#110 – Wie schützen wir unseren digitalen Lebensraum?

00:00:02: Letz Start – Inspiration aus dem Staatsapparat mit Dorit Bosch.

00:00:06: Schön, dass ihr dabei seid!

00:00:09: Ich stelle euch inspirierende Menschen vor die mit Mut, Offenheit und Kreativität unser Staatswesen transformieren.

00:00:17: Ganz nach dem Motto

00:00:19: Wir

00:00:19: sind der Staat.

00:00:33: Heute geht es um den Schutz unseres digitalen Lebensraums und zwar nicht nur vor Angriffen in Krisenzeiten, sondern auch wie wir diesen Raum wirklich aktiv gestalten damit wir uns darin entfalten können.

00:00:44: Das betrifft ja uns nicht nur privat, sondern als Wirtschaftsnation und Teil eines souveränen Europas.

00:00:51: Wir lassen ja auch nicht einfach unsere Haustür offenstehen, sondern entscheiden ganz bewusst wen wir reinlassen – so ist das auch in unserem digitalen Raum wo wir entscheiden wer kommt rein und was schützen wir eigentlich aktiv?

00:01:03: Mit Letz Start schauen wir hinter die Kulissen des Staatsapparats und treffen Menschen, die unseren Staat positiv gestalten.

00:01:09: Ja und kaum jemand ist so eng mit Resilienz unserer IT-Systeme und der Handlungsfähigkeit des Staates vor allen Dingen in Krisenzeiten verbunden wie Claudia Platner, Präsidentin des Bundesamts für Sicherheit in der Informationstechnik – kurz BSI!

00:01:24: Sie hat eine ganz offene Art und Leidenschaft für die Sache.

00:01:26: Das merkt man sofort, wenn man sie trifft.

00:01:28: Die kann ein Thema verkörpern und transportieren, das anderen oft Angst macht oder abschreckt.

00:01:34: Und sie erklärt es aber so... wirklich nahbar rüber kommt und das wollen wir heute auch erleben hier mit ihr.

00:01:40: Für mich ist sie eine zentrale Akteurin der deutschen Sicherheitsarchitektur, also jemand, der unseren Lebensraum digital nicht nur schützt sondern auch anschlussfähig macht für viele Player.

00:01:50: Und ihr gelingt es was vielen als Herausforderungen empfinden und das weiß ich aus eigener Erfahrung.

00:01:55: Sie schafft Verbindung zwischen Behörden auch auf föderaler Ebene und begeistert Menschen sich fürs Cyber Sicherheit einzusetzen wie ich finde.

00:02:02: eine enorme Leistung.

00:02:03: deswegen liebe Claudia Herzlich willkommen bei Letz Start.

00:02:07: Vielen lieben Dank, Dorin.

00:02:08: Das waren jetzt sehr, sehr nette Worte!

00:02:11: Merci dafür!

00:02:13: Sehr gerne!

00:02:14: Eine warme Dusche am Morgen – das BSI ist ja nur eine von mehreren Institutionen.

00:02:20: Das wissen manche gar nicht.

00:02:21: Also wenn man sich damit beschäftigt, wie viele eigentlich mit Sicherheitsarchitektur beschäftigt sind im Staat und ihr seid für den Schutz des Cyberraums zuständig?

00:02:31: Was ist denn aus deiner Sicht die spezifische Rolle des BSI?

00:02:35: so mal ganz kurz transportieren?

00:02:37: Und wo setzt du deinen persönlichen Schwerpunkt, sodass wir mal ein bisschen in deine Welt reinkommen?

00:02:41: Ja, sehr gerne.

00:02:42: Versuche ich ein bisschen Licht reinzubringen ist in der Tat gar nicht so einfach.

00:02:45: Es sind viele Player da unterwegs aber das BSI und das kann man sich leicht merken dass es ziemlich eingängig ist wirklich die Sicherheits-, Cyber-Sicherheitsbehörde für Deutschland.

00:02:54: Wir kümmern uns insgesamt um den Cyberraum und das bedeutet zivile Verteidigung des digitalen Raums ist uns da wichtig.

00:03:06: wirklich der ziville Teil.

00:03:08: wir haben im Prinzip so vier Säulen in Deutschland.

00:03:10: Man kann sich das vorstellen.

00:03:12: Du hast zum einen natürlich klar den militärischen Raum, den Verteidigungsraum.

00:03:16: Das ist klar.

00:03:16: da sind die Kolleginnen und Kollegen hier von der Bundeswehr unterwegs.

00:03:20: wir haben alles rund um Nachrichtendienste auch das kann man sich vorstellen.

00:03:24: Da ist ein BND, da ist ein BRV.

00:03:27: Wo es gibt dann eben auf den Landesebenen also in den Bundesländern gibt es ja dann die Landesverfassungsschutzämter.

00:03:35: Und wir haben als dritte Säule alles rund um Polizei.

00:03:39: Auch die haben natürlich ganz viel mit Cybercrime zum Beispiel zu tun, auch klar!

00:03:43: Die kümmern sich um die Täter-Ermittlungen und ähnliches... ...und dann sind wir auf der zivilen Seite.

00:03:48: Das ist im Prinzip so dieser Vierklang wo wir unterwegs sind.. ..und das heißt am Ende des Tages für die Firmen, für die Bürgerinnen und Bürger da sind wir zuständig wenn es darum geht die zu schützen.

00:04:01: Ja, das kann man sich wirklich gut merken.

00:04:02: So und jetzt wisst ihr auch warum ich gesagt habe dass Claudia Platten das gut erklären kann.

00:04:08: Jetzt hab' ich es auch wirklich verstanden und ich arbeite wirklich lange in diesem Feld aber so gut habe ich's noch nicht beschrieben bekommen!

00:04:14: Wir möchten auch gerne ein bisschen dich kennenlernen und wir fangen immer so ein bisschen beim persönlichen an weil meiner Meinung nach ist auch meine Erfahrung dass Menschen wirklich Systeme prägen und ihre Persönlichkeit prägt einfach wie sie arbeiten.

00:04:27: Und du kommst ja auch wie viele Zuhörende aus der Wirtschaft Auch wenn das bei dir schon ein bisschen länger zurückliegt, aber du warst in der EZB und dann auch im weitesten Umfeld der deutschen Bahn.

