Herangehensweise an die Sicherheit aus einem nicht-technischen Hintergrund

0:00:02.2 Max Havey: Hallo und willkommen zu einer weiteren Ausgabe von Security Visionaries, einem Podcast rund um die Welt der Cyber-, Daten- und Technologieinfrastruktur, der Experten aus der ganzen Welt und aus verschiedenen Bereichen zusammenbringt. Ich bin Ihr Gastgeber, Max Havey, und heute sprechen wir mit unserem Gast Savannah Westbrock, VP of Innovation bei Coegi, darüber, was es bedeutet, jemand mit einem nicht-technischen Hintergrund in einer zunehmend sicherheitsorientierten Rolle zu sein. Savannah, willkommen in der Show.

0:00:24.4 Savannah Westbrock: Danke Max, das ist aufregend.

0:00:27.3 Max Havey: Absolut, und bevor wir hier loslegen, sollte ich anmerken, dass Savannah und ich zu diesem Zeitpunkt schon seit weit über einem Jahrzehnt befreundet sind. Und beide kommen aus einem relativ nicht-technischen Hintergrund, da wir beide an der University of Missouri School of Journalism studiert haben und in Positionen gelandet sind, die sich viel mehr auf Cybersicherheit konzentrieren, als ich glaube, dass wir beide es wirklich erwartet haben. Und so habe ich das Gefühl, dass wir oft außerhalb unserer Jobs über Popkultur, Fernsehen und Film sprechen. Es wird also ausnahmsweise einmal interessant für uns, richtig reinzuschauen und über unsere Jobs zu sprechen.

0:00:54.5 Savannah Westbrock: Ja, es ist wirklich aufregend, Sie im Arbeitsmodus zu sehen. Ich habe versucht zu denken, dass das letzte Mal, als wir ein eher arbeitsorientiertes Projekt zusammen gemacht haben, wahrscheinlich darin bestand, dass ich mir deine wirtschaftlichen Hausaufgaben ausgeliehen und versucht habe, sie in Gruppen zu projizieren.

0:01:08.9 Max Havey: Ja, klingt richtig. Das macht alles Sinn. Aber nach 10 Jahren reden wir beide über Cybersicherheit. Können Sie uns ein wenig darüber erzählen, worauf sich Ihre Rolle bei Coegi im Moment konzentriert?

0:01:21.8 Savannah Westbrock: Absolut. Ich beaufsichtige also unsere Innovationsdisziplin, und für Coegi, eine Agentur für digitale Medien und Marketing, ist diese Rolle von Natur aus sehr dynamisch. Meine Abteilung ist wirklich dafür verantwortlich, den Kopf oben zu behalten, neue Technologien zu überwachen, unseren Standpunkt in der Agentur zu bilden und zu beraten, wie unser Ansatz für unsere Kunden aussehen sollte. Und wie Sie sich vorstellen können, mussten wir in den letzten Jahren mit dem zunehmenden Bewusstsein der Verbraucher für den Datenschutz mit generativer KI sehr schnell viel technischer werden.

0:01:56.8 Max Havey: Absolut. Als diese Hitze auf Sie hereingebrochen ist, wie haben Sie Ihre Rolle stärker auf Sicherheit ausgerichtet? Gab es bestimmte Anzeichen, die Ihnen aufgefallen sind, als Sie anfingen, zu sehen, dass dies in Ihrer Rolle immer mehr in den Fokus rückte?

0:02:09.1 Savannah Westbrock: Sicherlich. Anfangs würde ich sagen, dass wir uns wirklich auf den Schutz der Daten unserer Kunden konzentriert haben. Wir arbeiten gegen viele regulierte Branchen wie Finanzen, Gesundheitswesen, Wohnungsbau und Dinge, in denen die personenbezogenen Daten von Einzelpersonen wirklich angemessen unter Verschluss gehalten werden müssen. Aber nach und nach, vor allem im letzten Jahr, haben wir uns wirklich darauf konzentriert, die Mitarbeiter über generative KI aufzuklären und darüber, was sie in diesem Bereich tun können und was nicht, um verantwortungsbewusste, ethische Nutzer dieser Technologie zu sein. Das hat dazu geführt, dass ich viel enger mit unserer IT-Abteilung zusammengearbeitet habe, um nach besser ausgebildeten Personen in diesem speziellen Wissensbereich zu suchen. Und einfach, weißt du, ehrlich mein eigenes Ego beiseite zu legen, zu wissen, was ich weiß und was nicht, und zu versuchen, die Leute zu finden, die dieses Wissen haben, das die Kluft überbrücken kann.

