Übergreifende Trends
Die im dritten Schritt der Studie ermittelten und geclusterten Trends geben übergreifende Entwicklungen wider, die Einfluss auf die Zukunft des digitalen Vertrauens haben werden.
- Der Stellenwert von Ethik in der digitalen Sphäre bezeichnet die ständige Präsenz und zunehmende Relevanz von ethischen Standards und des Verhaltens von Individuen, Unternehmen und staatlichen Institutionen in einer digitalen Umgebung.
- Die Allgegenwärtigkeit des Digitalen in Gesellschaft, Unternehmen und Wirtschaft im Allgemeinen: Wir alle befinden uns in einem Wandel hin zu einem Zeitalter, in dem Wissen, Kreativität, Produktion und Kommunikation durch Digitaltechnik wesentlich erweitert werden. Die zunehmende Interaktion von Mensch und Maschine hat das Potenzial, den Bereich der Kommunikation von Menschen auch auf Dinge zu erweitern.
- Hyper-Agilität bezeichnet die schnelle, vernetzte und dynamische Entwicklung von Gesellschaft, Politik und Wirtschaft. Die Art und Weise, wie Organisationen und Einzelpersonen mit diesen Entwicklungen umgehen, erfordert ein Umdenken von bisher häufig starren Verhaltensweisen hin zu einem zunehmend extremen Grad der Agilität. Die ständige Auseinandersetzung mit Informationstechnologie führt zur Verflechtung aller Lebensbereiche in multiplen Dimensionen. Menschen sehen sich in jeder Lebenssituation mit der Notwendigkeit konfrontiert, flexibel und reaktionsschnell zu sein.
- Polarisierung als Komplexitätsreduktion der eigenen Denkweise, der Eigenschaften und der Persönlichkeit angesichts der schieren Komplexität und Vielfalt der Informationen und Meinungen, die im digitalen Umfeld ständig produziert werden. Dies kann die Segregation und Spaltung der Gesellschaft in kontrastierende Gruppen mit gegensätzlichen Meinungen und Mentalitäten fördern. Es besteht die Gefahr der Verstetigung solcher Tendenzen, die sich bereits in der jüngeren Vergangenheit abgezeichnet haben.
- Digitale Teilhabe und Eigentümerschaft bezieht sich auf den Akt der Nutzung und proaktiven Auseinandersetzung mit neuen Technologien und der virtuellen Welt. Eine daraus resultierende Fragestellung liegt in der Regelung von virtuellen Eigentumsrechten, dem Besitz von Daten und virtuellen Assets von Menschen und Organisationen.
- Digitale „Dreamification“ bezeichnet die Annäherung der digitalen Welt an den physischen Raum bis hin zu deren Verschmelzung. Sie ermöglicht Konsumenten, der realen Welt zu entfliehen und in eine virtuelle, phantasievolle und illusionistische Sphäre einzutauchen und darin sogar mehr oder weniger zu „leben“.
- Over-Securitization: Eine übermäßige Absicherung kennzeichnet die unverhältnismäßige und unkoordinierte Investition von Ressourcen und Dienstleistungen in die Absicherung von Informationstechnologie, wobei eine kontinuierliche Investition und Überabsicherung die Wirksamkeit der Maßnahmen letztlich sogar reduzieren und im schlimmsten Falle kontraproduktiv sein kann.
- Digitale Kohäsion: die substanzielle Veränderung der Art und Weise, wie Menschen mit Technologie interagieren, um ihr Leben zu verbessern. Dies geschieht etwa durch das Zusammenspiel von künstlicher Intelligenz (KI) mit Netzwerken zur Unterstützung von Diensten, die sich dem menschlichen Verhalten anpassen, um Bedürfnisse zu antizipieren (bzw. auch unbewusst zu beeinflussen).
- Digitale Selbstsicherheit: Durch das Schließen von Kompetenzlücken im Umgang mit dem Digitalen entsteht Vertrauen in die eigenen Fähigkeiten.
