Cyber-Security: ETF verkaufen?

00:00:03: Herzlich willkommen bei Erisengeld und Gold, dem Podcast für die erfolgreiche Geldanlage.

00:00:08: Trends am Aktienmarkt kommen und gehen.

00:00:11: Wenn wir aber über den KI-Trend sprechen dann müssen wir sagen er gewinnt eher noch an Stärke.

00:00:18: Mittlerweile ist es so dass einzelne Ankündigungen ganze Sektoren massiv beflügeln oder auch unter Druck setzen können.

00:00:27: Softwareaktien sind nochmal deutlicher unter Druck geraten in der letzten Woche Während Cybersecurity-Aktien zuerst hinzugewonnen haben, dann wurden sie aber auch wieder abverkauft.

00:00:39: Ich möchte das Ganze einordnen, denn es gab am achten April eine angekündigte Initiative von Entropic und die ist für den Aktienmarkt vermutlich noch etwas länger relevant.

00:00:53: Deswegen ist es so wichtig zu wissen was da überhaupt passiert.

00:00:56: Lingen wir mal los!

00:01:01: So Ein großes Thema heute.

00:01:03: Richtig groß sogar und ich werde versuchen es so einzuordnen, dass man versteht was dahinter steht beziehungsweise was ich denke welche Konsequenzen ist für den Markt und insbesondere fürs Software und Cyber Security Aktien mit sich bringen wird.

00:01:20: vorab aber zwei Ankündigungen die eine letztmalig dann reicht's auch.

00:01:27: Ich bin auf der invest in Stuttgart am Freitag Den siebzehnten April, das ist der kommende Freitag und auch am Samstag den achtzehnten.

00:01:34: Am Freitage bin ich um dreizehn Uhr im Panel von Wontubel im Cube dann um vierzehnunddreißig in Creator Space.

00:01:41: Das war früher mal die Blogger Launch.

00:01:43: da werde Ich glaube ich habe da ein Gespräch gemeinsam mit Michael Flenda dem Gold Esel und Markus Koch dem Markus Koch Und um fünfzehn Uhr dreißig werde ich nicht im HSBC Cube.

00:01:58: Um sechszehn und dreizig habe ich meinen großen Vortrag auf der Bühne, ein Depot zwei Strategien, drei konkrete Aktien... ...und am Samstag um zehn Uhr fünfzehnt haben wir beide der Live-Podcast auf der großen Bühnen.

00:02:11: danach bin ich in Craters Space überwiegend und freue mich auf Gespräche!

00:02:17: Und die zweite Ankündigung.

00:02:18: es heißt natürlich Anthropic aber Ich finde Entropic lässt sich leichter aussprechen, deswegen sage ich jetzt die ganze Zeit Entropic und nicht Entropic frech.

00:02:31: Es geht um den ja.

00:02:33: eigentlich geht es natürlich um den gesamten Software Sektor der seit Wochen massiv unter Druck steht.

00:02:38: Und hier muss auch sagen wir haben Depot.

00:02:43: bei den Rendite Spezialisten sind wir mit einem kleinen Gewinn bin mal ganz transparent hier aus einem Rebound Trade aus Adobe ausgestiegen.

00:02:54: Das war auch gut so, die Aktie war einfach zu schwach, das sah noch nicht in einer Bodenbildung aus.

00:02:59: mittlerweile handelt sie deutlich tiefer und wir sind mit einem Verlust ausgestiegene.

00:03:06: ich meine es war im hoch spekulativen Depot, depo.

00:03:09: hohes Risiko heißt dass Null Komma fünf Prozent Depor Risikorexcensure da waren Sie bei zweihundertdreißig Dollar in etwa mittlerweile bei Hundert Achtzig Dollar.

00:03:20: Also der Markt verkauft die Software Aktien auf eine Art und Weise, wie man selten gesehen hat.

00:03:26: Es ist ja schließlich ein großer Sektor.

00:03:28: Cyber Security gerede da zum Teil auch mit Unterdruck.

00:03:32: Worum geht's?

00:03:33: Am achten April hat Entropic eine Initiative angekündigt, die in ihrer Zusammensetzung weit über ein gewöhnliches Kooperationsabkommen hinausgeht.

00:03:44: Project Glasswing bringt zwölf Organisationen zusammen.

00:03:48: Ich glaube es können in Zukunft noch mehr werden.

