Wir haben nur die Alarmanlage lauter gemacht: zu Gast bei MSP Insights
KAEMI-Gründer Sven Launspach im Podcast MSP Insights von Olaf Kaiser: über den Weg von reaktiver Netzwerksicherheit zu Zero Trust, SASE/SSE und Sicherheit, die man nicht spürt.
Ich war zu Gast bei Olaf Kaiser in seinem Podcast „MSP Insights". Herausgekommen ist ein Gespräch über etwas, das mich seit Jahren umtreibt: Warum so viele Unternehmen ihre Netzwerksicherheit immer noch vom Ende her denken — vom Alarm statt von der Architektur.
„Wir haben nur die Alarmanlage lauter gemacht — statt mehr Schlösser einzubauen."
Dieses Bild fasst zusammen, was ich in vielen Netzwerken sehe. Über Jahre wurde in Erkennung investiert: mehr Sensoren, mehr Alarme, mehr Dashboards. Das ist nicht falsch — aber es ist Reaktion. Wenn der Alarm losgeht, ist der Angreifer schon drin. Die eigentliche Frage kommt vorher: Welche Türen stehen überhaupt offen, und müssen sie das?
Vom internen Netz zur Kommunikationsbeziehung
Der klassische Ansatz teilt die Welt in innen und außen: außen gefährlich, innen vertrauenswürdig. Genau diese Annahme trägt nicht mehr, sobald ein einziger Zugang kompromittiert ist — dann wird das flache Innere zur Autobahn.
„Für mich gibt es gar kein internes Netz mehr — nur noch Kommunikationsbeziehungen, die wir absichern müssen."
Das ist der Kern von Zero Trust : Nicht der Standort im Netz entscheidet über Vertrauen, sondern jede einzelne Verbindung wird geprüft und nur erlaubt, wenn sie einem Zweck dient. Aus „drin ist drin" wird „was muss wirklich mit was sprechen". Durchgesetzt wird das am Workload, nicht an einer Zonengrenze — das ist der Schritt von der lauteren Alarmanlage zum echten Schloss.
Reagieren war gestern, gestalten ist heute
Im Podcast haben wir den Bogen von der klassischen Netzwerksicherheit über Zero Trust bis zu SASE/SSE gespannt. Der rote Faden: weg vom Reagieren auf Vorfälle, hin zum strategischen Gestalten der Sicherheitsarchitektur von Anfang an. SASE/SSE verlagert Prüfung und Richtlinien in die Cloud, nah an Nutzer und Standorte — Sicherheit wird Teil des Wegs, nicht ein nachträglicher Kontrollpunkt.
Wichtig war mir dabei die Praxisnähe: Das gilt nicht nur für Konzerne. Gerade im Mittelstand und in KMU lässt sich mit einem datengetriebenen Vorgehen — erst die tatsächlichen Datenflüsse sichtbar machen, dann Regeln setzen — echte Sicherheit schaffen, ohne die IT zu überfordern.
Sicherheit, die man nicht spürt
Ein Punkt, der Olaf und mir besonders am Herzen lag, ist die Rolle der Nutzer.
„Security funktioniert nur, wenn der User so wenig wie möglich damit zu tun hat."
Jede Sicherheitsmaßnahme, die im Weg steht, wird umgangen — das ist keine Böswilligkeit, sondern menschlich. Gute Sicherheit ist deshalb unsichtbar: Sie sitzt in der Architektur, nicht in zusätzlichen Klicks. Wer sie richtig baut, macht den sicheren Weg zum einfachsten.
Reinhören
Das Gespräch mit Olaf hat großen Spaß gemacht — vielen Dank für die Einladung und die guten Fragen. Die Folge „Wir haben nur die Alarmanlage lauter gemacht — statt mehr Schlösser einzubauen" gibt es hier:
Wer die Themen lieber im Gespräch vertiefen möchte: Melden Sie sich gern bei uns — Kontakt . Und wie sich das Bild von den echten Schlössern konkret umsetzen lässt, zeigt unser Angebot zur Mikrosegmentierung .
