WEBVTT 00:00:00.005 --> 00:00:03.575 Hallo zusammen, mein Name ist Florian Dalwigk und ich bin Autor von unter anderem 00:00:03.575 --> 00:00:08.515 dem Buch Cyberspionage – Wie Nachrichtendienste um Information und Kontrolle kämpfen. 00:00:08.875 --> 00:00:12.973 Und dieses ist eine Aufzeichnung von meiner Lesung zu genau diesem Buch, 00:00:13.298 --> 00:00:18.639 die ich am 19.8. an der Hochschule Erfurt halten durfte. Ich wünsche Ihnen viel Spaß dabei. 00:00:22.075 --> 00:00:27.642 Ich habe da in dem Buch Cyberspionage mehrere Kapitel drin. 00:00:28.240 --> 00:00:32.895 Unter anderem das Kapitel 10, Game of Drones, da geht es im Prinzip darum, 00:00:32.895 --> 00:00:36.071 wie Drohnen im Bereich der Cyberspionage eingesetzt werden. 00:00:36.635 --> 00:00:40.921 Und ich werde jetzt hier zum einen aus dem Buch vorlesen, zum anderen so ein 00:00:40.921 --> 00:00:44.851 paar Informationen mal mitteilen und auch ein bisschen darüber diskutieren, 00:00:44.851 --> 00:00:47.941 wenn ihr euch da gerne darauf einlassen wollt, wie es denn mit der aktuellen 00:00:47.941 --> 00:00:51.321 Drohnensituation hier in Deutschland aussieht und generell auf der Welt. 00:00:51.621 --> 00:00:55.841 Wir haben ja im Ukraine-Krieg Drohnen als sehr dominantes Kriegswerkzeug, 00:00:55.841 --> 00:01:00.201 was eingesetzt wird. Wir haben jetzt im Flughafen Leipzig den Fall gehabt, 00:01:00.201 --> 00:01:03.609 dass dort eine Drohne geflogen ist mit einem Sprengsatz drauf. 00:01:04.068 --> 00:01:08.341 Und da wollen wir mal so ein bisschen einordnen, wie das Ganze zu verstehen 00:01:08.341 --> 00:01:11.621 ist und was das alles mit Cyberspionage dann letztendlich zu tun hat. 00:01:11.621 --> 00:01:14.561 Für die, die mich noch nicht kennen sollten, mein Name ist Florian Dalwigk. 00:01:14.561 --> 00:01:19.041 Ich bin ehrenamtlicher Hochschuldozent. Also ich mache neben meiner Autorentätigkeit, 00:01:19.041 --> 00:01:21.311 was jetzt mittlerweile mein Hauptberuf mehr oder weniger ist, 00:01:21.311 --> 00:01:24.761 also ich schreibe halt Bücher, wie man hier sehen kann, bin ich eben auch in 00:01:24.761 --> 00:01:25.931 der Hochschullehre unterwegs. 00:01:25.931 --> 00:01:29.381 Zum einen natürlich, um den Kontakt mit den Studenten aufrechtzuerhalten und 00:01:29.381 --> 00:01:31.761 auch so ein bisschen neuen Input zu bekommen. Also gestern Abend, 00:01:31.761 --> 00:01:34.730 als wir unterwegs waren, haben wir wieder ganz tolle Sachen entdeckt, 00:01:35.020 --> 00:01:38.085 auf die wir vielleicht im Laufe des Vortrags auch nochmal näher zu sprechen kommen. 00:01:38.387 --> 00:01:43.217 Hat auch mit Sicherheitslücken zu tun und seltsamen Implementierungen im Gastronomiewesen. 00:01:43.629 --> 00:01:46.624 Aber da kann man dann bei Gelegenheit nochmal gerne drauf zu sprechen. 00:01:47.066 --> 00:01:49.871 Was unterrichte ich so? Also ich unterrichte halt alles, wozu ich auch Bücher 00:01:49.871 --> 00:01:55.341 schreibe. Also Ethical Hacking, Postquantenkryptografie, Cyberspionage und diverse andere Themen. 00:01:55.821 --> 00:01:59.853 Cyberspionage ist eben das, was jetzt so momentan mein Hauptthema ist, 00:02:00.242 --> 00:02:02.431 weil da eben auch, wie gesagt, das neue Buch dazu erschienen ist. 00:02:02.431 --> 00:02:06.051 Dann nochmal der Hinweis, dieses Buch ist kein Enthüllungsroman, 00:02:06.051 --> 00:02:11.451 sondern es handelt sich um ein aus öffentlichen Quellen verfügbar und zusammengestelltes 00:02:11.451 --> 00:02:16.231 Werk, in dem ich so natürlich ein bisschen meine eigene Meinung auch mit reingebracht habe. 00:02:16.231 --> 00:02:19.751 Trotzdem, das nur als rechtlicher Disclaimer, es ist kein Enthüllungsroman, 00:02:19.751 --> 00:02:21.424 ich gebe keine Interna preis. 00:02:21.761 --> 00:02:26.260 Zum Einstieg lese ich jetzt einfach mal einen kleinen Absatz aus dem Buch vor, 00:02:26.631 --> 00:02:29.568 das so dieses Thema Game of Drones einführt. 00:02:29.894 --> 00:02:34.567 Und danach werden wir dann in die tatsächliche Thematik inhaltlich einsteigen. 00:02:35.483 --> 00:02:39.148 Ein kühler, leicht regnerischer Abend in einem Industriegebiet am Stadtrand. 00:02:39.148 --> 00:02:42.298 Die Straßenlaternen werfen gelbe Lichtinseln auf den nassen Asphalt. 00:02:42.298 --> 00:02:45.168 Ein Sicherheitsdienst fährt seine Runde, prüft die Schließsysteme, 00:02:45.168 --> 00:02:47.731 wirft routiniert einen Blick auf die Kameramonitore. 00:02:48.097 --> 00:02:51.108 Nichts Auffälliges, bis auf ein rot blinkendes Licht am Himmel, 00:02:51.108 --> 00:02:52.799 das von einem Summen begleitet wird. 00:02:53.194 --> 00:02:57.336 Der Wachmann tritt vor die Tür, schaut nach oben, kneift die Augen zusammen 00:02:57.766 --> 00:03:01.632 und da ist sie. Eine Drohne, vielleicht 100 Meter in der Luft schwebend entfernt. 