10.05.2023

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

Irren ist menschlich, doch im Cyberbereich haben schon kleine Fehler große Konsequenzen. Die Lösung: Zero Trust, also absolut kein Vertrauen, nicht mal in die eigenen Mitarbeiter:innen. Warum jeder Handgriff als Angriff gesehen werden sollte, diskutierten Expert:innen im Rahmen des jüngsten A1 Roundtables.
/artikel/jeder-handgriff-wird-zum-angriff-warum-zero-trust-vor-cyberattacken-schuetzt
Die Expert:innen des jüngsten A1 Roundtables (v.l.n.r.): Thomas Arnoldner (A1), Isabell Claus (thinkers.ai), Christine Wahlmüller-Schiller (AIT, Moderation), Ronke Babajide (Fortinet), Richard Malovic (Whalebone) und Klaus Steinmaurer (RTR). (c) A1
sponsored

Im Jahr 2022 ist die Zahl an Cyberattacken auf Organisationen im Vergleich zum Vorjahr um 21 Prozent gestiegen, so das Sicherheitsforschungsinstitut Check Point Research (CPR). Primäres Ziel sind Regierungen und Militär, gefolgt vom Finanzwesen und der Fertigungsindustrie. Auch die Ukrainekrise zeigt, wie schnell Cyberattacken auf feindliche Länder abzielen und die dortige Infrastruktur zerstören können.

Ein weiterer Trend der letzten Jahre: Identitätsdiebstahl. Also das Stehlen menschlicher Zugangsdaten und der Missbrauch der damit preisgegebenen Informationen. Der Fachbegriff dazu: Phishing. Der Risikofaktor: Der Mensch und seine Unachtsamkeit.

Roundtable mit „Null Vertrauen“ im Fokus

In Anbetracht der steigenden Cyber-Kriminalitätsrate setzen Unternehmen auf die sogenannte Zero-Trust-, also Null-Vertrauens-Strategie. Jeder Zugriff auf ein System wird dabei wie ein Angriff gehandhabt. Warum dieses Schutzsystem vor Cyberkriminalität schützt und welche Maßnahmen für nachhaltigen Datenschutz notwendig sind, diskutierten Cyber-Expert:innen im Rahmen des A1 Cybersecurity Roundtables am 8. Mai in der A1 Unternehmenszentrale in Wien.

Unter den Speakern fanden sich neben Gastgeber Thomas Arnoldner, CEO der A1 Group, auch Isabell Claus, Managing Directress und Co-Founderin von thinkers.ai und brutkasten Innovator of the Year 2022, sowie Ronke Babajide, Security Systems Engineering Managerin von Fortinet, einem US-amerikanischen Softwareunternehmen für Informationssicherheit. Weiters dabei waren Klaus Steinmaurer, Geschäftsführer der Rundfunk und Telekom Regulierungs-GmbH (RTR) sowie Richard Malovic, CEO des Cyber Security Anbieters Whalebone.

“Jeder Handgriff wird zum Angriff”

In den letzten 20 Jahren wurde Digitalisierung zu einem integralen Bestandteil unseres Lebens, so Ronke Babajide von Fortinet. Jeder Handgriff könne dabei zum Angriffsziel werden. Thomas Arnoldner, CEO der A1 Group, betont in diesem Zusammenhang: “Es reicht, wenn nur einer von unseren 18.000 Mitarbeiter:innen einen Fehler macht.”

Helfen soll die Zero-Trust-Strategy, bei der es “nicht nur einen Schlüssel zu einem System gibt”, so Arnoldner. Gerade als Unternehmen mit kritischer Infrastruktur müsse man davon ausgehen, dass hinter jedem Systemzugriff ein potentieller Angriff steckt. Authentifizierungen erfolgen bei Systemeinstieg in zweifacher Form, Zugangsdaten werden nicht gespeichert und Nutzer:innen müssen sich immer wieder neu einloggen.