0:03:01.3 Max Havey: Bestimmt. Und ich meine, das braucht viel, um in Sachen Sicherheit besser zu werden. Ich weiß, als ich vor sechs Jahren bei Netskope anfing, wusste ich im Grunde nichts. Und dann, glaube ich, habe ich mich im ersten Monat in Lehrbücher für Zertifizierungsstufen gegraben, um alle Grundlagen zu lernen. Was haben Sie angefangen, um sich weltweit besser mit Cybersicherheit im Zusammenhang mit Ihrer Rolle vertraut zu machen?

0:03:24.1 Savannah Westbrock: Nun, wissen Sie, das ist der Punkt, an dem unsere jeweiligen journalistischen Hintergründe hier wirklich nützlich sind, oder? Wir müssen uns wohl fühlen und sagen: Hey, ich weiß das nicht, aber ich bin dafür verantwortlich, es herauszufinden und zu wissen, wie ich es an Personen weitergeben kann, die definitiv nicht die Zeit haben, so dicht und gründlich zu recherchieren. Also sicherlich viel gelesen, viele Podcasts, wie du erwähnt hast, aber auch offen einfach Gespräche mit Menschen zu führen, denen ich vertraut habe, dass sie wissen, was ich wissen muss und wo ich meine Expertise auch anwenden muss. Wenn man sich also eine Innovationsdisziplin ansieht, dann geht es bei vielen davon um Dinge wie organisatorisches Änderungsmanagement und Zielsetzung, Risikomanagement und Risikominderung, wo immer wir konnten. Wenn ich mit diesen hochtechnischen Leuten spreche, nehmen sie oft einen Teil ihres Wissens als selbstverständlich hin, vor allem, wenn jemand seit 10, 20 Jahren im Bereich Cybersicherheit oder Technologie arbeitet, denkt er nicht unbedingt an die täglichen Mitarbeiter einer Marketingagentur. Und hier komme ich ins Spiel und versuche, ihnen zu helfen, einige der Risiken zu identifizieren, an die sie vielleicht nicht gedacht haben.

0:04:31.9 Max Havey: Sicherlich. Ich denke, es ist hilfreich, aus Erfahrung zu sprechen, es aus einer nicht-technischen Perspektive zu betrachten, in der Lage zu sein, die Person zu sein, die sagt: Okay, auf Englisch, Egon, wie können wir so etwas am besten kontextualisieren?

0:04:43.1 Savannah Westbrock: Wenn ich mit unseren IT-Leuten zusammenarbeite, erinnere ich sie gerne daran, dass wir einige Kollegen in unserem Büro in Minnesota hatten, die ihre Laptops über Nacht in ihren Autos ließen und nicht merkten, dass das ein Problem war. Rechts? Wenn Sie also Richtlinien festlegen, wenn Sie organisatorische Ziele festlegen, müssen Sie sicherlich repräsentativ für die Leute sein, die ein wenig sachkundiger sind, aber Sie müssen auf jeden Fall auf die Personen achten, die nur ihren Tag verbringen und nicht diese ständig laufende Sicherheitsmentalität haben.

0:05:15.4 Max Havey: Sicherlich, und weil es so viele Elemente gibt, über die Sie einfach nicht nachdenken, von der Datensicherheit über die Informationssicherheit bis hin zum eigentlichen OpSec von allem, lassen Sie die Tür nicht offen für Leute, die hereinkommen und sich vor Social Engineering und Spam-E-Mails und all dem in Acht nehmen. Viele Dinge, die man nicht unbedingt als Sicherheit betrachtet, landen sehr schnell in diesem Eimer.

0:05:34.9 Savannah Westbrock: Das Passwort auf dem Haftnotizzettel sehe ich immer noch hin und wieder.

