03.09.2019

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

Mary Galligan leitete die Ermittlungen des FBI nach den Anschlägen des 11. September 2001. Heute ist sie Managing Director Risk & Financial Advisory bei Deloitte USA. Wir sprachen mit ihr über Cyber Security und Risiko-Minimierung.
/artikel/fbi-9-11-chefermittlerin-cyber-security
Deloitte-Expertin Mary Galligan im brutkasten-Talk zu Cyber Security
Deloitte-Expertin Mary Galligan im brutkasten-Talk zu Cyber Security

“Es geht in der Cyber Security immer um das Risiko. Man sollte sich dabei nicht auf die Frage konzentrieren, was möglich ist, sondern darauf, was wahrscheinlich ist. Denn möglich ist unglaublich viel – sich darin zu verfangenen ist aber nicht Risiko-Management. Man muss das tatsächliche Risiko analysieren und feststellen, wie man es mit den zu Verfügung stehenden Ressourcen abschwächen kann”, sagt Mary Galligan im Gespräch mit dem brutkasten. Nach dem 11. September 2001 hatte sie für das FBI die Ermittlungen zu den folgenschweren Anschlägen geleitet. Heute beschäftigt sich Galligan als Managing Director Risk & Financial Advisory bei Deloitte USA unter anderem mit Cyber-Anschlägen.

+++ “Sicherheitschere zwischen großen Unternehmen und KMU” +++ 

Eine Frage von Führung und Strategie

Ganz auslöschen könne man die Gefahr niemals, sagt die Expertin. “Die Technologie ist da und wird sich immer weiterentwickeln. Angst bringt uns hier aber nicht weiter. Wenn man jegliches Risiko ausschließen will, muss man den Laptop schließen und aufhören, Technologie zu nutzen”. Doch natürlich gelte: “Wenn man als Unternehmen heute überleben will, muss man innovativ sein und Technologie nutzen. Das kann man aber nicht, wenn man sich von Cyber-Risiko aufhalten lässt”. Bei den dafür notwendigen Ressourcen ginge es weniger um finanzielle Mittel. “Man braucht die entsprechende Führung und Strategie und muss die Maßnahmen dann auch tatsächlich umsetzen”.

Mary Galligan im Video-Talk:

Video-Talk with Mary Galligan from Deloitte U.S

Video-Talk with the former FBI Cyber Security Expert and 9/11 Lead Investigator Mary Galligan, now Managing Director Risk & Financial Advisory at Deloitte U.S., about demistifying cyber security.

Gepostet von DerBrutkasten am Freitag, 30. August 2019

3 “grundsätzliche ToDos” in der “Cyber-Hygiene”

Auf die Frage, was man konkret tun kann, gibt Galligan mitunter altbekannte Antworten. Generell gelte es, eine “Cyber-Hygiene” zu wahren. Es gebe dabei sehr grundsätzliche ToDos, die für kleine wie große Unternehmen gleichermaßen gelten würden:

Erstens müsse man den Bereich Access Management im Griff behalten. “Es geht dabei um die Frage: Wer im Unternehmen hat Zugang zu welchen Informationen? Wenn jeder Zugang hat, kann ein Cyber-Angreifer auch in jeden Account hinein. Wenn man weniger Leuten Zugang gibt, kann man einen problematischen Vorfall schneller eingrenzen”, erklärt die Expertin.

Zweitens ginge es in der Cyber-Hygiene um Passwörter. Diese sollten einen hohen Komplexitätsgrad haben und häufig geändert werden.

Drittens gelte besonders für kleinere Unternehmen: Bei ihnen bestünde eine erhöhte Gefahr, dass ihnen bei Cyber-Attacken der Datenzugang gegen eine “Lösegeld-Forderung” verwehrt wird. Für diesen Fall sollten entsprechende Backups angelegt und laufend aktualisiert werden.

