Die Rolle des Chief Information Security Officer (CISO) in einem Unternehmen ist von großer Bedeutung, da er dafür verantwortlich ist, mögliche Sicherheitslücken zu identifizieren und zu schließen. In der Kryptoindustrie wird diese Rolle noch anspruchsvoller, da sie ein attraktives Ziel für Hacker darstellt. Jeff Lunglhofer, der CISO von Coinbase, sieht dies jedoch gelassen entgegen.
Lunglhofer betont, dass seine Aufgabe darin besteht, potenzielle Angriffsziele zu identifizieren und geeignete Maßnahmen zu ergreifen, um diese zu schützen. Trotz der einzigartigen Technologien wie Blockchains und Smart Contracts in der Kryptoindustrie bleibt die Grundlage seiner Arbeit unverändert. Er stellt fest, dass jeder Hacker bestimmte Personen oder Orte angreifen wird und er alles in seiner Macht stehende tun muss, um dies zu verhindern.
Ein zunehmendes Problem, das sowohl Lunglhofer als auch andere Sicherheitsexperten alarmiert, ist die Verbreitung von Deepfakes. Diese gefälschten Videos und Audioaufnahmen können dazu benutzt werden, Personen zu imitieren und betrügerische Handlungen vorzutäuschen. Insbesondere in der Kryptowelt sind bereits Fälle aufgetreten, in denen CEOs von Krypto-Unternehmen wie Brian Armstrong von Coinbase oder Brad Garlinghouse von Ripple fälschlicherweise angebliche kostenlose Token versprechen. Die Qualität von Deepfakes wird kontinuierlich besser, was sie realistischer und schwerer erkennbar macht.
Lunglhofer warnt davor, dass große Plattformen wie YouTube möglicherweise nicht schnell genug reagieren, um Deepfakes zu stoppen, da diese auf den ersten Blick harmlos erscheinen und nicht den Auflagen für illegalen Inhalt wie Terrorismus oder Nacktheit entsprechen. Um dieser Bedrohung zu begegnen, empfiehlt Lunglhofer, Vorsicht walten zu lassen und sich Zeit zu nehmen, insbesondere bei Geldtransfers.
Er betont, dass Bequemlichkeit oft auf Kosten der Sicherheit geht und dass es wichtig ist, bei finanziellen Transaktionen nicht überstürzt zu handeln. In der Kryptowelt, in der Transaktionen in der Regel nicht rückgängig gemacht werden können, ist es besonders wichtig, auf Sicherheitsvorkehrungen zu achten. Lunglhofer empfiehlt die Verwendung von Safes und Multi-Sig-Signaturprotokollen für große Transaktionen, um eine Art “Abkühlungsphase” zu schaffen, bevor das Geld bewegt wird.
Für den Alltag bevorzugt er Sicherheitsfunktionen wie Passwörter, die von Unternehmen wie Apple und Google angeboten werden. Diese generieren einen Sicherheitstoken auf dem Gerät des Benutzers, der nicht einfach reproduziert oder übertragen werden kann. Zudem warnt Lunglhofer davor, die Authentifizierung per SMS als alleinige Sicherheitsmaßnahme zu nutzen, da diese leicht kompromittiert werden kann.
Obwohl die Einrichtung von Passwörtern und die Integration weiterer Sicherheitsmaßnahmen zusätzlichen Aufwand bedeuten, sind sie angesichts der zunehmenden Cyber-Bedrohungen unerlässlich. Der Schutz vor potenziellen Angriffen und Betrugsfällen ist wichtiger denn je und erfordert ein gewisses Maß an Umsicht und Vorsicht. Es ist entscheidend, dass sowohl Unternehmen als auch Privatpersonen angemessene Sicherheitsvorkehrungen treffen, um sich vor den Gefahren in der digitalen Welt zu schützen.