0:05:39.4 Max Havey: Es ist jedoch gut, wenn Sie eine schlechte Handschrift haben, damit niemand außer Ihnen es erkennen kann.

0:05:43.5 Savannah Westbrock: Das ist eine neue Sicherheitsstrategie, Sie sind ein Pionier. Huhn Scratch Passwort Haftnotiz. Es ist großartig.

0:05:50.2 Max Havey: Nun, in diesem Sinne, was sind einige der Herausforderungen, auf die Sie als jemand, der nicht technisch versiert ist und jetzt mehr Sicherheitsbereich hat, wirklich konfrontiert sind, gibt es irgendwelche großen Herausforderungen, die auf Sie zugekommen sind, die über die reine Schulung der Mitarbeiter hinausgehen und ihnen helfen, besser zu verstehen, wie diese Sicherheit aussieht?

0:06:07.8 Savannah Westbrock: Ja, ich denke, mein bestes Beispiel zur Beantwortung dieser Frage ist, einen Moment lang auf GenAI einzugehen, insbesondere in der Marketingwelt. In den letzten zwei Jahren hat es die Diskussion dominiert. Und wir haben einige Leute, die diese KI-Evangelisten sind, sie sind sehr begierig darauf, loszulegen, sie eilen voran und voran. Und dann haben wir einige Leute, die wirklich zögern, oder? Sie sind noch nicht bereit. Sie wollen keine neue Fähigkeit erlernen oder sind in den kulturellen Gesprächen rund um KI gefangen und werden davon eingeschüchtert. Unsere Aufgabe besteht in der Regel darin, diese Lücke zu schließen. Oft bedeutet das, unangenehme Gespräche mit Führungskräften darüber zu führen: Hey, ich weiß, Sie sind begierig, ich weiß, dass dies eine große Chance für uns ist, aber wir öffnen uns auch für eine Art von Risiko, die wir noch nie zuvor erlebt haben. Es wird also diese Zusammenarbeit zwischen diesen hochtechnischen Personen und Leuten wie mir brauchen, die über ein gewisses Maß an technischem Wissen verfügen, aber sicherlich keinen formalen akademischen Hintergrund in diesem Bereich haben. Und diese Zusammenarbeit war für uns bisher wirklich erfolgreich, wissen Sie, wir haben eher einen Ratsansatz gewählt, diesen menschenzentrierten Ansatz zur Risikominderung gewählt und Wege gefunden, diese Sicherheitsmentalität zu etwas zu machen, das ein bisschen mehr in den Vordergrund aller rückt und die Art und Weise einrahmt, wie sie die sich entwickelnde Technologie durch diese Linse sehen.

0:07:33.3 Max Havey: Absolut. Ich denke, Human Centric ist eine wirklich gute Art, das zu beschreiben. Die Art und Weise, wie unser aktueller CISO es vor ein paar Jahren beschrieben hat, ist eine Referenz aus der Popkultur. In einem Jurassic Park findet das Leben einen Weg. Wenn Sie Leute blockieren, wenn Sie sie daran hindern, diese Tools zu verwenden, die sie verwenden möchten, werden sie so oder so einen Weg finden, das zu umgehen. Sie können also genauso gut einen Weg finden, sie am besten zu befähigen und diese schwierigen Gespräche jetzt zu führen, damit Sie in sechs Monaten keine Hoppla-Momente mehr haben.

0:07:56.3 Savannah Westbrock: ja. Und bis zu diesem Punkt sind wir sicherlich auf einige Leute gestoßen, die sagten: Hey, ich denke, wir als Organisation bewegen uns zu langsam. Also habe ich mir einfach mein eigenes ChatGPT Pro-Abonnement geholt. Jetzt haben Sie also so etwas wie ein Schatten-IT-Problem. Und vor allem, wenn sie unsere Kundendaten verwenden, ist das ein großes Risiko. Zum Glück haben wir noch niemanden, der so weit gegangen ist. Wir sind dem zumindest genug voraus, um zu betonen, hey, Kundendaten sind hier ein absolutes No-Go. Aber selbst bei unserem eigenen, weicheren geistigen Eigentum, wie z. B. unseren Medienstrategien oder sogar dem Storyboarding, das wir in Zusammenarbeit mit Kreativagenturen durchführen, wollten wir sicherstellen, dass wir diese Protokolle, diese Anleitung und diese Governance für die Mitarbeiter haben. Selbst wenn du abtrünnig wirst, wenn du dein Leben damit versuchst, darüber nachzudenken, hast du dieses grundlegende Bildungsniveau und wir wissen zumindest, dass du daran denkst. Unsere erste Herausforderung besteht darin, sicherzustellen, dass die Leute innehalten und ihre KI bewusst nutzen.

