{"id":8432,"date":"2023-05-30T14:12:13","date_gmt":"2023-05-30T12:12:13","guid":{"rendered":"https:\/\/www.knaisch-consulting.de\/?p=8432"},"modified":"2025-05-27T16:26:27","modified_gmt":"2025-05-27T14:26:27","slug":"als-boesewicht-koennte-ich-sehr-schnell-sehr-reich-werden","status":"publish","type":"post","link":"https:\/\/www.knaisch-consulting.de\/en\/als-boesewicht-koennte-ich-sehr-schnell-sehr-reich-werden\/","title":{"rendered":"\u201eAls B\u00f6sewicht k\u00f6nnte ich sehr schnell sehr reich werden.\u201c"},"content":{"rendered":"

Klugen K\u00f6pfen kluge Fragen zu stellen, ist eine Kunst.<\/em><\/strong><\/p>\n

 <\/p>\n

Mal provokant, aber stets charmant, f\u00fchlt Dr.-Ing. Katharina Knaisch mit\u00a0 viel Fingerspitzengef\u00fchl interessanten Pers\u00f6nlichkeiten auf den Zahn. Ein Interview \u00fcber Erfolgsgeschichten, den Erfolgsfaktor Mensch und all das, was sich eben nicht googeln l\u00e4sst.<\/em><\/p>\n

Ihr aktueller Gespr\u00e4chs-Gast:\u00a0Diplom-Wirtschaftsingenieur Armin Harbrecht, Mitgr\u00fcnder und Gesch\u00e4ftsf\u00fchrer der IT-Sicherheitsberatung aramido GmbH. Ein sogenannter White-Hat-Hacker mit einem Faible f\u00fcr ferne Inseln.<\/em><\/p>\n

 <\/p>\n

Herr<\/strong> Harbrecht,<\/strong> wenn<\/strong> Sie<\/strong> morgens<\/strong> in<\/strong> Ihre<\/strong> IT-Firma<\/strong> kommen,<\/strong> mit <\/strong>wem<\/strong> \u2013<\/strong> und<\/strong> jetzt<\/strong> mal<\/strong> Hand<\/strong> aufs<\/strong> Herz<\/strong> \u2013<\/strong> arbeiten<\/strong> Sie<\/strong> lieber:<\/strong> mit Menschen oder mit Computern?<\/strong><\/p>\n

Ganz ehrlich, das ist abh\u00e4ngig von der Tagesform. Mal zieht es mich zu den Menschen, mal besch\u00e4ftige ich mich in der Alltagshektik lieber mit der Technik. Aber eine Pr\u00e4ferenz habe ich nicht, ich mache beides gerne. Und das ist auch der Erfolg unseres Unternehmens. Wir generieren Sicherheit durch das Zusammenspiel von Menschen, Technik und Prozessen. Das eine geht nicht ohne das andere.<\/p>\n

 <\/p>\n

Zumindest<\/strong> noch<\/strong> nicht.<\/strong> Inwieweit<\/strong> spielt<\/strong> k\u00fcnstliche<\/strong> Intelligenz<\/strong> (KI)<\/strong> bei<\/strong> Ihnen<\/strong> im<\/strong> Firmenalltag<\/strong> bereits<\/strong> eine<\/strong> Rolle?<\/strong> Welchen<\/strong> Einfluss<\/strong> hat<\/strong> KI<\/strong> auf<\/strong> die<\/strong> IT-Sicherheit?<\/strong><\/p>\n

Gerade die Entwicklung rund um ChatGPT verfolgen wir als Sicherheitsberater nat\u00fcrlich ganz genau. Wir experimentieren selbst mit diesem Chatbot, um Risiken und Gefahren f\u00fcr unsere Kunden abzuw\u00e4gen. Durch KI kann Social Phishing noch realistischer, noch fokussierter eingesetzt werden. Beispielsweise zielen bestimmte Phishing-Mails inzwischen auf Stellenanzeigen ab, mit geklauten Fotos aus LinkedIn. Noch beinhalten diese gestreuten Mails nur einen automatisierten Standard-Text. Aber stellen Sie sich mal vor, wenn es mittels KI m\u00f6glich w\u00e4re, die perfekte Bewerbung auf eine vakante Stelle zu verfassen, mit einem individuellen Text und einem Anhang, der an den Standard-Virenscannern vorbeikommt? Und wenn dann noch eine k\u00fcnstliche Stimme bei der Personalabteilung h\u00f6flich nachfragt, ob die Bewerbung denn auch angekommen ist \u2013 welcher Personaler w\u00fcrde nicht auf den Anhang klicken, um diesen interessanten Bewerber kennenzulernen?!<\/p>\n