00:03:01.916 --> 00:03:05.348 Sie bewegt sich ein Stück seitwärts und stoppt dann wieder. Als hätte jemand 00:03:05.348 --> 00:03:07.379 sie exakt dorthin gelenkt, wo sie sein soll. 00:03:07.750 --> 00:03:11.008 Der Wachmann greift zum Funkgerät. Drohne über Hof 3, sagt er, 00:03:11.008 --> 00:03:13.848 bemüht sachlich zu klingen. Klang jetzt nicht sachlich, ich weiß. 00:03:14.885 --> 00:03:18.258 Während er spricht, erscheint eine zweite Drohne, weiter hinten in Richtung 00:03:18.258 --> 00:03:23.360 der Zufahrtsstraße. Und dann flackert kurz das Bild der Überwachungskamera. Ein Softwarefehler? 00:03:23.720 --> 00:03:26.704 Ein Wachmann merkt sich den Moment, ohne ihn sofort einordnen zu können. 00:03:27.064 --> 00:03:30.622 Am nächsten Morgen kursiert die Geschichte von dem Vorfall bereits in der Belegschaft. 00:03:31.034 --> 00:03:34.697 Nicht nur im Sicherheitsdienst, sondern überall. Schon wieder Drohnen, sagt jemand. 00:03:35.034 --> 00:03:38.768 Die wurden letzte Woche auch am Flughafen gesehen. Ein anderer erwähnt ein Gerücht 00:03:38.768 --> 00:03:41.762 aus der Nachbarschaft, dem zufolge Drohnen über einem Umspannwerk, 00:03:42.081 --> 00:03:45.698 über einer Bahntrasse und über einem Forschungscampus gesichtet wurden. 00:03:46.388 --> 00:03:50.011 Jetzt auch über den Flughafen Leipzig, wusste ich zum damaligen Zeitpunkt aber noch nicht. 00:03:50.632 --> 00:03:53.678 Es wird gelacht, kommentiert, relativiert. Vielleicht Hobbyflieger, 00:03:53.678 --> 00:03:56.894 vielleicht ein Fotograf, vielleicht ein Unternehmen, das Luftaufnahmen macht. 00:03:57.684 --> 00:04:00.942 Natürlich. Und vielleicht sind es genau diese Relativierungen, 00:04:00.942 --> 00:04:02.833 die das Ganze so gefährlich machen. 00:04:03.384 --> 00:04:07.902 Das ist der Einstieg in das Thema Game of Drones und wir gucken uns jetzt mal 00:04:07.902 --> 00:04:11.852 an, was der Agent Florian Dalwigkoff dazu zu sagen hat. Der ist natürlich jetzt 00:04:11.852 --> 00:04:16.695 auch in der Buchlesung wieder mit dabei und zwar gibt es wieder eine kleine Challenge. 00:04:17.032 --> 00:04:23.057 Ich habe ja bereits erwähnt, dass Florian Dalwigkoff ein aktueller KGB-Agent ist, 00:04:23.365 --> 00:04:27.912 der als Low-Level-Agent angefangen hat. Also als jemand, der sehr einfache Agententätigkeiten 00:04:27.912 --> 00:04:32.632 durchführt, wie zum Beispiel das Steuern einer Drohne über einen Bundeswehrflugplatz 00:04:32.952 --> 00:04:35.451 oder eine Bundeswehrkaserne oder sonst irgendwo. 00:04:36.119 --> 00:04:41.382 Und eure Aufgabe ist es diesmal herauszufinden auf Basis dieses Bildes hier, 00:04:41.382 --> 00:04:44.322 das ihr euch jetzt gerne einmal abfotografieren könnt. Wir machen es jetzt ein 00:04:44.322 --> 00:04:45.650 bisschen schwieriger als vorhin. 00:04:46.121 --> 00:04:49.598 Da konntet ihr ja auf Instagram sehen, wo sich Florian Dalwigkoff aufhält. 00:04:50.033 --> 00:04:53.992 Jetzt geht es darum herauszufinden, wo er sich denn aktuell aufhält. 00:04:53.992 --> 00:04:58.052 Ihr habt ja eben schon gesehen, er hat sich im KGB-Museum, im Hotel Viru, 00:04:58.052 --> 00:05:04.802 da wo früher der KGB auch tätig war, FSB ja sozusagen eine Nachfolgeorganisation 00:05:04.802 --> 00:05:07.112 des KGB, den KGB gibt es ja heute so nicht mehr. 00:05:07.512 --> 00:05:11.022 Vielleicht hält er sich ja immer noch im selben Land auf, vielleicht in derselben 00:05:11.022 --> 00:05:13.240 Stadt, aber vielleicht an einem anderen Ort. 00:05:13.798 --> 00:05:17.455 Findet mal raus, wo er sich konkret aufhält. Ich würde vorschlagen, 00:05:17.640 --> 00:05:20.392 um mal so ein bisschen die Dimension klar zu machen. 00:05:21.855 --> 00:05:25.467 Was wir hier, über was wir hier eigentlich reden bezüglich der ganzen Drohnensichtung, 00:05:25.763 --> 00:05:28.535 habe ich mal so ein paar Drohnensichtungen einfach mitgebracht, 00:05:28.535 --> 00:05:32.833 die jetzt in den letzten Monaten und Jahren eben vorgekommen sind. 00:05:33.077 --> 00:05:36.165 Der neueste Vorfall, den werden wir nochmal separat diskutieren. 00:05:36.763 --> 00:05:41.675 Drohnensichtungen über deutschem Gebiet. Hier sind einige Beispiele für Drohnensichtungen und ihre Folgen. 00:05:41.675 --> 00:05:45.215 Über den Militärflugplatz Manching in Bayern wurden mehrfach mehrere Drohnen 00:05:45.215 --> 00:05:48.595 gemeldet. Die Bayerische Polizei veröffentlichte dazu einen Zeugenaufruf, 00:05:48.595 --> 00:05:52.563 nachdem die Suche nach einem verantwortlichen Piloten jedoch erfolglos blieb. 00:05:53.416 --> 00:05:58.145 Anfang Oktober 2025 führten Drohnenmeldungen am Flughafen München zu massiven 00:05:58.145 --> 00:06:02.025 Einschränkungen mit gestrichenen und umgeleiteten Flügen, was die Verwundbarkeit 00:06:02.025 --> 00:06:05.247 großer Verkehrsknotenpunkte durch kleine Flugobjekte verdeutlicht. 00:06:05.491 --> 00:06:09.175 Das ist ein klassisches Merkmal hybrider Kriegsführung, bei der asymmetrische 00:06:09.175 --> 00:06:13.375 Mittel gezielt eingesetzt werden, um mit geringem Ressourceneinsatz eine maximale 00:06:13.375 --> 00:06:14.738 Störwirkung zu erzielen. 