02.02.2023

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

Daniel Fabian ist gebürtiger Linzer und verantwortlich für die Datensicherheit von Millionen Google-Nutzer:innen. Als selbsternannter “Staff Digital Arsonist” hackt Fabian seit 2009 in die Systeme von Google, um die firmeninternen Sicherheitsmaßnahmen zu stärken.
/artikel/linzer-schuetzt-google-vor-hackerangriffen
Daniel Fabian bezeichnet seine Position bei Google als "Staff Digital Arsonist". (c) Google

Er lebt, denkt und atmet wie ein Hacker, denn der einzige Weg, die Handlungen eines Hackers vorauszusehen, ist, selbst ein Hacker zu sein. Daniel Fabian ist Senior Staff Manager des Offensive Security and Red Teams bei Google und verantwortlich für die Datensicherheit von Milliarden Google-User:innen. Die Aufgabe des gebürtigen Österreichers aus Linz ist klar – er hackt Google. Der Linzer leitet das Google-Red-Team in Zürich, mit weiteren Standorten in New York und Sunnyvale in Silicon Valley. Damit unsere Daten und die Systeme von Google vor Angreifer:innen geschützt werden, penetriert der Offensive Security Manager bewusst die Netzwerke von Google, um Sicherheitslücken zu identifizieren und Schwachstellen zu beheben.

Vor allem in Zeiten, wo das Thema Cybersicherheit in aller Munde ist, setzt Google vermehrt den Fokus auf die Sicherheit seiner Produkte. Wie die Google Trends Analyse zur Computersicherheit im Rahmen des Safer Internet Days 2023 bestätigt, wurde in Österreich noch nie so stark nach den Begriffen Phishing, Cyberattacken sowie Passwort-Manager gesucht, wie im Jahr 2022. Das steigende Interesse an diesen Themen ist darauf zurückzuführen, dass es in den letzten Jahren vermehrt zu größeren Cyberattacken kam.

“Als Hacker muss man Dinge kaputt machen”

Fabian hatte schon in jungem Alter hinterfragt, wie Sachen funktionieren. Daher beschloss er, eines Tages aus Neugier die Uhr seiner Mutter zu zerlegen. “Ich konnte sie natürlich nicht wieder zusammensetzen. Das hat meine Mutter ziemlich verärgert”, sagt der Hacker, der sich selbst als “Staff Digital Arsonist” bezeichnet und ergänzt: „Aber als Hacker muss man Dinge kaputt machen, um sie zu verstehen.”

Der gebürtige Linzer arbeitet nun seit 2009 bei Google und richtet sich nach dem “Rules of Engagement”-Regelwerk von Google. Dieses beschließt, dass Red-Teamer während Penetrationsprozessen keine Systemabstürze gewollt hervorrufen dürfen. Somit hat sich Fabian das Kaputtmachen von Gegenständen inzwischen abgewöhnt. Er genießt es aber dennoch, die mechanischen Funktionsweisen von Technologien zu erkunden.

Was bedeutet Red Teaming?

In seinem Job ist der Offensive Security Manager dafür zuständig, mit dem Red-Intelligence-Team realistische Angriffe auf die IT-Systeme von Google zu simulieren. Während dieses Prozesses identifiziert das Team, wie sich Angreifer:innen in ihren Netzwerken bewegen können und versuchen, alle Schwachstellen bzw. Lücken zu füllen. Diese und weitere Maßnahmen sind notwendig, um einerseits Angreifer:innen aufzuhalten, aber andererseits zu lernen, wie man zukünftig das Leben von Hackern schwieriger gestalten kann.

Darüber hinaus ist das Red-Team (firmeninterne Angreifer:innen) vom Blue-Team (Verteidiger:innen) zu unterscheiden. Um sicherzugehen, dass Sicherheitslücken erfolgreich geschlossen wurden und zukünftige Threads vermieden werden, stimmt das Red Team mit dem Blue Team die Vorgehensweise ab und überprüft, welche Angriffe erkannt wurden und welche unerkannt geblieben sind.

Um sicherzugehen, dass nicht nur Personen, die Googles Systeme kennen, nach Schwächen suchen, bildet der Suchmaschinenriese auch sogenannte Orange-Teams. Diese bestehen aus Junior-Angestellten, die nicht unbedingt im Security-Team arbeiten und versuchen, die Systeme von Google zu hacken. Google möchte aus den Erfolgen des Orange-Teams erkennen, wie schnell ein externer Angreifer:innen die Systeminfrastruktur komprimieren könnte. “Um die Möglichkeit einer Cyberattacke im Unternehmen zu reduzieren, müssen Unternehmen das Sicherheitsbewusstsein sowohl im Management, als auch in Engineering-Teams stärken”, sagt Fabian abschließend.

Deine ungelesenen Artikel:
18.06.2026

Die nächste Finanzinfrastruktur wird gerade gebaut – die Frage ist nur, von wem

In seiner Kolumne zum „Proof of Talk“-Event in Paris zeigt Dejan Jovicevic: Blockchain wird zur neuen Finanzinfrastruktur. Europa muss jetzt handeln, um seine digitale Souveränität zu sichern.
/artikel/die-naechste-finanzinfrastruktur-wird-gerade-gebaut-die-frage-ist-nur-von-wem
18.06.2026

Die nächste Finanzinfrastruktur wird gerade gebaut – die Frage ist nur, von wem

In seiner Kolumne zum „Proof of Talk“-Event in Paris zeigt Dejan Jovicevic: Blockchain wird zur neuen Finanzinfrastruktur. Europa muss jetzt handeln, um seine digitale Souveränität zu sichern.
/artikel/die-naechste-finanzinfrastruktur-wird-gerade-gebaut-die-frage-ist-nur-von-wem
© brutkasten

Wer Blockchain hört, denkt oft noch immer an Kryptowährungen, Kursentwicklungen und die Spekulationsexzesse der vergangenen Jahre. Dieses Bild greift jedoch zunehmend zu kurz. Nach zwei Tagen beim Proof of Talk in Paris, einem der relevantesten europäischen Treffen für Web3, digitale Assets und Finanzinnovation, ist mein Eindruck vor allem einer: Die Diskussion hat sich fundamental verändert.

