Exklusives Interview mit Miriam Wiesner, Senior Security Researcher bei Microsoft, Public Speaker und ganz neu: Published Author!

Dankeschön! Ehrlich gesagt warte ich aktuell noch darauf, mein Buch endlich in den Händen zu halten *lacht*. Während alle Vorbesteller ihre Ausgaben schon erhalten haben, warte ich noch darauf, endlich meine Ausgabe geliefert zu bekommen. Ich bin ein bisschen neidisch.

Aber es fühlt sich unglaublich gut an, dass das Buchprojekt endlich abgeschlossen ist. So viel Arbeit, so viele Wochenenden und Abende, die in das Buch geflossen sind und auf einmal war dann alles fertig. Ich habe schon gescherzt, dass ich nun nicht weiß, was ich mit der ganzen freien Zeit anfangen soll, jetzt, da das Buch fertig ist. Aber ich bin mir sicher, dass ich die Zeit gut nutzen werde.

Ich habe meine Strategie im Laufe des Buches mehrmals überarbeitet und neu überdacht. Der Verlag gab mir Deadlines für die verschiedenen Kapitel vor: Es gibt eine Deadline für den „First Draft“, also den ersten Entwurf, sowie eine Deadline für den „Final Draft“, also den endgültigen Entwurf, bevor Editoren und technische Reviewer auf die Kapitel losgelassen werden. Anfangs war ich sehr perfektionistisch mit meinem ersten Entwurf. So perfektionistisch, dass ich Probleme mit den Deadlines bekommen habe und der erste Entwurf fast schon der „Final Draft“ war. Also habe ich irgendwann angefangen, den ersten Entwurf auch als solchen zu behandeln. Wenn ein Abschnitt noch nicht ganz fertig war oder mir noch nicht zu 100% gefallen hat, habe ich das Kapitel trotzdem als ersten Entwurf abgegeben und den Rest bis zum Final Draft eingearbeitet. Dadurch kam ich dann viel besser mit den Deadlines klar und es schreibt sich auch wesentlich einfacher, wenn man schon Content und Struktur im Kapitel hat. Und der Verlag war natürlich auch glücklich, den ersten Kapitelentwurf frühzeitig zu erhalten.

Und nein, es war nicht einfach, sich jeden Abend und jedes Wochenende an das Buch zu setzen, das hat viel Überwindung gekostet.

Uff, ehrlich gesagt keine Ahnung wie viele Stunden das waren. 2020 habe ich begonnen mit der Planung – also mit der der Struktur des Buches und der Erstellung des Inhaltsverzeichnisses. 2021 habe ich mit dem Schreiben angefangen. Zwischendurch musste ich dann allerdings auch ein paar Monate mit dem Schreiben pausieren, da ich 2022 Mutter eines wundervollen, kleinen Sohns geworden bin. Am 26. Juli habe ich dann das letzte reviewte Kapitel um 23:43 Uhr hochgeladen und konnte endlich einen großen Haken hinter mein Buchprojekt setzen. Wie viele Stunden ich genau an dem Buch verbracht habe, weiß ich nicht. Es waren eher Monate – selbst wenn man nur die Abende und Wochenenden zählt.

Fast jeder hatte schon mal mit Cyberangriffen zu tun – egal, ob der Onkel sich eine Ransomware eingefangen hat oder indem man selbst schon öfters E-Mails von einem nigerianischen Prinzen erhalten hat, der einem nun sein gesamtes Vermögen vererben möchte *zwinkert*. Und jeder kann betroffen sein – egal ob Laie oder Profi. Heutzutage gilt nicht mehr die Frage, ob man gehackt wird, sondern wann. Das einzige, was man tun kann, ist es den Angreifern so schwer wie möglich zu machen, um eventuell den Return of Invest (ROI) zu zerstören und dafür zu sorgen, dass sich ein Angriff für finanziell motivierte Angreifer nicht lohnt.

PowerShell ist auf jedem modernen Windows Computer vorinstalliert. Dies haben sich natürlich auch einige Angreifer zu Nutzen gemacht. Allerdings hat PowerShell so einige Vorteile, die die Arbeit der Verteidiger, den „Blue Teamern“, einfacher macht. Wenn man an den richtigen Schrauben dreht, ist PowerShell ein mächtiges Instrument im Kampf gegen Cyberangriffe gegen das eigene Unternehmen.

Aber auch „Red Teamer“ (offensive Security Professionals) profitieren von tiefen PowerShell Kenntnissen – um Schwachstellen im eigenen Unternehmen zu finden und zu beheben, bevor ein Cyberkrimineller diese ausnutzen kann.

Mit diesem Buch möchte ich beide Seiten beleuchten und sowohl Red als auch Blue Teamern helfen, ihr Unternehmen besser zu schützen von einer PowerShell Security Perspektive. Dabei dreht es sich nicht nur ausschließlich um PowerShell, sondern auch um relevante Nachbar-Technologien, wie zum Beispiel Active Directory, Entra ID/Azure AD und deren Authentifizierungsprotokolle. Wusstest Du, dass es möglich ist, mit PowerShell C# Code auszuführen oder sogar PowerShell auszuführen, ohne die ausführbare powershell.exe Datei zu benutzen? Wie das geht, wie Unternehmen sich schützen können, sowie weitere Themen, erfahrt Ihr in meinem Buch.

Die Pomodoro Technik hat mir extrem geholfen: Man arbeitet 25 Minuten konzentriert und ohne Ablenkung an einem Projekt und gönnt sich dann 5 Minuten Pause, in denen man machen kann, was man möchte. Das hilft extrem gegen das Prokrastinieren. Und es hilft natürlich auch, wenn Familie und Freunde einen motivieren, sich immer wieder aufzuraffen.

Einen Geheimtipp an sich gibt es leider nicht. Wie gesagt, es ist nicht die Frage, ob man gehackt wird, sondern wann. Man kann es den Angreifern nur so schwer wie möglich machen. Insgesamt ist die „Protect, Detect, Respond“ Strategie sehr zu empfehlen. Einerseits soll man seine Systeme so gut wie möglich härten und vielen Verteidigungsmechanismen einbauen (Protect). Diesen Punkt setzen die meisten Unternehmen oft recht gut um. Allerdings haben die wenigsten Unternehmen eine gute Strategie, um Angriffe auch zu erkennen (Detect) und darauf zu reagieren (Respond). Hier lohnt es sich zu investieren und sicher zu stellen, dass das Unternehmen auch angemessen auf Cyberangriffe reagieren kann, sollte es so weit kommen...