00:06:15.382 --> 00:06:17.685 Dann werden wir gleich nochmal darauf zu sprechen kommen, wenn wir uns über 00:06:17.685 --> 00:06:22.895 hybride Bedrohungen unterhalten, weil das sozusagen das Kernproblem ist, 00:06:22.895 --> 00:06:26.934 was wir aktuell haben und die damit verbundene Asymmetrie in der Kriegsführung. 00:06:27.631 --> 00:06:30.667 Für die Immelmann-Kaserne in Celle wurde öffentlich berichtet, 00:06:30.667 --> 00:06:33.645 dass Drohnen auch im gesperrten Luftraum gesichtet wurden. 00:06:34.231 --> 00:06:38.047 Etwas komisch, weil normalerweise ist es ja so, jeder, der von euch so eine 00:06:38.047 --> 00:06:40.518 DJI-Drohne oder von irgendeinem anderen Drohnenhersteller hat, 00:06:40.913 --> 00:06:43.927 der wird schon mal bemerkt haben, dass wenn man sich einem Flughafen nähert 00:06:43.927 --> 00:06:45.337 oder irgendeinem spezifisch. 00:06:46.259 --> 00:06:50.057 Ausgeschilderten Bereich, dann sagt die Drohne schon, hier geht es nicht weiter, 00:06:50.057 --> 00:06:54.221 entweder fliegt sie zurück oder sie senkt sich ab. Das nennt man Geofencing. 00:06:54.529 --> 00:06:58.617 Das Problem beim Geofencing ist jedoch, dass sich der Hersteller daran halten 00:06:58.617 --> 00:07:00.386 muss. DJI hält sich daran. 00:07:00.636 --> 00:07:03.477 Wenn du jetzt aber natürlich einen Flughafen attackieren möchtest, 00:07:03.477 --> 00:07:06.847 wie jetzt in Leipzig, dann bringt das beste Geofencing nichts, 00:07:06.847 --> 00:07:10.533 weil man versucht, diesen Mechanismus des Geofencings einfach zu umgehen. 00:07:11.056 --> 00:07:14.905 Im Mai 2024 wurde eine Drohne im Bereich des Reichstags gemeldet, 00:07:15.160 --> 00:07:17.586 obwohl dort ein Flugbeschränkungsgebiet gilt. 00:07:17.772 --> 00:07:21.607 Diese Drohne hatte ein Ukrainer mit einer Russlandflagge versehen und aufsteigen lassen. 00:07:21.607 --> 00:07:26.007 Für 2024 wurden mindestens zwei Dutzend Ermittlungsverfahren im Zusammenhang 00:07:26.007 --> 00:07:30.427 mit mutmaßlicher Spionage aus der Luft über Militäreinrichtungen und Unternehmensgeländen 00:07:30.804 --> 00:07:34.926 beschrieben. Also mindestens zwei Dutzend Ermittlungsverfahren nur für 2024. 00:07:35.466 --> 00:07:38.407 Das deutet darauf hin, dass es sich bei Drohnensichtungen längst nicht mehr 00:07:38.407 --> 00:07:39.436 um Einzelfälle handelt. 00:07:39.831 --> 00:07:44.117 Und wenn man die Meldungen verfolgt der letzten Monate oder allein schon jetzt 00:07:44.117 --> 00:07:47.307 im Juli, dann hat man ja einen sehr prominenten Fall gesehen, 00:07:47.307 --> 00:07:50.151 nämlich den des Flughafens Leipzig, 00:07:50.546 --> 00:07:55.173 bei dem der Betrieb eingestellt wurde am 05.08.2026. 00:07:55.527 --> 00:07:58.797 Später hieß es dann zwei Tage danach, Sprengstoffdrohnen in Leipzig, 00:07:58.797 --> 00:08:00.187 Russland sieht Provokation. 00:08:00.187 --> 00:08:04.197 Weil natürlich hat man gesagt, oder was heißt natürlich, man hat die Vermutung 00:08:04.197 --> 00:08:08.527 geäußert, dass dieser Drohnenangriff oder zumindest diese Drohne, 00:08:08.527 --> 00:08:12.199 die mit Sprengsatz ausgestattet am Leipziger Flughafen gesichtet wurde, 00:08:12.535 --> 00:08:14.307 dass die den Russen zuzuordnen ist. 00:08:14.307 --> 00:08:17.437 Weil sich das ja auch in der Nähe von einem ukrainischen Frachtflugzeug befunden 00:08:17.437 --> 00:08:20.169 haben soll. Also da liegt die Vermutung natürlich nah. 00:08:20.453 --> 00:08:24.467 Aber immer bedenken, das lernt man auch im Buch, bei Cyberspionage generell, 00:08:24.467 --> 00:08:26.386 die Attribution ist sehr schwierig. 00:08:26.717 --> 00:08:31.761 Also Attribution heißt, ich versuche herauszufinden, wer steckt eigentlich wirklich dahinter. 00:08:32.441 --> 00:08:36.145 Und wenn man sich so die Meldungen anguckt, dann wird im Regelfall gar nicht 00:08:36.145 --> 00:08:40.039 so klar beschrieben von offiziellen Stellen, das war Russland, 00:08:40.417 --> 00:08:45.635 das war die Ukraine, das war China, weil man da auch eine gewisse politische Dimension mit drin hat. 00:08:45.635 --> 00:08:50.285 Es gibt dann einen Attributionsprozess, der mehrere Stufen hat und an dessen 00:08:50.285 --> 00:08:55.224 Ende meistens dann eher so eine schwammige Aussage steht, nach außen hin zumindest. 00:08:55.572 --> 00:08:58.685 Intern kann man das natürlich verwerten, aber man hält sich sehr stark zurück 00:08:58.685 --> 00:09:00.367 mit wirklichen Schuldzuschreibungen. 00:09:00.506 --> 00:09:04.575 Und dann US-Geheimdienst am 8.8., also drei Tage nach dem Vorfall, 00:09:04.575 --> 00:09:06.909 Sprengstoffdrohne gehört wohl zu Russland. 00:09:07.380 --> 00:09:11.478 Auch da wieder, man sagt nicht, gehört zu Russland, sondern gehört wohl zu Russland. 00:09:11.902 --> 00:09:15.721 Man hat Informationen gesammelt, die könnte man jetzt veröffentlichen, 00:09:16.029 --> 00:09:17.759 dann könnte sich ja jeder selbst ein Bild draus machen. 00:09:18.032 --> 00:09:22.305 Das Problem ist nur, weil dann, dass darüber dann Informationen über den Attributionsprozess 00:09:22.305 --> 00:09:25.785 selber klar werden. Und das will man vermeiden, weil wenn ich weiß, 00:09:26.145 --> 00:09:28.185 wie zum Beispiel die Bundesregierung attribuiert. 