00:03:51: Darunter Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan, die Linux Foundation, Microsoft, Nvidia, Palo Alto Networks – vielmehr geht eigentlich gar nicht.

00:04:02: und das erklärte Ziel ist kritische Softwareinfrastruktur zu sichern.

00:04:06: und jetzt kommt's bevor KI gestützte Angriffe deren Schwachstellen ausnutzen können!

00:04:13: Und wer darüber noch ein bisschen mehr wissen möchte und vor allen Dingen mit originalen Quellen, und Aussagen.

00:04:20: Ich habe hier mal in die Show Notes einen Video verlinkt von Entropic welches ich fand es sehr interessant genau dieses Project Glasswing beschreibt.

00:04:32: Das Modell im Zentrum dieser Initiative heißt Claude Mythos Preview Ein noch nicht veröffentliches verfügbares Frontiermodell, also ein besonders leistungsfähiges Modell an der vordersten Front der KI-Entwicklung.

00:04:47: Entschloppig sagt wir halten es zurück weil die selben Fähigkeiten, die es für Verteidiger wertvoll machen, es für Angreifer auch gefährlich machen würden.

00:04:56: dazu bei all dem muss man natürlich immer auch sagen ja Es geht auch um Marketing und es liegt mir hier fern eine Einschätzung vornehmen zu wollen, welches... Nee warum eigentlich?

00:05:09: Also für mich kommt Entropic sehr viel ehrlicher rüber als Open AI.

00:05:17: Aber das spielt an der Stelle jetzt erstmal keine Rolle.

00:05:21: ich halte die Entwicklungen, die wir bei Entropic sehen aber auch für spektakulärer.

00:05:27: Sam Altman von Open AI hat ja gerade festgestellt also Reaktion darauf weil die ganze Welt über Entropic Sprich, das nervt natürlich auch für weitere Finanzierungsrunden.

00:05:35: Ja aber wir haben viel mehr Datacenter und ich bin nicht sicher ob das so gut altert.

00:05:41: Naja warum entwickelt ihr dann nicht viel schneller als Claude?

00:05:45: Anyway, ein Tropic sagt also wir halten es zurück weil es für Angreifer noch gefährlicher macht.

00:05:53: Und die technische Begründung ist ganz konkret Das Modell hat in Testphasen Tausende bisher unbekannter Schwachstellen gefunden, in allen großen Betriebssystemen und Browsern.

00:06:04: Und darunter auch Fehler die zum Teil Jahrzehnte unentdeckt geblieben sind.

00:06:10: Wenn diese Ankündigung jetzt nur von Entropic gekommen wäre dann könnte man sagen ja meine Güte erzählen kannst du viel.

00:06:16: aber nochmal!

00:06:18: Die Namen die hier in diesem Project Glasswing mit drin sind Die sind so divers, da kann man jetzt wirklich nicht sagen naja die haben sowieso schon immer ein Fable für Entropic beziehungsweise Cloud gehabt.

00:06:30: Neben diesen zwölf Kernpartnerschaften gibt bzw erhalten über vierzig weitere Organisationen Zugang vor allem natürlich die Maintainer kritischer Open Source Software.

00:06:44: das sind Menschen und Teams die die softwärschig pflegen aber auf einen Großteil moderner digitaler Infrastruktur auf der ein Großteil dieser digitalen Infrastruktur aufbaut, also Betriebssystemkerne, Datenbanken programmiersparen und diese Gruppen hatten historisch einen eher beschränkten Zugang zu professionellen Sicherheitsressourcen.

00:07:08: Und ein Shopping verpflichtet sich bis zu hundert Millionen Dollar an Nutzungskrediten für das Modell und vier Millionen Dollar, an direkten Spendenanopensource-Sicherheitsorganisationen lockerzumachen.

00:07:19: Es geht aber nicht um eine neue Produktkategorie!

00:07:22: Es geht so das erklärte Ziel – ich denke deswegen hat man diese Partner auch bekommen – darum diesen zeitlichen Vorsprung für Verteidiger zu

00:07:32: sichern.".

00:07:34: Und das klingt natürlich aus Sicht eines Cyber Security Anlegers erstmal ein bisschen ambivalent.

00:07:44: Auf der einen Seite ist es genau das, was Cyber Security können sollte und auf der anderen Seite wenn Cyber Security hier mit an Bord ist werden sie möglicherweise auch und das ist ein Fragezeichen falls man nicht raushört vielleicht auch davon profitieren.

