Auch in der zweiten Folge unseres KI-Specials dreht sich wieder alles um das Thema Künstliche Intelligenz in der IT Security. Unser Experte Bernhard Fischer berichtet über den Einsatz von KI in Security Operations, wie KI die Berufe in der IT Security verändert und welche Skills hier in Zukunft gefragt sein werden. Außerdem sprechen wir über typische Fehler, die Unternehmen im Umgang mit KI machen und wie man diese vermeiden kann.

Security Operations Center (SOC) stehen heute vor der Herausforderung, täglich eine enorme Menge an Sicherheitsmeldungen auszuwerten. Genau hier kann künstliche Intelligenz einen entscheidenden Unterschied machen. KI unterstützt Security-Teams dabei, verdächtige Aktivitäten schneller zu identifizieren, Angriffe frühzeitig zu erkennen und Incident-Response-Prozesse zu beschleunigen.

Wir beleuchten, wie KI-basierte Threat Detection funktioniert, welche Aufgaben sich bereits heute automatisieren lassen und warum menschliche Expertise trotz intelligenter Systeme unverzichtbar bleibt.

Mit der zunehmenden Verbreitung von KI verändern sich auch die Anforderungen an Fachkräfte in der Cybersecurity. Routineaufgaben werden zunehmend automatisiert, während analytische Fähigkeiten, strategisches Denken und der kompetente Umgang mit KI-gestützten Werkzeugen immer wichtiger werden. Wir sprechen darüber, welche Tätigkeiten sich bereits heute wandeln, welche neuen Berufsbilder entstehen und welche Kompetenzen IT-Security-Experten künftig mitbringen sollten.

Viele Unternehmen möchten möglichst schnell von den Vorteilen der künstlichen Intelligenz profitieren. Dabei werden jedoch häufig grundlegende Fehler gemacht. Fehlende Strategien, unklare Verantwortlichkeiten oder ein unkritischer Umgang mit KI-generierten Ergebnissen können dazu führen, dass Sicherheitsrisiken sogar zunehmen. Wir zeigen auf, welche Stolperfallen in der Praxis besonders häufig auftreten und wie Unternehmen diese vermeiden können.

Bernhard Fischer ist Experte für Netzwerke, Internet, Linux und IT-Security mit umfassendem und weitreichendem Wissen über die Zusammenhänge des globalen Netzwerkverbundes. Von 2004 bis 2017 war er Forschungsmitarbeiter und Dozent an der Fachhochschule St. Pölten in den Bereichen Computernetzwerke, Betriebssysteme und IT Security.

Seit 2017 ist Bernhard Security Consultant bei Antares-NetlogiX und wird in seiner täglichen Arbeit laufend mit neuen Cyberbedrohungen und Angriffstechniken – auch durch KI – konfrontiert.

KI in der IT Security: Chancen, Risiken und Realität – Teil 1

Unsere Webinare zum Thema KI:

Sicher surfen auf der KI-Welle

Völlig losgelöst: KI-Verordnung Stufe 1 gezündet – und jetzt?

KI Stufe 2: Stairway to Heaven oder Highway to Hell?

Der Beitrag KI in der IT Security: Chancen, Risiken und Realität – Teil 2 erschien zuerst auf Antares Tech-Talk.

In den nächsten beiden Folgen unseres Podcasts dreht sich alles um das Thema Künstliche Intelligenz in der IT Security. Wir beleuchten, wo KI heute bereits echten Mehrwert liefert und wo der Hype die Realität überholt. Dabei gehen wir gezielt auf die Fragen ein, die viele Security-Teams aktuell beschäftigen.

KI ist längst mehr als ein Buzzword. In der IT-Sicherheit zeigt sie ihre Stärken vor allem bei der Analyse großer Datenmengen, der Erkennung von Anomalien und der Automatisierung von Routineaufgaben. Moderne Systeme können Bedrohungen schneller identifizieren, Muster erkennen und Security-Teams entlasten. Doch wir diskutieren auch, wo die Grenzen liegen und warum KI allein keine „Silver Bullet“ ist.

Ein besonders spannender Punkt: Wer profitiert aktuell mehr von KI – Angreifer oder Verteidiger? Während Unternehmen KI einsetzen, um Angriffe frühzeitig zu erkennen, nutzen Cyberkriminelle dieselben Technologien, um Phishing zu perfektionieren, Malware anzupassen oder Angriffe zu automatisieren. Wir ordnen ein, wie sich dieses Kräfteverhältnis entwickelt und was das für die Praxis bedeutet.