Das Cyber-Problem: Die mangelnde Bewusstseinsbildung

In puncto Cybersicherheit sind jedoch nicht nur strategische und technische Voraussetzungen wie Zero Trust, Firewalls und Endpoint-Security, sondern vor allem menschliche Verantwortung gefragt. Eine große, wenn nicht die größte Schwachstelle im Bewahren der Cyber- und Datensicherheit, sei nämlich der Mensch, sind sich die Expert:innen des jüngsten A1 Roundtables einig.

Aktuell herrscht ein großer Cyber Skills Gap, meint Babajide. Vor allem in Industrieländern würden aktuell knapp 25.000 IT-Fachleute fehlen. Aus- und Bewusstseinsbildung im Cyber Bereich müssen daher nicht nur vonseiten der Arbeitgeber:innen, sondern vor allem von Regierung und Bildungssystem in Form von attraktiven Ausbildungsprogrammen gefördert und ehestmöglich umgesetzt werden.

Bildung als Sicherheitsschlüssel

“Das am besten ausgestattete Auto ist nur so gut, wie derjenige, der damit fährt”, so Thomas Arnoldner. “Menschen müssen im Umgang mit Cybersicherheit versierter werden. Damit kann man das Sicherheitsproblem in den Griff bekommen”, betont Klaus Steinmaurer der RTR.

Zur Bewusstseins- und Weiterbildung brauche es jedoch (finanzielle) Anreize wie staatliche Subventionen für Cyber Security Maßnahmen. Denn vor allem auf KMU-Ebene sei es schwierig, ressourcenintensive Strategien wie die Zero-Trust-Strategie sowie Schulungen zum Thema Cyber Security durchzusetzen, betont Klaus Steinmaurer der RTR: “Zero Trust ist ressourcenintensiv und deshalb vor allem für KMUs schwer umsetzbar. Was es braucht, sind Kooperationen von KMUs mit Key Playern, die Kernkompetenzen zum Thema Datensicherheit entwickelt haben.”

Selbiges betont Richard Malovic, CEO von Whalebone, einem Cybersicherheitsanbieter, der sowohl die Kommunikation mit als auch das Herunterladen von Malware, also Schadprogrammen, verhindert. “Wir bei Whalebone wollen Massen schützen, und heute arbeiten wir mit Telekomanbietern in 33 Ländern zusammen. Wenn man relevant sein will, dann muss man skalieren. Und vor allem im Cyber Security-Bereich muss jeder Mensch und jedes Geräte, vor allem vernetzte Geräte, geschützt werden.”

“Jetzt können wir noch Gas geben”

Auch Isabell Claus, CEO und Co-Founderin von thinkers.ai, sieht hohe Notwendigkeit im raschen Bewusstseins- und Skill-Building im Cyber Security-Bereich: “Künstliche Intelligenz und Cyberattacken gibt es schon lange. Lösungen entwickeln sich aber verhältnismäßig langsam. Firmen müssen in Cyber Security investieren, und das schnell”, betont Claus, die im Jahr 2022 zum Innovator of the Year in der Kategorie Ökosystem Player gewählt wurde.

“Vor allem Visibilität und Transparenz ist ein großes Thema”, stimmt Ronke Babajide von Fortinet zu. “Jeder kann Ziel eines Angriffs werden. Es ist nicht mehr die Frage ob, sondern wie. Wenn man selbst nicht die Mittel dazu hat, sich effektiv im Cyber Security Bereich zu rüsten, sollte man sich an Partnerunternehmen wenden.”

“Unser Haus müssen wir ja auch zusperren”, so A1-CEO Arnoldner. “Machen wir das also genauso zuverlässig mit unseren Daten im Netz”.

Deine ungelesenen Artikel:
03.11.2026

Die Projektmanagerin, die nie schläft: accilium zeigt bei der aIQon KI-Agenten im Echtbetrieb

Mit ihrer ersten „aIQon“ hat die Wiener Strategieberatung accilium ein neues Format gestartet: keine Folien, nur Live-Demos von KI-Agenten, die bereits im Einsatz sind. Im Mittelpunkt stand Aurelia, eine Agentin, die als Mitglied eines Projektteams in Microsoft Teams mitarbeitet.
/artikel/accilium-zeigt-bei-der-aiqon-ki-agenten-im-echtbetrieb
03.11.2026

