Hannes Krauss

Im Konzern. Mehrere Jahre Cyber Security in Unternehmen mit über 10.000 Mitarbeitenden. Dort zeigt sich, dass eine Maßnahme erst dann real ist, wenn sie den Bestand überlebt, den sie schützen soll: Altsysteme, die niemand abschalten darf, Teams über ein Dutzend Zeitzonen und ein Auditkalender, der sich nicht verschiebt.

In der Beratung. Projekte für Banken, Versicherungen und weitere KRITIS-Betreiber, darunter deutsche Automobilhersteller. Regulierte Branchen haben eine Gemeinsamkeit: Die Antwort muss vor dem Prüfer genauso bestehen wie im Betrieb. Eine Antwort, die nur eines von beidem schafft, ist keine.

In regulierten Organisationen wiederholt sich ein Muster: Das nützliche Werkzeug lässt sich nicht einführen, weil die Einführung bedeutet, Daten dorthin zu geben, wo Aufsicht, Betriebsrat oder Kundenvertrag es nicht erlauben. Deshalb ist jede Krasper-Plattform self-hosted. Sie läuft auf der Hardware des Kunden, im Betrieb des Kunden, ohne Zugriff von Krasper, solange er nicht ausdrücklich gewünscht ist.

Dieselbe Logik prägt die Beratung. Krasper Technologies ist ein kleines, seniores Team in Dubai für regulierte Organisationen in den VAE, im GCC und in der EU. Wer ein Projekt zuschneidet, arbeitet auch darin.