Viele Unternehmen machen ähnliche Fehler, wenn sie KI in ihre Sicherheitsstrategie integrieren. Von überhöhten Erwartungen über mangelnde Datenqualität bis hin zu fehlendem Know-how – wir sprechen offen über die häufigsten Stolpersteine und geben Hinweise, wie man sie vermeiden kann.

Abschließend werfen wir einen Blick auf die Zukunft der IT-Security-Berufe. Welche Skills werden wichtiger? Welche Aufgaben verschwinden oder verändern sich? Und wie sollten sich Fachkräfte aufstellen, um auch in einer von KI geprägten Welt relevant zu bleiben?

Bernhard Fischer ist Experte für Netzwerke, Internet, Linux und IT-Security mit umfassendem und weitreichendem Wissen über die Zusammenhänge des globalen Netzwerkverbundes. Von 2004 bis 2017 war er Forschungsmitarbeiter und Dozent an der Fachhochschule St. Pölten in den Bereichen Computernetzwerke, Betriebssysteme und IT Security.

Seit 2017 ist Bernhard Security Consultant bei Antares-NetlogiX und wird in seiner täglichen Arbeit laufend mit neuen Cyberbedrohungen und Angriffstechniken – auch durch KI – konfrontiert.

Unsere Webinare zum Thema KI:

https://www.netlogix.at/webnsnack-ki-verordnung-stufe-1-compliance

https://www.netlogix.at/webnsnack-ki-stufe-2-stairway-to-heaven-oder-highway-to-hell

Der Beitrag KI in der IT Security: Chancen, Risiken und Realität – Teil 1 erschien zuerst auf Antares Tech-Talk.

In dieser spannenden Folge unseres Podcasts „Von IT-Profis für IT-Profis“ blicken wir hinter die Kulissen des Security Operations Centers (SOC) von Antares-NetlogiX. Wir sprechen darüber, wie ein 24/7 SOC funktioniert, welche Tools und Prozesse im Hintergrund laufen und welche Herausforderungen die Analysten täglich meistern. Unser Experte ist Martin Stadler, stellvertretenden Leiter des Antares SOC-Teams.

Ein Security Operations Center ist das Herzstück der modernen IT-Sicherheit eines Unternehmens. Hier werden Sicherheitsvorfälle in Echtzeit überwacht, analysiert und bearbeitet. Wir erklären, wie das Antares SOC aufgebaut sind, welche Rollen es im Team gibt und wie sie zusammenarbeiten, um Bedrohungen zu erkennen und zu neutralisieren. Dabei gehen wir auch auf typische Software-Tools und Technologien ein, die den SOC-Betrieb effizienter machen. Von SIEM-Systemen (Security Information and Event Management) über EDR-Lösungen (Endpoint Detection and Response) bis hin zur CTI-Lösung (Cyber Threat Intelligence).

Die Arbeit in einem Security Operations Center ist alles andere als monoton. Analysten stehen unter hohem Druck, weil sie kontinuierlich große Datenmengen überwachen und schnell auf potenzielle Sicherheitsvorfälle reagieren müssen. Wir diskutieren, wie unser SOC-Team relevante Alarme erkennt, welche Rolle dabei Automatisierung spielt und wie sich unsere Experten über aktuelle Bedrohungen und Angriffstechniken auf dem Laufenden halten.

Neben dem Blick hinter die Kulissen unseres SOCs schauen wir uns auch genau an, wie ein Incident-Response-Prozess in der Praxis konkret abläuft. Außerdem erzählt Martin von besonders spannenden Vorfällen aus seiner SOC-Praxis. Unser Experte gibt auch wertvolle Tipps, wie sich Unternehmen besser auf Sicherheitsvorfälle vorbereiten können.

Martin Stadler ist Cyber Security Analyst und stellvertretender Teamleiter des Antares SOC-Teams. Nach seiner Ausbildung an der IT-HTL Ybbs hat er sich im Antares SOC bereits breites Security-Wissen angeeignet, das er aktuell im Studium an der FH St. Pölten vertieft. Seine Schwerpunkte liegen in der Analyse von Incidents, dem Schwachstellenmanagement und digitaler Forensik.

Tech-Talk Folge 15 – Das SOC entmystifiziert https://podcast.netlogix.at/2022/01/12/das-soc-entmystifiziert/

Antares SOC: https://www.netlogix.at/soc-security-operations-center

Der Beitrag SOC Insights: Im Maschinenraum der Cyberabwehr erschien zuerst auf Antares Tech-Talk.