Die Projektmanagerin, die nie schläft: accilium zeigt bei der aIQon KI-Agenten im Echtbetrieb

Mit ihrer ersten „aIQon“ hat die Wiener Strategieberatung accilium ein neues Format gestartet: keine Folien, nur Live-Demos von KI-Agenten, die bereits im Einsatz sind. Im Mittelpunkt stand Aurelia, eine Agentin, die als Mitglied eines Projektteams in Microsoft Teams mitarbeitet.
/artikel/accilium-zeigt-bei-der-aiqon-ki-agenten-im-echtbetrieb
Opening Fireside Chat bei der aIQon: Peter Allan (accilium) diskutierte mit Alexia Feick (Microsoft) und Paul Strunz (Wien Energie) über KI im Unternehmensalltag. (c) Zsolt Marton

Keine Charts, keine Keynotes, nur Dinge, die funktionieren. Mit dieser Regel eröffnete Peter Allan, AI Lead und Managing Partner bei accilium, am 22. Oktober die erste aIQon im 15. Stock des Juwel Wien. Das Format lehnt sich an Tech-Konferenzen an: Ein Team stellt ein Problem vor, zeigt live, was es dagegen gebaut hat, und erklärt, was es dabei gelernt hat. Allan nannte den Nachmittag ein Experiment. Wer Organisationen das Potenzial von KI vermitteln wolle, komme mit Folien nicht mehr weit, man müsse es zeigen.

Von der Beratung zum Bauen

accilium ist eine österreichische Strategie- und Managementberatung mit Sitz am Wiener Schubertring, die unter anderem für den öffentlichen Sektor arbeitet. Erst im September erhielt das Unternehmen den Zuschlag für einen Rahmenvertrag der Bundesbeschaffung GmbH (BBG) zur Digitalisierung der Verwaltung mit einem Volumen von bis zu 39 Millionen Euro.

Mit der aIQon zeigt accilium eine weitere Seite: Das Unternehmen hat heuer ein eigenes Team aus Forward Deployed Engineers aufgebaut, also Entwickler:innen, die direkt mit den Kunden arbeiten und Lösungen nicht nur konzipieren, sondern auch bauen. Die Rolle kommt aus der Software-Industrie und wird derzeit von führenden KI-Anbietern etabliert. Für eine Beratung heißt das: Strategie und Umsetzung aus einer Hand. Die gezeigten Agenten stammen alle aus diesem Team und laufen bei accilium selbst im Echtbetrieb.

(c) Zsolt Marton

Eine Kollegin, die alles mitliest

Aurelia ist ein eigenes Mitglied in einem Teams-Kanal. Sie hat ein eigenes Konto, liest Kanal, Postfach, Planner und Kalender eines Projekts mit und tut, was das Team ihr sagt. Im Szenario der Demo kehrt Projektleiterin Pia aus zwei Wochen Urlaub zurück und fragt Aurelia, was passiert ist. Statt Dutzende Nachrichten nachzulesen, bekommt sie in einer Antwort, was entschieden wurde und was für sie offen ist. Eine Kollegin ist krank: Aurelia findet deren fällige Aufgaben, schlägt Vertretungen vor und hängt die Aufgaben nach Pias Zustimmung im Planner um. Als die Kundin per Mail den Lenkungskreis vorziehen will, meldet sich Aurelia von selbst, weist darauf hin, dass eine Kollegin an dem Tag im Urlaub ist, und fragt nach, bevor sie den Termin verschiebt. Zum Jour fixe steht die Agenda in der Einladung, und eine Kollegin wird an ihren Kurzbericht erinnert.

(c) Zsolt Marton

Die Regeln dahinter sind klar: Aurelia liest alles mit, meldet sich von selbst aber nur dort, wo das Team es ihr aufgetragen hat. Planner und Kalender ändert sie erst nach einem Ja, Mails nach außen schickt sie nicht. Was sie darf, steht laut accilium im Code und nicht im Prompt. Die Regeln selbst gibt ihr das Team im Kanal, in ganz normalen Sätzen, so wie einer neuen Kollegin. Technisch läuft alles in einem Microsoft-Tenant auf Azure in der EU, das Sprachmodell in der EU-Datenzone.

