beschäftigt sich Galligan als Managing Director Risk & Financial Advisory bei Deloitte USA unter anderem mit Cyber-Anschlägen.
Ganz auslöschen könne man die Gefahr niemals, sagt die Expertin. „Die Technologie ist da und wird sich immer weiterentwickeln. Angst bringt uns hier aber nicht weiter. Wenn man jegliches Risiko ausschließen will, muss man den Laptop schließen und aufhören, Technologie zu nutzen“. Doch natürlich gelte: „Wenn man als Unternehmen heute überleben will, muss man innovativ sein und Technologie nutzen. Das kann man aber nicht, wenn man sich von Cyber-Risiko aufhalten lässt“. Bei den dafür notwendigen Ressourcen ginge es weniger um finanzielle Mittel. „Man braucht die entsprechende Führung und Strategie und muss die Maßnahmen dann auch tatsächlich umsetzen“.
Video-Talk with the former FBI Cyber Security Expert and 9/11 Lead Investigator Mary Galligan, now Managing Director Risk & Financial Advisory at Deloitte U.S., about demistifying cyber security.
Gepostet von DerBrutkasten am Freitag, 30. August 2019
3 „grundsätzliche ToDos“ in der „Cyber-Hygiene“
Auf die Frage, was man konkret tun kann, gibt Galligan mitunter altbekannte Antworten. Generell gelte es, eine „Cyber-Hygiene“ zu wahren. Es gebe dabei sehr grundsätzliche ToDos, die für kleine wie große Unternehmen gleichermaßen gelten würden:
Erstens müsse man den Bereich Access Management im Griff behalten. „Es geht dabei um die Frage: Wer im Unternehmen hat Zugang zu welchen Informationen? Wenn jeder Zugang hat, kann ein Cyber-Angreifer auch in jeden Account hinein. Wenn man weniger Leuten Zugang gibt, kann man einen problematischen Vorfall schneller eingrenzen“, erklärt die Expertin.
Zweitens ginge es in der Cyber-Hygiene um Passwörter. Diese sollten einen hohen Komplexitätsgrad haben und häufig geändert werden.
Drittens gelte besonders für kleinere Unternehmen: Bei ihnen bestünde eine erhöhte Gefahr, dass ihnen bei Cyber-Attacken der Datenzugang gegen eine „Lösegeld-Forderung“ verwehrt wird. Für diesen Fall sollten entsprechende Backups angelegt und laufend aktualisiert werden.
Regulatorik als Fluch und Segen
Es sei insgesamt ein Bereich, der sich laufend fortentwickle und immer neu angegangen werden müsse, sagt Galligan. Dem Gesetzgeber räumt sie dabei nur begrenzte Möglichkeiten ein. „Gesetzliche Regulierung kann dabei hilfreich sein. Wer jedoch glaubt, man könne die Gefahr wegregulieren, der irrt“, sagt die Expertin. Bei vielen Deloitte-Kunden beobachte man sogar einen negativen Effekt durch Regulierung.
„Die Unternehmen sind durch die scharfen Regelungen immer stärker Compliance-getrieben. Sie arbeiten eine Checklist ab, um keine Strafe zahlen zu müssen. Die eigentlich dahinterstehende Frage nach der Cyber Security wird dabei aber vernachlässigt“. Ein gewisses Risiko bliebe, wie erwähnt immer erhalten. „Jeder unserer großen Kunden akzeptiert täglich ein bestimmtes Restrisiko. Diesen Zugang brauchen wir auch von regulatorischer Seite“.
„Cyber Security von Beginn der Produktentwicklung an mitdenken“
Und wie sieht es mit dem Einfluss von Security-Maßnahmen auf die Usability aus? Gute User Experience und Cyber Security würden einander nicht zwingend widersprechen, es gelte aber dennoch oft, eine „Balance“ zu finden, sagt die Expertin. Man müsse jedenfalls darauf achten, Cyber Security bereits von Beginn der Produktentwicklung bzw. am Anfang eines Innovationsprozesses mitzudenken. „Heute wird das häufig im Nachgang gemacht und dann treten die großen ‚Neins‘ auf“, sagt Galligan.
