Während der Konferenz hatten die Teilnehmenden die Gelegenheit, SIEMBIOT in einer Live-Demonstration von Tiberiu Baraboi, CEO von Expertware und Projektkoordinator, in Aktion zu erleben. Die Demonstration zeigte die in der Plattform entwickelten Komponenten sowie Werkzeuge zur Bewertung des Cybersicherheitsreifegrads anhand der NIS2-Anforderungen.

Die Demonstration zeigte außerdem, wie die über SIEMBIOT entwickelten Fähigkeiten dazu beitragen, gesammelte Daten in relevante Informationen zur Identifizierung und Bewältigung von Bedrohungen umzuwandeln. Kontinuierliche Überwachung, Untersuchung und Sichtung von Alarmen, Protokollierung, Schwachstellenidentifizierung und Sicherheitstests verschaffen Organisationen einen umfassenderen Überblick über ihre Infrastruktur und ermöglichen es ihnen, ein Ereignis schnell genug zu verstehen, um handeln zu können.

Das erste Panel, “From Cyber Intelligence to Cyber Policy”, brachte Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI Bucharest), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) und Viorel Manole (PATROMIL) zu einer Diskussion über Politik, Kompetenzen, Forschung und organisatorische Verantwortung zusammen.

Eine der wichtigsten Schlussfolgerungen war, dass Cyber-Resilienz nicht allein mit Regelkonformität verwechselt werden sollte. Ein erfolgreiches Audit belegt nicht automatisch, dass eine Organisation während eines Vorfalls weiterarbeiten kann.

Die entscheidende Frage ist eine praktische: Wenn am Sonntagabend ein Angriff stattfindet, können am Montagmorgen die wesentlichen Dienste dann noch erbracht werden?

Um diese Frage zu beantworten, müssen Organisationen wissen, welche Systeme kritisch sind, welchen Verlust sie tolerieren können und wie schnell diese Systeme wiederhergestellt werden müssen. Datensicherungen, Reaktionspläne und Wiederherstellungsmechanismen müssen regelmäßig getestet werden, nicht nur vor einem Audit oder nach einem Vorfall.

Technologie allein schafft jedoch keine Resilienz. Ein Sicherheitswerkzeug muss richtig konfiguriert, überwacht und in wirksame Prozesse integriert werden, und eine Datensicherung ist nur dann nützlich, wenn die Daten bei Bedarf tatsächlich wiederhergestellt werden können. Dasselbe Prinzip gilt für die Regelkonformität: Sicherheit kann nicht einmal bewertet und dann als erledigt betrachtet werden.

Anforderungen wie die durch NIS2 eingeführten verlangen einen kontinuierlichen Ansatz, bei dem Inventare der IT-Ressourcen, Schwachstellen, Risiken und Kontrollen überwacht und neu bewertet werden, während sich Infrastruktur und Bedrohungen weiterentwickeln.

Über interne Prozesse hinaus hängt Resilienz auch von der Fähigkeit der Organisationen ab, voneinander zu lernen. Die Konferenz hob die Bedeutung des Austauschs von Informationen über Vorfälle und Anomalien hervor, insbesondere in einem Umfeld, in dem Organisationen häufig dieselben Technologien nutzen und ähnlichen Bedrohungen ausgesetzt sind. Die aus einem Vorfall gewonnene Erfahrung kann somit zu einer wertvollen Lernquelle für die gesamte Gemeinschaft werden.

Im Rückblick auf drei Jahre Entwicklung und die Ergebnisse des Projekts fasste Tiberiu Baraboi, CEO von Expertware, zusammen, was SIEMBIOT für das Team bedeutet hat:

“SIEMBIOT ist ein wahr gewordener Traum. Ein Unternehmen aus Rumänien kann Großes erreichen. Wir wollen KI absichern, und wir möchten, dass Sie in zehn Jahren von Expertware hören, wo auch immer Sie auf der Welt sind.”

SIEMBIOT schließt seine Umsetzungsphase als europäisches Projekt ab, doch die dabei entwickelten Technologien, Kompetenzen und Kooperationen treten in eine neue Phase ein. Die nächsten Schritte konzentrieren sich darauf, auf den erzielten Ergebnissen aufzubauen, die Plattform weiterzuentwickeln und neue Kooperationen im nationalen und europäischen Cybersicherheits-Ökosystem aufzubauen. Die vollständige Aufzeichnung der SIEMBIOT Closing Conference ist auf YouTube verfügbar und kann hier abgerufen werden.

Angriffe werden schneller, Infrastrukturen komplexer, und Organisationen müssen immer größere Informationsmengen bewältigen. In diesem Kontext bemisst sich Resilienz nicht an der Zahl der eingesetzten Werkzeuge oder den in einem Audit abgehakten Anforderungen, sondern an der Fähigkeit zu verstehen, was geschieht, rechtzeitig zu reagieren und weiterzuarbeiten, wenn etwas Kritisches ausfällt.