Markus Koller übersetzt 35 Jahre IT-Praxis in verständliche Fachbücher über digitale und physische Sicherheit – und in eine packende Thriller-Reihe, die zeigt, wie real diese Bedrohungen längst geworden sind.
Die Bedrohungslandschaft hat sich grundlegend verschoben – technisch, menschlich und zeitlich. Drei Entwicklungen zeigen, warum Unternehmen heute anders über Sicherheit nachdenken müssen:
Klassische Antivirus-Software erkannte Angriffe früher über bekannte Signaturen. Heute erfolgt die Erkennung überwiegend über Verhaltensanomalien — ungewöhnliche Aktionen, die ein System oder ein Nutzerkonto im Normalbetrieb nie zeigen würde. Angreifer passen sich an; Verteidigung muss mitlernen.
Der mit Abstand größte Teil erfolgreicher Sicherheitsvorfälle beginnt nicht mit einer technischen Lücke, sondern mit dem Faktor Mensch — Phishing, Social Engineering, ein unbedachter Klick. Laut Verizon Data Breach Investigations Report ist der menschliche Faktor an rund zwei Dritteln aller Breaches beteiligt.
Früher lag die durchschnittliche Verweildauer eines Angreifers im System — vom Eindringen bis zur eigentlichen Attacke — oft bei mehreren Monaten. Durch KI-gestützte Automatisierung verkürzt sich dieses Zeitfenster branchenweit rapide: von Monaten auf Wochen, in vielen Fällen auf wenige Tage. Verteidiger haben entsprechend weniger Zeit zu reagieren.
Quellen (Orientierungswerte, branchenüblich zitiert u.a. nach Verizon DBIR und IBM/Mandiant-Lageberichten): Anteile und Zeiträume variieren je nach Branche, Unternehmensgröße und Studienjahr.
Verteidigung auf Augenhöhe: Wirksame Sicherheitsstrategien müssen mindestens das Niveau der Angriffsstrategien erreichen – idealerweise übertreffen. Hinkt die Verteidigung der Angriffstechnik hinterher, ist der Kampf von vornherein ungleich.
Angreifer unterscheiden nicht zwischen digital und physisch — sie nutzen jede Schwachstelle, die sich bietet. Die beiden Fachbücher von Markus Koller liefern deshalb zwei sich ergänzende Perspektiven auf dieselbe Bedrohungslage:
Künstliche Intelligenz ist längst keine futuristische Spekulation mehr, sondern operative Realität — auf Angreifer- wie auf Verteidigerseite. Das Buch zeigt offensive und defensive KI-Einsatzszenarien, liefert Maßnahmenkataloge für organisatorische Resilienz sowie praxisnahe Incident-Response-Playbooks für den Ernstfall.
Zum BuchDer digitale Weg ins Unternehmen ist nicht der einzige. „RED-TEAM“ zeigt den physischen und technischen Angriff aus Täterperspektive — von OSINT über Badge-Cloning bis Lockpicking — und liefert die passenden Gegenmaßnahmen, von CPTED bis zu Tabletop-Exercises.
Zum BuchTabletop-Exercises, Fire-Drill-Playbooks und Incident-Response-Vorlagen direkt aus den Büchern – als kostenloser Download nach kurzer Registrierung.
Zum Fachbereich