In unserer aktuellen Podcast-Folge dreht sich alles um Security Gutachten, ein entscheidendes Instrument zur Bewertung und Verbesserung der IT-Sicherheit in Unternehmen. Ein solches Gutachten ist eine theoretische Analyse der IT-Infrastruktur und bietet deshalb – anders als etwa klassische Penetrationstests – eine ganzheitliche Sicht und einen kompletten Überblick über die IT-Sicherheit eines Unternehmens. Wir erklären, wie ein Security Gutachten Schwachstellen aufdeckt, Risiken bewertet und Empfehlungen für eine nachhaltige Absicherung gibt – ganz ohne selbst Systeme anzugreifen.

Dieses Gutachten ist eine strukturierte Prüfung der IT-Architektur, Prozesse und Sicherheitsrichtlinien eines Unternehmens. Im Gegensatz zu Penetrationstests werden keine aktiven Angriffe durchgeführt. Stattdessen analysieren Experten systematisch Konfigurationen, Zugriffskonzepte und organisatorische Maßnahmen. Ziel ist es, potenzielle Sicherheitslücken frühzeitig zu erkennen und priorisierte Handlungsempfehlungen zu liefern.

Im Tech-Talk besprechen wir, wie genau unsere Experten bei einem Security Gutachten vorgehen, was das Ergebnis ist und wie Unternehmen davon profitieren und ihre IT-Sicherheit damit nachhaltig verbessern können. Außerdem gibt unser Gesprächspartner Bernhard Fischer interessante Einblicke in seine tägliche Arbeit als Security Consultant und erzählt, was er bei der Erstellung dieser Gutachten in der Praxis schon alles erlebt hat.

Ein häufiges Missverständnis ist, dass Security Gutachten und Penetrationstests das Gleiche sind. Während Penetrationstests reale Angriffe simulieren und die Widerstandsfähigkeit von Systemen praktisch prüfen, liefert ein Sicherheits-Gutachten eine analytische Perspektive. Es bewertet Risiken, Sicherheitslücken und Prozessschwachstellen auf strategischer Ebene. Beide Ansätze ergänzen sich hervorragend: Ein Gutachten kann als Grundlage dienen, bevor ein kostenintensiver Penetrationstest durchgeführt wird.

Bernhard Fischer ist Experte für Netzwerke, Internet, Linux und IT-Security mit umfassendem und weitreichendem Wissen über die Zusammenhänge des globalen Netzwerkverbundes. Bei allem, was er tut und insbesondere bei Konzepten und Analysen ist er bestrebt, ein möglichst vollständiges Bild zu zeichnen. Ob im Rahmen von Schulungen, Workshops, Vorträgen, Artikeln oder Podcasts – Bernhard gibt sein Wissen gerne weiter.

Als Senior Security Consultant bei Antares-NetlogiX hat er seit 2017 zahlreiche Gutachten erstellt und deshalb viel Know-how zu diesem Thema.

Tech-Talk Folge 46 – IT-Sicherheit stärken mit internen Pentests

Tech-Talk Folge 14 – Die häufigsten Fragen zum Thema Penetrationstests

IT-Sicherheitsüberprüfungen bei Antares-NetlogiX

Der Beitrag Security Gutachten: Der strategische Blick auf Ihre IT erschien zuerst auf Antares Tech-Talk.

In der zweiten Folge unserer CISO-Stories dreht sich wieder alles um eine der spannendsten und zugleich verantwortungsvollsten Rollen in der IT-Sicherheit. Der „Chief Information Security Officer“ trägt im Unternehmen die Gesamtverantwortung für Informationssicherheit. Maximilian Kunze ist CISO bei der Felbermayr-Gruppe und berichtet diesmal über interessante Vorfälle aus seiner Praxis, schätzt die aktuelle Cyber-Bedrohungslage für Unternehmen ein und spricht über regulatorische Vorgaben wie NIS2 und DORA. Außerdem gibt er Tipps für sinnvolle Sicherheitsmaßnahmen, wie Unternehmen typische Fehler vermeiden können und analysiert den Einfluss von KI auf die Arbeit eines CISOs.

Der CISO ist weit mehr als ein IT-Administrator. Er sitzt an der Schnittstelle zwischen Geschäftsführung, Fachabteilungen und Technik. Sein Job ist es, Risiken zu erkennen, Strategien zu entwickeln und Maßnahmen umzusetzen, um die Informationssicherheit langfristig zu gewährleisten. Gleichzeitig muss er in der Lage sein, komplexe technische Sachverhalte für das Management verständlich zu übersetzen. Dazu gehören Themen wie Security-Strategie, Incident Response, Risikomanagement und Compliance.