Bemerkenswert war dabei weniger die Technologie selbst als die Zusammensetzung der Teilnehmerinnen und Teilnehmer. Neben Gründer:innen und Technologieunternehmen waren Banken, Asset Manager, institutionelle Investoren, Zahlungsdienstleister und Regulatoren präsent. Viele der Gespräche drehten sich nicht mehr um die Frage, ob Blockchain-Technologien künftig eine Rolle spielen werden, sondern darum, wo und wie sie konkret eingesetzt werden können. Die Debatte hat die Nische verlassen und ist in der Mitte des Finanzsystems angekommen.

Genau darin liegt auch die eigentliche Relevanz der Entwicklung. Im Kern geht es längst nicht mehr um Kryptowährungen. Es geht um die Infrastruktur der Finanzwelt von morgen. Diskutiert wurden Themen wie Tokenisierung, Stablecoins, digitale Identitäten, neue Kapitalmarktmodelle und die Frage, wie Finanztransaktionen künftig abgewickelt werden. Viele dieser Entwicklungen stehen noch am Anfang. Dennoch entsteht zunehmend der Eindruck, dass sich hier grundlegende Bausteine einer neuen Finanzarchitektur herausbilden.

Besonders häufig fiel in Paris das Schlagwort Tokenisierung. Die dahinterstehende Idee ist, reale Vermögenswerte digital abzubilden und damit einfacher handelbar, teilbar und zugänglich zu machen. Befürworter sehen darin die Chance auf effizientere Kapitalmärkte und einen leichteren Zugang zu Investitionen. Ob sich diese Vision in vollem Umfang verwirklichen wird, bleibt abzuwarten. Unübersehbar ist jedoch, dass erhebliche Ressourcen und Aufmerksamkeit in diese Richtung fließen.

Für Europa stellt sich dabei eine weit größere Frage als jene nach einzelnen Technologien oder Geschäftsmodellen, nämlich die Wettbewerbsfähigkeit. In den vergangenen Jahren wurde intensiv darüber diskutiert, wie Europa bei künstlicher Intelligenz, Cloud-Infrastruktur oder Halbleitern eine stärkere Rolle einnehmen kann. Weniger Aufmerksamkeit erhält bislang die Frage, wer die Finanzinfrastruktur des digitalen Zeitalters gestaltet.

Dabei sind die Parallelen offensichtlich. Wer die Standards definiert, die Plattformen betreibt und die Infrastruktur kontrolliert, verfügt über einen erheblichen strategischen Vorteil. Wenn Europa digitale Souveränität ernst meint, sollte diese Debatte daher nicht bei KI oder Cloud-Lösungen enden. Sie muss auch den Finanzsektor umfassen.

Die Voraussetzungen dafür wären grundsätzlich vorhanden. Europa verfügt über starke Universitäten, technologisches Know-how, hohe Sparquoten und etablierte Finanzinstitutionen. Gleichzeitig zeigt sich seit Jahren ein wiederkehrendes Muster: Innovationen entstehen häufig in Europa, werden aber anderswo skaliert. Genau deshalb wird es entscheidend sein, Forschung, Unternehmertum, Kapital und Regulierung stärker zusammenzuführen und die Umsetzungsgeschwindigkeit zu erhöhen.

Proof of Talk hat mir vor allem eines vor Augen geführt: Die Diskussion befindet sich an einem anderen Punkt als noch vor wenigen Jahren. Die Frage lautet nicht mehr, ob Blockchain-Technologien jemals relevant werden könnten. Die Frage lautet zunehmend, welche konkreten Anwendungen sich durchsetzen und welche Regionen von dieser Entwicklung profitieren werden.

Ob Blockchain tatsächlich die Finanzwelt grundlegend verändern wird, kann heute niemand mit Sicherheit beantworten. Sicher ist jedoch, dass Banken, Investoren, Unternehmen und Regulatoren diese Möglichkeit mittlerweile ernsthaft diskutieren. Allein das unterscheidet die aktuelle Situation grundlegend von jener vor einigen Jahren.

Gerade deshalb lohnt es sich, die Entwicklungen aufmerksam zu verfolgen. Nicht, weil jede technologische Vision Realität wird. Sondern weil in solchen Phasen oft die Grundlagen jener Infrastrukturen entstehen, die Wirtschaft und Gesellschaft über Jahrzehnte prägen. Die nächste Finanzinfrastruktur wird möglicherweise genau jetzt gebaut. Die entscheidende Frage für Europa lautet daher nicht, ob sie kommt, sondern welche Rolle wir dabei spielen werden.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag

AI Summaries

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Welche gesellschaftspolitischen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Welche wirtschaftlichen Auswirkungen hat der Inhalt dieses Artikels?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Innovationsmanager:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Investor:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Welche Relevanz hat der Inhalt dieses Artikels für mich als Politiker:in?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Was könnte das Bigger Picture von den Inhalten dieses Artikels sein?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Wer sind die relevantesten Personen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen

AI Kontextualisierung

Wer sind die relevantesten Organisationen in diesem Artikel?

Leider hat die AI für diese Frage in diesem Artikel keine Antwort …

Dieser Linzer schützt deine Google-Daten vor Hackerangriffen