- Bewusster Konsum bezieht sich auf das allgemeine Bewusstsein eines Individuums hinsichtlich der Art und Weise, wie der eigene Konsum die Welt um es herum beeinflusst. Dieses Bewusstsein beschränkt sich nicht nur auf die physische Umwelt, sondern umfasst den gesamten Lebensstil bis hin zu Datenschutzpräferenzen und dem Bewusstsein für die eigene Cybersicherheit.
- Die Kommodifizierung des Menschen beschreibt die Objektivierung und Herabstufung des Individuums zu einem reinen Dienstleister, der als Ware oder Produkt klassifiziert wird, was zum Verschwinden des menschlichen Aspekts innerhalb der digitalen Wirtschaft führt oder zumindest führen kann. Der Mensch wird zunehmend selbst als Produkt, als rein digitaler Produktionsfaktor oder Konsument angesehen, der die digitale Welt mit Daten füttert. Social-Scoring, also die soziale Abwertung durch persönliches Verhalten oder Bewertung und Überwachung am Arbeitsplatz, ist ein weiteres Schlagwort in diesem Problemfeld.
- Digitale Gesundheit benennt das Gesundheitsbewusstsein des Einzelnen in Bezug auf psychische und physische Auswirkungen eines digital geprägten Alltags. Dazu gehört auch der effektive und effiziente Einsatz von Technologie zur Unterstützung der Gesundheitsvorsorge und eines gesunden Lebensstils.
- Revolutionierte Sicherheit: Das Aufkommen neuer (noch) komplexer(er) und unberechenbarer(er) digitaler Gefahren führt zu einem Paradigmenwechsel und einer neuen Definition von Bedrohungen und Sicherheitsfragen. Sicherheit ist interdisziplinär geworden, geht über technische Aspekte hinaus und umfasst verschiedenste Bereiche und Fachrichtungen – verbunden mit der Entstehung einer neuen Art von Komplexität. Neue, revolutionäre Sicherheitsmaßnahmen sind dabei gegen die Freiheitsbeschränkungen abzuwägen, die sie verursachen.
- Digitale Identitätsbildung bezieht sich auf die virtuelle Identität als eine Form der Selbst-Repräsentation, die durch die Aktivität eines Individuums innerhalb der digitalen Umgebung beeinflusst werden kann – und sich so auch auf die eigene Denkweise, Eigenschaften und Persönlichkeit auswirkt. In diesem Sinne ist der Einzelne in der Lage, eine digitale Existenz oder Persona zu erschaffen, was zu einer Verschiebung der emotionalen und zwischenmenschlichen Dynamik führt.
- Digitale Diskriminierung bezieht sich auf die ungerechte Behandlung von Menschen in der digitalen Umgebung aufgrund ihrer jeweiligen Eigenschaften. Das Besondere und Neue im Vergleich zu traditionellen Formen von (Cyber-)Diskriminierung sind die unterschiedlichen Formen, die sie annehmen kann: Cybermobbing auf sozialen Medien und Kommunikationsplattformen ist lediglich ein Beispiel für digitale Diskriminierung. Die unterschiedliche oder ungleiche Behandlung von Personen aufgrund ihrer persönlichen Daten, die automatisch durch einen Algorithmus verarbeitet werden, stellt eine zweite Form dar. So beeinflusst etwa Social-Scoring den Zugang Einzelner zu Produkten und (ggf. staatlichen) Dienstleistungen – dabei stellt sich die ethisch-moralische Frage, wer hierfür die Bewertungsmaßstäbe festlegt und reguliert. Eine weitere Form von Diskriminierung wäre der Zugang zur neuesten Technologie (z. B. beim heutigen Breitbandausbau).