0:09:00.3 Max Havey: Absolut. In diesem Fall, da die Kundendaten der sprichwörtliche T-Rex im Käfig sind, möchten Sie den Zaun nicht ausschalten, damit er nicht herauskommt, und das verursacht ein viel größeres Problem.

0:09:09.5 Savannah Westbrock: Richtig. Ich würde gerne einen Weg finden, eine Anspielung auf das Füttern einer Ziege im Vergleich zur Jagd zu machen, aber ich bin einfach nicht da. Ich komme wieder. Das werde ich vielleicht in einem Kommentar hinterlassen.

0:09:18.5 Max Havey: Ich wollte sagen, wir kehren dazu zurück. Wir haben Zeit, also gibt es hier noch mehr Fragen. Aber um von dort aus weiterzumachen, gibt es etwas, das Sie bereit sind zuzugeben, dass Sie sich immer noch überfordert fühlen, wenn es um Sicherheit geht, während Sie diese Verantwortung übernommen haben? Gibt es noch Bereiche, in denen du das Gefühl hast, dass du besser werden möchtest? Oder hast du das Gefühl, dass du immer noch versuchst, dein Gehirn zu verstehen?

0:09:38.2 Savannah Westbrock: Nein, die ganze Zeit, jeden Tag. Jedes Mal, wenn wir ein Gespräch führen, insbesondere über Governance, ist unser Unternehmen wie SOC 2, Typ zwei, zertifiziert. Also musste ich mich hin und wieder damit auseinandersetzen. Und das in, wie Sie sagten, einfaches Englisch zu übersetzen, ist oft eine große Herausforderung. Es braucht also viel Geduld. Es braucht wieder eine Menge, um sein Ego beiseite zu legen und sich wohl dabei zu fühlen, zuzugeben, hey, das ist nicht mein Aufgabenbereich. Ich werde mich auf diese externen Partner verlassen müssen, auf diese interne Expertise, wo immer sie vorhanden sein mag, und diese Informationen einfach den Menschen zugänglich machen. Das ist wirklich meine größte Herausforderung jeden Tag, fast der Übersetzer zu sein zwischen diesen wirklich technisch versierten Personen und dann unseren Entscheidungsträgern und unseren täglichen Mitarbeitern, die diese Dinge wissen müssen.

0:10:31.1 Max Havey: Und diese Art der Übersetzung ist der Schlüssel, um die Person zu sein, die diese Informationen auch übermitteln muss. Das Übersetzen und Übermitteln ist das wichtigste Bindeglied zwischen diesen beiden unterschiedlichen Crews.

0:10:43.4 Savannah Westbrock: Und es ist auch etwas, von dem ich wirklich überzeugt bin, denn ich bin derjenige, der dafür verantwortlich ist, viele unserer Agenturziele rund um diese Herausforderungen zu setzen. Und um ein messbares und erreichbares Ziel zu setzen, muss man verstehen, was möglich ist und was nicht, was etwas sein wird, das ich an Einzelpersonen delegieren oder sie bitten kann, darauf zu achten und sie zu verfolgen. Es ist wirklich repräsentativ für diese größere organisatorische Herausforderung, bei der wir meiner Meinung nach über den Zustand hinausgewachsen sind, ein oder zwei interne Techniker zu haben, oder? Wir leben in einer Welt, in der jeder mit der Sicherheit vertrauter sein und sich diese Art von Zielen setzen muss, diese Art von internen Prioritäten für die Personalentwicklung.