00:08:01: kommen wir zuerst mal zu dem was der Markt weiß.

00:08:04: Die Ankündigung ist direkt in ein Marktumfeld gefallen, indem der gesamte Cyber Security Sektor unter einem bestimmten Narrativ gelitten hat.

00:08:13: Also egal über welches Cyber Security Unternehmen wir sprechen oder welche sind ja alle in den letzten Wochen und Monaten deutlich gefallen von ihren Hochs, obwohl man ja nun wirklich behaupten kann, welcher Sektore ist denn bitte heute sollte eigentlich so krisenresistent sein wie kein anderer?

00:08:31: Cyber Security.

00:08:32: Aber das Argument lautete, wenn KI-Modelle Code analysieren können, wenn sie Schwachstellen identifizieren können und wenn Sie Sicherheitsaufgaben automatisieren können dann wird der Bedarf an traditionellen Sicherheitsanbietern also an denen, die es schon gibt sinken!

00:08:49: Wenn einfache Sicherheits Aufgaben, die heute von spezialisierten Tools & Teams erledigt werden, wenn die von diesen generalistischen Sprachmodellen übernommen Wozu dann noch viel, viel Geld ausgeben für Cybersecurity?

00:09:04: Und diese These hatte natürlich Einfluss auf die Kursentwicklung.

00:09:09: Beide Partner, die hier direkt aus dem Sektor kommen – also CrowdStrike und Palo Alto!

00:09:17: Beide sind ja in den letzten Monaten….

00:09:19: Wir gucken mal ganz kurz auf den Kurs von Palo Aalto bewahren wir im Hoch bei USDD.

00:09:24: Jetzt sind wir bei ungefähr USDd.

00:09:27: So haben da runtergelitten Und kurz vor dem Project Glasswing bzw.

00:09:32: der Ankündigung gab es ein gelegtes Interness and Chopping-Dokument und das hat noch mal zusätzlich für Druck gesorgt, und es hat die Fähigkeiten von Mythos beschrieben und wurde als weiteres Argument für diese Disruptionsthese interpretiert – ein KI-Modell, dass autonom Schwachstellen in kritischer Software findet.

00:09:55: Das klingt natürlich nicht wie eine Chance sondern wie eine Bedrohung für den Sektor!

00:10:01: Ich glaube nach wie vor, dass der iShares Cyber Security ETF es gibt noch ein paar mehr.

00:10:06: Dass der in sehr vielen Depots drin ist und deswegen werden es viele Anleger gespürt haben.

00:10:11: Und ich bin kein großer Freund davon zu sagen das kann nicht sein!

00:10:15: Warum?

00:10:16: Warum kann es nicht sein, warum kann es nichts sein, dass eine allgemein verfügbare Software theoretisch dieses Software obsolet werden

00:10:23: lässt?!

00:10:24: Warum kann das nicht

00:10:25: sein!?

00:10:27: Die Frage darf man nicht beantworten, weil sonst würde es ja kein Geld kosten.

00:10:33: Weil die haben hier viel mehr Erfahrung.

00:10:35: KI verändert enorm viel und ich habe keine Antwort darauf.

00:10:39: Ich denke, es wird Social Security Software allein schon deshalb brauchen.

00:10:43: Und da kommen wir gleich zu, weil ich zum Beispiel sicherlich von JGPT nicht aber auch noch nicht verfügbar ist, irgendeinem KI-Agenten Zugriff gebe auf meinen Rechner.

00:10:58: Ich glaube, das ist exakt!

00:10:59: Es gibt ein Gate, ein Tor und da möchte ich jemanden haben der da steht den ich kenne und dessen Absicht nicht kenne... Das ist so ähnlich wie mit Schutzgeld.

00:11:13: also wenn du wirklich jemanden an der Tür stehen haben willst und du bezahlst ihn dafür dann ist er dein Angestellter es ist deine Dienstleistung die du einkaufst.

00:11:23: Wenn da jemand umsonst steht, dann fragst du dich womit verdient er denn dann Geld?

00:11:30: Und diese Ankündigung ist natürlich insofern strategisch bemerkenswert.

00:11:34: Antropik hat dasselbe Modell das zunächst als Bedrohung für die Branche interpretiert wurde als Begründung für eine Koalition mit dieser Branche genutzt.

