Am 4. März 2026 begrüßte der Lions Club Bonn-Rheinaue Conrad Inderst als Gast – Head of Security Operations Center bei der Deutschen Telekom Security GmbH. In seinem Vortrag „Cyber Security bei der Deutschen Telekom" gab er einen beeindruckenden Einblick in die Dimensionen moderner Cyberabwehr und die Frage, wie ein Konzern wie die Telekom kritische Infrastrukturen, Unternehmen und Behörden rund um die Uhr schützt.
Das SOC: Ein Wachposten im digitalen Raum
Im Herzen der Telekom-Sicherheitsarchitektur steht das Security Operations Center (SOC) in Bonn – nach eigenen Angaben möglicherweise das größte Cyber-Defense-Center Europas. Täglich laufen dort mehrere Milliarden sicherheitsrelevanter Datenpunkte aus rund 250.000 Quellen zusammen. Daraus entstehen zwischen 40.000 und 60.000 Alarme – pro Minute. Zahlen, die einem den Atem verschlagen.
Diese Masse ist ohne künstliche Intelligenz nicht mehr beherrschbar: KI-gestützte Systeme filtern, bewerten und priorisieren die eingehenden Hinweise in Echtzeit, sortieren Falschmeldungen aus und heben kritische Vorfälle hervor. Doch die Entscheidung trifft am Ende immer noch ein Mensch: Das SOC ist rund um die Uhr mit Sicherheitsexpertinnen und -experten besetzt, die unklare Fälle prüfen, bei bestätigten Angriffen Gegenmaßnahmen einleiten und Kundensysteme aktiv überwachen – darunter Krankenhäuser, Behörden und Unternehmen.
Das Bonner Zentrum arbeitet dabei nicht isoliert, sondern im Verbund mit weiteren Standorten in 13 Ländern. Gerade vor dem Hintergrund staatlich gesteuerter Cyberangriffe, die im aktuellen geopolitischen Klima massiv zugenommen haben, sei diese internationale Zusammenarbeit unverzichtbar, so Inderst.
Threat Intelligence: Den Angreifern auf der Spur
Ein weiterer Schwerpunkt des Vortrags galt der sogenannten Threat Intelligence – dem systematischen Sammeln und Auswerten von Informationen über Angreifer: ihre Motive, ihre Werkzeuge, ihre Methoden. Im Hintergrund arbeiten dafür spezialisierte Teams mit klar definierten Rollen: Pentester, die im Auftrag in Systeme eindringen, um Schwachstellen zu finden; digitale Forensikerinnen und Forensiker, die Angriffe rückverfolgen und Spuren sichern; und sogenannte Threat Hunter, die aktiv nach noch unbekannten Bedrohungen suchen.
Besonders anschaulich beschrieb Inderst den Einsatz von Honeypots – digitalen Lockfallen, die Angreifer gezielt anziehen und ihr Verhalten dokumentieren. Die von der Telekom entwickelte Open-Source-Plattform T-Pot kombiniert verschiedene Honeypot-Konzepte und genießt weltweit Beachtung in der Sicherheits-Community. Durch den Einsatz von KI-Modulen lassen sich dabei täuschend echte Angriffsziele simulieren – und Angreifer länger in einem System halten, das ihnen nichts nützt, der Telekom aber wertvolle Erkenntnisse liefert.
KI als Gamechanger – mit menschlicher Kontrolle
Künstliche Intelligenz, das wurde im Vortrag deutlich, ist im SOC längst kein Schlagwort mehr, sondern gelebter Arbeitsalltag. Lernende Systeme unterstützen bei der Auswertung von Alarmen, der Erkennung von Phishing-Seiten und der Lageeinschätzung bei akuten Vorfällen. Sie erkennen Muster, die in der schieren Datenmenge für Menschen unsichtbar wären – und lernen kontinuierlich aus neuen Angriffen.
Gleichzeitig betonte Inderst ein Prinzip, das für Laien vielleicht überrascht: Die KI entscheidet nicht. Prioritäten setzen, Lage einordnen, kritische Maßnahmen freigeben – das bleibt Aufgabe der Menschen. Cybersicherheit, so sein Fazit, ist Teamarbeit. Zwischen Mensch und Maschine. Und zwischen Partnern auf der ganzen Welt.
Ein Abend mit Tiefenwirkung
Der Vortrag hinterließ beim Club einen nachhaltigen Eindruck – nicht nur wegen der beeindruckenden technischen Dimensionen, sondern auch wegen der Klarheit, mit der Inderst ein komplexes Thema zugänglich gemacht hat. Die anschließende Diskussion zeigte, wie präsent das Thema Cybersicherheit inzwischen auch im persönlichen und unternehmerischen Umfeld der Mitglieder ist.
Der Lions Club Bonn-Rheinaue dankt Conrad Inderst herzlich für diesen informativen und kurzweiligen Einblick in eine der kritischsten Infrastrukturen unserer digitalen Gesellschaft.