0:11:29.9 Max Havey: Absolut. Und das ist die Sache, über die wir in einigen anderen Gesprächen gesprochen haben, die Art und Weise, wie fast jedes Team, unabhängig von der Geschäftseinheit, zu der es gehört, jetzt ein Datenteam ist. Sie sind ein Team, das große Datenmengen nutzen möchte, oft mit Tools, die möglicherweise nicht immer gesichert sind. Und Sie möchten sicherstellen, dass Sie über die richtigen Governance-Richtlinien und den Datenschutz verfügen. Sie möchten sicherstellen, dass alles so gut wie möglich verschlossen ist, damit nichts davon nach außen dringt.

0:11:54.4 Savannah Westbrock: Ja, wir mussten einen völlig neuen Überprüfungsansatz entwickeln, um der Tatsache Rechnung zu tragen, dass es Startups gibt, die jeden Tag aus dem Nichts kriechen und jedem, den sie in unserer Agentur finden können, eine E-Mail schicken und sagen: Hey, lass mich vor euch treten, richtig? Für diese Konsistenz, diese Governance ist also das, wofür wir verantwortlich sind. Aber zu Ihrem Punkt: Wir sind nicht die Techniker. Wir müssen diese Arbeit also gemeinsam mit den Personen leisten, die diese Risiken kennen. Und dann können wir die eher menschenzentrierten Risiken daneben ausgleichen.

0:12:26.7 Max Havey: Absolut. Und um Ihre hier ein wenig zu ändern, wissen Sie, gibt es etwas, das Sie gelernt haben, das Sie besonders interessant fanden, als Sie aus Ihrer Perspektive direkt in die Welt der Cybersicherheit eingetaucht sind?

0:12:41.0 Savannah Westbrock: Ich habe mich am meisten für die Bereiche interessiert, in denen sich das Recht mit vielen dieser Bedenken überschneidet. Ein weiteres wichtiges Gespräch der letzten Jahre im Marketing war die Abkehr von KI die Tatsache, dass Verbraucherdaten und die Zukunft der Cookie-Liste wahrscheinlich schon ein paar Mal gehört haben, also weg von probabilistischeren Daten von Drittanbietern hin zu einzelnen Marken, Werbetreibenden und Unternehmen, die ihre eigenen First-Party-Daten besitzen und dennoch einen Weg finden, sie für einige ihrer Marketingziele umsetzbar zu machen. Dinge wie Datenreinräume und alles, was Google begonnen, gestoppt, versucht und aufgegeben hat, ist ein Bereich, in dem meine Abteilung dafür verantwortlich ist, den Standpunkt unserer Behörde zu vertreten. Das ist ein weiterer Bereich, in dem wir verstehen mussten, wie die regulatorische Landschaft aussieht, wie die rechtliche Landschaft aussieht und wo sich das mit unseren eigenen Prioritäten für unsere Sicherheit, unser Datenmanagement überschneidet und was dann unsere Verantwortung als Verwalter dieser Daten ist, im Gegensatz zu den Kunden, denen die Daten gehören. Und ein großer Teil davon bestand darin, unsere eigenen Kunden darüber aufzuklären, dass Sie tatsächlich diejenigen sein sollten, die diese Daten besitzen. Als ob du wirklich nicht willst, dass unsere Hände da drin sind. Wir sind also hier, um dieses Leitlicht zu sein. Aber auch hier handelt es sich um einen Paradigmenwechsel in der Agentur. Das ist etwas, worüber die Leute vor 10 Jahren nicht gesprochen haben. Wir müssen uns also weiterentwickeln und sehen, wie es weitergeht, aber es ist sicherlich ein Bereich, in dem wir diesen Fokus beibehalten mussten, auch wenn er sich alle sechs oder acht Monate ändert.

0:14:16.6 Max Havey: Sicherlich, und ich denke, es ist interessant, dass Sie die Idee bemerkt haben, Journalist zu werden oder diesen journalistischen Hintergrund zu haben, der dazu beiträgt, in all dem besser gebildet zu werden. Aber es ist besonders interessant, weil man in all dem so viele verschiedene Hüte trägt, wo es der Kontextualisierungshut ist, die Person, die wie ein politischer Analyst ist, die Person, die sich mit Vorschriften befasst, die sich mit all diesen verschiedenen Dingen befasst, die alle irgendwie zusammenkommen müssen, die man zu einer Sache synthetisieren muss, die für den Laien und für die hypertechnischen Leute verdaulich ist.