Regulatorik als Fluch und Segen

Es sei insgesamt ein Bereich, der sich laufend fortentwickle und immer neu angegangen werden müsse, sagt Galligan. Dem Gesetzgeber räumt sie dabei nur begrenzte Möglichkeiten ein. “Gesetzliche Regulierung kann dabei hilfreich sein. Wer jedoch glaubt, man könne die Gefahr wegregulieren, der irrt”, sagt die Expertin. Bei vielen Deloitte-Kunden beobachte man sogar einen negativen Effekt durch Regulierung.

“Die Unternehmen sind durch die scharfen Regelungen immer stärker Compliance-getrieben. Sie arbeiten eine Checklist ab, um keine Strafe zahlen zu müssen. Die eigentlich dahinterstehende Frage nach der Cyber Security wird dabei aber vernachlässigt”. Ein gewisses Risiko bliebe, wie erwähnt immer erhalten. “Jeder unserer großen Kunden akzeptiert täglich ein bestimmtes Restrisiko. Diesen Zugang brauchen wir auch von regulatorischer Seite”.

“Cyber Security von Beginn der Produktentwicklung an mitdenken”

Und wie sieht es mit dem Einfluss von Security-Maßnahmen auf die Usability aus? Gute User Experience und Cyber Security würden einander nicht zwingend widersprechen, es gelte aber dennoch oft, eine “Balance” zu finden, sagt die Expertin. Man müsse jedenfalls darauf achten, Cyber Security bereits von Beginn der Produktentwicklung bzw. am Anfang eines Innovationsprozesses mitzudenken. “Heute wird das häufig im Nachgang gemacht und dann treten die großen ‘Neins’ auf”, sagt Galligan.

Cyber-Kriminalität “nicht das größte Problem”

Auch für Startups böte das Feld Cyber Security große Chancen. “Bis jetzt hat noch niemand die Lösung gebracht. Das liegt natürlich daran, dass es keine einzelne Lösung dafür gibt. Dazu ist das Feld viel zu komplex”. Dadurch könnten zahlreiche Startups profitieren, in dem sie Lösungen für einzelne große Probleme liefern.

Eines sei aber klar. Wie sich auch in der Arbeit mit den Kunden zeige, sei Cyber-Kriminalität aber nicht das größte Problem: Tatsächlich würden technische Probleme durch Software-Fehler weltweit erheblich größere Kosten verursachen als Cyber-Attacken, sagt Galligan. Zweitere würden jedoch medial weit größere Aufmerksamkeit erfahren.

⇒ Galligan auf der Deloitte-Page

Redaktionstipps
Deine ungelesenen Artikel:
20.12.2024

Lukas Püspök: “Der Megatrend Climate-Tech bleibt intakt”

Interview. Im geopolitischen Spannungsfeld zwischen den USA und China stehen europäische Climate-Tech-Startups vor großen Herausforderungen und Chancen. Die Founding Partner von Push Lukas Püspök und Laurenz Simbruner erklären, wie sich die Investmentlandschaft verändert und was es braucht, um Europas Technologiesouveränität zu stärken.
/artikel/zwischen-trump-und-china-die-perspektiven-europaeischer-climate-tech-startups
20.12.2024

Lukas Püspök: “Der Megatrend Climate-Tech bleibt intakt”

Interview. Im geopolitischen Spannungsfeld zwischen den USA und China stehen europäische Climate-Tech-Startups vor großen Herausforderungen und Chancen. Die Founding Partner von Push Lukas Püspök und Laurenz Simbruner erklären, wie sich die Investmentlandschaft verändert und was es braucht, um Europas Technologiesouveränität zu stärken.
/artikel/zwischen-trump-und-china-die-perspektiven-europaeischer-climate-tech-startups
v.l. Die beiden Founding Partner Laurenz Sim- bruner und Lukas Püspök | (c) Tina Herzl

Dieser Artikel erschien zuerst in der Jubiläumsausgabe unseres Printmagazins. Ein Link zum Download findet sich am Ende des Artikels.

