{"id":15946,"date":"2026-03-12T04:01:54","date_gmt":"2026-03-12T04:01:54","guid":{"rendered":"https:\/\/newestek.com\/?p=15946"},"modified":"2026-03-12T04:01:54","modified_gmt":"2026-03-12T04:01:54","slug":"wie-cisos-schlechte-angebote-enttarnen","status":"publish","type":"post","link":"https:\/\/newestek.com\/?p=15946","title":{"rendered":"Wie CISOs schlechte Angebote enttarnen"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n
<\/div>\n<\/section>\n
\n
Drum pr\u00fcfe\u2026<\/figcaption><\/figure>\n

Ground Picture | shutterstock.com<\/p>\n<\/div>\n

Security-Anbietern stehen viele Wege offen, um CISOs und Sicherheitsentscheider mit Lobpreisungen und Angeboten zu ihren jeweils aktuellen Produkten und L\u00f6sungen zu penetrieren<\/a>. Und die nutzen sie auch: Manche Sicherheitsverantwortliche erhalten mehr als 30 solcher Anfragen pro Woche \u2013 per Telefon, E-Mail oder auch \u00fcber LinkedIn.<\/p>\n

Um erkennen zu k\u00f6nnen, ob das potenzielle neue Produkt auch tats\u00e4chlich geeignet ist<\/a>, m\u00fcssen CISOs vor allem eines tun: die richtigen Fragen stellen. F\u00fcr diesen Artikel haben wir mit mehreren erfahrenen Security-Entscheidern gesprochen, die genau wissen, welche das sind.<\/p>\n

5 Fragen, die Sie (Security-)Anbietern stellen sollten<\/h2>\n

1. Wissen Sie \u00fcber mein Business Bescheid?<\/strong><\/p>\n

Potenzielle Anbieter zu fragen, ob sie die spezifischen Herausforderungen des jeweiligen Unternehmens verstehen, gibt Aufschluss dar\u00fcber, ob diese ihre \u201cHausaufgaben\u201d erledigt haben, erkl\u00e4rt Amit Basu<\/a>, CISO und CIO beim Logistikdienstleister International Seaways: \u201cIch erwarte, dass ein Anbieter L\u00f6sungen f\u00fcr die gesch\u00e4ftlichen Probleme meines Unternehmens vorweisen kann \u2013 und nicht nur eine Reihe generischer Funktionen f\u00fcr Probleme, mit denen andere Unternehmen konfrontiert sind.\u201d<\/p>\n

Dabei legt Basu nicht nur besonderen Wert darauf, dass die Anforderungen seines Unternehmens erf\u00fcllt werden. F\u00fcr ihn sei auch essenziell, dass ein neues Tool keine technische \u00dcberlastung<\/a> verursache: \u201cEin neues Produkt ist nur dann relevant, wenn es die Sicherheit eindeutig verbessert, vorzugsweise ein oder mehrere bestehende Tools ersetzt und einen echten betrieblichen Bedarf erf\u00fcllt.\u201d<\/p>\n

In der Wahrnehmung des Sicherheitsentscheiders verlagerten sich viele Anbieter eher darauf, magische Features anzupreisen, statt zu demonstrieren, wie ihr Produkt reale Security-Probleme l\u00f6st: \u201cIch sch\u00e4tze Klarheit und Ehrlichkeit. Wenn ein Tool zwei Anwendungsf\u00e4lle gut l\u00f6st, ist das \u00fcberzeugender als die vage Behauptung, es k\u00f6nne zwanzig l\u00f6sen.\u201d<\/p>\n

In seiner Doppelrolle als CISO und CIO von International Seaways fokussiert sich Basu nach eigener Aussage vor allem darauf, sicherzustellen, dass Security integraler Bestandteil jeder neuen Technologie ist \u2013 und keine nachtr\u00e4gliche \u00dcberlegung<\/a>. \u201cSie k\u00f6nnen mir kein Security-Produkt verkaufen, das auf veralteter Technologie basiert, die unser Tech-Stack nicht unterst\u00fctzt. Die Integration muss nahtlos sein\u201d, h\u00e4lt Basu fest.<\/p>\n

2. Ist Ihr Produkt in der Lage, zu entlasten und den Betrieb zu optimieren?<\/strong><\/p>\n

Wichtig zu wissen ist f\u00fcr CISOs au\u00dferdem, ob und wie ein potenzielles neues Tool die Arbeitsbelastung f\u00fcr die Mitarbeiter reduzieren, Risiken minimieren, die Ausfallsicherheit verbessern oder Prozesse vereinfachen kann. So fragt Basu etwa konkret bei Anbietern nach, ob ihr Produkt in der Lage ist, Funktionen zu konsolideren: \u201cIst das nicht der Fall, handelt es sich nur um eine weitere, punktuelle L\u00f6sung, die die Kosten treibt und den Wartungsaufwand erh\u00f6ht\u201d, erkl\u00e4rt der Sicherheits- und IT-Chef.<\/p>\n

Auch Joshua Scott<\/a>, CISO beim Plattformanbieter Hydrolix, kennt dieses Problem: \u201cIch sehe allzu oft Produkte, die scheinbar Mehrwert bieten, aber letztendlich nur L\u00e4rm verursachen. Etwa Tools, um Schwachstellen zu erkennen oder andere Scan-Werkzeuge, die dem Team letztlich nur mehr Arbeit bescheren.\u201d<\/p>\n

Entsprechend fokussiert Scott nach eigener Aussage seine Fragen an Anbieter insbesondere auf die Bereiche:<\/p>\n