Über Burnout bei SOC-Analysten wird ständig gesprochen, aber der Datenaspekt bekommt nicht genügend Aufmerksamkeit. In dieser Folge gehen Adam White, Zoe Hawkins und David Girvin der Frage nach, wie chaotische, unvollständige oder unzuverlässige Daten dazu führen, dass Sicherheitsteams an den falschen Dingen arbeiten, CVEs nachjagen, die niemals ausgenutzt werden, während die eigentlichen Bedrohungen direkt durch die Vordertür kommen. Sie sprechen über Vulnerability-Management-Theater, darüber, warum Phishing immer wieder gewinnt, und wie die Volumenanforderungen moderner SIEMs Teams in Richtung agentischer Automatisierung drängen – ob sie bereit dafür sind oder nicht. Sicherheitsexpertinnen und -experten, die jemals das Gefühl hatten, hart zu arbeiten und trotzdem zu verlieren, werden die Frustration wiedererkennen, die diese Episode in Worte fasst.
0:00:00 – Einleitung
0:00:44 – Warum Burnout und Alarmmüdigkeit ihre Bedeutung verlieren
0:03:18 – Auf dem Weg zur falschen Lösung
0:05:10 – Die CVE-Tretmühle und das Vulnerability-Management-Theater
0:09:47 – Denken wie ein Unternehmen: Threat Modeling mit realen Risiken
0:11:55 – Phishing als die anhaltende, sich weiterentwickelnde Top-Bedrohung
0:15:26 – SIEM-Datenabdeckung und die Kosten von Big Data
0:18:04 – Agentische Automatisierung und das Geschwindigkeitsproblem
0:19:10 – Der Zielkonflikt zwischen Produktivität und Sicherheit
0:22:37 – Zusammenfassung