Spätestens mit dem Sieg von Donald Trump bei den US-Wahlen und der angekündigten Rückkehr seiner „America First“-Politik ist die Debatte über die Technologiesouveränität in Europa neu entfacht. Unter dem Motto „Drill, baby, drill!“ hat Trump zudem angekündigt, die Förderung fossiler Energieträger wie Öl und Gas massiv ankurbeln zu wollen. Gleichzeitig ist Europa in zentralen Industrien wie der Solar- und Batterietechnologie stark von China abhängig. Angesichts dieser Herausforderungen stellt sich die Frage, welche Marktchancen europäische Climate-Tech-Startups im geopolitischen Spannungsfeld zwischen den USA und China künftig haben.

Diese Frage beleuchten wir aus Investorensicht im Gespräch mit Lukas Püspök und Laurenz Simbruner – sie sind Founding Partner des Wiener Venture-Capital-Fonds Push, der gezielt in Health-Tech- und Climate-Tech-Startups investiert. Püspök leitet zudem das gleichnamige Familienunternehmen, das einer der größten Windkraftbetreiber Österreichs ist.


Wie schätzt ihr die aktuelle Finanzierungslage für Startups aus Investorensicht ein?

Laurenz Simbruner: Die erwartete deutliche Verbesserung bei Dealchancen blieb 2024 aus. Viele hatten die Hoffnung, dass der Markt wieder stärker anzieht, aber das war eher eine vorsichtige Prognose als Realität. Stattdessen erlebten wir ein Jahr, das stark im Zeichen selektiver Investments stand – Flight to Quality und ein klarer Fokus auf Unit Economics und den Weg zur Rentabilität. Besonders Top-Teams und Serial Entrepreneurs hatten es beim Fundraising leichter. Im Bereich Climate-Tech war weiterhin Finanzierung da, vor allem von neueren Fonds, die bereits 2021 und 2022 geraist wurden. Doch auch hier gab es erste Anzeichen von Ernüchterung.

Wie äußern sich diese Anzeichen der Ernüchterung im Climate-Tech-Sektor?

Lukas Püspök: Noch vor zwei Jahren waren die Erwartungen hoch – viele Pitch Decks gingen von extremen Energiepreisen aus, und selbst kleine Einsparungen durch Softwarelösungen wurden als äußerst wertvoll angesehen. Heute sind die Energiepreise in Europa zwar leicht erhöht, aber weitgehend normalisiert. Das führt zu einer gewissen Normalisierung der Nachfrage nach spezifischen Lösungen. Doch der Megatrend Climate-Tech bleibt intakt: Lösungen im Kampf gegen die Klimakrise sind weiterhin dringend notwendig, und das Potenzial für neue Technologien ist groß. Besonders Boom-Technologien wie Batterien bleiben gefragt. Allerdings erschweren die wirtschaftliche Situation in Europa und der geopolitische Druck zwischen China und den Vereinigten Staaten die Entwicklungen in der Clean-Tech- und Climate-Tech-Branche.

Der Megatrend Climate-Tech bleibt intakt.

Laurenz Simbruner: Interessant ist auch die Entwicklung bei den Investitionsvolumina: Nach einem Anstieg über drei Quartale gab es zuletzt wieder einen Rückgang. Besonders Deals im Bereich künstliche Intelligenz ziehen hier Aufmerksamkeit auf sich, da viele Mega-Rounds ein Drittel des Investitionsvolumens in Anspruch nehmen. Unsere beiden Bereiche Klima und Gesundheit bleiben jedoch noch immer unter den Top-Verticals. Der Fokus im Climate-Tech-Bereich verschiebt sich hin zu echten Herausforderungen der Energiewende und Industrie. ESG-Monitoring oder reine Energiemonitoring-Lösungen reichen nicht mehr aus – es geht darum, die großen Probleme anzugehen. Beispielsweise spielt die Steuerung zwischen Energieproduzenten, Speichern und Abnehmern eine zentrale Rolle, und hier kann Software Effekte erzielen.

Lukas Püspök: Die Komplexität im Energiebereich steigt enorm, die neue Energiewelt ist wesentlich vielschichtiger und dynamischer als früher. Das schafft ein ideales Umfeld für neue Technologieunternehmen, die mit ihrer Agilität und Innovationskraft Lösungen bieten können, die traditionelle Akteure oft nicht schnell genug umsetzen. In diesem Feld ergeben sich fast zwangsläufig große Wachstumschancen für neue Technologieunternehmen. Die Herausforderungen und Möglichkeiten sind so groß, dass es fast nicht anders kommen kann.