00:11:45: CrowdStrike ist zuerst gestiegen, Palo Alto Networks genauso.

00:11:49: Das heißt der Markt hat dieses Project Glasswing als Wiederlegung der Disruptions-These interpretiert.

00:11:56: Wenn das mächtigste KI Unternehmen in diesem Bereich – das größte ist es ja nicht – die etablierten Sicherheitsanbieter als unverzichtbare Partner einbindet statt sie zu umgehen dann ist es eine Bestätigung ihrer Relevanz.

00:12:10: aber Die Bewegung hat nicht angehalten.

00:12:12: In den Tagen danach sind die Kurse wieder unter Druck geraten und der Sektor notiert in etwa dort, wo er auch genotiert hat vor der Ankündigung.

00:12:22: Und das zeigt dass der Markt mit dem Project Lastwing nicht ganz genau weiß was er da anfangen soll.

00:12:27: und es hat auch Gründe.

00:12:29: sie liefert diese Ankündigungen liefert ja erst mal ein ganz viel Interpretationsspielraum Aber sie liefert die eben noch keine unmittelbaren Ergebniscents sein.

00:12:41: Keine neuen Umsätze, kein klar definierten Zeitrahmen.

00:12:45: und das braucht man natürlich wenn man sagt wir möchten dass einpreisen bei diesen Unternehmen und Investoren die nach kurzfristigen Katalysatoren suchen finden in diesem Project Glasswing keinen weil es kein Projekt ist bei dem es um eine Gewinnerzielungsabsicht geht.

00:13:02: ja Wenn wir über diese langfristigen Implikationen sprechen.

00:13:08: Also was passiert später?

00:13:10: Dann sag ich es euch ganz offen, ich wünschte, ich hätte ein klares Fazit dann sehe ich da einfach ganz viele Unsicherheiten.

00:13:17: wie wird sich der regulatorische Rahmen entwickeln?

00:13:20: Wie schnell skalieren agentische KI-Systeme in Unternehmen?

00:13:26: Wird man diesen wirklich diesen Zugriff darauf geben?

00:13:28: Es gibt einen Grund dafür warum die kleinen Apple Rechner derzeit so verkauft werden, weil viele sagen ich möchte sie KI-agenten laufen lassen.

00:13:37: Aber nicht auf meinem Hauptlaptop!

00:13:40: Nicht dort wo er Zugriff hat auf meine E-Mails und das wird sich mal ändern.

00:13:46: Aber die Frage für den Moment ist noch welche Unternehmen mal abgesehen von dem Tropic profitieren eigentlich in welchem Umfang?

00:13:53: Diese Unsicherheit ist also weder Desinteresse noch Ableidung sondern einfach nur ein Zögern Weil man nicht quantifizieren kann, wohin Project Lastwing laufen wird.

00:14:05: Und deswegen kann ich auch ein Fazit schon mal vorabziehen... Ich bin in Cyber Security nicht investiert und ich war auch lange nicht investierbar, weil ich immer gesagt habe wenn ich mal kaufe dann zu einer Bewertung die ich vertreten kann.

00:14:22: Das ist im übrigen das erlebt man immer wieder.

00:14:24: aber da mache ich meine Sonderfolge zu wie viele Leute sagen ja aber SpaceX das ist doch hervorragend positioniert.

00:14:32: Man könnte das allerbeste Unternehmen auf der ganzen Welt, jemandem hinhalten wie eine Karotte aber wenn du dafür etwas bezahlst was schlicht und einfach nicht zu rechtfertigen ist dann hast du trotzdem nichts Gutes damit gemacht.

00:14:49: also Qualität zu kaufen hat immer seinen Preis aber der Preis muss zurechtfertigen sein mal ganz davon abgesehen dass wir das bei SpaceX irgendwann später erfahren werden Und an der Stelle auch, ich werde kurzfristig, weil SpaceX gerade beim IPO sehr interessant werden kann.

00:15:07: Das hängt allerdings noch davon ab wie die Lockup-Fristen aussehen.

00:15:11: also diesen Podcast jetzt abonnieren.

00:15:13: Ich werde unmittelbar vor dem IPO werde ich eine eigene Folge dazu machen.