Das wichtigste Learning kam aus dem eigenen Betrieb: Das richtige Maß ist für jedes Team ein anderes. Manche wollen täglich einen Status, andere jemanden, der im Hintergrund die Fäden zusammenhält und sich nur auf Nachfrage meldet. Deshalb lässt sich heute einstellen, wie proaktiv Aurelia ist. Und weil Teams einen Agenten als Kollegin wahrnehmen, gelte dasselbe wie bei jeder neuen Mitarbeiterin: Beide Seiten müssen sich aneinander gewöhnen.

Dasselbe Prinzip auf drei Ebenen

(c) Zsolt Marton

Zwei weitere Demos zeigten, dass der Ansatz auch jenseits des Projektteams funktioniert. „Linda Legal“ bündelt das Erfahrungswissen einer Rechtsabteilung und prüft direkt in Outlook Verträge gegen Richtlinie und Verhandlungsprotokoll. In der Demo entdeckte sie, dass in einem Paragrafen „jeweils“ statt des vereinbarten „zusammen“ stand, womit pro Wochenabruf 8.000 statt 4.000 Euro fällig geworden wären. Ihr Wissen liegt in lesbaren Dateien, die die Fachabteilung ohne IT selbst pflegt. „Erich Aigner“ wiederum ist ein persönlicher Assistent: Ein Berater erzählt ihm nach einem Kundentermin eine Minute lang, was zu tun ist, danach stehen Nachricht, Folgetermin und Mailentwürfe bereit. Gesendet wird nichts, das entscheidet der Mensch.

(c) Zsolt Marton

Drei Agenten, drei Ebenen: Team, Fachwissen, einzelne Person. Allen gemeinsam ist dasselbe Prinzip. Lesen, sortieren und vorbereiten tun die Agenten selbstständig, ändern und nach außen kommunizieren nur nach menschlicher Freigabe. Und diese Grenze ist technisch verankert, nicht bloß im Prompt versprochen.

Die Technik ist nicht der Engpass

Dass genau das die eigentliche Arbeit ist, zeigte auch der Opening Fireside Chat, in dem Peter Allan mit Alexia Feick und Paul Strunz über KI im Alltag, Top-down und Bottom-up in der Transformation und die Messbarkeit von KI-Projekten sprach. Strunz leitet das Digital Competence Center der Wien Energie, Feick war früher bei accilium und arbeitet heute im Customer Success bei Microsoft. Ihr gemeinsamer Befund: Die heutigen Modelle sind gut genug, der Hebel liegt in Prozessen, Governance und Befähigung. Feick riet, bei konkreten Pain Points anzusetzen statt bei dem Wunsch, „KI zu haben“. Der Output nach sechs Monaten solle eine veränderte Arbeitsweise mit messbarem Ergebnis sein, und lieber ein Use Case im crossfunktionalen Team als 30 kleine Proof-of-Concepts. Strunz ergänzte, dass Effizienzgewinne verpuffen, wenn die Prozesse dahinter nicht angepasst werden; bei der Wien Energie misst man unter anderem die Zahl aktiver Citizen Developer, eingesparte Stunden und eingespartes Geld.

(c) Zsolt Marton

Allan sieht in Agenten vor allem eine Wachstumschance: Es gebe unendlich viel Nachfrage nach Services, und wer es clever mache, nutze Agenten, um jeden einzelnen Job besser und kreativer zu machen. Bei accilium selbst sei keine Stelle durch KI ersetzt worden, wohl aber viel administrative Arbeit weggefallen. Intern begleitet das Unternehmen den Wandel mit einem eigenen Rhythmus: Jede Woche gibt es einen neuen „Build“ mit Skills, Tools und Trainings, wie bei einem Software-Unternehmen.

Alle Demos, Baupläne, Prompts und Skills stellt accilium offen zum Download bereit. Wer nicht dabei war, kann die Agenten also nachbauen. Auch das ist für eine Beratung ungewöhnlich und passt zum Anspruch des Formats: zeigen statt erklären.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

„Jeder Handgriff wird zum Angriff“: Warum Zero Trust vor Cyberattacken schützt