Das jüngste groß angelegte Leck personenbezogener Daten, das auf der „Everyone’s Startup“-Plattform des Ministeriums für KMU und Startups aufgetreten ist, hat kritische Zweifel an den digitalen Sicherheitsfähigkeiten der Regierung aufkommen lassen. Es ist sehr schockierend, dass es sich nicht um einen einfachen externen Hackerangriff handelte, sondern dass das an dem Projekt beteiligte Unternehmen für KI-Lösungen ohne Erlaubnis private Informationen sammelte, indem es eine Lücke in der API-Antwortstruktur ausnutzte. Insbesondere das Ausbleiben einer Folgereaktion trotz Meldungen über Sicherheitslücken bereits einen Monat vor dem Vorfall zeigt deutlich das selbstgefällige Sicherheitsbewusstsein von Ministerien und angeschlossenen Organisationen. In einer Situation, in der mehr als die Hälfte der im letztjährigen Informationssicherheitsaudit aufgezeigten Verbesserungen nicht behoben wurden, legt die Tatsache, dass eine Plattform betrieben wurde, die sensible personenbezogene Daten verarbeitet, nahe, dass eine grundlegende Überprüfung des digitalen Managementsystems öffentlicher Institutionen erforderlich ist.

Im Gegensatz dazu bauen private Unternehmen technologische Abwehrmaßnahmen auf, um proaktiv auf Sicherheitsbedrohungen im kommenden Zeitalter der KI und des Quantencomputings zu reagieren. Die kürzlich von KT vorgestellte Strategie „E2E Quantum Security“ ging von dem Krisengefühl aus, dass bestehende Verschlüsselungssysteme durch die Rechenleistung von Quantencomputern außer Gefecht gesetzt werden könnten. Dies ist ein ehrgeiziger Entwurf zum Aufbau eines integrierten Sicherheitssystems, das über die einfache Datenverschlüsselung hinausgeht und den gesamten Lebenszyklus von der Netzwerkübertragung bis zur Datenerstellung, -nutzung und -löschung schützt. Im Zeitalter der „Intelligenz der Angriffe“, in dem KI zur Automatisierung von Angriffen und zur Erkennung von Schwachstellen eingesetzt wird, werden diese Bemühungen von Unternehmen zur Erlangung technologischer Überlegenheit eine wichtige Unterstützung für den Schutz der Zuverlässigkeit des digitalen Ökosystems sein.

Genauso wichtig wie die technische Reaktion ist es, „Sicherheitstalente“ für den Betrieb zu fördern. Das „ALEPH“-Programm, das von SK Telecom in Zusammenarbeit mit der Korea IT Academy und mit Unterstützung des Ministeriums für Beschäftigung und Arbeit durchgeführt wird, gilt als gutes Beispiel für die Ausbildung praktischer Sicherheitstalente. Anstatt nur die Theorie auswendig zu lernen, ist eine praxisorientierte Ausbildung, die direkt eine virtuelle Unternehmensnetzwerkumgebung entwirft und auf Verstöße reagiert, eine Alternative, die das Problem der Schulung von Personal lösen kann, das nichts mit der Praxis zu tun hat. Dieser Schulungskurs, der Geschäftsfälle großer Unternehmen und Mentoring kombiniert, kann als Strategie zur Sicherung einer zentralen treibenden Kraft bewertet werden, die das Zeitalter der digitalen Transformation vorantreiben wird, indem sie hochwertige Beschäftigungsmöglichkeiten für junge Menschen bietet und praktische Talente bereitstellt, die sofort in Unternehmen eingesetzt werden können.

Sicherheit ist keine Option mehr, sondern eine Notwendigkeit für das digitale Überleben. Der Informationsleck-Vorfall, der durch Nachlässigkeit im Management der Regierungsplattform verursacht wurde, hat uns erneut bewusst gemacht, wie verwundbar die „Grundlagen der Sicherheit“ sind. Andererseits zeigt das von Telekommunikationsunternehmen vorgeschlagene Ökosystem für Quantensicherheitstechnologie und praktisches Talenttraining klar die zukünftige Richtung auf, in die wir uns bewegen müssen. Egal wie schnell sich die Technologie weiterentwickelt: Wenn Lücken im Managementsystem unbeachtet bleiben, ist jede Spitzentechnologie nichts weiter als eine Burg. Daher müssen der öffentliche und der private Sektor zusammenarbeiten, um die Sicherheitsinfrastruktur voranzutreiben, und ein kultureller Wandel, der Sicherheit als zentralen Wert und nicht als Kostenfaktor anerkennt, muss Vorrang haben.