Cybersecurity als Enabler
Aus dem Zusammenspiel dieser 15 Trends wurden 8 Schlüsselimplikationen entwickelt, welche die einzelnen Handlungsfelder für Stakeholder abbilden. Zudem verdeutlichen sie, welche Konsequenzen sich ergeben können, wenn ineinandergreifende Trends ihre Wirkung auf die Zukunft des Vertrauens ins Digitale entfalten.
Das Feld an Implikationen ist weit, ebenso wie die Dimensionen, in denen sie sich zeigen: Sie variieren je nach Sektor, Branche und individuellem Kontext in Fokus, Umfang, Auswirkung und Bedeutung. Strategien müssen an die jeweilige Situation angepasst werden – dennoch sind bestimmte Schlüsselimplikationen über alle Bereiche hinweg sichtbar! Sie sind der Kern des Aufbaus einer vertrauenswürdigen, digital transformierten Zukunft und der Formulierung von Cybersicherheitsstrategien, welche diese ermöglichen.
Fragmentierung und Erweiterung der Verantwortung und Rechenschaftspflicht für die digitale Sphäre
Vor dem Hintergrund der Trends Primat der digitalen Ethik, digitaler Kohäsion und der Allverfügbarkeit des Digitalen erweitert und fragmentiert sich die Verantwortung und Rechenschaftspflicht für das Digitale rapide. Akteure, die bisher nicht für digitales Vertrauen rechenschaftspflichtig waren, übernehmen nun die Verantwortung für die Sicherstellung einer vertrauenswürdigen digitalen Umgebung – einschließlich der Cybersicherheit als deren Grundvoraussetzung. Gleichzeitig weitet sich die Verantwortung auf eine Vielzahl von Akteuren innerhalb von Organisationen des privaten und öffentlichen Sektors aus. Die Förderung der digitalen Kompetenz von Rollen und Stakeholdern ist somit einer der zentralen Schlüssel für eine digital vertrauenswürdige Zukunft.
Notwendigkeit digitaler Nachhaltigkeit
Aufbauend auf einer Kombination von Trends wie bewusster Konsum, digitaler Gesundheit und digitaler Dreamification schwappt Nachhaltigkeit aus der analogen in die digitale Sphäre über und erreicht dort mitunter neue Dimensionen. Wie in der physischen Welt geht dies auch hier weit über Umweltbelange hinaus: Digitale Nachhaltigkeit beschreibt vor allem die Notwendigkeit, ein vertrauenswürdiges digitales Ökosystem aufzubauen, das ein Gleichgewicht zwischen politischen, sozialen, wirtschaftlichen, rechtlichen, technologischen und ökologischen Belangen bildet – zum Beispiel im Hinblick auf digitale Gesundheit, Privatsphäre oder Auswirkungen des Digitalen auf Umweltressourcen der realen Welt (z. B. Bitcoin-Mining). Der Umgang mit den daraus resultierenden Kompromissen ist auch der bestimmende Faktor hin zu einer zukunftsorientierten Cybersicherheitsstrategie.
Vorherrschaft der Daten
Mit der stetig wachsenden Menge an immer vielfältigeren Datentypen wandelt sich das Prinzip des Datenprimats von einem richtungsweisenden zu einem bestimmenden Prinzip digitalen Vertrauens. Weit über die rechtlichen Fragen des Datenschutzes und der Regulierung hinaus rückt Data-Governance in den Mittelpunkt – Data-Ownership wird durch die Verbindung einer Vielzahl von Trends geprägt, darunter digitale Teilhabe und Eigentümerschaft, menschliche Kommerzialisierung und Identitätsbildung. Um eine vertrauenswürdige digitale Transformation zu ermöglichen, sind diese Faktoren proaktiv in Cybersicherheitsstrategien zu berücksichtigen.