\u00a0<\/strong><\/p>\n

Das<\/strong> hei\u00dft,<\/strong> dass<\/strong> hinter<\/strong> einer<\/strong> perfekten<\/strong> Bewerbung<\/strong> nichts<\/strong> anderes<\/strong> als ein perfider Viren-Angriff stecken kann?<\/strong><\/p>\n

Genau das soll es hei\u00dfen. Und es gibt immer mehr M\u00f6glichkeiten, dieses Verfahren zu individualisieren. Nehmen wir den typischen Enkeltrick, der seit L\u00e4ngerem per WhatsApp kursiert, mit einem Text wie \u201eHallo Mama, hallo Papa, ich brauche Hilfe.\u201d Mittels KI ist man in der Lage, aus einem Sprachschnipsel die Stimme des vermeintlichen Kindes nachzuahmen.<\/p>\n

Und pl\u00f6tzlich bekommen Sie einen Anruf mit der weinenden Stimme Ihres Kindes, das erz\u00e4hlt, dass es einen Autounfall hatte und dringend Geld braucht \u2026 das ist noch mal eine ganze andere Hausnummer! In diese Richtung kann man sich leider sehr viel B\u00f6ses vorstellen. Aber auch als Verteidiger kann man die KI-Werkzeuge nutzen: beispielsweise um bei der Netzwerk-\u00dcberwachung normales Verhalten zu lernen und Anomalien zu erkennen.<\/p>\n

 <\/p>\n

Das<\/strong> klingt,<\/strong> als<\/strong> h\u00e4tten<\/strong> Sie auch das Zeug zum perfekten B\u00f6sewicht …<\/strong><\/p>\n

Wir machen tats\u00e4chlich manchmal Scherze dar\u00fcber, wenn wir wieder mal einen simulierten Angriff bei einem Kunden erfolgreich gestartet haben. W\u00fcrden wir uns Social Hacking bedienen, w\u00fcrden wir sicherlich sehr schnell sehr reich werden k\u00f6nnen. Aber wir machen dies ja nicht aus finanziellen Anreizen, sondern um die Menschen zu sch\u00fctzen. Wir als White-Hat-Hacker sind das Gegenteil von Black-Hat-Hackern. Und auf der guten Seite f\u00fchlen wir uns wohl.<\/p>\n

 <\/p>\n

Diese<\/strong> Ethik<\/strong> spricht<\/strong> f\u00fcr<\/strong> Ihre<\/strong> Professionalit\u00e4t.<\/strong> Welche<\/strong> ethischen<\/strong> Grunds\u00e4tze<\/strong> verfolgt<\/strong> denn<\/strong> der<\/strong> Privatmann<\/strong> und<\/strong> der<\/strong> Papa <\/strong>in<\/strong> Ihnen?<\/strong><\/p>\n

Ich bin und war schon immer jemand, der Werte gelebt hat. Zum Ende meines Studiums habe ich sogar ein Buch \u00fcber \u201eSocial Entrepreneurship\u201c ver\u00f6ffentlicht. Dar\u00fcber, dass die Motivation des Unternehmers den Unterschied macht zwischen einem sozial orientierten und einem gewinnorientierten Unternehmen und, dass man mit unternehmerischen Mitteln positive Wirkung erzielen kann \u2013 und auch sollte. Gewinn ist Mittel, nicht Zweck. Ich m\u00f6chte auch bei aramido nicht jede Aktion machen m\u00fcssen, nur um den Gewinn zu maximieren. Genau diesen Werten, diesem Anspruch, m\u00f6chte ich nicht nur beruflich gerecht werden, sondern ebenso privat. Und als Papa versuche ich, diese positiven Wertegef\u00fchle an meine Kinder weiterzugeben.<\/p>\n

 <\/p>\n

Sie<\/strong> haben<\/strong> vorhin<\/strong> erw\u00e4hnt,<\/strong> als<\/strong> White-Hat-Hacker<\/strong> die<\/strong> Schwachstellen<\/strong> bei<\/strong> Unternehmen zu (er-)kennen. Wissen Sie denn auch im Umkehrschluss, wo die St\u00e4rken liegen? Wie motivieren Sie Ihre Mitarbeitenden und wie motivieren Sie sich selbst?<\/strong><\/p>\n

Ich benutze das Wort Motivation eher ungern in diesem Kontext. Denn Schwachstellen werden meist mit Angst und Druck assoziiert, das wirkt allein schon ziemlich motivierend. Allerdings nur kurzfristig. F\u00fcr mich liegt eine nachhaltige Motivation darin, gemeinsam mit den Kunden positive Ziele zu bestimmen und zu entwickeln.<\/p>\n

