Der stellvertretende Direktor für Technologie, Dienstleistungen und Cybersicherheit des AOC, Ruben Cortes, nahm teil an GITEX Afrika-KongressDie Veranstaltung ist Teil der GITEX Global in Dubai, die jährlich 350.000 Besucher anzieht. Die diesjährige Ausgabe fand in Marrakesch statt, wo sich fast 45.000 Menschen, 1450 Unternehmen und Startups sowie 700 internationale Experten austauschen und Themen wie künstliche Intelligenz, Infrastruktur und Konnektivität, Fintech und die Weltwirtschaft, Cybersicherheit, Nachhaltigkeit und Gesundheit diskutieren konnten.
Rubén Cortés nahm an zwei runden Tischen teil; am Tisch „Zusammenarbeit im Bereich Cybersicherheit heute und morgen: Mittel, Lücken und Wege nach vornRubén Cortés erläuterte die Rolle der AOC in Katalonien als wichtigen Akteur, der die Zusammenarbeit zwischen den verschiedenen katalanischen und regionalen Regierungen und Verwaltungen sowie die Kooperation zwischen öffentlichem und privatem Sektor fördert. Die AOC hat durch die Entwicklung und Förderung gemeinsamer Dienste verschiedener Art und mit Unterstützung unterschiedlicher Organisationen ein weltweit einzigartiges digitales Verwaltungsökosystem geschaffen, das es Verwaltungsstellen auf allen Ebenen – unabhängig von ihrer Größe oder ihren Ressourcen – ermöglicht, die Dienste der AOC zu nutzen.
Im Bereich der Cybersicherheit ist das Engagement der AOC eindeutig: Cybersicherheits-Governance ist ein strategisches Element für Behörden und Unternehmen. Staatliche Regulierungen mit den verschiedenen nationalen Rahmenwerken tragen dazu bei, Ordnung zu schaffen und einen zwar nicht einfachen, aber unerlässlichen Weg einzuschlagen. Die Public Cloud wirkt dabei als Beschleuniger, indem sie Dienste transformiert und nicht nur migriert. Öffentlich-private Partnerschaften ermöglichen es Behörden, die am Markt verfügbaren Fachkräfte bestmöglich zu nutzen.
Bei AOC sind wir uns darüber im Klaren, dass wir ein Vorbild sein und auf höchstem Niveau im ENS zertifiziert werden müssen. In diesem Jahr werden wir unsere derzeitigen Zertifizierungen in drei Diensten auf den Rest der Plattform ausweiten.
Da Cybersicherheit ein strategisches Element darstellt, arbeitet das AOC mit der Leitung der katalanischen Cybersicherheitsagentur zusammen, um jene lokalen Organisationen zu unterstützen, die über weniger Ressourcen verfügen und die Kosten für die Umsetzung der Cybersicherheits-Governance nicht allein tragen können.
In der zweiten GesprächsrundeZero Trust für kritische Infrastrukturen in einer KI-gestützten BedrohungslandschaftIm Rahmen der Preisverleihung für Personen aus der Region, die für ihre Arbeit auf den Gebieten Cybersicherheit und künstliche Intelligenz ausgezeichnet wurden, hob Rubén Cortés einige wichtige Aspekte hervor: wie die Regulierung dazu beitragen kann, die Cybersicherheit zu steuern, wobei KI sowohl als Bedrohung als auch als fortschrittliches Schutzinstrument eingesetzt werden kann, das Kosten in Bereichen wie der Überwachung und dem Screening von Ereignissen in SOCs einsparen kann.
Weltweit gibt es zahlreiche Regulierungen, und multinationale Unternehmen müssen sich mit den unterschiedlichen Vorschriften jedes einzelnen Landes auseinandersetzen. Obwohl diese oft Gemeinsamkeiten aufweisen, gibt es immer auch Besonderheiten, die zu hohen Kosten führen. In Europa ist die NIS2-Richtlinie ein gutes Beispiel für dieses Modell: Sie legt zwar gewisse Grundlagen fest, aber jedes Mitgliedsland muss anschließend eigene Gesetze mit spezifischen Vorgaben erlassen, die verbindlich umgesetzt werden müssen – unabhängig davon, ob die Unternehmen direkt betroffen sind oder Teil der Lieferkette betroffener Unternehmen.
Angesichts dieses komplexen Szenarios appelliert Rubén Cortés an Unternehmen und öffentliche Institutionen, Prioritäten zu setzen und mit kleinen Schritten zu beginnen, die die Cybersicherheitskultur schrittweise auf die gesamte Belegschaft, einschließlich der Führungskräfte, ausweiten. Diese müssen ihre Sichtweise ändern und Cybersicherheit nicht als Kostenfaktor, sondern als Chance zur Steigerung der Wettbewerbsfähigkeit begreifen.
In diesem Sinne und angesichts der Präsenz von künstlicher Intelligenz und Zero-Trust-Architekturen betonte Rubén Cortés die Wichtigkeit der Implementierung von Zero-Trust-Architekturen, ohne dabei die Notwendigkeit der Vorbereitung auf einen möglichen Vorfall aus den Augen zu verlieren. Ein solcher Vorfall kann, bedingt durch „Schatten-KI“, von bisher unbekannten Quellen ausgehen und rückt den Menschen erneut in den Mittelpunkt. Er unterstrich daher nochmals die Bedeutung von Sensibilisierung und Aufklärung, damit die Menschen nicht nur die Gefahren erkennen, die ihre tägliche Arbeit mit KI birgt, sondern sich auch der Risiken bewusst sind.