00:04:40: Da haben wir uns ja auch irgendwie kennengelernt und da auch immer verantwortlich für IT-Systeme.

00:04:46: Was war, wenn du dich noch dran erinnerst?

00:04:48: Das ist nämlich ganz oft ein Thema hier im Podcast.

00:04:50: Was waren eigentlich die größte Umstellungen als du in die Welt der Verwaltung kommst?

00:04:55: und jetzt bist du wirklich ganz tief drin.

00:04:56: Verwaltung hat ja mehrere Schichten bis jetzt deep dive im Maschinenraum.

00:05:00: was hat dir denn da geholfen in diesem komplexen System wirksam zu werden?

00:05:04: weil das bist Du.

00:05:07: Dankeschön also auch dann nochmal.

00:05:08: ich war dass es hier wirklich war mit Duschen am ganzen Morgen über Wahnsinn.

00:05:15: Ich kann mich erinnern, wo ich von einer kleinen Firma in eine große gewechselt bin.

00:05:22: Also wirklich kleine Firma, freie Wirtschaft und dann sowas wie die Bahn was ein riesiger Laden ist.

00:05:28: also die Bahn hat irgendwie dreihundertvierzigtausend Mitarbeiter wenn ich mich recht erinnere jedenfalls das war es damals so.

00:05:33: jetzt minus Schenker Aber das ist alleine dieser Wechsel von einem kleinen System auf ein großes.

00:05:38: Und ich habe die ersten Wochen, Monate gedacht, was macht ihr denn da?

00:05:42: Also das war wirklich, das war so, das War Kulturschock wirklich und der freizten Sorte.

00:05:47: Und bis man dann irgendwann noch lernt, dann solchen System zu navigieren in denen natürlich andere Gesetzmäßigkeiten gelten Ich bin dann irgendwann zu einer öffentlichen Institution aber zur europäischen Institution nämlich zur Europäischen Zentralbank Das war dann ein Wechsel wirklich auch in eine Behörde.

00:06:04: Und das ist definitiv auch ne Behörd, aber die Tick auch noch mal anders.

00:06:07: und dann jetzt eben halt hier in einer wirklich wie du hast es gerade so schön gesagt gehörte reinsten Wassers.

00:06:12: Jetzt beim BSI deutsche Behörden.

00:06:15: und ich glaube was mir was mir immer geholfen hat die Fähigkeit zu lernen und zu navigieren.

00:06:21: Also ich komme relativ schnell in Systeme rein, schaue an wie sie ticken und versuche zu verstehen was...wie man in denen irgendwie klar kommt.

00:06:30: So, was mir helfen würde wenn ich es denn hätte wäre wahrscheinlich Geduld.

00:06:34: Die habe ich nicht.

00:06:35: Das ist leichter so.

00:06:38: aber das ist der Teil der glaube nochmal echt helfen würde, da auch noch mal mit mehr Ruhe zu navigieren.

00:06:44: Ich bin aber halt einfach nicht für Ruhe!

00:06:46: Ich bin der Mensch, der Unruhe bringt ich bin der Menschen, der vielleicht auch ein bisschen polarisiert, versucht was nach vorne zu bringen.

00:06:54: Ich hatte bei der EZB das den Hashtag Let's Feed Up Europe und das trifft es eigentlich auch ganz gut.

00:07:00: Da bin ich auch nach wie vor weil ich echt der Meinung bin wir müssen wirklich vorwärts kommen.

00:07:04: dass ist doch der Grund warum ich bei einer Behörde wirklich unterwegs bin.

00:07:08: Ich glaube, wir müssen als Land nach vorne kommen und ich will auch das, dass wir als Behörde und als Staat damit helfen.

00:07:14: Und das ist das was mir dann am Ende des Tages auch wirklich mich da immer jeden Morgen auch wieder aufstehen lässt.

00:07:20: Ich bin echt gewillt und auch wild entschlossen wenn man so will, da meinen Beitrag zu leisten und uns uns danach vorne zu bringen.

00:07:28: Das ist dann auch das was dafür sorgt, dass man auch jeden Tag weitermacht egal wie sehr Dinge manchmal vielleicht nicht so laufen wie man es möchte.

00:07:36: Und geschafft habe ich das eigentlich immer durch ein Stück weit Lern- und Navigationsfähigkeit.

00:07:42: So komme ich irgendwie durch die Tür, meistens!

00:07:45: Okay also alle, die jetzt zugehört haben – wir sind ja noch nicht so richtig im Podcast drin – can you feel the vibe?

00:07:50: Kann dir die Energie spüren?

00:07:52: Genau das ist es.

00:07:53: Es ist Geschwindigkeit, es ist Leidenschaft, es is pure Energie und genau das ist was du für mich verkörpast.

00:08:03: Wenn solche Podcasts aufgenommen werden, dann ist ja meistens noch mal jemand von der Presse dabei.

00:08:07: Zumindest wenn man auf dieser Ebene spricht und ich habe gerade schon erzählt als wir ein bisschen geplaudert haben dass man merkt schon wer der Vorbereitung eines Podcast wie so einen Amt geführt wird auch für die Mitarbeitenden wie vertrauensvoll sie umgehen und es war schon ausgesprochen interessant zu sehen wie vertraunsvoll aber Geräuschlos, schnell professionell das alles läuft.

00:08:31: Also du scheinst diese Wirkung und es tut total gut zu hören dass du sagst ich bin unruhig Ich bin polarisierend weil das tut einfach richtig gut in dieser Zeit Und man merkt aber das geht auch auf die Mitarbeitenden über.

00:08:44: also ich habe das in dieser kurzen Vorbereitung gemerkt.

00:08:46: und Aber auch in der Zusammenarbeit wir arbeiten ja auch manchmal zusammen Wie gibst du das an die Mitarbeitenden weiter?

00:08:54: Bist du einfach so wie du bist oder hast du da irgendwelche konkreten Steuerungsinstrumente, die man sich von dir abgucken kann.

00:09:00: Also zunächst mal nicht alle Mitarbeiter würden jetzt unterschreiben, dass das alles nur Dufte ist.

00:09:04: Das muss man auch ganz klar sagen.

00:09:06: also ich bin natürlich... Ich bin sehr sehr sehr fordernd.

00:09:08: Sehr forderend!