Wahrnehmung des Digitalen als raumbildende Einheit
Mit dem Fortschreiten der digitalen Transformation nimmt die digitale Sphäre zunehmend Gestalt als eigenständige räumliche Einheit an, deren Abbildung durch private und öffentliche sowie zivilgesellschaftliche Akteure immer differenziertere Formen zeigt. In diesem Prozess verschwimmen die Grenzen zwischen „dem Analogen“ und „dem Digitalen“ zunehmend – zugleich manifestiert sich die Wahrnehmung des Digitalen als eigenständiger Raum. Diese Erkenntnis geht mit der Erfordernis einher, diese Entwicklung auch zu steuern. Da die Symbiose verschiedener Trends wie Over-Securitization, revolutionierte Sicherheit und digitale Selbstsicherheit diese Veränderungen beschleunigt, spielt Cybersecurity eine zentrale Rolle beim Management des Cyberraums.
Das überholte Ideal einer singulären Wahrheit
Angetrieben von Trends wie Polarisierung, Hyper- Agilität und Identitätsbildung werden (Des-)Informationsverbreitung, -aufnahme, -verifizierung und -priorisierung zunehmend unkontrollierbar und noch diversifizierter. Etablierte Institutionen und Organisationen tragen zunehmend die Verantwortung, verschiedene Schattierungen der „richtigen Antwort“ zu beleuchten – das Ideal einer singulären Wahrheit ist damit überholt! Das bringt eine Vielzahl von Möglichkeiten mit sich, birgt in sich aber auch Risiken – etwa in Form von Desinformation für politische oder wirtschaftliche Zwecke. Cybersecurity- Strategien müssen hierauf eine Antwort geben.
Besonders vor dem Hintergrund der Ethik in Bezug auf das Digitale und der Kommodifizierung des Menschen stellt sich auch die Frage, inwieweit etwa Regulierung, Verbote und Strafverfolgung im Digitalen – genannt seien hier Schlagwörter wie Netzwerkdurchsetzungsgesetz, Trump-Bann oder Betrugsprävention – eine Aufgabe von Staaten, Organisationen und des Bereichs Cybersicherheit sein soll. Diese Frage sollte breit in der Öffentlichkeit diskutiert werden – gerade da sich der Begriff „Cybersicherheit“ durch bestimmte Akteure auch als reines Schlagwort missbrauchen lässt! Der jahrhundertealte Konflikt „Freiheit versus Sicherheit“ wird somit nie an Aktualität verlieren.
Evolution der Methoden
Das Zusammenspiel von Trends wie Hyper-Agilität, digitale Selbstsicherheit und digitale Allverfügbarkeit erfordert ein Umdenken in Sachen Methoden! Methoden und Modelle sind Werkzeuge, die sich im Einklang mit den Geschäftsmodellen weiterentwickeln müssen, um mit der exponentiellen Geschwindigkeit und Entwicklung der digitalen Transformation Schritt zu halten. Auf diesem Prinzip in der Cybersicherheit aufzubauen, ist eine Schlüsselkomponente bei der Etablierung von Strategien für digitales Vertrauen. Gleichzeitig braucht es vor dem Hintergrund einer möglichen Over-Securitization eine ausreichend strategische Planung und Koordination, bei der alle gesellschaftlichen Stakeholder gefragt sind. In zukünftigen Digitalministerien sollten diese Überlegungen „by Design“ eine entscheidende Rolle spielen.
Neudenken des Ermöglichungspotenzials von Technologie
Technologie ermöglicht es uns, weiterzukommen – das ist kein Novum, allerdings entwickelt sich das Potenzial der Technologie immer schneller. Die schiere Komplexität rasanter technologischer Entwicklungen und deren freie Verfügbarkeit auf dem Markt können aber möglicherweise auch Potenzialen im Weg stehen – angefangen bei der Beeinflussung bis hin zur sprichwörtlichen Lähmung von Beteiligten. Die Ausbalancierung von befähigendem und möglicherweise überwältigendem Potenzial von Technologie ist der Schlüssel zum Aufbau von digitalem Vertrauen.
