Verteidigung gewinnt Meisterschaften: Warum Cybersicherheit ein Teamsport ist

Die Weltmeisterschaft ist da.

2026. USA, Mexiko, Kanada. Wenn Sie jemals in einem Stadion bei einem K.o.-Spiel standen oder eines mit Menschen gesehen haben, denen es wirklich wichtig ist, wissen Sie, dass es nichts Vergleichbares gibt. Sie sehen 22 Spieler in Echtzeit Entscheidungen in Bruchteilen von Sekunden treffen, in dem Wissen, dass das Ganze sich durch einen Moment, den Sie nicht kommen sahen, wenden kann.

Wie Sie wahrscheinlich erkennen können, bin ich ein Fan. Eigentlich bin ich mehr als nur ein Fan. Ich bin ein Trainer. Zugegeben, es ist für ein Fußballteam unter 9 Jahren (oder Soccer, wie es der Rest der Welt nennt), aber trotzdem ein Trainer. Ich schweife ab.

Mein Punkt ist, ich denke viel an Fußball. Und je mehr ich an diesen Sommer denke, desto mehr komme ich auf eins zurück: Fußball und Cybersicherheit sind dasselbe Spiel.

Auf dem Spielfeld verteidigst du deine Farben, dein Team und dein Wappen. In der Sicherheit verteidigst du deine Daten, deine Mitarbeiter und deine Organisation. Von außen scheinen die Einsätze völlig unterschiedlich zu sein. Aber wenn du um 2 Uhr morgens auf eine Sicherheitsverletzungsbenachrichtigung starrst, fühlen sie sich gleich an.

Vor dem Kickoff gebaut

Der Grund, warum Fußball als Metapher für Sicherheit funktioniert, liegt darin, dass die zugrunde liegende Logik dieselbe ist: Die Verteidigung wird vor dem Angriff aufgebaut, nicht als Reaktion darauf zusammengestellt. Genau dafür ist eine Formation da: Sie ist die Struktur, die ein Team strategisch vor dem Anpfiff aufbaut, um dem Druck der Angreifer standzuhalten und sich voranzutreiben.

Starke Abwehrmannschaften reagieren nicht nur auf Angriffe; sie verweigern den Raum, bevor der Ball ankommt. Ihre Formation komprimiert die Bahnen, schließt Lücken und macht Angriffsoptionen vorhersehbar.

Deshalb erzielen selbst die besten Freistoßspezialisten selten Tore bei Standardsituationen, wenn die Abwehr am besten organisiert ist. Stattdessen entstehen die meisten Tore aus Übergangssituationen, wenn der Ballbesitz wechselt und die Formation keine Zeit hatte, sich zu erholen. Wenn das passiert, werden Lücken in der Abwehr sichtbar und ausgenutzt. Nicht weil deine Verteidiger nicht gut genug waren, sondern weil ihre Formation gebrochen war.

Sicherheitsarchitektur funktioniert genauso. Zugriffskontrollen, Least-Privilege-Richtlinien und Konfigurationsbaselines sind keine Maßnahmen, die man als Reaktion auf einen Angriff einführt. Sie sind deine Verteidigungsform. Und diese Form wird durch ihre eigenen „Übergänge“ getestet, wie zum Beispiel wenn ein neuer Mitarbeiter mehr Zugriff erhält, als er benötigt, eine Abmeldung wochenlang verschoben wird oder eine Fusion abgeschlossen wird, bevor Identitätsumgebungen abgeglichen sind. Das sind die Momente, in denen deine Form zwischen Zuständen ist, und Angreifer suchen genau dieses Zeitfenster.

Fußball und Sicherheit sind beides gegnerische Umgebungen, in denen Timing oft stärker ist als Kraft. Die gegnerischen Trainer analysieren vor einem Spiel die defensiven Tendenzen, um zu erkennen, wann es verwundbar ist, und Angreifer in der Sicherheit tun dasselbe. Sie lesen Ihre Umgebung, bevor sie handeln. Der Vorteil gehört dem, der die Lücken zuerst findet.