Bei uns und unseren Mitarbeiterinnen und Mitarbeitern steht die gute Sache im Vordergrund, das ist ein wichtiger Bestandteil unserer Motivation. Und obendrein macht die Arbeit bei uns Spa\u00df. Es ist eine wunderbare Herausforderung, sich t\u00e4glich mit komplexen Problemen auseinanderzusetzen, um die digitale Gesellschaft sicherer zu machen.<\/p>\n

 <\/p>\n

Die<\/strong> gute<\/strong> Sache<\/strong> allein<\/strong> bezahlt<\/strong> allerdings<\/strong> keine<\/strong> Rechnungen.<\/strong> Was<\/strong> muss<\/strong> aus<\/strong> Ihrer<\/strong> Sicht<\/strong> ein<\/strong> Firmengr\u00fcnder<\/strong> als<\/strong> Eigenschaften<\/strong> mitbringen,<\/strong> um<\/strong> erfolgreich<\/strong> zu<\/strong> sein?<\/strong><\/p>\n

Ich glaube, so etwas wie das perfekte Gr\u00fcnder-Gen gibt es nicht. Ich bin noch heute viel im Austausch mit anderen Gr\u00fcndern und da sind schon sehr unterschiedliche Charaktere dabei. Was uns aber alle verbindet, ist, eine Idee zu verfolgen. Eine Vision f\u00fcr die Zukunft zu haben und eben den unbedingten Wunsch, diese Vision tats\u00e4chlich umzusetzen. Du musst anpacken k\u00f6nnen und du brauchst Durchhalteverm\u00f6gen. Damit sind schon die besten Voraussetzungen geschaffen.<\/p>\n

 <\/p>\n

Viel<\/strong> Freizeit<\/strong> bleibt<\/strong> da<\/strong> sicherlich<\/strong> nicht.<\/strong> Wie<\/strong> finden<\/strong> Sie<\/strong> Ihren<\/strong> Ausgleich?<\/strong><\/p>\n

Ich habe gar nicht so das Bed\u00fcrfnis nach einem Ausgleich, weil sich meine Arbeit nicht wie Arbeit anf\u00fchlt. Ich liebe das, was ich tue. Ich habe Spa\u00df daran und gehe wirklich mit einer Freude in die Firma. Nichtsdestotrotz besteht das Leben aus vielen Facetten. Ich habe meine Familie, mache Sport, liebe das Reisen. Die gr\u00f6\u00dfte Herausforderung besteht f\u00fcr mich darin, all das, was mir wichtig ist, unter einen Hut zu bekommen. Mich irgendwie aufzuteilen und meinen Tag flexibel zu gestalten.<\/p>\n

\u00a0<\/strong><\/p>\n

Sie<\/strong> bezeichnen<\/strong> sich<\/strong> selbst<\/strong> als<\/strong> \u201eReisender<\/strong> \u201c.<\/strong> Haben<\/strong> Sie<\/strong> einen<\/strong> Lieblingsort?<\/strong><\/p>\n

Ich habe eine Sammelleidenschaft f\u00fcr Inseln. Polynesien steht noch auf meiner Liste der Orte, die ich noch besuchen will. Meine Lieblingspl\u00e4tze bisher sind die Seychellen, die Azoren und Culebra vor Puerto Rico.<\/p>\n

 <\/p>\n

Und<\/strong> wenn<\/strong> Sie<\/strong> auf<\/strong> der<\/strong> Insel<\/strong> sind,<\/strong> herrscht<\/strong> dann<\/strong> Funkstille<\/strong> oder<\/strong> wird<\/strong> am<\/strong> Strand<\/strong> flei\u00dfig<\/strong> weitergearbeitet?<\/strong><\/p>\n

Eher Letzteres muss ich gestehen. Ich kann am besten abschalten, wenn ich nicht abschalten muss und wei\u00df, dass ich irgendwie im Notfall erreichbar bin. Ich geh\u00f6re auch zu denen, die lieber im Urlaub zwischendurch ihre Mails checken als zu Hause dann einen riesigen Berg von digitaler Post abzuarbeiten. So etwas stresst mich mehr.<\/p>\n

 <\/p>\n

Wie<\/strong> oft<\/strong> wechselt<\/strong> der<\/strong> IT-Profi<\/strong> seine<\/strong> Passw\u00f6rter?<\/strong><\/p>\n

