Angesichts der beschleunigten Digitalisierung und der zunehmend häufigen Sicherheitsbedrohungen ist das Thema technologische Sicherheit wichtiger denn je. Tomislav Vračić, Regionaldirektor für Technologie bei Microsoft für Südeuropa, erklärt, wie das Unternehmen in Kroatien investiert und die Grundlagen für eine stärkere Cybersecurity- und KI-Infrastruktur schafft.
Können Sie spezifizieren, in was Microsoft in Kroatien investiert und was das für die Stärkung der Cybersecurity kritischer Infrastrukturen bedeutet?
– Die Investitionen von Microsoft umfassen Technologie, insbesondere die Entwicklung lokalisierter Lösungen und deren Anwendung mit Unterstützung von Partnern wie Span und Combis, die Einhaltung von Vorschriften und Investitionen in Bildung. Kroatien ist auch an speziellen Microsoft-Programmen für Europa beteiligt, die darauf abzielen, den Zugang zu erstklassigen KI- und cloud-lösungen zu ermöglichen. Unser Ziel ist es, gemeinsam Innovation, wirtschaftliches Wachstum zu fördern und die Wettbewerbsfähigkeit der Wirtschaft zu steigern. Dies ist äußerst wichtig, da es digitale Resilienz gewährleistet, selbst unter Bedingungen geopolitischer Instabilität, mit einem starken Fokus auf den Schutz der Datenprivatsphäre innerhalb der EU. Wir legen besonderen Wert auf die Stärkung der Cybersecurity, die entscheidend für die Stabilität kritischer Infrastrukturen und den Schutz vor cyber- und kognitiven Bedrohungen, Sabotage und Fehlinformationen ist.
Der öffentliche Sektor, das Gesundheitswesen und die Bildung sind oft Ziele von Angriffen. Wie arbeiten Sie mit ihnen an der Cybersecurity zusammen? Haben Sie Beispiele?
– Unser Ziel, durch ein Netzwerk von über 35.000 Sicherheitsexperten und ein starkes Partner-Ökosystem, ist es, langfristige Resilienz aufzubauen und eine Sicherheitskultur zu entwickeln. Kürzlich haben wir einen strategischen Kooperationsvertrag mit Portugal unterzeichnet, um die digitale Resilienz zu stärken und Personal für die Cybersecurity auszubilden. Zuvor haben wir einen ähnlichen Vertrag mit Polen unterzeichnet, und ich glaube, dass wir bald dasselbe für Kroatien ermöglichen werden. Wir sind ein strategischer Partner in der Cyberabwehr der Ukraine und haben Albanien nach einem großen Angriff im Jahr 2022 schnell geholfen, sich zu erholen. Wir arbeiten weltweit mit Krankenhäusern zusammen, indem wir ihnen Zugang zu fortschrittlichen und automatisierten Lösungen bieten, die mit künstlicher Intelligenz integriert sind, um eine der größten Herausforderungen im Gesundheitswesen zu bewältigen – den Mangel an Fachkräften. Im Bildungsbereich, wo wir einen globalen Anstieg von 31 Prozent bei Cyberangriffen im Vergleich zum Vorjahr verzeichnen, liegt unser Fokus auf der Ausbildung von Personal und dem Austausch von Informationen über Bedrohungen, mit dem Ziel, Forschungsdaten zu schützen und Spionage an Universitäten und Forschungszentren zu verhindern.
Fast alle Angriffe können mit Multi-Faktor-Authentifizierung verhindert werden, wie im Digital Defense Report von Microsoft für 2025 gezeigt, aber warum ist sie in kroatischen Unternehmen immer noch nicht ausreichend vertreten?
– MFA wird als grundlegende Praxis der Cybersecurity angesehen, aber eine erfolgreiche Implementierung erfordert, dass sie zu einer strategischen Priorität für das Management wird. Wichtige Schritte sind die Schulung der Mitarbeiter, die Auswahl geeigneter Methoden und Technologien sowie die schrittweise Implementierung. All dies sollte Teil einer umfassenderen Strategie sein – die Etablierung einer zero trust-Architektur, bei der Identität nur eines der Elemente der digitalen Umgebung ist. Neben der Identität gibt es Geräte, Anwendungen, Daten, Netzwerke und Infrastrukturen, die durch angemessene Sicherheitsmaßnahmen abgedeckt werden müssen. Das Ziel ist es, das Risiko finanzieller Verluste, Betriebsunterbrechungen und reputationsschädigender Schäden zu reduzieren.