Leider wissen die meisten Organisationen nicht einmal, wie ihre eigene Struktur aussieht.

Sag mir, ob dir das bekannt vorkommt. Du hast ein credential vault gekauft, ein EDR angebaut, etwas Privileged Access Management hinzugefügt und dann ein DLP-Tool eingeführt, aber erst nachdem die Audit-Ergebnisse herauskamen. Jedes Produkt wurde als Reaktion auf das hinzugefügt, was in diesem Quartal brannte. Und das, weil dir nie jemand gesagt hat: „Okay, hier ist deine Formation.“

So endet man mit dem, was wir in fast jedem Kundengespräch sehen: kluge Menschen, gute Werkzeuge und Positionen auf dem Spielfeld, die niemand abdeckt.

Eine Sicherheitsverletzung bedeutet nicht, dass Ihr Team schlecht war. Einige Ihrer Spieler waren sogar großartig. Das Problem war, dass Sie eine Seite des Spielfelds bewachten, während die andere offen blieb.

Die Ausbildung

Im Fußball beeinflussen Aufstellungen alles. Ein Team im 4-3-3 spielt ein völlig anderes Spiel als ein Team im 3-5-2. Es sind dieselben elf Spieler, aber in einer völlig anderen Formation.

Für die Sicherheit denke ich, dass die richtige Formation ein 4-3-3 in der defensiven Variante ist. So sieht das aus:

Ein Hüter der Zugangsdaten. Eine Viererkette, die Ihnen dort Tiefe verleiht, wo Sie sie am meisten brauchen: Endpoint-Verhalten, least privilege und die Kanäle, durch die Daten entweichen können. Drei im Mittelfeld, um Zugriffsrisiken zu erkennen, Änderungen zu verfolgen und das Verzeichnis sauber zu halten. Und eine Sturmreihe, die identity verwaltet und jede Aktion prüft, wobei die Plattform als Spielmacher fungiert: einheitliche Sichtbarkeit über Daten und identity, damit Sie das Spielfeld sehen können, bevor sich Bedrohungen entwickeln.

Eine Formation, keine Lücken. Dies deckt die gesamte Identitäts- und Datenseite Ihrer Umgebung ab, wo die meisten Angriffe ihren Weg finden.

Was ich Sie bitte zu tun

Während wir alle der Weltmeisterschaft Aufmerksamkeit schenken, bitte ich Sie, sich ein paar Minuten Zeit zu nehmen und wie ein Fußballtrainer zu denken. Nehmen Sie ein Blatt Papier. Verwenden Sie die obige Formation als Leitfaden und skizzieren Sie, was jedes Tool in Ihrem Sicherheits-Stack schützt. Seien Sie ehrlich zu Ihren Lücken.

So beginnt man, seine Risikoposition genau zu betrachten. Man findet, was niemand abdeckt. Und sobald man es sieht, kann man anfangen, es zu beheben.

Wenn Sie die vollständige Formation sehen möchten, mit jeder Position, jedem Bedrohungsszenario und jedem Prinzip ausführlicher erklärt, besuchen Sie unsere Security XI-Seite.

Und am 14. Juli veranstalten der Netwrix-CEO Grady Summers und der ehemalige USMNT-Kapitän Claudio Reyna ein Webinar, in dem sie alles live durchgehen. Bringen Sie Ihre schwierigsten Fragen mit. Das Team zählt darauf.

Eine Abwehrreihe kann 90 Minuten durchhalten und trotzdem durch eine einzige verpasste Aufgabe in der Nachspielzeit verlieren. Sie können die glänzendsten Werkzeuge haben und trotzdem kompromittiert werden, weil eine kleine Sache unbeobachtet blieb.

Verteidigung gewinnt Meisterschaften, nicht weil sie auffälliger ist als der Angriff. Es ist das Gegenteil. Verteidigung gewinnt, weil sie ein System ist. Eines, bei dem jede Position abgedeckt ist und jeder Spieler genau weiß, wofür er verantwortlich ist. Ihr Sicherheitsprogramm sollte nicht anders sein.