00:09:10: Ich will viel.

00:09:11: Ich will es für vorwärts kommen.

00:09:12: Ich verlange Ergebnisse.

00:09:13: Mich interessieren am Ende des Tages immer nur Ergebnisse und das ist auch immer professionell.

00:09:18: Und ich kann mit jedem Menschen ein Bier trinken und ich freue mich über den Kolleginnen und Kollegen, mich gut zu verstehen, dass es alles prima aber im Professionellen will ich Ergebnisse.

00:09:29: Das ist auch das Einzige, was für mich im Ende des Tages zählt und das wissen auch alle.

00:09:33: Und in dieser Klarheit ist es für viele eine gute Orientierung um sagen zu können okay alles klar.

00:09:40: sie hat gesagt da wollen wir hin dann versuchen mal wieder hinkommen.

00:09:43: insgesamt glaube ich kommen wir durchaus gut vorwärts.

00:09:46: Wir schaffen viel von dem was wir uns vornehmen.

00:09:48: nicht alles ist auch normal aber insgesamt glaube Ich haben wir schon große Schritte auch nach vorne gemacht auch als Behörde und das müssen wir auch.

00:09:57: Also ganz ehrlich, wir haben da draußen wirklich mächtige Angreifergruppen die es auf unseren Wohlstand, auf unsere Gesellschaftsform, auf unser System, auf unserer Art zu leben, Und am Ende des Tages natürlich vor allem auch auf unser Geld abgesehen haben.

00:10:15: Ich meine, das sind alles Dinge die uns ausmachen und das gilt es zu verteidigen.

00:10:20: Das schaffen wir nicht im Gemütlichgang.

00:10:23: Das schaffen wir tatsächlich wirklich nur wenn wir uns professionalisieren automatisieren Und dazu müssen wir uns selber aber auch in eine Lage versetzen, wo wir das alles können.

00:10:32: Wo wir Digitalisierung so beherrschen dass wir eben halt im Bereich der Cybersicherheit da mit einem ganz hohen Maß an Expertise aber eben halt auch Automatisierung dann auch eine Skalierung schaffen müssen.

00:10:43: jetzt also so Bullshit Bingo Worte verzeiht dafür Aber ganz ehrlich Das sind wichtige Begriffe die mit denen wir wirklich auch miteinander nach vorne kommen müssen.

00:10:54: weniger dann um mich, sondern es geht darum was ist die Richtung und die versuche ich da klar vorzugeben.

00:10:59: Und die wird von vielen auch gut mitgetragen und wo man dann auch gemeinsam nach vorne geht.

00:11:03: Du

00:11:04: hast gesagt, es gibt so viele große Aufgaben.

00:11:07: Dann springe ich mal einfach rein was siehst du denn da als große Aufgabe?

00:11:12: Also nicht nur Abwehr sondern auch Gestaltung.

00:11:14: wie wollen wir uns darin bewegen?

00:11:16: Wie grenzen wir uns vielleicht ab zu anderen digitalen Lebensräumen von anderen Kontinenten die einen ganz anderen Zugang haben Auch auch von den Werten her?

00:11:26: Ja, das sind alles spannende Fragen.

00:11:28: Wir haben als BSI auch gerade jetzt zu Beginn des Jahres versucht unsere ganzen... Also die Herausforderungen, denen wir uns stellen müssen mal so zuordnen.

00:11:39: weil ganz ehrlich eigentlich sollten wir nur Cyber-Sicherheit machen.

00:11:43: aber ganz ehrlich Cyber Sicherheit ist heute ein hochpolitisches Thema in denen wir auch als Land jetzt nicht einfach endlose Ressourcen haben, die wir in solche Themen auch reinpumpen können.

00:11:55: Das heißt, Eine durchaus herausfordernde Situation, die manchmal größer ist als nur die Bits und Bytes, um die wir uns im digitalen Raum kümmern müssen.

00:12:06: Sondern das ist wirklich eine gesamtpolitische Lage in der wir uns da bewegen.

00:12:10: Und die drei Themen, die uns umtreiben bei dem Bereich der Cyber-Aggression sind natürlich immer Cybercrime – die klassischen Verbrechen Aber eben halt auch das Thema Cyber-Konflikt, also alles was auch ein staatlichen Hintergrund hat.

00:12:22: Der spielt heutzutage einfach an ganz vielen Stellen eine Rolle weil viele Angreifer auch staatlich gestützt oder unterstützt sind.

00:12:29: und aber der letzte Punkt, der auch noch mit dazu kommt Alles dass wir Cyber Dominance nennen sprich die Abhängigkeiten die wir haben wo wir sagen Wir benutzen Produkte von Herstellern Die weiterhin wären wie die Produkte verwenden Zugriff darauf haben.

00:12:44: Also ganz einfach gesagt wir fahren mit einem Auto durch die Gegend Und der Hersteller sieht, während wir langfahren quasi alle Bilder dessen was um uns rum passiert weil er Kameras verbaut hat.

00:12:55: Das kann ich bei einem deutschen Autobauer aus Datenschutzsicht noch irgendwie witzig finden chinesischen autobauer oder auch bei einem amerikanischen oder sonst.

00:13:07: was sind das fragestellungen wo wir uns dann schon auch gedankend übermachen müssen?

00:13:11: finden wird es gut und das problem haben wir eben halt nicht nur bei autos.

00:13:14: Das Problem haben wir im bereich von fünf g, das bereich haben wir in dem bereich vom klauz im bereichen von energieanlagen.

00:13:21: also wir haben an sehr sehr vielen stellen einfach auch abhängigkeiten.

00:13:24: auch dass müssen wir managen.

00:13:26: also du siehst die gemengelage dessen was wir haben ist riesengroß geworden Und das müssen wir insgesamt managen.

00:13:32: Die Frage ist, wie machen wir es?

00:13:34: Hier haben wir uns natürlich auch überlegt, wie können wir uns dafür ordnen?

00:13:38: Also die Antworten, die wir darauf haben sind aus unserer Sicht durchaus ausgewogen und durchaus gut.

00:13:44: Der Anteil den wir als BSI dabei haben beschäftigt sich ganz stark damit mit Wie kriegen wir die Gesellschaft insgesamt organisiert?

