Videoproduktion für Cybersecurity-Anbieter

Security-Marketing balanciert zwischen Glaubwürdigkeit und Angst. Der Dreh balanciert noch schmaler — durch Räume voller Dinge, die nicht gezeigt werden dürfen.

Worum es geht

Ein Security Operations Center ist eine Wand aus Screens, und jeder einzelne ist ein Problem: Echte Alerts, Kundennamen und Netzwerk-Topologien dürfen die Linse nie erreichen — SOC-Szenen laufen auf gemockten Dashboards, vorbereitet mit den Analysten. Manche Mitarbeitende bleiben ganz aus dem Bild — Researcher und Incident-Responder können durch Sichtbarkeit zur Zielscheibe werden, und das Einwilligungsgespräch benennt dieses Risiko ehrlich. Inhaltliche Disziplin zählt doppelt: Demonstrationen von Angriffstechniken werden verantwortungsvoll inszeniert, ohne eine Anleitung zu veröffentlichen, und absolute Sicherheitsversprechen sind irreführend und eine Provokation zugleich. Kunden-Vorfallsgeschichten sind das überzeugendste Material und das am schwersten freigebbare — Anonymisierung ist meist der Preis ihrer Nutzung.

Branchenroutine schlägt Allgemeinwissen: Wer die typischen Freigabewege und Auflagen des Feldes kennt, plant realistischer als jemand mit mehr Drehtagen, aber ohne Branchenerfahrung.

Was hier anders läuft

Konkret heißt das in der Planung:

  • SOC-Szenen laufen auf gemockten Dashboards, gebaut mit dem Team — echte Alerts, Kundenkennungen und Topologien sind absolute Ausschlüsse
  • Manche Mitarbeitende dürfen gar nicht erscheinen; der Castingplan trennt öffentliche Gesichter von geschützten Rollen vor dem Dreh
  • Angriffs-Demos werden glaubwürdig, aber nicht nachbaubar inszeniert — keine echten Tool-Walkthroughs, keine funktionierenden Payloads im Bild
  • Absolute Sicherheitsversprechen sind tabu: Formulierungen werden mit Produkt und Legal auf Erkennung und Reaktion kalibriert, nicht auf Unverwundbarkeit
  • Vorfalls-Referenzen sind per Design anonymisiert — Branche, Größenordnung und Ausgang statt Namen und Daten

Was der Plan liefern muss

Ein Produktionsplan ist für dieses Gewerk dann brauchbar, wenn er das hier hergibt:

  • Gemockte Screen-Inhalte, produziert mit dem SOC-Team vor dem Drehtag
  • Einen Casting- und Einwilligungsplan, der benennt, wer sichtbar sein darf und wer nicht
  • Claim-Formulierungen, kalibriert an dem, was das Produkt nachweislich leistet

Typische Stolperstellen

Was in der Praxis am häufigsten schiefgeht:

  • Über die SOC-Wand schwenken — mit echten Kunden-Alerts im Fokus
  • Eine Demo veröffentlichen, die zugleich als Angriffs-Tutorial taugt
  • Ein Unhackbar-Versprechen texten, das Legal, Engineers und Angreifer je anders lesen

Mit TillyGen

TillyGen plant Security-Drehs mit Sichtbarkeitsregeln pro Person und Mock-Status pro Screen — der SOC-Tag liefert glaubwürdige Bilder, ohne einen einzigen echten Alert zu leaken.

Ändert sich eine Randbedingung, wandern die Folgen durch den ganzen Plan: betroffene Einstellungen werden markiert, die Disposition wird neu erzeugt, und niemand arbeitet weiter mit einer Fassung von gestern.

Häufige Fragen

Dürfen wir im echten SOC drehen?

Ja — wenn jeder sichtbare Screen vorbereitete Mock-Inhalte zeigt und geschützte Mitarbeitende aus dem Bild bleiben. Der Raum ist echt, die Daten sind es nie — baue die Dashboards vorher mit den Analysten.

Wie zeigen wir einen Angriff, ohne einen zu lehren?

Inszeniere die Wirkung, nicht die Methode: auslösende Alerts, eine anlaufende Response, eine Timeline-Grafik. Glaubwürdigkeit kommt aus präzisem Vokabular und echten Praktikern, nicht aus funktionierenden Exploit-Schritten.

Warum darf der Film keinen Vollschutz versprechen?

Weil kein seriöser Anbieter es halten kann — und die Aussage Aufsicht wie Angreifer gleichermaßen einlädt. Starke Security-Filme versprechen schnelle Erkennung, klare Reaktion und ehrliche Expertise.

Wie lange dauert die Einarbeitung in TillyGen?

Ein erstes Projekt lässt sich in unter einer Stunde anlegen. Es gibt keine Einrichtungsphase, in der erst Vorlagen und Felder konfiguriert werden müssen, bevor das Werkzeug etwas ausgibt.

Lassen sich die Ergebnisse exportieren?

Ja — als PDF für die Crew, als CSV für nachgelagerte Systeme und über die API für alles Automatisierte. Der Plan bleibt dabei die Quelle; die Exporte sind Ansichten davon.