Welche Chancen bestehen für Startups im Energiebereich angesichts der dominanten Marktposition Chinas im Hardwarebereich?

Lukas Püspök: Ja, tatsächlich sind die meisten wesentlichen Technologien mittlerweile fest in chinesischer Hand. Bei Wärmepumpen könnte Europa noch eine kleine Chance haben, aber auch hier zeigt sich ein ähnliches Bild wie bei den Wechselrichtern: Vor einigen Jahren hatten auch die europäischen Hersteller noch eine gewisse Relevanz am Weltmarkt, heute spricht jedoch fast jeder nur noch über Huawei und ein paar andere, die ihre Dominanz klar ausbauen konnten.

Diese Entwicklung wird sich in den nächsten Jahren nicht einfach aufhalten lassen. China hat ein enormes Production-Know-how aufgebaut. Die Unternehmen dort sind in Forschung und Entwicklung sowie im Bau großer Produktionsanlagen extrem stark geworden. In Europa wird es sehr schwierig, dieses Niveau schnell zu erreichen.

Die USA gehen einen anderen Weg: Mit dem Inflation Reduction Act fließt viel Kapital in den Aufbau von Produktionskapazitäten, was den USA möglicherweise Vorteile verschafft. In Europa fehlen vergleichbar starke Investitionsanreize und langfristige Strategien, wie sie in China und den Vereinigten Staaten umgesetzt werden.

Historisch gesehen sind industrielle Erfolge eng an günstige Energiepreise gebunden.

Das bedeutet jedoch nicht, dass es für europäische Startups im Energy-Tech-Bereich keine Chancen gibt. Es gibt zahlreiche Felder, in denen sie erfolgreich sein können – von der Ausgleichsenergie über das Energiekostenmanagement bis zur Batterieoptimierung und Implementierung, um nur ein paar zu nennen. Hier bieten sich viele Möglichkeiten zur Wertschöpfung.

Wenn jedoch jemand in Europa eine neue Solarzelle entwickeln möchte, ist Skepsis angebracht, ob eine solche Entwicklung hier wirklich konkurrenzfähig in die Massenproduktion gehen kann. Deshalb liegt unser Fokus ohnehin nicht auf Hardware. Sie kann zwar eine Rolle spielen, aber der Hauptwert sollte immer aus der Softwarekomponente kommen – auch wenn das im Energy-Tech-Bereich manchmal herausfordernd ist.

Welchen Investitionsfokus verfolgt Push im Energiebereich?

Lukas Püspök: Unser Fokus liegt immer auf Asset-Light-Ansätzen, selbst bei Projekten mit Hardwarekomponenten. Wir sind offen, auch Hardware anzusehen, aber der wesentliche Wert wird in Europa öfter durch Software geschaffen, seltener durch herausragende Hardwareentwicklung und Produktion.

Laurenz Simbruner: Das liegt auch daran, dass wir als Tech-Investoren darauf achten, wie leicht Folgefinanzierungen gesichert werden können. Bei reinen Hardware-Investments stoßen wir auf Widerstände: Rund drei Viertel der potenziellen Investoren sagen bei „Hardware only“ Nein. Das erhöht das Risiko, dass eine Anschlussfinanzierung scheitert oder man alternative Finanzierungsquellen wie strategische Investoren oder Family Offices anstreben muss.

Was muss Europa tun, um im Energiebereich Technologiesouveränität zu erlangen?

Lukas Püspök: Europa kann nur wettbewerbsfähig bleiben, wenn es langfristige, klare Policies ähnlich wie die anderen großen Wirtschaftsräume umsetzt. China hat mit seinen Fünfjahresplänen schon vor Langem begonnen, grüne Technologien und Batterien strategisch zu fördern, und unterstützt seine Unternehmen auf vielen Ebenen. Die USA setzen auf den Inflation Reduction Act, der klare Impulse für die Industrie bietet. Im Vergleich dazu wirkt Europa mit seinen Initiativen wie dem Green Industrial Deal fast zurückhaltend und politisch fragmentiert, was große Schritte erschwert.