Cyber-Kriminalität „nicht das größte Problem“
Auch für Startups böte das Feld Cyber Security große Chancen. „Bis jetzt hat noch niemand die Lösung gebracht. Das liegt natürlich daran, dass es keine einzelne Lösung dafür gibt. Dazu ist das Feld viel zu komplex“. Dadurch könnten zahlreiche Startups profitieren, in dem sie Lösungen für einzelne große Probleme liefern.
Eines sei aber klar. Wie sich auch in der Arbeit mit den Kunden zeige, sei Cyber-Kriminalität aber nicht das größte Problem: Tatsächlich würden technische Probleme durch Software-Fehler weltweit erheblich größere Kosten verursachen als Cyber-Attacken, sagt Galligan. Zweitere würden jedoch medial weit größere Aufmerksamkeit erfahren.
KI in Afrika: Eigene Spielregeln statt Nachzügler-Markt
Datenströme, Trainingsarbeit und digitale Aufmerksamkeit flossen jahrelang selbstverständlich zu den großen Tech- und KI-Zentren in den USA und China. Europa diskutiert derweil Regulierung und Eigenständigkeit – und übersieht dabei einen Raum, in dem KI längst eigene Dynamiken entfaltet: Afrika. Abseits der bekannten Achsen entsteht dort kein reiner Nachzüglermarkt, sondern ein vielschichtiges KI-Ökosystem, das mit lokalen Lösungen, politischen Strategien und wachsender Infrastruktur – trotz bleibender Hürden – zunehmend eigene Spielregeln definiert.
KI in Afrika: Eigene Spielregeln statt Nachzügler-Markt
Datenströme, Trainingsarbeit und digitale Aufmerksamkeit flossen jahrelang selbstverständlich zu den großen Tech- und KI-Zentren in den USA und China. Europa diskutiert derweil Regulierung und Eigenständigkeit – und übersieht dabei einen Raum, in dem KI längst eigene Dynamiken entfaltet: Afrika. Abseits der bekannten Achsen entsteht dort kein reiner Nachzüglermarkt, sondern ein vielschichtiges KI-Ökosystem, das mit lokalen Lösungen, politischen Strategien und wachsender Infrastruktur – trotz bleibender Hürden – zunehmend eigene Spielregeln definiert.
Dieser Text ist zuerst im brutkasten-Printmagazin von Mai 2026 „Die nächste Stufe“ erschienen. Eine Download-Möglichkeit des gesamten Magazins findet sich am Ende dieses Artikels.
Der Fokus im österreichischen KI-Diskurs ist meist auf die AI-Mächte in Übersee und im Osten beschränkt. Dabei wäre ein Blick zum Nachbarkontinent im Süden bemerkenswert und würde Möglichkeiten für die heimische Innovationsszene bieten.
Afrika ist gesamtkontinental schwer zu fassen, dennoch lässt sich festhalten: Die KI-Entwicklung befindet sich hier in einer Phase vergleichbar mit dem unerwarteten Boom der Telekommunikation und des mobilen Bezahlens in den frühen 2000er-Jahren.
Das ist auch die Analogie von Kwame Odame-Darkwah, Consultant des Distributed AI Research Institute (DAIR) und Fellow des International Strategy Forum (ISF), einer von Eric und Wendy Schmidt gegründeten globalen Fellowship an der Schnittstelle von Technologie, Geopolitik und Demokratie: „Ein bekanntes Beispiel aus der frühen Mobilfunkära zeigt, wie schwierig es ist, die Verbreitung neuer digitaler Infrastrukturen linear vorherzusagen. Anfang der 80er-Jahre wurde das Potenzial von Mobiltelefonie deutlich unterschätzt. Afrika wurde später zu einem der stärksten Gegenbeispiele zu solchen Annahmen; nicht, weil der Kontinent einfach bestehende Modelle kopierte, sondern weil mobile Netze, Mobile Money, digitale Durchdringung und finanzielle Inklusion eigene Leapfrogging-Dynamiken entwickelten. Beim Roll-out von KI sehen wir heute eine ähnliche Möglichkeit. Der Ausgangspunkt ist infrastrukturell herausfordernd, aber das Wachstum kann sehr schnell kommen, wenn die Technologie reale lokale Probleme löst“, sagt Odame-Darkwah.
Kwame Odame-Darkwah | Foto bereitgestellt
Afrika umfasst 55 Länder mit diversen Entwicklungsständen. Faktoren wie der Zugang zu Elektrizität beeinflussen Industrialisierung und Automatisierungsmöglichkeiten weiterhin. „Andererseits merkt man im Austausch mit Regierungsvertretern und Akteuren aus dem Privatsektor eine große Begeisterung. Diese wollen von bloßem Enthusiasmus zu konkretem Handeln übergehen“, so Odame-Darkwah.