00:13:52: Da gibt es das ganze Thema NIST II Also die Betreiberverantwortung, wo sich die Firmen selber schützen müssen.

00:13:58: Wie können wir denen dabei helfen?

00:13:59: Das ist Teil unserer Aufgabe.

00:14:01: Das ist die Hersteller-Verantwortung.

00:14:04: also wie können Herstelle ihre Produkte sicherer machen?

00:14:06: das ist der zweite Teil unserer Verantwortung.

00:14:09: Der dritte Teil hat sich beschäftigt mit der Frage Wie können wir automatisch auch als Staat schützen, also nicht nur Betreiber herstellen sondern auch wir als Staat?

00:14:18: Wie können die Angriffe von vorneherein erst gar nicht ihr Ziel erreichen.

00:14:22: Das ist alles rund um dieses schöne neue Stichwort Cyberdome wo wir dort versuchen unsere Automatisierungsthemen gut zu bündeln und eine automatische Abwehr hinzubekommen.

00:14:32: das sieht gut aus.

00:14:35: nicht zuletzt dann auch noch Fragen der Souveränität, in denen wir entsprechend versuchen Maßstäbe zu setzen und zu sagen hey so müssen wir es angehen.

00:14:43: Hier müssten wir mit einer Doppelstrategie vernünftig schützen von Außendinge absichern, von Innenfördern stützen, absichert, dass wir auch lokal- und national- und europäisch da unsere digitale Industrie nach vorne kriegen.

00:14:56: ganz wichtiges Thema ja und nicht zulets.

00:14:58: dann eben halt auch in den Zalberabwehrthemen wo wir mit allen anderen Behörden auch kooperieren.

00:15:04: keine Behörde alleine, das können wir nur zusammen machen.

00:15:07: Also da sind Strategien dafür dar, die gehen wir auch ganz konsequent an.

00:15:10: Das ist gar kein Thema.

00:15:12: aber mit dem was ich jetzt gerade umrissen habe merkt man glaube schon innerhalb von zwei Minuten quasi die Weltsituation zu erklären ist gar nicht so einfach.

00:15:19: es ist viel und es ist großen.

00:15:22: Wow, ja es ist wirklich viel und vor allen Dingen hat sich das total verändert weil man ja auch nicht mehr zwischen Freund und Feind unterscheiden kann sondern man unterscheidet stärker in Interessen.

00:15:32: Und was ist mir eigentlich wichtig?

00:15:34: Ich finde persönlich ist es jetzt keine negative Entwicklung auch wenn es sich negativ anfühlt.

00:15:39: aber es ist schon gut dass man selber definiert, was ist Mir eigentlich wichtig so in der Reifung von Staaten, in den Reifen von Nationen, im Reifen auch von Systemen wo man selber steht und du hast ja auch gesagt, das finde ich so anschlussfähig gerade für die Wirtschaft.

00:15:58: Also kriegt es selber mit.

00:15:59: wenn nicht zum Thema digitale Souveränität irgendwie spreche dann kommt oft dieses Jahr.

00:16:04: der Staat stellt sich vor dass wir jetzt von heute auf morgen sofort alles hinlegen und nur noch Deutsch kaufen oder Deutsch produzieren.

00:16:10: also so ein Angstgebilde ist da.

00:16:12: was du ganz klar sagst ist Wir müssen Abhängigkeiten managen.

00:16:16: Das ist wirklich toll.

00:16:17: Ich finde den Begriff einfach so großartig im Mai auch, wie werden wir handlungsfähig?

00:16:24: Wie managen wir Abhängigkeiten und zwar in ganz vielen Bereichen.

00:16:28: Das ist ja jetzt nicht nur im Saalbaraum.

00:16:29: Wir haben dies hier überall.

00:16:31: Es ist ja nicht schlecht abhängig zu sein aber wenn man es gut managt dann kann man damit auch ganz anders umgehen.

00:16:37: Und jetzt gerade in Zeiten von Krise und von multiplen Abhängigkeit rückt das noch mal stärker an den Vordergrund.

00:16:46: Woran kann man denn vielleicht auch ein Stück weit erkennen?

00:16:50: Wo muss ich jetzt vielleicht auf eigene Interessen, eigene Identitäten, eigene Lösungen

00:16:57: gucken

00:16:58: und wo brauche ich andere... also nicht wo sollten wir es so machen sondern wie lerne ich überhaupt den Unterschied zu messen?

00:17:07: oder was sind die Kriterien.

00:17:09: Also ich halte es zunächst mal für ganz, ganz wichtig.

00:17:13: Ich bin ja ein Techie und deswegen gucke ich natürlich immer auf Dinge aus der Technologie Richtung Und ich glaube Es ist wichtig dass wir uns überlegen was sind die Technologien wo wir auch als Deutschland, also Europa klar sagen da wollen Wir auch wirklich auf der Weltspitze mitsprechen?

00:17:35: So dann wird das Technologien geben, wo wir eher so ein Mittelding haben.

00:17:43: Wo wir vielleicht versuchen unseren eigenen Bedarf noch irgendwo im Notfall auch decken zu können.

00:17:47: aber wir holen auch von Außentechnologien rein also einen guten Mix und dann wird es sicherlich auch Technologin geben wo wir sagen jetzt müssen wir nicht selbst produzieren das kann man auch anders einkaufen Also quasi out of the box sozusagen verwenden und das ist dann auch okay.

00:18:02: Ich glaube, diese strategische Abwägung muss man treffen.

00:18:06: Das ist nicht BSI-Aufgabe, das tun wir nicht.

00:18:09: aber ich hätte da mal so eine Vermutung also meine Vermutungen wäre dass man im Bereich KI vorne mit dabei sein muss ob man will oder nicht muss und deinsprechend auch die Investitionen für hintun muss.

00:18:24: aus einem einfachen Grund weil KI wird die wirklich Technologie sein, die quasi alle Geschäftsfelder revolutioniert im Laufe der nächsten Jahre.

00:18:34: Und gibt keine andere, die das so tut.

00:18:38: Es gibt aber auch noch andere Technologien von denen wir sagen, die sind gleichermaßen wichtig.

00:18:44: also ich könnte mir noch Quantum vorstellen.

00:18:45: Also Quanten Computing Robotics halte ich für ganz, ganz wichtig.

