Während Unternehmen ihre Technologieadoption beschleunigen, um wettbewerbsfähig zu bleiben, sieht sich die Führungsebene einer zentralen Herausforderung gegenüber: der Vereinbarkeit von raschem operativen Wachstum mit einer starken digitalen Verteidigung.

Auf dem BusinessWorld Cybersecurity Summit 2026 behandelte GCash Assistant Vice-President und Head of Forensics & Offensive Security Timothy John Cristobal die sich wandelnde Beziehung zwischen Unternehmensrisikomanagement und Geschäftswachstum im Rahmen der vierten Podiumsdiskussion der Veranstaltung.

GCash, betrieben von Globe Fintech Innovations Inc. (Mynt), ist die größte mobile Geldbörse der Philippinen und bedient zig Millionen Nutzer — ein Maßstab, der ihre Sicherheitspraktiken angesichts der rasant steigenden Nutzung digitaler Zahlungen in Südostasien unter besondere Beobachtung stellt.

Herr Cristobal wandte sich gegen eine in schnelllebigen Unternehmensumgebungen verbreitete Haltung, bei der Sicherheitsprotokolle häufig als Reibung abgetan werden, die den Betriebsablauf behindert.

„Es gibt eine gewisse Denkweise, dass Cybersicherheit tatsächlich ein Hemmnis [für das Geschäftswachstum] ist“, stellte Herr Cristobal fest.

Er argumentierte, dass nachhaltiges Unternehmenswachstum davon abhängt, von Anfang an robuste Sicherheitsrahmen in jede Geschäftsinitiative einzubinden.

Cybersicherheit, so betonte er, muss als kontinuierliche Disziplin verstanden werden, die alle Abteilungen durchzieht — und nicht allein der Sicherheitsteam-Verantwortung überlassen bleibt.

„Es sollte eine Verantwortung für alle sein, nicht nur für das Cybersicherheitsteam“, betonte Herr Cristobal. „Wir glauben, dass, wenn es nur das Cybersicherheitsteam ist, wir Schwierigkeiten haben werden, Schritt zu halten.“

Der Aufbau organisatorischer Resilienz erfordert gemeinsame Verantwortlichkeit auf jeder operativen Ebene, von Softwareentwicklern, die Code schreiben, bis hin zu Business-Development-Teams, die kommerzielle Vereinbarungen aushandeln. Wenn die Sicherheitsverantwortung unternehmensweit verteilt wird, können Schwachstellen früh im Projektlebenszyklus erkannt und behoben werden, bevor technische Engpässe überhaupt entstehen.

Die Kultivierung dieser Kultur hängt jedoch davon ab, das menschliche Verhalten in den Griff zu bekommen — es gilt seit langem als das weichste Ziel in der digitalen Verteidigung.

„Menschen sind immer das schwächste Glied. Egal, wie sehr man das System stärkt oder die neueste Technologie einsetzt, es sind immer die Menschen“, sagte Herr Cristobal.

Unternehmensweite Sensibilisierungsprogramme, so sein Argument, müssen über routinemäßige Compliance-Checklisten hinausgehen und den Beschäftigten helfen, die Logik hinter den Sicherheitsrichtlinien zu verstehen.

„Sobald Sie in dieser Kampagne erfolgreich sind, müssen Sie die Menschen die Bedeutung dahinter verstehen lassen“, erklärte Herr Cristobal. „Wichtig ist, ob die Mitarbeitenden den Wert dessen erkennen, was sie tun, und wie sie das Unternehmen schützen.“

Wenn die Mitarbeitenden erkennen, dass ihre individuellen Handlungen das Unternehmen schützen, entwickelt sich Sicherheit von einer vorgeschriebenen Pflicht zu einem verankerten Unternehmenswert.

Offensive Security

Um einer sich wandelnden Bedrohungslage voraus zu bleiben, sagte Herr Cristobal, dass Organisationen ihre Verteidigung kontinuierlich durch realitätsnahe Belastungstests und proaktive Schwachstellenaufspürung validieren sollten.

Während sich traditionelle defensive Ansätze auf die Perimeterüberwachung konzentrieren, bezieht Offensive Security eine proactive Haltung — sie simuliert gegnerische Taktiken, um verborgene Systemschwächen aufzudecken, bevor böswillige Akteure sie ausnutzen können.

In einem schnelllebigen digitalen Umfeld reichen statische, periodische Audits nicht aus, um dauerhaften Schutz zu gewährleisten. Die Aufrechterhaltung der Unternehmensintegrität erfordert kontinuierliche Tests und Bedrohungssimulationen, damit die Verteidigung mit den neu entstehenden Angriffsvektoren Schritt hält.

Talente binden

Kontinuierliche Offensive-Security-Operationen hängen maßgeblich von der Gewinnung und Bindung hochqualifizierter technischer Fachkräfte ab. Diese Herausforderung wird durch eine gut dokumentierte, seit Jahren bestehende globale Lücke in der Cybersicherheits-Belegschaft verstärkt, die den Wettbewerb um qualifizierte Fachkräfte verschärft.

Zur Frage der Talentbindung bemerkte Herr Cristobal, dass eine rein monetäre Vergütung nicht ausreicht, um Cybersicherheitsteams engagiert zu halten.

„Für Talente in der Cybersicherheit geht es heutzutage um mehr als nur um die Vergütung — sie versuchen, einen Wert in dem zu sehen, was sie tun“, sagte er.

Sicherheitsfachleute, so seine Beobachtung, sind am meisten motiviert, wenn sie eine klare Verbindung zwischen ihren täglichen Aufgaben und der übergeordneten Mission ziehen können: dem Schutz von Organisationswerten, kritischer Infrastruktur und institutionellem Vertrauen.

Das Panel war sich einig, dass Cybersicherheit untrennbar mit der Wahrung des organisationellen Vertrauens verbunden ist — der grundlegenden Währung des modernen digitalen Handels. Indem sie Sicherheit als Voraussetzung für kommerzielles Wachstum neu definieren, eine gemeinsame Verantwortung in der gesamten Belegschaft kultivieren, ihre Systeme kontinuierlich durch Offensive Security auf Belastbarkeit prüfen und Talente durch sinnvolle Arbeit binden, können Organisationen die digitale Verteidigung von einem vermeintlichen Wachstumshindernis zu einem Katalysator für langfristige Expansion wandeln.

— Krystal Anjela H. Gamboa