Wir brauchen diese Klarheit in der europäischen Politik, um unsere Industrie zu halten und wettbewerbsfähige, günstige Energie zu sichern. Historisch gesehen sind industrielle Erfolge eng an günstige Energiepreise gebunden, und auch für Europa ist der massive Ausbau erneuerbarer Energien alternativlos. Manche Stimmen sprechen sich zwar für mehr Kernenergie aus, aber der gänzlich fossilfreie Ausbau bleibt das Ziel; besonders, da Europa keine großen natürlichen Ressourcen besitzt. Wir müssen so viel wie möglich selbst in Europa erneuerbar produzieren.

Der Fokus im Climate-Tech-Bereich verschiebt sich hin zu echten Herausforderungen der Energiewende und Industrie

Donald Trump hat die US-Wahlen gewonnen und setzt sich für fossile Energieträger ein. Inwiefern ist das eine Gefahr für den europäischen Climate-Tech-Sektor?

Lukas Püspök: Die aktuellen Entwicklungen in den USA stellen für den europäischen Climate-Tech-Sektor aus meiner Sicht keine allzu große Gefahr dar. Wenn die USA erneut aus dem Klimaabkommen austreten und die Schiefergas- und Schieferölproduktion steigern, wird dies zwar Auswirkungen haben, doch Europa wird weiterhin konsequent auf Zukunftstechnologien setzen. Diese klare Haltung stärkt das europäische Ökosystem und zeigt eine gewisse Unabhängigkeit gegenüber globalen politischen Veränderungen. Insgesamt halte ich den Wahlausgang für die Klimabemühungen für sehr bedauerlich – für die Chancen der europäischen Climate-Tech-Unternehmen aber nicht für eine fundamentale Gefährdung.

Laurenz Simbruner: Viele Climate-Tech-Lösungen dienen primär der Kostenreduktion und der Produktivitätssteigerung. Der Kundennutzen steht dabei im Vordergrund, z. B. durch geringeren Verbrauch oder höhere Effizienz. Die Entscheidung für solche Innovationen ist oft wirtschaftlich motiviert und nicht rein ideologisch. So spielt auch in den USA der wirtschaftliche Nutzen eine entscheidende Rolle – und erneuerbare Technologien wie Photovoltaik setzen sich langfristig durch, wenn sie wirtschaftlich sinnvoll sind.

Lukas Püspök: Letztlich zeigt sich: Technologien setzen sich dauerhaft nur dann durch, wenn sie einen entsprechenden Kundennutzen bringen. In vielen Fällen sind aber Anschubfinanzierungen notwendig, um Technologien wie Photovoltaik zu etablieren und günstige, nachhaltige Lösungen weltweit zu fördern. Der große Photovoltaikboom auf österreichischen Dächern begann weniger aus Umweltgründen oder weil plötzlich jeder grünen Strom wollte; vielmehr wollen wir uns im Lichte der hohen Kosten und der Abhängigkeit von Importen wirtschaftlich absichern. Dieses Prinzip zeigt sich auch in den USA: Zwar könnte man mehr Öl und Gas fördern, und in gewissem Umfang wird das leider auch passieren, aber in vielen Fällen ergeben andere Energieformen wirtschaftlich mehr Sinn. Auch die USA werden PV, Windkraft und Batterien weiter stark ausbauen, hauptsächlich, weil sie in der Stromproduktion zu fast konkurrenzlos günstigen Technologien geworden sind.


Sichere dir das brutkasten-Magazin in digitaler Form!
Trag dich hier ein und du bekommst das aktuelle brutkasten-Magazin als PDF zugeschickt und kannst sofort alle Artikel lesen! Du erhältst mit der Anmeldung künftig auch Zugang für unseren Startup-Newsletter, den wir drei Mal pro Woche verschicken. Du kannst dich jederzeit unkompliziert wieder abmelden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

FBI-9/11-Chefermittlerin zu Cyber Security: 3 “grundsätzliche ToDos”