00:09:28.961 --> 00:09:32.236 Dann kann ich entsprechend auch Gegenmaßnahmen treffen, um zum Beispiel eine 00:09:32.236 --> 00:09:36.196 False-Flag-Aktion durchzuführen. Also dafür zu sorgen, dass jemand anderes verdächtigt 00:09:36.196 --> 00:09:38.905 wird auf Basis des Attributionsprozesses, weil ich den kenne. 00:09:39.277 --> 00:09:43.519 Das ist wie in Social Media, wenn YouTube seinen Algorithmus veröffentlicht, 00:09:43.769 --> 00:09:47.506 dann werden alle Videos, die jetzt vorher vielleicht nicht so gut gerankt sein 00:09:47.506 --> 00:09:49.609 werden und wenn man versteht, wie das funktioniert. 00:09:50.446 --> 00:09:54.076 Dieser Algorithmus, dann werden die entsprechend angepasst auf diesen spezifischen 00:09:54.076 --> 00:09:56.778 Algorithmus, dass diese Videos besser gerankt werden. 00:09:56.894 --> 00:10:01.046 Es wurde mittlerweile das gemeinsame Drohnenabwehrzentrum, das GDAZ, 00:10:01.046 --> 00:10:03.320 gegründet, Dezember 2025. 00:10:03.523 --> 00:10:09.576 Darüber hinaus hat man dann auch noch im Juni 2026, das ist jetzt noch gerade 00:10:09.576 --> 00:10:14.056 mal zwei Monate her, das gemeinsame Zentrum zur Abwehr hybrider Bedrohungen 00:10:14.056 --> 00:10:17.333 gegründet, unter anderem vom Verfassungsschutz auch veröffentlicht. 00:10:17.536 --> 00:10:20.546 Und da lohnt es sich jetzt nochmal, sich kurz anzuschauen, was überhaupt hybride 00:10:20.546 --> 00:10:25.576 Angriffe sind. Man hört das ja überall, hybrider Angriff, hybrider Krieg, hybride Bedrohung. 00:10:25.971 --> 00:10:30.116 Aber was steckt da eigentlich genau hinter? Also viele denken, 00:10:30.116 --> 00:10:31.747 das hat nur was mit KI zu tun. 00:10:31.892 --> 00:10:34.319 Hat auch was mit KI zu tun, aber nicht nur. 00:10:34.673 --> 00:10:37.646 Hybride Angriffe erfolgen durch Kombinationen verschiedener Mittel, 00:10:37.646 --> 00:10:42.717 zum Beispiel Spionage, Sabotage, Cyberangriffe, Informationsmanipulation, 00:10:42.915 --> 00:10:46.336 transnationale Repression, Staatsterrorismus, aber auch wirtschaftlichen Druck 00:10:46.336 --> 00:10:49.097 und politische Einflussnahme, sowie weitere hybride Hebel. 00:10:49.509 --> 00:10:52.086 Die, die ich jetzt hier markiert habe, das sind die Aspekte, 00:10:52.086 --> 00:10:55.047 die wir auch in der Cyberspionage im Buch konkret behandeln. 00:10:55.395 --> 00:10:59.476 Nämlich Spionage, Sabotage, Cyberangriffe und Informationsmanipulation. 00:10:59.476 --> 00:11:01.200 Und Informationsmanipulationen. 00:11:02.060 --> 00:11:05.460 Das ist eben dann wieder dieser mit KI-Bezug. 00:11:05.460 --> 00:11:09.880 Also zum Beispiel, ich habe Deepfakes, ich habe Voice-Clones, 00:11:09.880 --> 00:11:13.790 ich habe irgendwelche Texte, die automatisiert von KI-Agenten in Social Media gestreut werden. 00:11:13.790 --> 00:11:17.320 Wir haben ja im vorigen Vortrag schon gesehen, dass es mit KI-Agenten sehr einfach 00:11:17.320 --> 00:11:21.590 ist, solche Prozesse zu automatisieren. Die Frage ist jetzt natürlich auch, 00:11:21.590 --> 00:11:25.070 seit wann gibt es das? Also hybride Bedrohungen gab es schon sehr lange. 00:11:25.070 --> 00:11:27.800 Durch Technologie entsteht jetzt aber eben diese Asymmetrie. 00:11:28.360 --> 00:11:31.456 Wenn ich jetzt Drohnen abschießen will, die sehr günstig sind, 00:11:31.694 --> 00:11:34.930 weil ich die sehr einfach herstellen kann, sehr günstig herstellen kann, 00:11:34.930 --> 00:11:38.330 manche Drohnen, brauche ich ein Riesenapparat auf der anderen Seite. 00:11:38.330 --> 00:11:43.406 Entweder muss ich selber Abfang-Drohnen bauen, ich muss mir irgendwelche Drohnenkäfige 00:11:43.807 --> 00:11:47.560 mühsam produzieren, vielleicht muss ich irgendwelche Jammer-Guns einkaufen, 00:11:47.560 --> 00:11:50.570 die bei Glasfaser-Drohnen nicht funktionieren, ich muss irgendwelche. 00:11:51.520 --> 00:11:55.230 Anderen Maßnahmen treffen, große Raketen und sonstiges, die überhaupt in gar 00:11:55.230 --> 00:12:00.060 keinem Verhältnis zu dem Nutzen stehen, weil ich schieße im Prinzip mit Kanonen auf Spatzen. 00:12:00.400 --> 00:12:03.219 Die Spatzen sind unsere kleinen Drohnen, die irgendwas machen können, 00:12:03.625 --> 00:12:05.871 aber ich habe sehr große Probleme, die abzuwehren. 00:12:06.220 --> 00:12:10.637 Hacker-Angriffe, genau das Gleiche. Taiwan hat jetzt vor einer Woche ungefähr 00:12:11.020 --> 00:12:14.747 die Meldung rausgegeben, dass sie von KI-Agenten attackiert wurden. 00:12:15.519 --> 00:12:21.160 Also da waren acht KI-Agenten, die versucht haben, Taiwan, also sicherheitskritische 00:12:21.160 --> 00:12:23.130 Infrastruktur, zu attackieren. 00:12:23.635 --> 00:12:28.010 Und auch da wieder, KI-Agenten kann man sehr leicht bauen. Jeder von euch wird 00:12:28.010 --> 00:12:29.980 wahrscheinlich schon mal den einen oder anderen entwickelt haben. 