00:15:18: Also gerne abonnieren dann verpasst ihr in den nächsten folgen nicht wenn sie hochgeladen wird Und wenn euch hier das, was ich regelmäßig erzähle gefällt dann auch gerne eine Bewertung vornehmen.

00:15:30: Ich habe früher mal gesagt, kritisiert auch gerne!

00:15:33: Das ziehe ich zurück.

00:15:34: Ich möchte eigentlich...ich mir ist aufgefallen, wenn ich auf die Bewertungen gucke bei fünf Sterne-Bewertungen hab' ich ne viel bessere Laune.

00:15:40: also lieber nur die und das wird garantiert dazu führen dass irgendeinen Clown mir eine Einsternenbewertung gibt.

00:15:47: aber so beard war Beziehungsweise, wie haben denn bisher KI-Systeme auf Anfragen reagiert?

00:15:56: Das muss man verstehen.

00:15:57: Was agentische KI bedeutet?

00:16:00: Weil der Begriff KI wird viel zu häufig verwendet.

00:16:03: Ich habe bei ... Ach, wie heißt er?

00:16:05: Tilo Jung... Ich komme nicht drauf!

00:16:07: Sorry!

00:16:09: Sehr KI-kritischen Inhalt.

00:16:11: ich war dann aber ein bisschen enttäuscht weil es gar nicht so.

00:16:14: da wurde einfach nur gesagt ja KI wird überschätzt.

00:16:18: KI ist sicherlich als Überbegriff markiüberschätzt sein.

00:16:21: Das kann schon sein, aber KI ist eben nicht KI.

00:16:24: also agentische KI ist etwas völlig anderes Als die large language modelle und das muss man verstehen ist besondere.

00:16:33: wenn man investiert ist was dass für ein unterschied ist dieser agentischen systeme.

00:16:38: das ist die nächste entwicklungsstufe stufe immer noch weit entfernt von einer ag i. Aber die frage wird viel zu häufig diskutieren ist überhaupt nicht die relevante.

00:16:49: Diese KI-Unternehmen arbeiten alle auf diesen Status erst mal hin, dass sie agentische Systeme entwickeln weil die Aufgaben eigenständig ausführen können ohne für jeden Schritt menschliche Genehmigung zu benötigen.

00:17:06: Das klingt auch ein bisschen bedrohlich und das ist auch ein bißchen bedrohl ich.

00:17:09: Das heißt Sie rufen andere Software auf, Sie schreiben Sie deployen ein Code, sie navigieren Systeme.

00:17:18: Sie treffen sequenzielle Entscheidungen.

00:17:21: Ganz simplis Beispiel Ein KI-Agent der beauftragt wird einen Reisebericht zu erstellen.

00:17:27: Der könnte eigenständig ein Flug recherchieren Termine im Kalender prüfen E-Mails lesen eine Buchung initiieren und das alles könnt ihr machen ohne weitere menschliche Eingabe ist ein relativ simpler Prozess Erfordert aber in der Realität mehrfach von mir, dass ich noch selbst eingreife.

00:17:49: Also dann sagt er hier... Das kann ich ja schon heute!

00:17:51: Ich kann auf Google Flights gehen und dann sehe ich die Flüge.

00:17:54: Aber ich selber muss ja dann draufdrücken und buchen und ich muss das koordinieren.

00:17:57: Und das macht einen KI-Agent.

00:18:01: Das ist jetzt im Bereich von Reisen wo man sagt es könnte ganz komfortabel werden zumal wenn ich dann ganz am Ende das würde ich mir wünschen würde ich gerne doch einmal drauf schauen.

00:18:14: bedeutet das natürlich eine ganz andere Bedrohungslandschaft.

00:18:17: Ein angreifender menschlicher Akteur, also der hinter einem Cyber Security-Angriff steht irgendein Hacker in und dann sucht euch ein Schurkenstart eurer Wahl aus!

00:18:30: Der ist durch menschliche Geschwindigkeit und durch die Aufmerksamkeit limitiert.

00:18:36: Ein Angreifen des agentisches KI System hat diese Limitierung nicht Und gleichzeitig entstehen natürlich ganz neue Angriffsarten, Vektoren die es bisher gar nicht gab.

00:18:49: Ein besonderes Beispiel ist eine Art von Manipulation bei der ein KI-Agent durch vorbereitete Daten also präparierte Daten die er verarbeitet zu unbeabsichtigten Handlungen verleitet wird.