0:14:44.3 Savannah Westbrock: Absolut. Ich denke, ob man nun ein praktizierender Journalist geworden ist oder nicht, ob man nun ein praktizierender Journalist geworden ist oder nicht, dass dieser Hintergrund wirklich dafür spricht, dass wir uns langweilen, wenn wir nicht genug erforschen können. Ich kann nicht zwei Jahre hintereinander das Gleiche tun. Ich muss mich dieser dynamischen Herausforderung stellen, um voranzukommen und motiviert zu bleiben. Und das ist ein Bereich der digitalen Welt, in der wir leben, in dem sie sich ständig weiterentwickelt und verändert. Und es gibt dir so viele Möglichkeiten, mit anderen Menschen in Kontakt zu treten, sie zu befragen, Gespräche wie dieses zu führen. Finden Sie die Experten, auf die Sie sich verlassen können.

0:15:19.9 Max Havey: Absolut. Ein emeritierter Professor an der Missouri School of Journalism, der ein Freund meiner Familie ist, bemerkte einmal, dass es keinen Beruf gibt, der mit dem eines Journalisten vergleichbar ist, bei dem man den ganzen Tag nur interessante Menschen über ihr Leben befragen kann. Und das ist es, was das hier ist. Es ist nur speziell in der Welt der Cybersicherheit und bezieht sich auf Daten. Aber trotzdem sehr interessant. Und es gibt dort noch so viele Welten zu erkunden, die mich immer noch interessieren.

0:15:43.3 Savannah Westbrock: Ja, auch an den Tagen, an denen ich mir am liebsten die Haare raufen würde, weil mich die Tech-Schlagzeilen des Tages in den Wahnsinn treiben. Und ich weiß, dass ich sie jemandem erklären muss, der von dieser Null-Wissensstufe ausgeht. Wenn Sie diese abhängigen Leute haben, an die Sie sich wenden können, rettet es Sie am Ende des Tages wirklich.

0:16:01.3 Max Havey: Zweifellos. Nun, um hier wieder einen Gang höher zu schalten, welchen Rat würden Sie Leuten geben, die sich in einer ähnlichen Position wie Sie befinden, in der ihre Rolle immer sicherheitsorientierter wird, obwohl sie weniger einen wissenschaftlich-technischen Hintergrund haben?

0:16:17.0 Savannah Westbrock: Ja, ich glaube, ich habe das schon ein paar Mal angesprochen, aber ich möchte nur unterstreichen, wie wichtig es ist, zuzugeben, was man nicht weiß, und keine Angst zu haben, zu sagen: Hey, ich brauche Hilfe, oder? Das ist meiner Meinung nach in der Regel die erste Herausforderung, vor allem für Leute, die in einem angrenzenden digitalen Bereich arbeiten, wie z. B. im digitalen Marketing. Oft haben Sie diesen Druck, der Experte für Ihren Kunden zu sein. Manchmal muss man es vortäuschen, bis man es schafft, aber das Beste, was man tun kann, ist, einfach offen zu sein, offen zu sein und zu sagen: Hey, ich habe nicht unbedingt eine Antwort in der Hintertasche für etwas, das technisch ist, aber ich weiß, wen ich anrufen muss. Und ich werde sicherstellen, dass ich Ihnen diese Informationen auf eine Weise gebe, die verdaulich und relevant für jede Herausforderung ist, die vor Ihnen liegt.

0:17:00.6 Max Havey: Auf jeden Fall ist es von unschätzbarem Wert, für jede Situation, in der man gerät, einen Mann zu kennen, unabhängig davon, in welcher Branche, in welchem Geschäftsbereich oder in welchem Bereich man arbeitet.

0:17:10.1 Savannah Westbrock: Nun, und das ist der Punkt, an dem ich denke, dass es ziemlich wichtig ist, sich nicht selbst herauszufordern, alles zu tun. Wenn Sie die Möglichkeiten finden, die eine vorteilhafte Partnerschaft sind, und vor allem, wenn Sie etwas finden können, das lange hält, erhalten Sie diese Lösung für den Notbruch, bei der es heißt: Hey, das ist kein Bereich, den ich kenne, aber ich kann sogar der Handschlag oder einfach nur der Vermittler sein, um die Leute zu finden, die Ihre Frage beantworten können oder die diese Herausforderung mit Ihnen angehen können.