00:18:50: Ich halte immer noch auch die Halbleitethematik, Chips für spannend.

00:18:53: Die Frage ist nur ob wir da jetzt komplett unabhängig sein müssen und ob wir nur ein Teil der Wertschöpfungskette besetzen müssen.

00:18:59: Space halte ich für einen wichtigen Punkt.

00:19:02: Clouds insgesamt.

00:19:03: Auch da wieder... Da gibt es andere, die sind sehr viel stärker als wie das hier im Moment gerade hier sind.

00:19:08: trotzdem wollen wir vielleicht so fit werden dass wir unseren eigenen Bedarf dort decken können.

00:19:13: Ich glaube, das wäre erstrebenswert.

00:19:16: Wir versuchen den nationalen und europäischen Playern hier auch soweit mit Hilfe angedeihen zu lassen, dass wir sie auf der Sicherheitsseite unterstützen.

00:19:24: Das ist dann wieder unser Job.

00:19:26: also da wo es quasi Bedarfsträger gibt.

00:19:27: Da helfen wir dann auch mit die die sicherheitstechnisch fitzumachen damit die eben halt auch im Markt bestehen können.

00:19:34: Und wir versuchen aber auch quasi diejenigen, die wir von außen reinholen gerade im Cloud-Bereich dann eben halt auch so abzusichern.

00:19:41: Also Hyperscaler so abzusichern und da ein gewisses Maß am Kontrolle zurückzukriegen dass wir die guten Gewissens verwenden können also in dieser Doppelstrategie quasi einen guten Ausgleich zu finden.

00:19:56: Wir müssen uns das strategisch überlegen, mindestens auf nationaler, vielleicht auf europäischer Ebene.

00:20:03: Wir haben inzwischen ein Digitalministerium und wir haben einen Forschungsministerium.

00:20:06: Da sitzen die richtigen Leute, die diese Entscheidungen auch treffen können.

00:20:10: Wir stehen als BSI da natürlich mit Expertise auch zur Seite.

00:20:15: Wir gucken aber halt immer ein Stück weit aus der Sicherheitsperspektive drauf.

00:20:19: Wir machen keine Wirtschaftspolitik.

00:20:21: Das sollen wir nicht und das ist gar nicht unser Job!

00:20:24: Aber nichtsdestotrotz, man wird da so ein bisschen auch automatisch in den Sog mit reingezogen.

00:20:29: Es ist auch klar wir versuchen unseren Beitrag zu leisten im Bereich KI, im Bereich Quantum und im Bereich Clouds und Ähnlichem das wir sicher sein können dass wir dem Bereich Sicherheit so abgedeckt haben dass wir lokale Player unterstützen können Und aber den großen auch etwas entgegensetzen können im Sinne von, hört man zu.

00:20:48: Das sind die Regeln, die übrigens in Europa gelten.

00:20:51: so hätten wir das gerne und unter den Bedingungen können wir euch weiter verwenden?

00:20:55: Das sind für uns ganz wichtige Maßstäbe.

00:20:58: diesen Teil versuchen wir gut zu machen und ich glaube, dass ist auch anerkannt.

00:21:02: Ich glaube, das machen wir ganz gut

00:21:04: Das glaube ich auch.

00:21:04: Und ja, danke für die ausführliche Antwort.

00:21:07: und weil du gerade auch Sicherheit ansprichst und Sicherheitsbehörden, da ich ja selber lange in der Sicherheitsbehörde war weiß ich es gibt ja nicht immer in Toto man hat jetzt nicht beispielsweise in einer Technologie für alle Bereiche die gleichen Schutzstandard.

00:21:24: Da gibt es eben eine Schotten, dann hat man Sachen, die man besonders schützt und Sachen, wie man weniger schützte.

00:21:30: auch in diesen einzelnen Bereichen gibt es wieder Abstufungen weil das oftmals so total immer gesagt wird wir müssen das unten nur das und das andere nicht.

00:21:39: und wenn man Abhängigkeiten manage glaube ich gehört dass ja auch dazu ein bisschen in deiner Antwort an dass man da tatsächlich ein bisschen differenzierter reingeht und das im Grunde genommen für jeden und Plätzchen da ist

00:21:51: Das auf jeden Fall.

00:21:52: Also ich bin mir sehr sicher, dass wir da noch ganz viel machen können.

00:21:55: und ich sage auch immer Wir müssen auch als Europa das keine bsi Aufgabe aber trotzdem Ich sag's mal Wir müssen als europa digital erfolgreich werden.

00:22:04: dafür kein weg dran vorbei und so witzig das klingt.

00:22:09: Am Ende des Tages entscheidet auch unsere digitale Fähigkeit darüber, wie sicher wir im digitalen Raum sind.

00:22:16: Wir müssen das beherrschen und wir müssen darauf der Weltbühne mitsprechen können.

00:22:20: denn dann und nur dann werden wir auch durchsetzen können dass wir die Systeme so bauen und auch so gebaut bekommen ,dass wir am ende des tages sagen können okay die kann man guten gewissens verwenden Die kann man so und zu einsetzen Und dann haben wir da auch ein gewisses Grundmaß an Sicherheit.

00:22:37: Also ich sage mir, wir kommen nicht umhin auch digital erfolgreich zu werden hier miteinander.

00:22:41: Ich möchte da einen Gedanken mit dir teilen.

00:22:43: das sagte mir neulich sie ist Vizepräsidentin in der IHK München-Oberbayern und wird auch beim Festival sprechen genau zu diesem Thema.

00:22:53: was warum ist eigentlich unsere Situation unserer Industriessituation so wertvoll gerade für KI?

00:23:00: weil durch unsere Diversität also Ich merke mir das immer mit dem Essen, weil ich esse wahnsinnig gerne.

00:23:05: Es ist halt nicht fast food ja sondern wir haben so eine diverse Datenlandschaft und das ist wirklich Vollwertkost vom Feinsten die wir unserer KI füttern können und dann kriegen wir ganz andere Daten raus wie Lieferketten für Prozesse usw.

00:23:21: Also total spannend.

00:23:22: sie wird darüber sprechen beim Festival aber vielleicht geht es auch in die Richtung Aktiviert bei mir dann so die Vorstellung.

00:23:29: Wow, wie könnte denn unser digitaler Lebensraum eigentlich aussehen?

