1x1 der Cybersecurity

In dieser Folge steigen Lisa und Jean-Paul in ein Alltagsthema ein, das oft unterschätzt wird: Passwörter. Sie erklären, warum Angreifer häufig nicht an der Login-Maske raten, sondern mit gestohlenen Hashes offline arbeiten, und weshalb kompliziert aussehende Passwörter wie bekannte Muster schnell schwächer sind als gedacht. Es geht um Entropie, lange Passphrasen, Passwortmanager und Multi-Faktor-Authentifizierung – inklusive der Unterschiede zwischen SMS-Code, App-Bestätigung und Hardware-Sicherheitsschlüssel. Außerdem beleuchtet die Folge, warum gute Systeme Passwörter nicht im Klartext speichern, welche Rolle Salt, Pepper und langsame Verfahren wie bcrypt, scrypt oder Argon2 spielen und wie Credential Stuffing sowie Password Spraying funktionieren. Für Unternehmen werden Themen wie SSO, Login-Analysen, SOC, Rate Limiting und sichere Identitätsverwaltung eingeordnet. Am Ende steht eine klare Botschaft: Nicht ein heldenhaftes Passwort schützt, sondern ein durchdachtes Sicherheitskonzept.

In dieser Folge schauen Lisa und Jean-Paul hinter das Klischee vom Hacker im dunklen Zimmer. Sie erklären, warum „Hacker“ nicht automatisch Cyberkrimineller bedeutet, und unterscheiden neugierige Tüftler, Sicherheitsforscher, White Hats, Black Hats und Gray Hats. Im Mittelpunkt stehen Absicht, Erlaubnis und Verantwortung: Wann ist Hacking ethische Forschung, wann wird es unbefugter Zugriff? Außerdem geht es um Angriffsflächen, Social Engineering, typische Angriffsmuster wie Aufklärung, Einstieg, Rechteausweitung und Bewegung im Netzwerk. Wichtige Begriffe wie Schwachstelle, Sicherheitslücke, Bedrohung, Angriff, Risiko, Exploit, Malware und Sicherheitsvorfall werden verständlich eingeordnet. Die Folge zeigt auch, warum viele Angriffe bekannte Probleme nutzen: schwache Passwörter, fehlende Mehr-Faktor-Authentifizierung, ungepatchte Systeme, Fehlkonfigurationen oder Phishing. Zum Schluss geht es um konkrete Schutzmaßnahmen wie Updates, Backups, Least Privilege, Überwachung, Schwachstellenmanagement, EDR, Incident Response und eine Sicherheitskultur, in der Fehler schnell gemeldet werden können.

Was bedeutet Cybersecurity wirklich – jenseits von Hackerklischees und Virenscannern? In dieser Einstiegsfolge erklären Lisa und Jean-Paul die Grundlagen digitaler Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit als zentrale Schutzziele. Sie unterscheiden Bedrohungen, Schwachstellen, Angriffe, Sicherheitsvorfälle und Risiken und zeigen, warum Schutz nie aus einer einzelnen Maßnahme besteht. Stattdessen geht es um Verteidigung in der Tiefe: starke Passwörter, Multi-Faktor-Authentifizierung, Updates, Firewalls, Verschlüsselung, Backups, Protokollierung, Schulungen und Notfallpläne. Die Folge macht verständlich, wie Phishing, Malware, Ransomware, Exploits und typische Angriffsketten grundsätzlich funktionieren – ohne daraus eine Anleitung zu machen. Außerdem geht es um Least Privilege, Schwachstellenmanagement, EDR, SIEM, Netzwerksegmentierung, Datenschutzverletzungen und Incident Response. Am Ende bleibt die wichtigste Botschaft: Cybersecurity ist ein Zusammenspiel aus Technik, Prozessen und Menschen – und beginnt mit Wissen, Verantwortung und Aufmerksamkeit.