Vorsorge statt Hoffnung

Tim Brand zeigt, warum Cyber Security eine unternehmerische Aufgabe ist: Klarheit über Verantwortlichkeiten, ein realistischer Blick auf Risiken und ein erster strukturierter Schritt sind wichtiger als Hoffnung.

Cyber Security bleibt in vielen Unternehmen abstrakt, bis ein Vorfall den Betrieb konkret trifft. Tim Brand will das ändern: ohne Fachchinesisch, mit Beispielen aus dem Alltag und mit einer klaren Haltung. Hoffnung ist für ihn keine Sicherheitsstrategie.

In einer Studio-Vechta-Folge spricht der Cyber-Security-Experte über seinen Weg von Vechta über Start-up, Beratung und Konzern zurück in die Region. Heute verbindet er technische Perspektiven mit Managementfragen – und macht deutlich, warum IT-Sicherheit nicht allein beim IT-Systemhaus liegen kann.

Von Vechta in die IT-Sicherheit

Tim Brand ist in Vechta aufgewachsen und beschreibt seinen Einstieg als Weg über Eigeninitiative. Nach einem dualen Studium vertiefte er sein IT-Wissen mit Büchern, Kursen, Videos und eigenen Projekten. Entscheidend war für ihn früh die Fähigkeit, zwischen Entwicklung und Management zu vermitteln.

Diese Schnittstelle prägte auch seine folgenden Stationen. Laut dem bereitgestellten Studio-Vechta-Beitrag baute er in einem Hamburger Fintech-Start-up ein Informationssicherheitsmanagement auf, begleitete in der Beratung unter anderem die DSGVO-Umsetzung und wechselte anschließend in die Lufthansa Group.

Verstehen, wie Angriffe funktionieren

Bei Lufthansa Systems verantwortete Tim Brand als stellvertretender Informationssicherheitsbeauftragter operative Sicherheit mit. Penetrationstests halfen ihm dabei, Angriffe nicht nur als theoretisches Risiko zu verstehen, sondern als konkrete Vorgehensweisen mit klaren Einstiegspunkten.

Während der Corona-Zeit entwickelte er laut dem Gespräch Prozesse für die ISO-27001-Zertifizierung. Aus dieser Erfahrung leitet er eine Haltung ab, die auch für mittelständische Unternehmen relevant ist: Sicherheit entsteht nicht durch einen einzelnen technischen Einkauf, sondern durch wiederholbare Abläufe und Verantwortlichkeiten.

Das Dreieck aus Einfachheit, Kosten und Sicherheit

Hundertprozentige Sicherheit gibt es nicht. Tim Brand ordnet Entscheidungen deshalb im Spannungsfeld von Einfachheit, Kosten und Sicherheit ein. Regeln müssen schützen, aber auch im Arbeitsalltag funktionieren. Sonst entstehen Umwege, die neue Risiken schaffen.

Ein Passwortmanager mit getrennten Tresoren für Abteilungen ist für ihn ein Beispiel für einen praxisnahen Schritt. Er soll nicht nur Schutz erhöhen, sondern Mitarbeitende entlasten. So wird Cyber Security von einer abstrakten Vorgabe zu einer konkreten Arbeitserleichterung.

Warum Zeit zum Risikofaktor wird

Im bereitgestellten Gespräch beschreibt Tim Brand, wie KI die Vorbereitung gezielter Angriffe beschleunigen kann. Automatisierte Systeme suchen nach bekannten Schwachstellen in öffentlich erreichbaren Systemen. Veraltete Software, offene Dienste oder fehlende Updates können dadurch schneller zum Angriffspunkt werden.

Besonders schwer einzuordnen sind Verschlüsselungstrojaner, wenn sie sich zunächst unbemerkt im Netzwerk ausbreiten. Für Unternehmen bedeutet das: Backups, Erkennung und Notfallabläufe gehören zusammen. Entscheidend ist nicht nur, ob ein Angriff abgewehrt wird, sondern ob er rechtzeitig auffällt und der Betrieb handlungsfähig bleibt.

Verantwortung bleibt im Unternehmen

Ein externes IT-Systemhaus sorgt oft für die Verfügbarkeit von Systemen. Vertraulichkeit und Integrität von Daten sind jedoch nicht automatisch Teil jedes Auftrags. Tim Brand plädiert deshalb für eine zentrale Stelle im Unternehmen, die Anforderungen formuliert, Dienstleister prüft und die relevanten Fragen stellt.

Welche Daten sind besonders schützenswert? Was kostet ein Tag Stillstand? Würde ein Angriff bemerkt? Diese Fragen machen Cyber Security zur Führungsaufgabe. Sie helfen, Risiken vor einem Vorfall sichtbar zu machen und Schutzmaßnahmen an der eigenen Realität auszurichten.

Wissen für den regionalen Mittelstand

2018 initiierte Tim Brand die VillageCon in Vechta. Laut dem Studio-Vechta-Beitrag brachte die Konferenz Wissen zu IT-Sicherheit mit einer großen Bühne, Ausstellern und rund 300 Teilnehmenden in die Region. Der Gedanke dahinter: Mittelständische Unternehmen sollen Zugang zu Sicherheitsthemen bekommen, ohne dafür in die Großstadt fahren zu müssen.

Das Format pausierte nach drei Ausgaben. Die zugrunde liegende Idee bleibt aktuell: In einer Region, in der Unternehmen eng miteinander verbunden sind, können Austausch, gemeinsame Standards und verständliche Beispiele die Sicherheitskultur stärken.

secunow: Sicherheit verständlich machen

Mit secunow bündelt Tim Brand seine Erfahrung für Unternehmen sowie für Menschen mit erhöhtem persönlichen Schutzbedarf. Die offizielle Website unterscheidet dafür B2B Cyber Security von einem Cyber-Bodyguard-Angebot. Im Mittelpunkt stehen klare Zuständigkeiten, Präventionsmaßnahmen, Reaktion im Ernstfall und nachvollziehbare digitale Kontrolle.

Für kleine und mittlere Unternehmen beschreibt der bereitgestellte Beitrag unter anderem externe Informationssicherheitsbegleitung, Awareness-Trainings mit Phishing-Simulationen und physische Maßnahmen wie individuell gestaltete Poster. Ein praxisnaher Fragebogen soll den Einstieg erleichtern und erste Risiken sowie mögliche regulatorische Anforderungen sichtbar machen.

Sicherheitskultur beginnt mit dem ersten Schritt

Cyber Security ist kein reines IT-Thema. Sie berührt Geschäftsführung, Mitarbeitende, Dienstleister und die Fähigkeit, den Betrieb auch unter Druck fortzuführen. Tim Brands Perspektive ist deshalb pragmatisch: nicht Angst erzeugen, sondern Klarheit schaffen und Prioritäten setzen.

Für Unternehmen aus Vechta und dem Oldenburger Münsterland kann der erste Schritt klein sein: Zuständigkeiten festlegen, die wichtigsten Daten und Systeme identifizieren, Mitarbeitende einbeziehen und einen Notfallablauf durchspielen. Sicherheitskultur entsteht, wenn Schutz im Alltag verständlich und machbar wird.