00:23:33: Wenn wir wirklich auf diese Vielfalt schauen, die wir auch in Europa haben und das nicht immer als Nachteile empfinden sondern als Vorteil aber dass halt auch tatsächlich nutzen um es ins neue Zeitalter auch rein zu transportieren

00:23:45: Ja also ich würde das auf jeden Fall auch so sehen gerade im Bereich KI.

00:23:48: Also da ist für mich der Wissensschatz der in Europa liegt.

00:23:54: Der ist noch überhaupt nicht gehoben Der ist wirklich in Form von ganz speziellem Industriewissen, in Form der Forschung und Technologie Know-how.

00:24:03: Das ist echt immens was wir haben.

00:24:07: Worauf wir wirklich achten müssen, ist das dieses Know-How nicht abfließt?

00:24:12: Und am Ende des Tages sind irgendeine anderen KI von woanders verarbeitet und dann sozusagen uns zurückgespielt und wieder verkauft wird, sondern wir müssen dafür sorgen dass wir diesen Schatz tatsächlich selber heben.

00:24:23: Das halte ich für ganz ganz ganz wichtig.

00:24:25: wenn das wissen einmal weg ist es weg.

00:24:27: und es gibt ja diese Theorie also ich die jetzt glaube oder nicht mal völlig außen vor.

00:24:32: aber es gibt so diese Theorien naja man braucht ihr auch gar keine Enterprise Software mehr.

00:24:36: Also eigentlich macht das am ende des tages alles eine KI Eine große KI, die einfach alles weiß.

00:24:41: und dann du kommst vom Kundentermin sitzt noch im Auto und sagst hier bitte kurz nochmal eine Reisekostenabrechnung machen.

00:24:49: Und im Übrigen folgende Sachen noch merken für den Kunden so und so.

00:24:53: Dann brauchste kein Customer Relationship Management mehr oder auch keine Reisenbuchungssysteme und auch keinen Produktionssystem, der jetzt einen Auftrag sofort irgendwie annimmt und sich darum kümmert sondern das macht alles die KI im Hintergrund.

00:25:06: Und das ist eine Theorie und wahrscheinlich auch die große Wette, auf der die vermeintliche KI-Blase im Moment beruht.

00:25:15: Also das ist ne Theorie!

00:25:17: Haben an verschiedensten Stellen immer wieder die Leute auch gesagt.

00:25:22: Ob man es jetzt glaubt oder nicht mal völlig außen vor der entscheidende Punkt ist, das hängt davon ab... Dass es eben halt eine KI gibt, die da im Prinzip alle deine Prozesse kennt.

00:25:32: Die weiß wie bei dir eine Reisekostenabrechnung funktioniert.

00:25:34: Die weiss wie dein Customer Relationship aussieht also welche Beziehungen du mit welchen Kunden hast.

00:25:40: Die Weiß wie deine Produktion aussieht und wie man die anstößt und wie Man die steuert.

00:25:44: So wenn Du all diese Sachen sozusagen in einer KI hättest, die nicht Dir selber gehört sondern Du hast dieses Wissen komplett rausgegeben dann steuern auch jemand anders Dein Geschäft.

00:25:54: Also das wäre jetzt mal so eine ganz große Vision, wo man relativ klar sieht okay wenn das so wäre dann ist es umso wichtiger.

00:26:01: Dass wir das Wissen auch ein Stück weit selber heben und in KIs füttern die wir selber auch ein stückweit unter Kontrolle haben denn ansonsten ist tatsächlich dieses Know-how dann auch woanders Und insofern wäre mir schon wichtig dass wir da genau darauf achten wo sich diese Dinge hin entwickeln.

00:26:19: Auch das ist jetzt keine ureigendste BSI Aufgabe aber Ich sag's mal, weil ich glaube auch der Teil ist wichtig ein Stück weit mit zu bedenken.

00:26:27: Also insofern stimme deiner Kollegin da voll zu!

00:26:29: Ja, sie ist auch Gründerin von einem KI-Unternehmen und sie hat mich darauf aufmerksam gemacht.

00:26:36: Wirklich total spannend!

00:26:36: Und ich habe gerne jetzt auch einige Unternehmen eingeladen aus dem Osten die jetzt wirklich sehr schwierig dastehen und dieses ganze Wissen wirklich was verloren geht.

00:26:45: Mir ging es nur darum dass wir jenseits was schützen wir eigentlich?

00:26:49: oder du hast gesagt wir schützen den Cyberraum.

00:26:51: aber was schützen wir eigentlich?

00:26:53: Das ist das was wir schizen.

00:26:54: Wir schützen auch irgendwie ein Stück weit diese Daten Daten und du hast es schon recht.

00:27:01: Es traut sich kaum einer, dann das mal so groß zu denken und ich bin froh dass wir so abgerutscht sind vom Thema, dass wir darüber gesprochen haben.

00:27:09: Nein!

00:27:09: Ich finde es total gut weil es wird so selten einfach gesagt und ja vielleicht hätte ich das in der Anmoderation auch sagen sollen, dass du groß denkst, weil das tut gerade richtig gut.

00:27:19: Das schafft einfach enorm viel Orientierung.

00:27:22: aber können ja nochmal hier so down to earth hier Maschinenraum zusammenarbeit mit Behörden.

00:27:28: Du hast es ja auch schon ein paar Mal gesagt, wir sind nicht allein auf der Welt und auch wenn Schutz ist, Teilbarum-Salber-Sicherheit ist schon ein Stück weit eine Pionieraufgabe weil wer redet denn darüber dass er irgendwie jetzt dauernd seine Hausde absperren muss mit nochem Riegel?

00:27:44: Also gerade für Kommunen das ist extrem herausfordernde weil noch ne kommunale Aufgabe Dönen sowieso schon, aber natürlich ein Interesse daran.

00:27:53: Das sieht man ja auch was in Berlin passiert ist.

00:27:56: also man hat auch einen Interesse dran nicht nur Infrastruktur sondern auch IT-Systeme zu schützen und inzwischen ist es ja auch eine daueraufgabe geworden und da bewegst du dich wie ich finde und das aus eigenem Erleben geschildert wirklich sehr leicht pfüßig.