00:12:30.247 --> 00:12:32.970 Mittlerweile geht das ja auch mit natürlicher Sprache. Ich sage einfach, 00:12:32.970 --> 00:12:37.380 was der KI-Agent können soll und Claude Code als Beispiel generiert mir den dann 00:12:37.380 --> 00:12:39.557 entsprechend auch in dem Format, wie es das braucht. 00:12:41.066 --> 00:12:45.096 Das ist auch eine Asymmetrie, die da herrscht. Die Taliban haben beispielsweise 00:12:45.096 --> 00:12:49.446 auch einfach Consumer-Drones gekauft, also solche, die man überall dann bekommt 00:12:49.446 --> 00:12:52.096 für wenig Geld, haben dort Sprengsätze drauf 00:12:52.536 --> 00:12:56.693 installiert, teilweise mit Panzertape festgemacht und die dann einfach geflogen, 00:12:57.151 --> 00:12:58.388 und damit Ziele angegriffen. 00:12:58.661 --> 00:13:04.666 Effektiv, günstig und ein weiteres Beispiel für eben diese hybriden Bedrohungen. 00:13:04.666 --> 00:13:09.667 Und ich habe jetzt hier noch eine kleine Geschichte, ein fiktives Szenario, 00:13:10.079 --> 00:13:15.096 das nochmal verdeutlicht, wie das Ganze auch mal in der Praxis aussehen könnte. 00:13:15.096 --> 00:13:18.096 Und ihr könnt euch mal überlegen, ob ihr vielleicht so einen ähnlichen Fall 00:13:18.096 --> 00:13:20.871 schon mal irgendwo in den Medien mitbekommen habt. 00:13:21.643 --> 00:13:24.829 Es ist kurz nach 6 Uhr morgens, als in einer deutschen Großstadt die ersten 00:13:24.829 --> 00:13:28.742 Meldungen eingehen. In mehreren Stadtteilen sei der Wasserdruck ungewöhnlich niedrig. 00:13:29.091 --> 00:13:32.229 In einigen höher gelegenen Gebäuden komme überhaupt gar kein Wasser mehr aus 00:13:32.229 --> 00:13:36.793 den Leitungen. Beim zuständigen Wasserversorger beginnt die Frühschicht damit, die Ursache zu suchen. 00:13:37.263 --> 00:13:40.809 Zunächst deutet alles auf einen technischen Defekt hin. Eine Pumpstation meldet 00:13:40.809 --> 00:13:44.873 fehlerhafte Messwerte, gleichzeitig ist die Verbindung zu mehreren Sensoren unterbrochen. 00:13:45.285 --> 00:13:48.681 Ein Techniker wird losgeschickt, die Leitstelle schaltet auf Ersatzsysteme um. 00:13:49.163 --> 00:13:52.419 Eine Stunde später verbreitet sich über soziale Netzwerke ein Screenshot. 00:13:52.419 --> 00:13:55.351 Darauf steht, Warnung, Trinkwasser verunreinigt. 00:13:55.757 --> 00:13:59.269 Darunter ist das Logo des Wasserversorgers zu sehen. Angeblich seien bei einer 00:13:59.269 --> 00:14:02.352 routinemäßigen Kontrolle gefährliche Stoffe festgestellt worden. 00:14:02.689 --> 00:14:06.090 Die Bevölkerung solle Leitungswasser weder trinken noch zum Kochen verwenden. 00:14:06.531 --> 00:14:07.965 Die Meldung ist gefälscht. 00:14:08.465 --> 00:14:11.719 Doch das erkennt zunächst kaum jemand. Der Screenshot wird über Messenger-Gruppen 00:14:11.719 --> 00:14:15.593 weitergeleitet. Eltern schicken ihn in Klassenchats, Beschäftigte teilen ihn mit Kollegen. 00:14:15.976 --> 00:14:18.925 In mehreren Supermärkten bilden sich Schlangen vor den Getränkeregalen. 00:14:19.169 --> 00:14:21.508 Klar, wir kennen das ja auch noch aus der Corona-Pandemie. 00:14:21.816 --> 00:14:26.901 Sobald in den Medien so etwas verkündet wird, gehen dann bei vielen die Hamsterkäufe los. 00:14:27.569 --> 00:14:31.209 Wenig später kursiert ein kurzes Video, in dem vermeintlich braunes Wasser aus 00:14:31.209 --> 00:14:32.393 einem Wasserhahn läuft. 00:14:32.700 --> 00:14:35.869 Wo und wann es aufgenommen wurde, ist nicht zu erkennen. Auch nicht, 00:14:35.869 --> 00:14:37.877 ob es vielleicht mit KI erstellt wurde. 00:14:38.289 --> 00:14:41.809 Der Wasserversorger reagiert. Es gebe keine Hinweise auf eine Verunreinigung. 00:14:41.809 --> 00:14:44.077 Die Wasserqualität werde permanent überwacht. 00:14:44.437 --> 00:14:46.561 Doch inzwischen geht es längst nicht mehr nur noch um Wasser. 00:14:47.043 --> 00:14:50.729 Gegen 9 Uhr fällt die Webseite des Unternehmens aus. Wer die offizielle Stellungnahme 00:14:50.729 --> 00:14:53.377 überprüfen möchte, erhält lediglich eine Fehlermeldung. 00:14:53.829 --> 00:14:57.719 Das könnte natürlich auch, wenn es jetzt ein gezielter Desinformationsangriff gewesen ist, 00:14:58.399 --> 00:15:01.428 so etabliert worden sein, dass man versucht hat, die Webseite lahmzulegen, 00:15:01.428 --> 00:15:06.090 die offiziellen Stellen können nicht mehr gegensteuern und Social Media macht sein Ding. 00:15:06.323 --> 00:15:09.408 Auch die telefonische Hotline ist kaum noch erreichbar. Zehntausende Menschen 00:15:09.408 --> 00:15:11.901 versuchen gleichzeitig anzurufen. 00:15:12.191 --> 00:15:16.228 Zusätzlich gehen automatisiert tausende weitere Anrufe ein. Die Information, 00:15:16.228 --> 00:15:20.080 die das Gerücht widerlegen könnte, ist plötzlich schwerer erreichbar als das Gerücht selbst. 00:15:20.487 --> 00:15:23.128 Währenddessen erreicht ein Techniker die betroffene Pumpstation. 00:15:23.395 --> 00:15:26.758 Äußerlich ist nichts Auffälliges zu erkennen. Im Inneren entdeckt er jedoch 00:15:26.758 --> 00:15:29.142 eine geöffnete Abdeckung an einem Schaltschrank. 00:15:29.456 --> 00:15:33.227 Ob jemand tatsächlich etwas manipuliert hat, lässt sich vor Ort so nicht feststellen. 