OpenAI und Anthropic in Afrika
Auf staatlicher Ebene entstehen Partnerschaften mit lokalen wie internationalen Unternehmen. OpenAI etwa hat eine starke Präsenz bei afrikanischen Regierungen und bietet Zugangsstufen wie „Lower-Cost-Access“ für Studierende in Schwellenländern. Anthropic arbeitet mit der Regierung von Ruanda zusammen, um KI-Systeme in das Bildungssystem zu integrieren.
„Eine übergreifende kontinentale KI-Strategie wird von der Afrikanischen Union vorangetrieben, die mit der ‚Agenda 2063‘ verknüpft ist“, erklärt Odame-Darkwah. Diese Strategie zielt auf Wohlstand, Einheit und nachhaltiges Wachstum bis 2063. „Auch im Privatsektor entstehen zunehmend sogenannte Talent-Hubs.“
Afrika zwischen individuellem Handeln und Kontinental-Agenda
Während Europa auf eine einheitliche Herangehensweise setzt, kristallisiert sich in Afrika eine Mischform heraus: eine kontinentale Strategie als Rahmen, ergänzt durch nationale Ansätze. „Ein weiteres Beispiel ist der südafrikanische Entwurf einer nationalen KI-Policy, der auf mehr als drei Jahren gesellschaftlicher Konsultation basiert“, erklärt Odame-Darkwah. „Er steht im Einklang mit der Strategie der Afrikanischen Union, ist aber zugleich auf die spezifischen Bedürfnisse Südafrikas zugeschnitten. Auch Ghana hat inzwischen seine nationale KI-Strategie vorgestellt.“
Zentrales Thema ist die Datensouveränität. Afrikanische Datensätze sind in globalen KI-Modellen unterrepräsentiert; gleichzeitig wollen Regierungen Ausbeutung verhindern. „Afrikanische Regierungen machen nun Souveränitätsansprüche geltend, indem sie Gesetze erlassen, die sicherstellen, dass einheimische Datensätze nicht ausgebeutet werden. Sie verlangen beispielsweise, dass Daten von lokalen Bankkunden auch in Rechenzentren innerhalb des Landes verbleiben“, so Odame-Darkwah.
Wunsch nach Unabhängigkeit
Initiativen wie die „Africa’s AI Factory“ des Telekom-Milliardärs Strive Masiyiwa zielen auf lokale Rechenzentren und GPU-Infrastruktur. Auch Startups mischen mit: Terra aus Nigeria baut eine KI-gestützte nationale Verteidigungsinfrastruktur auf und konnte prominente Backer aus dem Silicon Valley gewinnen.
Die im Juli 2024 verabschiedete „Continental Artificial Intelligence Strategy“ der Afrikanischen Union sowie ergänzende Initiativen positionieren KI gezielt als Treiber sozioökonomischen Fortschritts: durch massive Investitionen, lokale Expertise, digitale Infrastruktur und afrikanische Datensätze – um technologische Abhängigkeiten zu vermeiden und ethisch fundierte Governance-Strukturen zu etablieren.
60-Milliarden-AI-Fonds
Verstärkt wird dies durch die „Africa Declaration on Artificial Intelligence“ und einen geplanten Africa AI Fund von rund 60 Milliarden US-Dollar, die explizit das Leitprinzip „KI mit Afrika, durch Afrika und für Afrika“ verfolgen, wie Carnegie Europe im September 2025 beschrieb. Laut dem „Daily Africa AI Intelligence Report“ von April 2026 ergänzt das Africa AI Policy Lab diesen Ansatz, indem es eine „Dekolonisierung der KI“ vorantreibt und kontextspezifische, auf afrikanischen Werten wie Ubuntu basierende Regulierungsmodelle entwickelt.
Codeswitching
Doch wo liegen die größten Hebel im Alltag? Unter anderem in der Sprache: Viele Menschen wachsen zweisprachig auf und wechseln fließend zwischen Amtssprache (Englisch, Französisch) und lokaler Sprache – eine Art „Codeswitching“.