00:28:11: auch in diesen föderalen Strukturen was für jemanden aus dem Bund nicht immer einfach ist sage ich mal Und erstmal, du gehst da so ran wie man dich jetzt hier in diesem Podcast auch erlebt hat.

00:28:24: Ich glaube das ist auch ein bisschen dein Geheimnis und dein Zauber.

00:28:28: aber wo merkst Du dass wir in der Zusammenarbeit schon richtig gut sind?

00:28:32: Du hast ja jetzt auch paar Jahre da wirklich viel Erfahrung.

00:28:35: und wo denkst Du, da geht noch was?

00:28:37: Das ist etwas... Da brauchen vielleicht auch nochmal eine Struktur die zu dieser Zusammenarbeit passt.

00:28:43: Jetzt nicht Verfassungsänderungen, ich glaube da nicht immer dran.

00:28:48: Das ist wirklich was für Juristen und ich habe es die höchste Reihe aufgegeben.

00:28:52: aber wo merkst du dass wir vielleicht einfach Zusammenarbeit strukturen brauchen?

00:28:57: Ja zusammenarbeiten Strukturen sind ja genau das richtige Wort.

00:29:00: Ich bin ja selber inzwischen auch Hobby-Jurist.

00:29:02: Es wird bei einem automatischen Bund Aber da kommt das jetzt mal ganz außen vor.

00:29:07: Man kann so Probleme auch auf einer ganz großen Ebene lösen.

00:29:10: Das war ja oft das Ansinnen, bestimmt wäre das ein vielerlei Hinsicht erstrebenswert gar keine Frage.

00:29:20: aber für mich ist im Moment ein anderer Punkt erstmal wichtiger.

00:29:23: wir müssen zusammenarbeiten und da dürfen uns nicht von abhalten lassen und ich glaube genau mit dieser Einstellung wird es sehr gut angenommen.

00:29:32: also wenn man sich mit den Menschen unterhält lass uns zusammen was machen und das sind die Angebote, die wir haben.

00:29:40: Dann sagen eigentlich alle super!

00:29:42: Und das kommt gut an... Und das ist auch insofern wichtig, weil wir dürfen... Wir können den Bürgerinnen und Bürgern ja nicht erklären, dass wir nicht zusammenarbeiten dürfen.

00:29:50: Das ist ja albern!

00:29:51: Ja also wir wissen alle Kommunen sind definitiv Ländersache.

00:29:55: Das is gar keine Frage und ich will da auch niemandem irgendwo reinreden.

00:29:59: Ich will nur Angebote machen.

00:30:00: aber auch die Länder sagen Dankeschön.

00:30:02: gerne nehm' ich Also das ist ein Gerücht zu sagen, dass sie das immer alle gar nicht wollen.

00:30:07: Es stimmt überhaupt nicht.

00:30:08: Die sagen hey Da gibt es Möglichkeiten.

00:30:10: Okay, lass uns das zusammen machen!

00:30:11: Also tatsächlich stelle ich fest, dass das sehr positiv aufgenommen wird.

00:30:15: Wichtig dabei ist Augenhöhe.

00:30:19: Wir sind alle vor diesen Herausforderungen und jeder bringt sein eigenes Päckchen mit aber auch seine eigenen Möglichkeiten.

00:30:29: Jeder hat etwas fürs Picnic dabei und jeder hat auch Hunger.

00:30:32: Und gemeinsam da zu sitzen und zu sagen okay was können wir jetzt zusammen machen?

00:30:36: Ist glaube ich das Geheimnis in der Stelle.

00:30:38: Die Kommunen sind echt arg gefordert.

00:30:41: Das muss man ganz klar sagen, die sind richtig arg geordert und das wird auch erst besser wenn wir es schaffen ihnen ein paar Aufgaben abzunehmen von denen wir auch sein müssen.

00:30:51: brauchen wir das alles einzeln.

00:30:53: Digitalministerium hat vor kurzem jetzt auch in ihren langen Schriften jetzt auch eine Reform vorhaben.

00:30:59: haben sie unter anderem also auch das schöne Beispiel IKFZ.

00:31:03: Wir brauchen nicht hunderte verschiedene Lösungen für um ein Auto anzumelden.

00:31:09: Das reicht, wenn wir das in wenigen Maler haben vielleicht doch nur einmal das muss das bmds entscheiden dann sind automatisch Automatisch die Kommunen auch entlastet, ein weiteres System sauber absichern zu müssen.

00:31:21: Das macht Sinn!

00:31:22: Das brauchen wir nicht in der Vielfalt und da stimmen auch erst mal alle zu.

00:31:28: Was wir schaffen müssen sind Strukturen zu bauen, die das für die Kommunen leichter machen.

00:31:31: Das ist jetzt einmal der Digitalbereich und für uns im Cyber-Sicherheitsbereich ist es das Gleiche.

00:31:36: Die Frage ist welche Sachen können wir quasi für alle bereitstellen?

00:31:40: Und das geht immer nur in der Kombination aus Miteinander.

00:31:45: Was schon gut funktioniert, ist dass wir ganz viele Informationsangebote machen, Cyber-Sicherheitstage, Grundschutztage etc.

00:31:52: Da können wir jetzt schon helfen und haben Kooperationsvereinbarungen auch mit den Ländern.

00:31:55: Das funktioniert super!

00:31:57: Wo ich wirklich noch mehr rein möchte, ist in den aktiven Schutz mit den ländern zusammen Dinge organisieren die quasi den Kommunen ein bisschen Last abnehmen weil sie sind gefordert.

00:32:09: Die haben dann drei Leute im Bereich der IT und von denen sollen sie jetzt auch noch irgendwie einen für Sicherheit abstellen, die sind komplett überfordert.

00:32:16: das schaffen die gar nicht wieder kosten noch noch noch ressourcentechnisch.

00:32:20: und da ist die Frage wie können wir sie dort gut gemeinsam schützen.

00:32:24: Wie können wir in Aufgaben abnehmen, von denen sie sagen, da muss ich mir jetzt nicht mehr darum kümmern und das ist gut so?

00:32:30: Das ist eigentlich das was wir noch erreichen müssen.

00:32:32: Ansonsten klappt es von der Zusammenarbeit her schon ziemlich gut.

00:32:36: Mir geht's jetzt um Automatisierung und tatsächlich auch Skalierung damit die alle ein bisschen mehr durchatmen können weil die Kommunen sind ganz klar im Fokus der Angreifer.

