Ich berate Organisationen kurz- und mittelfristig im Bereich der IT-Sicherheit. Hierbei handelt es sich meist um Medienhäuser oder zivilgesellschaftliche Organisationen, die mit dem Anliegen an mich herantreten, sich im Bereich digitaler Sicherheit fortbilden zu lassen. Teilweise entwickele ich dafür detaillierte Kommunikations- und Datenschutz-Konzepte und unterstütze die Auftraggeber in der Implementierung.

Workshop im Auftrag der DW Akademie mit zivilgesellschaftlichen Organisationen in Uganda im November 2019. (Foto: Shayna Robinson)

Für die Deutsche Welle Akademie war ich von 2018 bis 2020 Projekt „Governance.Media.Innovation“ als Fachberater tätig. Ich entwickelte gemeinsam mit der DW Akademie zwei Produkte, um die digitale Sicherheit in Projekten der digitalen Sicherheit langfristig zu verbessern:

• Mit dem „Threat Modeling Guide“ erhalten Organisationen eine Schritt-für-Schritt-Beratung, um digitale Bedrohungen identifizieren zu können. Sie erhalten Handreichungen, um zu erkennen, welche ihrer Daten besonders schutzwürdig sind und von welchen Angreifer:innen sie auf welche Weise angegriffen werden könnten. Das Resultat ist eine individuelle Risikoanalyse des eigenen Projekts, welches als Basis dient, mit gezielten IT-Sicherheitsmaßnahmen gegenzusteuern.

• Mit dem interaktiven Tool „Threat Check“ erhalten Menschenrechtsorganisationen und Journalist:innen die Möglichkeiten, individuelle Sicherheitskonzepte zu erstellen. Sie beantworten dazu Fragen und erhalten als Ergebnis grafisch gestaltete, aber individuelle Sicherheitsempfehlungen. Themen sind unter anderem Account-Sicherheit, Verschlüsselung, Anonymisierung, Gerätesicherheit und Verhalten auf Dienstreisen.