Modern Security mit Microsoft 365

**Miljenko Krvaric** (0:05)
Hallo und herzlich Willkommen zu einer neuen Folge des In2success Podcasts.
Heute mal wieder, wie auch die letzten Folgen, immer irgendwas Besonderes. Auch diesmal was ganz Besonderes. Ich habe nämlich einen ganz neuen Gast dabei, den Viktor. Erstmal Hallo Viktor, danke, dass du hier mitmachst.

**Viktor Dmitriev** (0:25)
Hi, grüß dich. Danke für die Einladung.

**Miljenko Krvaric** (0:27)
Wir steigen natürlich jetzt erst mal ein, wer Viktor überhaupt ist, denn dieser Name taucht ja jetzt hier tatsächlich im Podcast zum ersten Mal auf. Und ich würde auch tatsächlich dir die Bühne überlassen. Stell du dich kurz vor, wieso, weshalb, warum bist du hier? Was machst du?
Wer ist Viktor?

**Viktor Dmitriev** (0:48)
Ja gerne. Ich bin Viktor, 26 Jahre alt, komme so aus der Richtung Bremen, oben aus dem Raum.
Und ich bin seit den ersten Sechsten jetzt neu bei der in2success dabei. Ich habe mich ein bisschen umgesehen, weil für mich ein Tapetenwechsel anstand und bin über Umwege irgendwann mal auf die in2success gekommen.

**Miljenko Krvaric** (1:13)
Alle Wege führen zur in2success, das ist schon mal ganz wichtig.

**Viktor Dmitriev** (1:17)
Ja das stimmt.

**Miljenko Krvaric** (1:18)
Auch in dieser Form herzlich willkommen.

**Viktor Dmitriev** (1:20)
Danke schön.

**Miljenko Krvaric** (1:21)
Und genau, Viktor wird uns bei der in2success und natürlich auch mich unter anderem im Bereich Security unterstützen. Jetzt hast du natürlich ganz viele Fähigkeiten. Wir wollen das jetzt nicht nur auf Security runterbrechen, aber wir sprechen heute gemeinsam über Security. Darum ist der Fokus.
Ja, lass uns da am besten direkt mit einsteigen.
So der Klassiker, das klassische Problem, wenn draußen irgendjemand über Security spricht, denkt man erst mal so an die absoluten Basics. Das, was man vielleicht auch noch irgendwo anfassen kann. So eine 19 Zoll Firewall, die ich mir ins Reff schiebe. Ich denke an Klassiker, an irgendwelche Viren, die draußen umherwürren. Aber ja, Security ist ja bei weitem mehr. Und wir bewegen uns ja auch noch zusätzlich im M365 Bereich. Wo fängt bei dir da Security an? Wo hört Security auf? Wie tief bist du da in der Thematik drin?

**Viktor Dmitriev** (2:33)
Also wo es anfängt, muss man ganz klar sagen, bei Menschen selbst. Denn der Mensch ist die größte Schwachstelle. Der Mensch ist zum Schluss der, der potentiell irgendwas ausführen kann, der dafür sorgen kann, dass überhaupt ein Einfallstor entsteht. Also an der Stelle klippt unklar der Mensch. Wo hört es auf? Also wir können jetzt in die Kiefen gehen, das entlädt nicht mehr, also die Schaffel der Pandora im Aufwand.
Nehmen wir es aber, dass wir so weit gehen, dass wir gerade im Bereich der 365 sagen, wir hören auf bei Kunde Schnell Access, nachdem wir die Fender alles mögliche eingerichtet haben.

**Miljenko Krvaric** (3:18)
Okay.
Zum einen, da muss ich definitiv nochmal zustimmen, das hatten wir in so vielen Podcasts in der Vergangenheit. Absolut richtig, der Mensch. Man kann technisch so unglaublich viel umsetzen, aber am Ende scheitert es dann doch noch am Menschen.

**Viktor Dmitriev** (3:41)
Wir hatten letztens auch das Gespräch mit dem Film Who Am I, weil ich finde, der Film, der zeigt das nochmal ganz genau, wie wichtig der Faktor Mensch eigentlich bei der ganzen Sache ist.

**Miljenko Krvaric** (3:52)
Absolut eben, Stichwort Social Engineering, wie man einen Mensch dahingehend manipulieren kann, um im Endeffekt ans Ziel zu kommen, an geschäftliche Daten zu kommen. Und das eben nicht über irgendwelche Bits und Bites und Einfallstore, sondern ich nutze tatsächlich einfach nur den Mensch, der vielleicht sogar am Empfang sitzt.
Absolut cool, spannendes Thema. Und richtig auch, wie du gesagt hast, wir wollen jetzt die Büchse der Pandora mal nicht öffnen, sonst nimmt dieser Podcast hier kein Ende mehr.

**Viktor Dmitriev** (4:27)
Ja, das stimmt.

**Miljenko Krvaric** (4:28)
Ja, wir können es ins unermessliche Treib. Es gibt so viele Funktionen, die uns geboten werden. Nicht nur seitig von M365 können da natürlich auch Drittanbieter Geschichten mit reinnehmen. Aber eben, wie gesagt, das führt vielleicht ein bisschen zu weit für den Moment.
Du hattest ja sicherlich auch schon das ein oder andere Security-Projekt in der Vergangenheit.
Und ich fände es jetzt mal interessant zu erfahren, wie du so ein Kundenprojekt aus Security-Sicht siehst. Also vor allem Security haben wir jetzt schon geklärt. Das ist ja unglaublich breit. Ich habe Geräte zu schützen. Ich habe meine Daten zu schützen. Ich habe die Identitäten zu schützen und, und, und, und, und, und, und. Was schaust du dir zuerst an? Also wo fängt man da am besten an? Und ich gehe jetzt wirklich mal von einem Unternehmen, von einer grünen Wiese an. Die haben nichts, was schon fatal wäre. Aber einfach mal so ins Blaue gesprochen.

**Viktor Dmitriev** (5:42)
Und wir legen fest, die haben auch gerade keine Inzidenz, sondern die interessieren sich einfach für Security, ja?

**Miljenko Krvaric** (5:48)