00:15:33.610 --> 00:15:37.258 Der Fund wird fotografiert und an die Leitstelle gemeldet. Wenige Minuten später 00:15:37.258 --> 00:15:38.550 erscheint das Foto im Internet. 00:15:38.951 --> 00:15:42.694 Behörden bestätigen Sabotage am Trinkwassernetz, schreibt ein anonymer Account. 00:15:42.996 --> 00:15:47.154 Bestätigt hat es niemand. Am frühen Nachmittag kommt ein weiteres Problem hinzu. 00:15:47.589 --> 00:15:50.438 Vor dem Betriebsgelände des Wasserversorgers versammeln sich Menschen. 00:15:50.438 --> 00:15:52.784 Einige wollen wissen, ob ihr Trinkwasser noch sicher ist. 00:15:53.068 --> 00:15:56.568 Andere filmen mit ihren Smartphones. Zwischen ihnen stehen Personen mit Plakaten, 00:15:56.568 --> 00:16:00.615 auf denen die Geschäftsführung vorgeworfen wird, einen schweren Zwischenfall zu vertuschen. 00:16:01.090 --> 00:16:02.711 Die Stimmung wird zunehmend aggressiv. 00:16:03.198 --> 00:16:06.959 Im Lagezentrum versucht man inzwischen ein Bild aus Ereignissen zusammenzusetzen, 00:16:07.389 --> 00:16:09.538 die auf den ersten Blick kaum miteinander verbunden sind. 00:16:09.538 --> 00:16:13.224 Gestörte Sensoren, eine möglicherweise manipulierte Pumpstation, 00:16:13.467 --> 00:16:17.878 eine nicht erreichbare Webseite, automatisierte Anrufe, gefälschte Warnmeldungen 00:16:17.878 --> 00:16:21.814 und Accounts, die innerhalb weniger Minuten auf jeden neuen Informationsstand reagieren. 00:16:22.238 --> 00:16:25.838 Dann meldet sich der Stromnetzbetreiber. An zwei Umspannwerken in der Region 00:16:25.838 --> 00:16:28.358 seien in der vergangenen Nacht Drohnen beobachtet worden. 00:16:29.041 --> 00:16:33.318 Ob es einen Zusammenhang gibt, weiß niemand. Und genau das macht die Situation gefährlich. 00:16:33.567 --> 00:16:37.118 Denn eine hybride Bedrohung gegen kritische Infrastruktur muss nicht mit einer 00:16:37.118 --> 00:16:40.545 spektakulären Explosion oder einem flächendeckenden Stromausfall beginnen. 00:16:40.794 --> 00:16:46.431 Sie kann technische Störungen, Cyberangriffe, physische Aktivitäten und Informationsoperationen, 00:16:47.028 --> 00:16:50.587 oder auch PsyOps teilweise miteinander verbinden. 00:16:50.971 --> 00:16:54.883 Der eigentliche Angriff richtet sich dann nicht ausschließlich gegen Pumpenleitungen und Server. 00:16:55.133 --> 00:16:57.738 Er richtet sich auch gegen die Fähigkeit einer Gesellschaft, 00:16:57.738 --> 00:16:59.997 eine Situation zuverlässig einzuschätzen. 00:17:00.380 --> 00:17:03.782 Am Abend steht fest, dass das Trinkwasser zu keinem Zeitpunkt verunreinigt war. 00:17:04.090 --> 00:17:07.869 Die Pumpen laufen wieder, die Webseite ist erreichbar und die Versorgung stabilisiert sich. 00:17:08.275 --> 00:17:12.397 Technisch betrachtet ist die Krise damit beinahe beendet. Gesellschaftlich jedoch nicht. 00:17:12.530 --> 00:17:15.958 In den sozialen Netzwerken wird die Entwarnung inzwischen als weiterer Beweis 00:17:15.958 --> 00:17:17.993 für eine angebliche Vertuschung interpretiert. 00:17:18.387 --> 00:17:21.618 Unter einem Beitrag des Wasserversorgers schreibt jemand, wenn wirklich nichts 00:17:21.618 --> 00:17:24.384 passiert ist, warum sollen wir euch denn jetzt überhaupt noch irgendwas glauben? 00:17:24.732 --> 00:17:27.519 Vielleicht war genau das von Anfang an das eigentliche Ziel. 00:17:27.814 --> 00:17:32.578 Und wenn wir uns jetzt mal in Social Media begeben und über verschiedene Vorfälle, 00:17:32.578 --> 00:17:36.306 die vielleicht neutral betrachtet gar nicht mal so problematisch sind, 00:17:36.602 --> 00:17:39.168 sehen, was da teilweise für Kommentare geschrieben werden, 00:17:39.801 --> 00:17:43.859 dann glaube ich, ist dieses Szenario ja keine Fiktion mehr, sondern einfach wirklich Realität. 00:17:44.178 --> 00:17:48.537 Also, mal Hand hoch, wer schon mal irgendwie sowas in diese Richtung auf Social Media gelesen hat. 00:17:48.874 --> 00:17:51.904 Ja, das sind alle. Und gefährlich wird es vor allem dann. 00:17:52.793 --> 00:17:58.927 Wenn das massenhaft passiert. Und mit KI-Agenten kann man da ganz wunderbare Sachen mitmachen. 00:17:58.927 --> 00:18:04.287 Wenn man zu viele Tokens noch übrig hat, baut man sich einfach ein Desinformation-Subagent 00:18:04.287 --> 00:18:08.177 in Claude Code und legt dann damit los. Natürlich wird Claude Code und Anthropic 00:18:08.177 --> 00:18:09.715 da sagen, nee, das dürft ihr nicht machen. 00:18:10.028 --> 00:18:12.803 Und das empfehle ich euch auch nicht, irgendwie Desinformation zu verbreiten. 00:18:13.273 --> 00:18:18.107 Aber es ist ja auch schon teilweise problematisch, Desinformation zu definieren. 00:18:18.107 --> 00:18:21.435 Also was ist die Definition von Desinformation? 00:18:21.871 --> 00:18:25.725 Hängt Information und deren Interpretation nicht immer auch vom Blickwinkel ein bisschen ab? 00:18:25.864 --> 00:18:29.467 Also schwierige Fragen, mit denen wir uns jetzt in Zukunft auseinandersetzen 00:18:29.467 --> 00:18:33.381 müssen. Drohnen sind ja für sich genommen erstmal Flugzeuge, 00:18:33.857 --> 00:18:36.179 unbemannte Flugzeuge, billige Flugzeuge. 