00:32:46: nicht weil es da viel zu holen gibt im Sinne von Erpressung, von Lösegeld oder ähnlichem dürfen die eh nicht sein in aller Regel sondern eben halt weil es darum geht zeigen das Staat nicht funktioniert dass unser Gesellschaftssystem nicht funktioniert das wir uns nicht schützen können als Verwundbarkeit und Unsicherheit zu spüren.

00:33:04: Und da sind Kommunen halt ein super Beispiel wenn du quasi keine Anträge als Bürgerinnen-Bürger nicht mehr beantwortet bekommst oder bearbeitet bekommt dann funktioniert dein Land nicht so.

00:33:15: Und genau dagegen müssen wir ja was tun, das ist auch Quatsch.

00:33:18: Wir können uns durchaus schützen und diesem Eindruck müssen wir uns standhaft erwähnen.

00:33:23: Das ist nämlich Blödsinn!

00:33:24: Es ist wirklich schön, wie du die Lage der Kommunen beschreibst.

00:33:27: Es ist selten dass das wirklich so auch gesehen wird sehr empathisch und auf dieser Perspektivwechsel.

00:33:32: Das kriegen wirklich tatsächlich leider nicht viele Leute hin diesen Perspektivesäckl zu sehen.

00:33:38: wenn man das aber hinkriegt arbeitet man wunderbar mit ihnen und ich bin ja selber Juristin und sogar Verfassungsrechtlerin und in der Verfassung steht nicht dass man nicht miteinander reden darf.

00:33:49: also das hat mir noch keiner gezeigt Und ich habe auch die Erfahrungen gemacht.

00:33:56: Die sind heilfroh, dass man mal mit ihnen spricht und ihnen Angebote macht.

00:33:59: also auch dieser Interpreneur approach den du mitbringst nicht durch zwangen Strukturen aufzwingen und wir machen das jetzt für euch ihr gebt jetzt Kontrolle ab sondern wirklich Angebote und ihnen auch die Möglichkeit zu geben noch weiter im Driver seat zu sitzen alles abzugeben, weil das ist ja auch nicht immer einfach.

00:34:19: Da braucht es Vertrauen.

00:34:20: Ja wir sind irgendwie schon am Ende der Zeit.

00:34:22: Ich könnte mich mit dir weiter sprechen aber eine Frage habe ich noch an dich.

00:34:27: also ich liebe diese Frage.

00:34:28: wenn du einen Wunsch hättest als Präsidentin des BSI für die Cyber-Sicherheit was wäre das?

00:34:33: Also jeder Wunsche ist erfüllbar!

00:34:36: Jeder

00:34:36: Wunch ist erfüllt!

00:34:38: Ich hab neulich auf einer Bühne mal laut gesagt Eine Billion für Tech-Investitionen in Europa.

00:34:49: Das wünsche ich mir wirklich, dass wir eine große Investitionssummer haben und die klug in die richtigen Technologien investieren, weil ich felsenfest davon überzeugt bin... digital erfolgreich sind, vorne mitspielen.

00:35:04: Dann werden wir auch das Thema Sicherheit adäquat mitdenken und entsprechend dort auch implementieren.

00:35:11: Wir müssen uns da ein Stück weit so auf eigene Füße stellen können, dass wir das Thema gut unterkriegen.

00:35:17: Und deswegen sage ich es fängt mir Geld an!

00:35:19: So schnöde das auch seinen Markt der Mammon.

00:35:22: aber ich hätte jetzt gesagt eine Billion für Tech Investitionen in Europa.

00:35:27: Das wäre mein Wunsch.

00:35:28: Das war jetzt ein sehr klarer Wunsch.

00:35:31: Hier ist so eine Art Patriafond, also irgendwas für uns damit wir uns gut aufstellen.

00:35:37: Sehr schön!

00:35:38: Gibt es noch irgendetwas was du unseren Zuhörnern mitgeben möchtest?

00:35:42: Es sind Leute aus dem Staat und Leute die sich für den Staat interessieren, Leute die gerne beim Aufbau eines vielleicht ja sich verändernen Staatswesens mitmachen wollen.

00:35:52: Gibt's irgendwas was du sagst?

00:35:54: Das ist ein ganz großes Ding, das gebe ich euch jetzt mal mit.

00:35:58: Ein Buchtipp

00:35:59: ist auch willkommen!

00:36:01: Also wenn ich mir da auch da was wünschen darf dann wünsche ich mir einfach einen progressiven Spirit nach vorne.

00:36:08: Lasst uns auch mal fünf gerade sein, lasst uns mal auch ein Risiko eingehen.

00:36:13: Lasst es uns auch in Kauf nehmen das vielleicht was nicht gleich am Anfang funktioniert wo man ein bisschen da rumprobieren muss also einen kulturellen progressiven Weg nach vorne damit wir als deutschland hier wirklich nach vorne kommen.

00:36:28: Das hat viel mit Verwaltung zu tun und Menschen zu tun das hat viel Kulturwandel zu tun.

00:36:34: Ich glaube, das geht und hier Mut und Bereitschaft was zu verändern.

00:36:39: Das wünsche ich mir von allen und natürlich auch insbesondere aus der Verwaltung.

00:36:44: Ja wunderbar!

00:36:44: Das war ein super Schlusswort.

00:36:46: und noch mal eine kleine Steilvorlage für meinen kleinen Werbeblock weil ich glaube dass die Menschen Systeme machen und es gibt so viele von uns und wir treffen uns am zwölften Mai In Berlin zu mancher Festival.

00:36:58: Wir sammeln Menschen, die genauso ticken und es gibt so irre viele und es ist total schön wenn man zusammenkommt.

00:37:03: und ich habe mir riesig Spaß gemacht heute mit dir zu sprechen liebe Claudia.

00:37:07: danke für deine Zeit.

00:37:09: Ich danke

00:37:09: dir!

00:37:10: Hat Spaß gemacht

00:37:17: Und das war's bei Letz Start Inspiration aus dem Staatsapparat Mit Dorit Bosch.

00:37:24: Schreibt mir gerne und abonniert diesen Kanal damit ihr keine Folge verpasst.

00:37:29: Let's start!

00:37:30: Viel Spaß bei der Umsetzung.