Gohack Symposium: IT-Lieferketten und Insider als Cybersecurity-Risiken

Ausgangslage

Am 29. und 30. Im Oktober 2026 veranstaltete Zürich das Gohack26, ein Treffen, das Fachleute aus der Cybersecurity-Community vereinte.

Die Teilnehmerinnen und Teilnehmer diskutierten über die Herausforderungen in der Cybersicherheit, insbesondere wie Software-Lieferketten und Insider Risiken bergen können. Zudem wurde die Verantwortung für Entscheidungen, die von Künstlicher Intelligenz getroffen werden, thematisiert.

Das Gohack Symposium bot eine Plattform für den Austausch zwischen verschiedenen Akteuren der Cybersecurity-Branche. Neben Experten aus der Wirtschaft und Forschung nahmen auch Vertreter aus der Verwaltung und der Hacker-Community teil. Die Veranstaltung umfasste Workshops, eine Live-Bug-Bounty-Challenge und Vorträge, die sich mit aktuellen Herausforderungen in der Cybersicherheit befassten.

Die Live-Bug-Bounty-Challenge ermöglichte es ethischen Hackern, Schwachstellen in Software zu finden und zu melden. Dies geschah am ersten Veranstaltungstag. Dies trug dazu bei, die Sicherheit von IT-Systemen zu erhöhen und das Bewusstsein für potenzielle Gefahren zu schärfen. Die Workshops boten praktische Einblicke in verschiedene Aspekte der Cybersicherheit, von der Erkennung von Schwachstellen bis hin zur Implementierung von Sicherheitsmassnahmen.

Hintergrund

Christine Kistler, Co-CEO von Gobugfree, erläuterte im Interview mit der Redaktion das Anliegen der Veranstaltung: In der Cybersecurity ist mehr Dialog nötig. Sie betonte, dass dieser Dialog nicht bloss unter Fachleuten, sondern ebenfalls zwischen Nachwuchskräften, KMUs, Grossbetrieben und der Forschung erfolgen soll.

Während des Symposiums wurden verschiedene Themen behandelt, darunter die Gefahren von IT-Lieferketten, die Bedeutung von Background-Checks für Mitarbeitende und die Verantwortung für KI-gestützte Entscheidungen.

Einordnung für die Schweiz

Die Abhängigkeit von Software-Lieferanten und die potenziellen Risiken durch Insider sind Herausforderungen, die sowohl Grossunternehmen als auch KMUs betreffen.

Die Veranstaltung unterstrich die Bedeutung von internationalen Standards und Best Practices in der Cybersicherheit. Die Schweiz kann von solchen Initiativen lernen und ihre eigenen Sicherheitsstrategien weiterentwickeln. Dies ist besonders wichtig, da die Schweiz ein wichtiger Standort für Finanzdienstleistungen und Technologieunternehmen ist.

Was das für Unternehmen bedeutet

Für Unternehmen in der Schweiz bedeutet dies, dass sie ihre IT-Lieferketten und die Zugriffsrechte ihrer Mitarbeitenden sorgfältig prüfen müssen. Zudem sollten sie sich mit der Frage befassen, wer die Verantwortung für Entscheidungen trägt, die von KI-Systemen getroffen werden.

Unternehmen sollten auch in die Weiterbildung ihrer Mitarbeitenden investieren, um das Bewusstsein für Cybersicherheit zu erhöhen. Dies umfasst Schulungen zu sicheren Arbeitspraktiken und die regelmässige Aktualisierung von Sicherheitsrichtlinien. Durch diese Massnahmen können Unternehmen ihre Resilienz gegenüber Cyberangriffen erhöhen und potenzielle Schäden minimieren.

Ausblick

Die Veranstaltung zeigte, dass die Cybersecurity weiterhin eine dynamische und komplexe Herausforderung bleibt. Unternehmen müssen sich kontinuierlich weiterbilden und ihre Sicherheitsmassnahmen anpassen, um den sich ständig ändernden Bedrohungen gerecht zu werden.

Die Zukunft der Cybersicherheit wird stark von der Entwicklung und dem Einsatz von KI geprägt sein. Unternehmen sollten sich auf die Integration von KI-Agenten in ihre Sicherheitsstrategien vorbereiten und die damit verbundenen Risiken und Chancen sorgfältig abwägen. Durch eine vorausschauende Planung und kontinuierliche Anpassung können Unternehmen ihre Sicherheit in einer sich ständig weiterentwickelnden Bedrohungslandschaft gewährleisten.

Einordnung

Die Diskussionen am Gohack Symposium zeigten, dass Cybersecurity ein zentrales Thema für die Schweiz ist. Die Abhängigkeit von Software-Lieferanten und die potenziellen Risiken durch Insider sind Herausforderungen, die sowohl Grossunternehmen als auch KMUs betreffen.

Was das für KMU bedeutet

Für KMUs in der Schweiz bedeutet dies, dass sie ihre IT-Lieferketten und die Zugriffsrechte ihrer Mitarbeitenden sorgfältig prüfen müssen. Zudem sollten sie sich mit der Frage befassen, wer die Verantwortung für Entscheidungen trägt, die von KI-Systemen getroffen werden.