00:19:04: Stellt man sich also vor, ein KI-Agent liest eine Webseite die versteckte Anweisung enthält.

00:19:11: Die ihn dazu bringen vertrauliche Daten weiterzuleiten?

00:19:14: Dann ist das eben kein theoretisches Szenario!

00:19:17: Das ist ein aktiv erforschtes Angriffsszenario welches es bereits gibt.

00:19:24: D.h.,

00:19:25: da findet etwas statt Es gibt

00:19:27: A.)

00:19:27: keinen Schutz dagegen und

00:19:28: B.)

00:19:29: wir sehen nichts davon bis dann der Schaden für uns entsteht.

00:19:33: Wenn er entsteht und wann er entsteh, sehen wir auch nicht

00:19:36: sofort.".

00:19:37: Und dieser neue Bedrohungsraum erfordert einfach Sicherheitsansätze die sich fundamental von der Sicherheit unterscheiden, die wir aktuell kennen – das größte Problem wird meines Erachtens dass wir uns eigentlich in einem Feld bewegen bei dem man sich Regulierung ja wünscht!

00:19:58: Man fordert sogar Regulierungen Aber bei dem, was ich euch jetzt hier erzählt habe und ich würde mal behaupten aufgrund meines limitierten Wissens war das jetzt kein Fach chinesisch.

00:20:09: Dennoch hat man den einen.

00:20:11: so ganz einfach ist es aber nicht, aber jetzt stellt euch mal vor dafür muss es eine Regulierung geben ob nun auf Bundesebene.

00:20:20: das heißt es muss besprochen werden dann gibt es Lesung da gibt es Debatten oder?

00:20:27: Das ist doch das wahre Problem dass ihr sagt Bis wir das reguliert haben, haben wir vermutlich ein Szenario reguliert.

00:20:35: Das in der Realität schon gar keine Rolle mehr spielt und ich kann noch nicht mal jemandem daraus einen Vorwurf machen.

00:20:41: Ich möchte ja auch dass Regulierung erst diskutiert wird und dass Fachkommissionen gebildet werden.

00:20:46: aber die Geschwindigkeit mit der wir es hier zu tun haben manchmal denke Und ich befürchte, es wird nicht so kommen.

00:20:52: Manchmal denke ich das Forderung und die gab es ja früher auch mal von einem Sam Altman als das Ganze noch eine gemeinnützige oder nicht profitorientierte Gesellschaft werden sollte.

00:21:05: Also wenn einige Kritiker sagen Es wäre wohl das Beste Wenn wir mal auf den Pauseknopf drücken weil die Geschwindigkeit schlicht zu hoch ist Die überfordert uns.

00:21:16: Ich kann den Gedanken nachvollziehen muss dann allerdings auch mir gleichzeitig die Frage stellen.

00:21:22: Und was ist, wenn alle anderen den Pauseknopf nicht drücken?

00:21:26: Wie wahrscheinlich es das China, die USA und Europa und Indien an einem Tisch sitzen gemeinsam sagen, ja komm da lass uns doch alle mal auf dem Pauseknopf drücken!

00:21:37: Und dann gucken sie sich... Ich kann mir vorstellen wie man so eine Runde sitzt.

00:21:40: Da fallen alle gleichzeitig an zu lachen.

00:21:42: Okay das machen wir natürlich nicht okay mein Scherz.

00:21:45: Also das wird nicht funktionieren.

00:21:47: So Abschließend.

00:21:49: Warte mal, ich muss mal gucken wie weit bin ich?

00:21:50: Habe ich schon meinen Zeitlimit überschritten als ob ich ein Zeit Limit hätte?

00:21:54: es ist wichtig jetzt zu differenzieren.

00:21:56: nicht alle Unternehmen im Cyber-Sicherheitssektor sind von Project Lastwing in gleicher Weise betroffen oder können davon profitieren je nachdem.

00:22:06: Ich kann euch die Frage nicht beantworten.

00:22:08: Die Frage ist nicht welche Aktien man kaufen oder meiden sollte sondern welcher Aktien strukturell relevanter werden und warum.

00:22:15: Unternehmen die Endpunkte überwachen Also jeden Rechner, Server und jedes Gerät aus dem Software ausgeführt wird.

00:22:21: Werden in einer weltagentische KI mit einem völlig veränderten Aufgabenfeld konfrontiert.