Odame-Darkwah dazu: „Der gemeinsame Nenner ist der Zugang zu KI-Modellen in lokaler Sprache, die den Kontext nicht nur auf Englisch oder Französisch, sondern in den indigenen Sprachen des Kontinents verstehen. Wenn man KI-Agenten hat, die darauf trainiert sind, Menschen etwa über WhatsApp in einer lokalen Sprache zu antworten, kann man seine Dienstleistungen massiv ausbauen.“
Emerging Markets im Fokus
Deepali Nangia, Speedinvest-Partner Emerging Markets Fintech und „EIF Empowering Equity“-Mentor, wuchs in Indien auf und kennt die Dynamik von Schwellenmärkten. Sie baut den Bereich Emerging Markets bei Speedinvest auf, mit Fokus auf Afrika.
Deepali Nangia | Foto bereitgestellt
Die afrikanischen Portfoliounternehmen setzen laut ihr verstärkt KI ein – für Kreditwürdigkeitsprüfungen, Forderungsmanagement, Automatisierung. „Zum Beispiel nutzt unser Portfoliounternehmen Leta, eine Logistiksoftware-Firma in Kenia, KI zur Optimierung von Fahrzeugauslastung und Fahrereinsatz und trainiert seine Modelle anschließend anhand von Dispatcher-Feedback weiter“, erklärt Nangia. „Außerdem wird KI eingesetzt, um Bestellungen für Lieferungen, die per E-Mail oder in anderen Formaten eingehen, in Echtzeit zu erfassen, wodurch die manuelle Eingabe reduziert wird.“
Zu wenig grundlegende KI-Technologie
Agnes Aistleitner Kisuule indes ging 2019 nach Uganda. Sie bemerkte Fintech-Aktivität, aber zu wenig Early-Stage-Kapital. Mit Selma Ribica gründete sie 2022 First Circle Capital. Unterstützt wurde sie u. a. von Michael Ströck (Calm/Storm Ventures), PSPDFKit-Gründer Peter Steinberger, Hermann Futter und Oskar Obereder.
„Wenn man heute auf afrikanische Märkte blickt, zeigen sich spannende Entwicklungen vor allem in Ländern wie Südafrika, Ägypten und Marokko sowie punktuell in Subsahara-Afrika“, sagt sie. „Allerdings gibt es insgesamt noch zu wenig Aktivitäten und vor allem deutlich weniger Kapital als in Europa. Was derzeit aufgebaut wird, ist häufig weniger fundamental; viele Startups arbeiten eher mit sogenannten ‚LLM Wrappers‘ – also Anwendungen auf bestehenden Modellen – statt an grundlegender KI-Technologie.“
Regulierung sei oft schwach oder schwer umzusetzen. „Ein wichtiger Grund ist, dass es oft an technischem Wissen und Kapazitäten fehlt. KI spielt in politischen Diskussionen noch keine große Rolle und Regeln werden deshalb häufig nicht durchgesetzt. Oft wird KI einfach laufen gelassen.“ Es gebe Ausnahmen, etwa Kenia, wo ein Datenerfassungsprojekt zum Schutz von Identitäten gestoppt wurde. „Aus afrikanischer Sicht wirkt Europa teilweise überreguliert, während KI in Afrika eher als Chance gesehen wird, besonders wegen der jungen Bevölkerung.“
Kleiner Markt, globales Mindset
Aistleitner Kisuule weiter: „Vor allem im Fintech-Bereich gibt es Investitionen; andere Bereiche sind weniger entwickelt. KI-Tools wie Claude können lokalen Startups helfen, weil die Kosten sinken und der Einstieg leichter wird. Auch Chinas Einfluss wächst, obwohl chinesische KI wegen Sprachproblemen noch weniger genutzt wird. Die Konkurrenz zwischen China und den USA ist aber deutlich spürbar.“
Agnes Aistleitner Kisuule | (c) First Circle Capital
Nangia ergänzt: „In der Regel muss Regulierung mit der Innovation Schritt halten, denn Unternehmer warten auf niemanden. Eine leichte Regulierung ist kurzfristig hilfreich, um schnell zu entwickeln und zu iterieren.“ Langfristig brauche es Compliance, Leitplanken und Datenschutz – auch für Folgefinanzierungen. „Einige afrikanische Märkte arbeiten deshalb derzeit an KI-Gesetzen und -Rahmenwerken, darunter Kenia, Ruanda, Ägypten, Nigeria und andere.“
Es bestehe digitale Abhängigkeit; lokale Infrastruktur und stabile Energieversorgung seien nötig. „Rechenzentrum-Infrastrukturen sind kapitalintensiv und müssen finanziert werden. Hinzu kommt die Koordination über verschiedene Rechtsräume hinweg sowie die Sicherstellung hochwertiger, strukturierter Daten für das Training von Modellen. Veränderungen kommen – aber angesichts des Umfangs und der erforderlichen Investitionen wird es Zeit brauchen, diese digitale Abhängigkeit zu reduzieren“, so Nangia.