Mit Blick auf Trends wie revolutionierter Sicherheit, digitaler Allgegenwärtigkeit und menschlicher Kommodifizierung sollte das oft unhinterfragte, aktivierende Potenzial von Technologie überdacht werden! Das ist notwendig, um eine bewusste und informierte Entscheidungsfindung über den Einsatz von Technologie als Werkzeug in der Cybersicherheit und darüber hinaus zu gewährleisten – was wiederum öffentlichen und privaten Akteuren ermöglicht, das Potenzial der Technologie besser und umfassender zu nutzen und maßgeschneiderte, intelligente und differenzierte Problemlösungsansätze zu entwickeln.
Auch im Zusammenhang mit dem Trend Dreamification zeigt sich, wie weit sich so das Handlungsfeld von Cybersecurity in tiefste und privateste persönliche Sphären ausdehnen lassen kann. Für CISOs gilt es daher, weit über heutige Security- und Privacy-by-Design-Ansätze hinauszudenken: Cybersecurity muss in allen Sphären verankert sein: und zwar Security als Ziel, nicht nur als Enabler und schon gar nicht als Verhinderer!
Bedeutung der Qualität (nicht Quantität!) der Interkonnektivität
Trends wie digitale Allverfügbarkeit, digitales Selbstbewusstsein und digitale Kohäsion machen deutlich, dass die Interkonnektivität einen immer größeren Stellenwert einnimmt. Dabei verschiebt sich der Fokus von der Quantität der Vernetzung hin zur Qualität der daraus resultierenden Verflechtung. Die sich verändernde Form der Vernetzung zwischen Menschen und zwischen Mensch und Maschine beschleunigt diese Entwicklung.
(Digitales) Vertrauen ist eine Schlüsselkomponente, um diese Vernetzungen erfolgreich aufzubauen und zu managen – daher ist Cybersecurity ein wichtiger Gestaltungsfaktor, um diese Transformation sowohl für den privaten als auch den öffentlichen Sektor erfolgreich zu gestalten. Hier stellt sich auch die Frage, wie Cybersecurity dazu beitragen kann, Komplexität für Menschen und Organisationen zu reduzieren beziehungsweise darüber hinausgehend für den digital selbstbewussten Menschen zum Qualitätssiegel zu werden, wie es heute bei physischen Produkten der Fall ist.
Fazit
Das Jahr 2035 erscheint in der täglichen operativen Auseinandersetzung der Cybersecurity zwar noch sehr weit weg. Allerdings geben die beschriebenen Trends bereits heute eine grobe Richtung vor, in welchen Bereichen man sehr bald Antworten von Security-Verantwortlichen erwarten dürfte.
Die Vielseitigkeit der identifizierten Trends und ihrer Wirkungsfelder sowie die gleichzeitig immer massivere digitale Durchdringung der Gesellschaft in allen sozialen Schichten und Altersstufen zeigen, dass „Cyber“ nach vorne auf die Agenda gehört und proaktiv gestaltet werden sollte.
Natürlich werden nicht alle Trends genauso eintreten, wie hier herausgearbeitet. Sicher dürfte aber sein, dass sich Aufgabenstellung und Betätigungsfeld der Cybersicherheit erweitern werden. Man wird sich mit Fragen beschäftigen, welche Themenbereiche allesamt hierunter fallen und was die Sicherheit des Digitalen auf strategischer, politischer und gesellschaftlicher Ebene in Zukunft umfassen wird.
Menschen und Unternehmen, die in der Cybersicherheit arbeiten, sollten sich in diesen Dialog mit allen anderen Stakeholdern aktiv einbringen, um nicht Getriebene einer VUCA-Umgebung zu werden – und um ihre gesellschaftliche Rolle, Kompetenz und Verantwortung proaktiv für das Vertrauen in der digitalen Zukunft einzubringen.
Peter Wirnsperger ist Partner und Leiter des Bereichs Civil Government, Cornelis Räber ist Manager im Bereich Cyber Risk bei Deloitte Deutschland.