00:22:28: KI-Agenten die auf diesen Endpunkten operieren erzeugen Verhaltensmuster die von bisherigen menschlichen Nutzungsmustern total abweichen.

00:22:38: Die Fähigkeit normales von anormalem Verhalten zu unterscheiden wird also relevanter.

00:22:46: Deswegen könnte man sagen, dass so ein Unternehmen wie CrowdStrike einer dezentralen Akteure werden könnte.

00:22:54: Was der Markt dann daraus macht?

00:22:56: Da bin ich wieder bei meinem Fazit – Ich kann es euch aktuell nicht sagen!

00:23:01: Unternehmen die Netzwerksicherheit und Cloud-Architektur verantworten also kontrollieren was zwischen System fließt.

00:23:08: Werden durch agentische KI mit stark steigenden internem Datenverkehr konfrontiert.

00:23:14: KI-Agenten kommunizieren anderen KI-Agenten und mit anderen Systemen.

00:23:21: Sie rufen APIs auf, sie generieren Anfragen die bisher so nicht existiert haben.

00:23:27: In der Vergangenheit – so muss man es vielleicht formulieren – waren Palo Alto und zum Beispiel auch Cisco in diesem Bereich traditionell Unternehmen, die man als sehr relevant bezeichnen kann.

00:23:41: Unternehmen, die nach dem Zero Trust Prinzip arbeiten.

00:23:44: Also Zero Trust bedeutet kein Akteur im Netzwerk wird automatisch als vertrauenswürdig behandelt.

00:23:50: Jede Anfrage muss einzeln verifiziert werden sind ebenfalls für eine agentische Welt ganz gut positioniert.

00:23:58: Unternehmen aus diesem Sektor, den man kennt in Cloudflare und Sea Scalar.

00:24:04: Und dann gibt es natürlich noch die andere Seite, Unternehmen mit Architekturen, die auf der Erkennung bekannter Angriffsmuster basieren.

00:24:10: Das sind die meisten, die wir wahrscheinlich auf unseren Laptops haben ohne dass ich jetzt sagen kann wie sie sich weiterentwickelt haben.

00:24:18: Deswegen werde ich hier mal keine nichts von diesen klassischen Security-Anbietern nennen aber... ...die arbeiten ja in der Regel so das Sie eine Liste haben Und dann gleichen sie ab auf dieser Liste, ob diese Bedrohung bekannt ist.

00:24:37: Die werden natürlich in einem Umfeld, indem KI-Angriffe dynamisch und nicht mehr katalogisierbar sind, weitaus weniger

00:24:45: effektiv.".

00:24:47: Das ist einfach nur eine Art der Technologie!

00:24:50: Und noch mal... Mir juchsen den Fingern.

00:24:54: also ihr wisst ja was früher so bei Windows PC Rechner mitgeliefert wurde?

00:24:57: Genauso funktioniert das.

00:25:00: Ja, das heißt die Bedrohung werden daran erkannt dass man sagt da da da gibt es die sollte es geben sollte ist diese Ist uns das bekannt das bekannt das Bekannten?

00:25:08: Achtung?

00:25:09: nein hier.

00:25:09: Das ist nicht bekannt.

00:25:11: oder auch Früher waren einfach bekannte Viren das kennt ihr vielleicht von eurer Viren Software.

00:25:16: Dann heißt es Achtungen.

00:25:18: der hat diese Signatur dieses Merkmal.

00:25:21: Hier müssen wir blocken.

00:25:22: das ist eben Nicht dynamisch sondern statisch und das wird in der Zukunft wohl nicht mehr Reichen.

00:25:30: So, man könnte über dieses Thema noch sehr lange sprechen.

00:25:33: aber ich beende es an dieser Stelle mal und verweise auch nochmal darauf dass wenn Fragen kommen oder Nachfragen oder bitten auf irgendwas konkret einzugehen dann schreibt mir gerne dazu.

00:25:46: ansonsten wird das sicherlich ein Gesprächsthema sein am kommenden Freitag und Samstag in Stuttgart auf der INVEST!

00:25:56: Macht es gut.

00:25:57: bis dahin Herzlichen Dank für deine Aufmerksamkeit.

00:26:00: Ich freue mich sehr, wenn wir uns beim nächsten Mal gesund und munter wiederhören!

00:26:03: Bis dann alles Gute, dein Lars.