Folgen für Österreich
Mit all diesen unterschiedlichen Entwicklungen im afrikanischen KI-Sektor im Hinterkopf stellt sich die Frage, was das für die österreichische Innovationsszene bedeutet und welche Chancen sich für die heimische Startup-Welt erschließen lassen.
Odame-Darkwah sieht klare Ansatzpunkte: „Es gibt das Gesundheitswesen, die Bildung, die Landwirtschaft – das sind die Kerndienstleistungen, auf die jeder Bürger angewiesen ist. Die Bereitstellung dieser Dienste über mobile Netzwerke ist eine großartige Möglichkeit für Zusammenarbeit. Generell gibt es in fast allen afrikanischen Branchen die Chance, Werte zu schaffen. Man trifft auf Regierungen, die so viel wie möglich digitalisieren wollen, und auf eine digital sehr versierte Bevölkerung.“
Der Bericht „Global VCs Entering African AI Markets“ von „aireports.africa“ (Juni 2025) zeigt einen deutlichen Aufschwung: Obwohl diese Summe nur ein Prozent der globalen KI-Investitionen 2022/23 war, flossen rund 641 Millionen US-Dollar in über 100 Deals. Sequoia Capital, Andreessen Horowitz, Microsoft, Google und IBM steigen verstärkt ein. Im Zentrum: Fintech, Agtech, Healthtech. Dabei bleiben jedoch strukturelle Hürden bestehen, etwa der Frühphasen-Fokus, fehlende Cloud-Infrastruktur, und eine unklare Regulierung; zudem gehen nur rund zwei Prozent des Kapitals an von Frauen geführte Startups.
Afrika unter prüfenden Blicken
Nangia verweist an dieser Stelle auf Unternehmen wie Moove, LemFi oder Taptap Send, die weit über Afrika hinaus skalieren. „Manche unserer europäischen Portfolio-Unternehmen prüfen Afrika als potenziellen Wachstumsmarkt. Wir erwarten, dass sich dieser Trend verstärkt, da Schwellenmärkte nicht länger ignoriert werden können. Es gibt noch andere Wege der Zusammenarbeit mit Europa jenseits von Kapital: Wir bringen jahrelanges Skalierungs-Know-how und Erfahrung ein und unterstützen Gründer sowie Fonds.“ Mit dem Micro GP Summit in Wien bringt Speedinvest etwa Erst- und Zweitfondsmanager weltweit zusammen.
Afrika blickt auf große Märkte, aber …
Für Aistleitner Kisuule hingegen können kleinere europäische Märkte wie Österreich in Afrika perspektivisch tatsächlich eine wichtige Rolle spielen; aktuell sei diese aber noch begrenzt, warnt sie. Hohe Markteintrittskosten, begrenzte Rechenkapazitäten in vielen afrikanischen Märkten sowie die noch frühe Entwicklungsphase zahlreicher Ökosysteme stellen heute zentrale Herausforderungen dar.
„In den nächsten zehn Jahren könnte sich dies allerdings ändern“, sagt sie. Südafrika sei weit entwickelt, besonders in Healthtech. Fintech bleibe der spannendste Sektor. Chancen für österreichische Startups sieht sie bei Prozessautomatisierung, Analytics und Enabler-Technologien.
„Die Regulierung wird sich kurzfristig nicht grundlegend verändern, während die Dynamik auf der Innovationsseite hoch ist“, fasst Aistleitner Kisuule zusammen. „Insgesamt ist es aber noch ‚too soon to say‘, wie sich das Kräfteverhältnis langfristig entwickeln wird. Zugespitzt gesagt spricht aktuell vieles dafür, stärker auf die Innovationsgeschwindigkeit afrikanischer Märkte zu setzen als auf europäische Regulierungskompetenz.“
Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.