0:17:41.1 Max Havey: Zu wissen, dass man nicht allein in all dem steckt und das ist die Sache, von der ich denke, dass viele Leute es irgendwie vortäuschen, bis sie es schaffen, oder sie versuchen, ihren Weg zu finden, aber die Hand auszustrecken und zu sagen, dass du hier nicht alles tun kannst, also kannst du genauso gut die Leute finden, die dir das am besten vermitteln können, damit du es besser machen kannst, ist Ich denke, es ist eine schöne Art, um auszudrücken, dass jeder für jedes Problem einen Beraterrat braucht. Sie können es nicht alleine schaffen, besonders in der Technologie: Sie würden verrückt werden, wenn Sie versuchen würden, all die sich ändernden Informationen aufzunehmen, und es ist einfach nicht möglich, alles selbst zu machen. Es berührt zu viele Zweige des Lebens an dieser Stelle.

0:18:16.7 Max Havey: Bestimmt. Es ist schwierig, in einer Welt zu leben, in der sich die Technologie so schnell weiterentwickelt. Und jeden Tag tauchen ständig neue Tools auf. Und ich weiß, dass ich selbst ein wenig zögerlich sein kann, ein neues Tool zu verwenden, nur weil meine alten Tools gut funktioniert haben. Aber ich denke, zu wissen, dass es einen Weg gibt, es auf eine sichere Art und Weise anzugehen, auf eine Weise, mit der ich experimentieren und Wege finden kann, damit es funktioniert, ist wirklich, wirklich hilfreich und macht das, denke ich, ein bisschen weniger beängstigend und ein bisschen leichter zu verstehen.

0:18:43.9 Savannah Westbrock: Und das ist ein großer Teil dessen, was wir bei Coegi im Innovationsteam tun. Wir betonen den Menschen, dass sie mit diesen Dingen experimentieren. Unsere Aufgabe im Namen unserer Kunden ist es, ihnen diese Art von innovativen Lösungen zu bieten. Aber unser Schlüsselwort ist Intentionalität. Wir wollen intelligente, bewusste Experimente. Und manchmal ist es am einfachsten, sich Ziele ganz oben zu setzen. Selbst wenn es sich um Zukunftsmusik handelt, super hypothetisch, und du einfach nur sehen willst, was möglich ist, wenn du etwas aufschreibst und dich darauf festlegst, bevor du anfängst zu experimentieren, gibt es dir einen etwas engeren Spielraum oder zumindest einige Zielpfosten, auf die du hinzielst. Und dann können Sie es über einzelne Experimente hinaus skalieren und eine repräsentativere Stichprobe der Mitarbeiter und der verschiedenen Arten von Hintergründen erschließen, die wir in unserer Agentur haben, um zu sagen: Hey, wie können wir Ihre Fragen sonst noch beantworten? Gibt es Dinge, die wir nicht bedacht haben? Ist dies ein Ort, an dem wir diese technischen Hintergrundpersonen brauchen, oder ist dies ein Ort, an dem wir mit jemandem sprechen müssen, der kaum einen Taschenrechner bedienen kann? Wir müssen all diese Herausforderungen wirklich voll ausschöpfen, damit unsere Experimente uns am Ende zur besten Lösung führen.

0:20:00.3 Max Havey: Sicherlich, Und es ist eine Sache, bei der es, insbesondere mit einer GenAI-App, so aussieht, als könnte sie wirklich alles tun, was Sie wollen. Alles, was du ihm fütterst, wird es dir etwas zurückgeben. Und das ist überwältigend und für manche ein bisschen beängstigend. Und ich denke, man weiß es irgendwie nicht, bis man es mit einer Menge davon versucht. Und die richtigen Fragen zu stellen und zu wissen, welche Fragen man stellen kann, und vielleicht einige Dinge auf dem Weg dorthin kaputt zu machen, hilft einem meiner Meinung nach dabei, besser zu verstehen: Oh, wir haben den kompletten Umweg genommen, um zu dieser Sache zu gelangen. Wir können es einfach viel einfacher fragen und ein besseres Ergebnis erzielen.