Die Empfehlung von fr\u00fcher, alle 90 Tage die Passw\u00f6rter zu wechseln, ist l\u00e4ngst \u00fcberholt. Wissenschaftliche Untersuchungen zeigen sogar, dass es eher sch\u00e4dlich ist, h\u00e4ufig das Passwort zu wechseln, weil man so dazu tendiert, eher einfache Passw\u00f6rter zu verwenden. Das wiederum macht es f\u00fcr einen Hacker sehr leicht. Meine Passw\u00f6rter werden darum zu 98 Prozent von meinem Passwort-Manager generiert und gespeichert. Diese Passw\u00f6rter kenne ich nicht. Und dann gibt es eben eine ganz kleine Anzahl an Passw\u00f6rtern wie f\u00fcr meinen Rechner oder eben f\u00fcr den Passwort-Manager, die ich mir merken muss. Und diese Passw\u00f6rter tausche ich darum nie aus. Es sei denn nat\u00fcrlich, ich h\u00e4tte den Verdacht, dass diese Passw\u00f6rter in falsche H\u00e4nde gekommen w\u00e4ren.<\/p>\n

 <\/p>\n

Apropos<\/strong> falsche H\u00e4nde: Was ist denn abschlie\u00dfend Ihr wichtigster Tipp in Sachen IT-Sicherheit f\u00fcr alle, die dieses Interview lesen?<\/strong><\/p>\n

Die gr\u00f6\u00dfte Gefahr derzeit sind Schadprogramme, sogenannte Ransomware, die den Computer sperren oder darauf befindliche Daten verschl\u00fcsseln. Das kann jeden treffen. Daher ist mein Tipp: ein solides Backup! Am besten sogar ein mehrstufiges Backup. Das wird immer noch vernachl\u00e4ssigt. Viele Angreifer hacken \u00fcbrigens den Admin-Account, um zuerst im Hintergrund s\u00e4mtliche Backups zu l\u00f6schen und schicken dann erst die Erpresser-Mail ab. Daher sollten Backups so gesichert sein, um das L\u00f6schen m\u00f6glichst kompliziert zu gestalten. Das schreckt Angreifer ab.<\/p>\n

Auch die vermehrte Verwendung von Cloud-Diensten birgt neben vieler Vorteile einige Risiken. Wer keine Zwei-Faktor-L\u00f6sung hat, bei dem ist es nur eine Frage der Zeit, bis der Account \u00fcber Phishing oder Brute-Force, also das systematische Ausprobieren von Passw\u00f6rtern, gehackt wird. Meine Empfehlung: unbedingt eine Zwei-Faktor-Sicherung einsetzen. Und sich bei einem White-Hat-Hacker zu melden, der die eigenen Sicherheitsvorkehrungen auf die Probe stellt.<\/p>\n

 <\/p>\n

Herr Harbrecht, wir danken Ihnen f\u00fcr dieses Gespr\u00e4ch.<\/strong><\/p>\n

Vita:<\/strong><\/em><\/p>\n

Armin Harbrecht hat sein Studium des Diplom-Wirtschaftsingenieurwesens in Karlsruhe absolviert, dazu seinen Master of Business Administration (MBA) in den USA. Er arbeitete in England und China, gr\u00fcndete 2003 mit HOLZundEISEN sein erstes internetbasiertes Unternehmen f\u00fcr die Trendsportart Crossgolf. 2007 folgte der Aufbau der Privatunterkunftsplattform gloveler, Vorreiter der Sharing Economy. 2015 gr\u00fcndete der Familienvater gemeinsam mit Andreas Sperber die Sicherheitsberatung aramido GmbH mit Sitz in Karlsruhe.<\/p>\n","protected":false},"excerpt":{"rendered":"

Im Rahmen unserer Serie Erfolgsgeschichten hat Frau Dr.-Ing. Katharina Knaisch mit Herrn Armin Harbrecht ein Interview zum Thema \u201eErfolgsfaktor Mensch\u201c gef\u00fchrt.\u00a0Der Diplom-Wirtschaftsingenieur ist Mitgr\u00fcnder und Gesch\u00e4ftsf\u00fchrer der IT-Sicherheitsberatung aramido GmbH. Ein sogenannter White-Hat-Hacker mit einem Faible f\u00fcr ferne Inseln.<\/p>\n","protected":false},"author":2,"featured_media":8433,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[16],"tags":[],"class_list":["post-8432","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-erfolgsfaktor-mensch"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/posts\/8432","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/comments?post=8432"}],"version-history":[{"count":0,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/posts\/8432\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/media\/8433"}],"wp:attachment":[{"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/media?parent=8432"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/categories?post=8432"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.knaisch-consulting.de\/en\/wp-json\/wp\/v2\/tags?post=8432"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}