00:18:36.451 --> 00:18:38.807 Sie könnten aber auch als teure Kugeln interpretiert werden, 00:18:38.807 --> 00:18:41.757 wenn ich sie jetzt zusätzlich auch mit einem Sprengsatz beispielsweise ausstatte. 00:18:42.280 --> 00:18:47.457 Dann wird aus so einer kleinen Drohne, die ja ursprünglich mal für Hobbyflüge, 00:18:47.897 --> 00:18:50.897 Überwachung aus der Luft, also Überwachung im Sinne von Ich-mach-Fotos aus der 00:18:50.897 --> 00:18:55.184 Luft gedacht war, zu einem Geschoss, zu irgendetwas, was wirklich Schaden anrichten kann. 00:18:55.765 --> 00:19:00.067 Und man kann da unterscheiden, grob zwischen zivil-kommerziellen Drohnen und 00:19:00.067 --> 00:19:01.262 militärischen Drohnen. 00:19:01.610 --> 00:19:04.887 Also zivile Drohnen, die findet man in der Landwirtschaft, in der Vermessung, 00:19:04.887 --> 00:19:06.817 Katastrophenschutz und im Bauwesen. 00:19:06.817 --> 00:19:10.967 Dass man dann hohe Gebäude sich zum Beispiel da mit einer Drohne ein Bild von machen kann. 00:19:10.967 --> 00:19:15.317 Oder was ich auch schon gesehen habe, dass man in solchen schwer zugänglichen 00:19:15.317 --> 00:19:19.211 Höhlen versucht hat, dann da so drüber zu fliegen oder wenn da irgendwelche 00:19:19.530 --> 00:19:23.716 Aktivitäten sind, irgendwelche Giftstoffe, die machen der Drohne natürlich nichts aus. 00:19:24.370 --> 00:19:28.645 Also militärisch, das ist dann die andere Seite, da haben wir die Aufklärungsdrohnen, 00:19:28.645 --> 00:19:32.265 die Kamikaze-Drohnen, wie beispielsweise vom Iran, die Schahed-Drohnen, 00:19:32.538 --> 00:19:37.585 Kampfdrohnen, taktisch, mittelgroß und strategische Drohnen und dieser Zwischenbereich, 00:19:37.585 --> 00:19:39.315 diese Dual-Use-Thematik. 00:19:39.635 --> 00:19:43.285 Ich kann eine große Militärdrohne auch für Rettungsoperationen einsetzen, 00:19:43.285 --> 00:19:46.569 sie aber auch gleichzeitig nutzen, um eben Krieg zu führen. 00:19:47.201 --> 00:19:50.063 Und diese Dual-Use-Thematik kennen wir aus der Cybersicherheit. 00:19:50.278 --> 00:19:53.615 Ein Programm zum Passwörterknacken kann auch dafür eingesetzt werden, 00:19:53.615 --> 00:19:55.038 um Passwörter wiederherzustellen. 00:19:55.334 --> 00:19:58.985 Ein Programm zum Verschlüsseln von Dateien kann auch dazu genutzt werden, 00:19:58.985 --> 00:20:00.576 um eine Ransomware zu implementieren. 00:20:01.070 --> 00:20:04.125 Also es kommt immer auf den Blickwinkel drauf an. Und jetzt komme ich zu der 00:20:04.125 --> 00:20:07.715 Geschichte, die ich vorhin in dem Vortrag eigentlich noch erzählen wollte. 00:20:07.715 --> 00:20:11.774 Aber da wir so viel Spannendes gelernt haben, haben wir das leider nicht mehr geschafft. 00:20:12.035 --> 00:20:14.833 Und zwar Anbahnung. Ich wurde nämlich angebahnt. 00:20:15.100 --> 00:20:18.335 Was ist Anbahnung? Man versucht eine Zielperson zu identifizieren, 00:20:18.335 --> 00:20:21.535 man sammelt Informationen über diese Person, zum Beispiel erstellt man sich 00:20:21.535 --> 00:20:24.885 ein Fake-Profil mit KI. Wenn man sehr viel von sich im Internet preisgibt, 00:20:24.885 --> 00:20:28.258 hat man vielleicht auch direkt einen Ankerpunkt, an den man anknüpfen kann. 00:20:29.135 --> 00:20:32.405 Man versucht Motive und Schwächen zu erkennen, Gemeinsamkeiten zu finden, 00:20:32.405 --> 00:20:37.605 Vertrauen aufzubauen und den Kontakt zu intensivieren. Also haben wir eben schon 00:20:37.605 --> 00:20:40.765 drüber gesprochen, es gibt ganz viele verschiedene Möglichkeiten des Social 00:20:40.765 --> 00:20:43.177 Engineering und der psychologischen Manipulation. 00:20:43.455 --> 00:20:46.985 Mit KI wird das Ganze natürlich noch leichter. Bei mir ist Folgendes passiert. 00:20:46.985 --> 00:20:53.975 Ich habe vor vier Monaten, also im März 2026, eine Firma in Finnland besucht, 00:20:53.975 --> 00:20:56.046 in Helsinki, Sensofusion. 00:20:56.192 --> 00:21:01.480 Sensofusion, die sind eine Antidrohnenfirma, also die sorgen dafür, dass man eben... 00:21:02.182 --> 00:21:06.164 Sich vor Drohnen schützen kann, indem man Abfangdrohnen baut und diverse Technik, 00:21:06.490 --> 00:21:11.453 wie zum Beispiel solche Jammer und andere, die gleich nochmal genauer drauf eingehen, 00:21:11.859 --> 00:21:16.741 mit denen versucht wird, das einzudämmen, dass eben jetzt mal als fiktives Beispiel 00:21:16.741 --> 00:21:20.181 im Russland-Ukraine-Konflikt eben jetzt die ein oder andere Seite nicht mehr 00:21:20.181 --> 00:21:21.731 mit Drohnen effektiv kämpfen kann. 00:21:21.731 --> 00:21:26.021 Da habe ich einen LinkedIn-Post veröffentlicht, günstige Flugzeuge oder teure 00:21:26.021 --> 00:21:29.391 Kugeln, dann ein bisschen was dazu geschrieben und eben gesagt, 00:21:29.391 --> 00:21:33.251 jo, ich war bei dieser Firma, hier, guckt mal, ich habe ein bisschen Videomaterial aufgenommen und, 00:21:33.771 --> 00:21:38.712 da hatte ich gerade so ein, ja, im Prinzip ist das so ein mobiles Drohnenerkennungssystem. 