0:20:34.2 Savannah Westbrock: Nun, und GenAi ist hier wieder ein perfektes Beispiel, weil ich denke, wissen Sie, kulturell haben viele Menschen diese Angst, weil sie in den Nachrichten lesen, hey, AGI steht unmittelbar bevor, Sie wissen, Skynet kommt. Aber die Leute, die GenAI tatsächlich jeden Tag verwenden, sagen: "Nein, man kann das Ding zu einem Punkt der Verwirrung machen, zu dem es wird. Wie das Pokémon, das sich in seiner Verwirrung selbst verletzt, das passiert uns jeden Tag. Also geben wir den Leuten eine Anleitung, wie sie tatsächlich damit arbeiten können. Und ich denke, dass wir auf diese Weise einige der Personen beruhigen können, die die Schlagzeilen verfolgen und nicht unbedingt die persönliche Erfahrung machen und sich darüber wirklich Sorgen machen. Und das ist es, was diese Experimente beendet, bevor sie überhaupt begonnen haben.

0:21:20.6 Max Havey: Absolut. Das ist so eine schöne Art, das auszudrücken. Das hat mir sehr gut gefallen. Gegen Ende meiner Fragen hier, was begeistert Sie am meisten an Ihrer Zukunft in einer eher sicherheitsorientierten Rolle? Was begeistert Sie am meisten, während Sie in dieser Rolle weiter wachsen?

0:21:34.6 Savannah Westbrock: Persönlich hat mir die Tatsache, dass ich mehr von der Sicherheitsmentalität einnehme, geholfen, viele meiner persönlichen Dinge wie Haushalt, Themen, Budgets usw. aufzuräumen. Ich glaube, ich war in den letzten fünf Jahren ein wenig schnell und locker mit meinen persönlichen Daten. Ich glaube, wir haben es alle gehört.

0:21:50.5 Max Havey: Bei uns war das nicht der Fall.

0:21:51.4 Savannah Westbrock: ja. Es war nicht ganz meine Schuld, aber es liegt jetzt in meiner Verantwortung, es aufzuräumen. Und das in einem beruflichen Sinne zu berühren und meine Eltern anrufen und sagen zu können: Hey, ich habe eine Liste mit Dingen, die du überprüfen kannst. Ich meine, das ist keine Antwort auf die Arbeit, aber ich denke, es ist eine Möglichkeit, wie ein stärkeres Sicherheitsbewusstsein bei der Arbeit Ihr Leben im weiteren Sinne beeinflusst. Es kann Ihnen helfen, Sie zu schützen, Ihre Lieben zu schützen, Ihre Daten zu schützen. All diese Dinge werden immer wichtiger werden, wenn wir uns in diese Welt begeben, die mit KI voranschreitet.

0:22:24.9 Max Havey: Nun, ich kann sehen, dass unser Produzent mir durch das virtuelle Fenster hier zuwinkt, dass wir gerade hier sind. Also möchte ich nur Savannah sagen, vielen Dank, dass Sie heute hier hier sind. Es war eine absolute Freude, Sie hier zu haben, und ich hoffe wirklich, dass wir Sie irgendwann wieder bei uns haben können, um noch ein wenig zu plaudern.

0:22:38.2 Savannah Westbrock: Das war ein schöner Max, ich würde mich auch freuen. Ein Hoch auf mehr Sicherheit.

0:22:43.0 Max Havey: In der Tat, ein Hoch auf mehr Sicherheit. Und damit haben Sie den Security Visionaries Podcast gehört, und ich war Ihr Gastgeber Max Havey. Wenn Ihnen diese Episode gefallen hat, teilen Sie sie mit einem Freund und abonnieren Sie unseren Backkatalog von Episoden und halten Sie Ausschau nach neuen Episoden, die jeden Monat erscheinen und entweder von mir oder meiner Co-Moderatorin, der wunderbaren Emily Wearmouth, moderiert werden. Und damit werden wir Sie in der nächsten Folge einholen.