Unabhängige Cybersicherheit: warum das GC4C keinem Anbieter gehört

Ein IT-Verantwortlicher eines mittelständischen Betriebs bekommt nach einem Sicherheitsvorfall drei Angebote, mindestens: von seinem bisherigen IT-Dienstleister, von einem spezialisierten Security-Anbieter und von einer Versicherung, die vorschreibt, welche Maßnahmen sie für den Schutz voraussetzt. Alle drei empfehlen etwas anderes. Alle drei haben ein eigenes Produkt im Angebot. Wem soll er glauben?

Genau an diesem Punkt setzt der erste unserer fünf Grundsätze an: Unabhängigkeit.

Warum Unabhängigkeit mehr ist als ein Werbeversprechen

Viele Organisationen im Cybersecurity-Umfeld behaupten, neutral zu beraten. Und die die es tatsächlich tun, leiden oft unter denen die es nicht tun. Gemachte Erfahrungen mit opportunistischem Verhalten lassen Verantwortliche von Organisationen skeptisch oder vorsichtig werden. Die meisten der Anbieter haben nun mal trotzdem ein Produkt, eine Lizenz oder eine Dienstleistung im Hintergrund, die am Ende des Beratungsgesprächs verkauft werden soll. Das German Center for CyberSecurity e.V. (GC4C) hat das nicht. Als gemeinnütziger Verein verkaufen wir kein Produkt und keine Software. Wir orchestrieren, verbinden und vermitteln Vereinsmitglieder unter einem gemeinsamen Verhaltenscodex, und bringen zusammen – ohne wirtschaftliches Eigeninteresse an einer Entscheidung, die vielleicht am Ende getroffen wird.

Was das für Mitglieder konkret bedeutet

Im GC4C-Ecosystem treffen sich zwei Gruppen: die Beschützer – Cybersecurity-Unternehmen, Beratungshäuser, CISOs und IT-Sicherheitsexperten – und die zu Beschützenden – Unternehmen, Mittelstand (KMU), Kommunen, Behörden, Kliniken, Betreiber kritischer Infrastruktur. Orchestriert und gestaltet wird diese Beziehung nicht durch „Vertriebsmitarbeiter", sondern durch Prozesse und Regeln der Zusammenarbeit unseres Vereins, und durch unsere CyberSec-Lotsen: erfahrene Fachleute, die sich einem gemeinsamen Code of Conduct verpflichten, unabhängig den individuellen Frage- und Aufgabenstellungen der zu beschützenden Vereinsmitglieder dienen, und keine Provision oder dergleichen für eine bestimmte Empfehlung erhalten.

Das ändert die Anreizstruktur grundlegend. Ein Lotse, der nichts verkauft, kann ehrlich sagen: „Für Ihr Problem brauchen Sie keine neue Software, sondern zwei Stunden Beratung… oder eine erste Statusfeststellung und Risikoprofil… oder die Sensibilisierung Ihrer Geschäftsführung." Das ist in einem provisionsgetriebenen Markt selten.

Unabhängig heißt nicht neutral gegenüber der Sache

Unabhängigkeit bedeutet nicht Beliebigkeit. Das GC4C hat eine klare Position: Cybersicherheit ist eine gesamtgesellschaftliche Aufgabe, keine Kostenstelle. Wir positionieren uns bewusst zwischen Ministerien, Sicherheitsbehörden und der Wirtschaft – als Orchestrator, Verbinder und Vermittler, nicht als Partei einer der Seiten.

Der erste von fünf Grundsätzen

Unabhängigkeit ist der erste unserer fünf Grundsätze der Identität: Unabhängig, Gemeinnützig, Ecosystem, Bundesweit, Kooperation. In den kommenden Wochen stellen wir die anderen vier vor.

Sicherheit gibt es nur gemeinsam! Mehr erfahren: Mitglied werden oder Newsletter abonnieren.