00:21:39.083 --> 00:21:42.491 Das kann sich ein Soldat irgendwo platzieren. Also entweder hält er das in der Hand, 00:21:42.491 --> 00:21:47.117 aber meistens hat man da irgendwie eine Vorrichtung an der Ausrüstung beziehungsweise an der Uniform. 00:21:47.390 --> 00:21:51.280 Da macht man das fest und dann kann man genau immer sehen, wenn jetzt eine Drohne in der Nähe ist. 00:21:52.168 --> 00:21:55.321 Also nicht nur, man hört die dann nur, also manchmal hört man die ja auch, 00:21:55.321 --> 00:21:57.979 aber so kann man das in einem größeren Radius direkt erkennen. 00:21:58.524 --> 00:22:01.651 So, und da habe ich eben den Sicherheitsexperten Mikko Hyppönen interviewt. 00:22:01.651 --> 00:22:05.491 Den kennt man vielleicht aus verschiedenen Bereichen der Cybersicherheit. 00:22:05.491 --> 00:22:09.651 Malware-Analyse hat er eine Zeit lang gemacht und ist da auch in Finnland zumindest 00:22:09.651 --> 00:22:10.941 eine ziemliche Berühmtheit. 00:22:11.150 --> 00:22:13.971 Und mit dem habe ich eben dieses Interview geführt und auch gesagt, 00:22:13.971 --> 00:22:15.695 demnächst kommt dann ein Video online. 00:22:15.910 --> 00:22:21.464 Das hat irgendjemand zum Anlass genommen, mir die folgende E-Mail zu schreiben. 00:22:21.679 --> 00:22:24.991 Und zwar soll die angeblich von Mikko Hyppönen kommen, also demjenigen, 00:22:25.391 --> 00:22:27.484 mit dem ich da gerade dieses Bild aufgenommen habe. 00:22:28.419 --> 00:22:32.250 Da hieß es drin. Hello Florian, thank you so much for visiting us last week. 00:22:32.801 --> 00:22:36.505 It was truly a pleasure having you here. I really appreciated your time and 00:22:36.691 --> 00:22:38.090 the conversations we had together. 00:22:38.380 --> 00:22:42.231 Could you please send us the complete raw footage that you recorded with us? 00:22:43.610 --> 00:22:48.671 We need to review it for security reasons. You are always welcome to come back 00:22:48.671 --> 00:22:51.271 whenever you like. We look forward to seeing you again. 00:22:52.311 --> 00:22:56.857 Und dann unten noch der entsprechende Hinweis, "Chief Research Officer". 00:22:57.907 --> 00:23:01.193 Klingt ja erstmal plausibel. Wir haben ja auch vorher schon darüber gesprochen. 00:23:01.193 --> 00:23:05.293 Ja, ich schicke dir das Video dann am Ende zu, dass du dann eben nochmal gucken 00:23:05.293 --> 00:23:07.683 kannst, habe ich da vielleicht irgendwie einen Mitarbeiter versehentlich auf 00:23:07.683 --> 00:23:10.440 der Kamera? Habe ich irgendwas gefilmt, was ich nicht filmen darf? 00:23:10.893 --> 00:23:14.213 Weil da gab es ja auch Dinge, die wurden gesagt, bitte nicht filmen, 00:23:14.353 --> 00:23:18.543 aus verständlichen Gründen. Ja, 18.3. war dieser Post auf LinkedIn, 00:23:18.543 --> 00:23:22.147 30.3., also zwölf Tage später, habe ich diese E-Mail erhalten. 00:23:22.954 --> 00:23:26.293 Mir kam das ein bisschen komisch vor, weil Mikko und ich normalerweise nicht 00:23:26.293 --> 00:23:30.053 über diese offizielle, mit auch Signaturen und so weiter kommunizieren, 00:23:30.053 --> 00:23:33.943 sondern er schreibt halt, Hi Florian, wie geht's dir hier, bla bla bla und dann 00:23:33.943 --> 00:23:36.352 unten noch, viele Grüße Mikko, fertig. 00:23:37.060 --> 00:23:39.903 Nicht so. Und mir kam das komisch vor, also habe ich versucht, 00:23:39.903 --> 00:23:43.773 darauf zu antworten und dann kam schon das erste, ah, okay, die geht irgendwo 00:23:43.773 --> 00:23:46.233 ins Nirwana, diese E-Mail. 00:23:46.233 --> 00:23:49.344 Also das war eine E-Mail, die von so einem Proton-Mail-Account geschickt wurde, 00:23:50.293 --> 00:23:54.470 und die war offensichtlich dann nicht von offiziell Sensofusion. 00:23:54.626 --> 00:23:58.413 Nachdem ich danach gefragt habe, hey, hast du mir gerade eine E-Mail geschickt 00:23:58.413 --> 00:24:01.343 mit dem Hinweis, ich soll euch alles Material schicken? Nee, 00:24:01.668 --> 00:24:04.094 habe ich nicht. Hast du eine E-Mail in die Richtung bekommen? 00:24:05.598 --> 00:24:08.645 Das Interessante war, Mikko, also er selber. 00:24:10.385 --> 00:24:13.295 Ist noch gar nicht so lange bei dieser Firma und als er da angefangen hat, 00:24:13.295 --> 00:24:17.535 hat er zwei Tage, nachdem er dort begonnen hat, eine E-Mail bekommen von einem 00:24:17.535 --> 00:24:22.115 Kollegen, der auch da arbeiten soll, mit dem Hinweis, ja, er ist gerade im Urlaub, 00:24:22.115 --> 00:24:23.690 schade, dass ich dich nicht begrüßen konnte. 00:24:24.645 --> 00:24:28.465 Ich würde dir gerne noch ein bisschen was erzählen, wie es bei uns so abläuft. 00:24:28.465 --> 00:24:31.795 Und falls du noch hier irgendwie Zugänge brauchst, sag Bescheid. 00:24:31.795 --> 00:24:33.815 Ich habe übrigens hier noch, da fehlt mir ein Zugang. 00:24:34.057 --> 00:24:36.185 Könntest du mir da nochmal den Link zuschicken, dass ich da weiß, 00:24:36.185 --> 00:24:38.685 wie ich da draufkomme? Ja, klar. 00:24:39.613 --> 00:24:43.865 Gut, dass er auch sich aufgrund seiner beruflichen Erfahrungen aus der Vergangenheit 00:24:43.865 --> 00:24:45.865