Mit Dan Lohrmann auf alles vorbereitet sein

Dan Lohrmann: Ich meine, es geht immer um die Kommunikation und wie man kommuniziert. Wer wird mit wem reden? Wann? Was machst du zuerst? In welcher Reihenfolge? Wie machst du das? Bist du vorbereitet? Wie funktionieren Ihre Playbooks? Sie bringen zu diesen Übungen, diesen Tabletops, diesen umfassenden Übungen und Ihren Spielbüchern Ihre Spielbücher mit, damit Übung fast den Meister macht, oder?

Dan Lohrmann: Und so wie eine Feuerwehr das Löschen von Bränden üben würde, möchten Sie nicht, dass jemand, der zum ersten Mal den Anzug anzieht, zu Ihnen nach Hause kommt, wenn Ihr Haus abbrennt, Sie möchten, dass er weiß, was er tut Sie tun und wissen, wohin Sie gehen müssen, was Sie tun müssen und wie Sie es je nach Situation tun müssen.

Sprecher 2: Hallo und willkommen bei Security Visionaries, moderiert von Jason Clark, CSO bei Netskope. Sie haben gerade vom heutigen Gast gehört, Dan Lohrmann, Field Chief Information Security Officer von Presidio.

Sprecher 2: Die Idee, auf alles vorbereitet zu sein, entsteht nicht über Nacht, sondern erfordert Übung, Wiederholung und Fleiß. Und es wird immer Bösewichte geben, die auf neue Weise testen können, wie gut Sie vorbereitet sind. Als Sicherheitsführer ist es unsere Aufgabe, selbst auf die unerwartetsten Herausforderungen vorbereitet zu sein. So wie ein Feuerwehrmann ohne entsprechende Vorbereitung nicht in ein brennendes Gebäude rennen würde, müssen Sicherheitsverantwortliche digitale Brände auf ähnliche Weise betrachten. Um sich in die Rolle des Hackers zu versetzen, bedarf es Schulung und Rollenspiele. Ziel ist es, immer mehrere Schritte voraus zu sein, denn kein Unternehmen möchte in die erste Krise geraten, ohne den Anzug jemals anprobiert zu haben. Bevor wir uns also mit Dans Interview befassen, hier ein kurzes Wort unseres Sponsors.

Sprecher 3: Der Security Visionaries-Podcast wird vom Team von Netskope unterstützt. Netskope ist der SASE-Marktführer und bietet alles, was Sie brauchen, um ein schnelles, datenzentriertes und cloud-intelligentes Benutzererlebnis im heutigen Geschäftstempo zu bieten. Erfahren Sie mehr unter netskope.com.

Sprecher 2: Genießen Sie ohne weitere Umschweife die Folge von sechs Sicherheitsvisionären mit Dan Lohrmann, Field Chief Information Security Officer von Presidio, und Ihrem Moderator Jason Clark.

Jason Clark: Willkommen bei Security Visionaries. Ich bin Ihr Gastgeber, Jason Clark, Chief Strategy and Security Officer bei Netskope. Heute ist ein ganz besonderer Gast bei mir: Dan Lohrmann. Dan, wie geht es dir?

Dan Lohrmann: Mir geht es wunderbar. Danke, Jason.

Jason Clark: Ich glaube, wir kennen uns wahrscheinlich schon seit etwa 15 Jahren.

Dan Lohrmann: Genau. Ich erinnere mich, dass ich Sie zum ersten Mal in Websense-Tagen getroffen habe. Und als ich Chief Information Security Officer in Michigan war und Sie damals eine großartige, kundenorientierte Führungskraft waren, weiß ich, dass Sie es auch heute noch sind, daher ist es großartig, mit Ihnen zusammenzuarbeiten.

Jason Clark: Das ist eine Sache, die ich an all diesen Podcasts liebe: Es ist einfach, die Verbindung zu allen wieder herzustellen. Und ganz besonders in den verrückten Zeiten der Pandemie. Und so beginnen wir mit der Frage: Was war Ihr erster Job im Bereich Cybersicherheit, Dan?

Dan Lohrmann: Also habe ich mein Studium an der Universität Valparaiso abgeschlossen, einen Abschluss in Informatik gemacht und bei der National Security Agency angefangen. Das alte Klischee, das wir verwenden, lautet: Wenn ich dir erzähle, was ich getan habe, müsste ich dich töten. Aber ich war in Computernetzwerken tätig und dies ist nicht klassifiziert, aber mein erster Job in den späten 1980er Jahren bestand darin, mit einer Vielzahl unterschiedlicher Anbieter zu arbeiten und Interoperabilität zu gewährleisten.

Dan Lohrmann: Damals ging es also nicht nur um TCP/IP oder IP Version vier, IP Version sechs und den ganzen Blödsinn. Aber es war wie bei S&A, und wir hatten DECnet und wir hatten all diese Unterschiede. Im Grunde geht es also darum, Netzwerke von IBM über DEC, digital bis hin zu Sun SPARCstations und all diesen Dingen miteinander zu verbinden. Und ich habe dieses Labor geleitet. Und wir haben Netzwerke auf der ganzen Welt aufgebaut, bevor es das Internet gab, was ziemlich cool war.

Jason Clark: Das klingt sehr nach meinem Job, als ich in der Armee anfing. Es ging nur darum, Netzwerke zum Reden zu bringen. Es war ein schwerer Banianbaum. Und dann haben wir sozusagen auf NT 4.O und Active Directory umgestellt. Und es hat viel Spaß gemacht. Es ist ganz anders, wenn man als CSO die Technologie verwaltet. Es gibt Tage, an denen Sie es wahrscheinlich vermissen, da bin ich mir sicher. Du sagst ihm, was es tun soll, und es tut es nicht.

Dan Lohrmann: Ich stimme zu. Und ein Stück zum Anfassen, das habe ich verpasst. Aber danach sind wir nach England gereist. Ich werde dort nicht die ganze Geschichte erzählen, sondern nur, wie alle Hände in den Netzwerken steckten und ein paar verrückte Geschichten darüber, wie wir fast einen Satelliten zum Absturz gebracht hätten. Und das war ziemlich gruselig, aber es war alles gut. Und ich liebe auch die praktischen Dinge, einiges davon vermisse ich allerdings.

Jason Clark: Ich habe die Neuigkeiten über die neue Rolle bei Presidio gesehen. Ich würde also auf jeden Fall gerne davon hören.

Dan Lohrmann: Ja. Danke. Ich bin der leitende Informationssicherheitsbeauftragte vor Ort, der sich wirklich auf den öffentlichen Sektor konzentriert. Wie Sie wissen, habe ich viele verschiedene Rollen als CSO in der Regierung von Michigan und CTO in der Regierung von Michigan übernommen. Die letzten sechs, sieben Jahre war ich als Chief Security Officer bei Security Mentor tätig.

Dan Lohrmann: In die