Um CISO zu werden, braucht es mehr als nur ein tiefes technisches Verständnis. Eine fundierte Ausbildung in Informatik oder Wirtschaftsinformatik ist häufig der Einstieg, dazu kommen Weiterbildungen im Bereich IT-Security, Risikomanagement oder Governance. Berufserfahrung in verschiedenen IT-Sicherheitsrollen – vom Security Engineer bis zum Security Manager – bildet die Grundlage. Besonders wichtig sind aber auch Soft Skills: Kommunikationsfähigkeit, Leadership und die Fähigkeit, Prioritäten zu setzen.

Maximilian Kunze ist als CISO für die Felbermayr-Gruppe tätig und unterstützt das Unternehmen in allen Fragen der Cyber-Security und Informationssicherheit. Maximilian arbeitet seit rund 15 Jahren in der IT und hat in dieser Zeit verschiedene Positionen und Funktionen durchlaufen, die sowohl technisch-operativer als auch strategischer Natur waren.

Teil 1 unserer Stories aus der Praxis: https://podcast.netlogix.at/2025/10/14/ciso-stories-aus-der-praxis-teil1/

Webseite des CISO-Stammtischs Oberösterreich: https://www.ciso-stammtisch.at/

CISO-Services von Antares-NetlogiX: https://www.netlogix.at/chief-information-security-officer

Der Beitrag CISO-Stories aus der Praxis, Teil 2: Cyberangriffe, Compliance, Empfehlungen erschien zuerst auf Antares Tech-Talk.

Unsere nächsten beiden Podcast-Folgen drehen sich um eine der spannendsten und zugleich verantwortungsvollsten Rollen in der IT-Sicherheit: den CISO. Die Abkürzung steht für „Chief Information Security Officer“ – also den Menschen, der im Unternehmen die Gesamtverantwortung für Informationssicherheit trägt. Doch was bedeutet das konkret im Alltag? Welche Aufgaben gehören dazu, welche Fähigkeiten sind gefragt und wie sieht die Realität eines CISOs wirklich aus? Genau darüber sprechen wir mit Maximilian Kunze, selbst CISO bei der Felbermayr-Gruppe, der uns im ersten Teil spannende Einblicke in seine tägliche Arbeit im Spannungsfeld zwischen IT, Risikomanagement und Unternehmensführung gibt.

Der CISO ist weit mehr als ein IT-Administrator. Er sitzt an der Schnittstelle zwischen Geschäftsführung, Fachabteilungen und Technik. Sein Job ist es, Risiken zu erkennen, Strategien zu entwickeln und Maßnahmen umzusetzen, um die Informationssicherheit langfristig zu gewährleisten. Gleichzeitig muss er in der Lage sein, komplexe technische Sachverhalte für das Management verständlich zu übersetzen. Dazu gehören Themen wie Security-Strategie, Incident Response, Risikomanagement und Compliance.

Um CISO zu werden, braucht es mehr als nur ein tiefes technisches Verständnis. Eine fundierte Ausbildung in Informatik oder Wirtschaftsinformatik ist häufig der Einstieg, hinzu kommen Weiterbildungen im Bereich IT-Security, Risikomanagement oder Governance. Berufserfahrung in verschiedenen IT-Sicherheitsrollen – vom Security Engineer bis zum Security Manager – bildet die Grundlage. Besonders wichtig sind aber auch Soft Skills: Kommunikationsfähigkeit, Leadership und die Fähigkeit, Prioritäten zu setzen.

Maximilian Kunze ist als CISO für die Felbermayr-Gruppe tätig und unterstützt das Unternehmen in allen Fragen der Cyber-Security und Informationssicherheit. Er arbeitet seit rund 15 Jahren in der IT und hat in dieser Zeit verschiedene Positionen und Funktionen durchlaufen, die sowohl technisch-operativer als auch strategischer Natur waren.

Maximilian erzählt, wie sein Alltag ausschaut: von strategischen Meetings mit der Geschäftsführung über das Management akuter Sicherheitsvorfälle bis hin zum Aufbau einer Sicherheitskultur im gesamten Unternehmen. Dabei wird schnell klar: Der Job ist abwechslungsreich, fordernd und erfordert einen klaren Blick für Risiken und Chancen.

CISO-Stammtisch Oberösterreich: https://www.ciso-stammtisch.at/

CISO-Services von Antares-NetlogiX: https://www.netlogix.at/chief-information-security-officer

Unser Podcast zum Thema Security Awareness: https://podcast.netlogix.at/2021/06/14/security-awareness/

Der Beitrag CISO-Stories aus der Praxis, Teil 1: – Aufgaben, Ausbildung, Verantwortung erschien zuerst auf Antares Tech-Talk.

In der neuen Folge unseres Tech Talks widmen wir uns einem Thema, das für viele Unternehmen zunehmend an Bedeutung gewinnt: Service Integration and Management (SIAM). Unternehmen setzen oft auf eine Vielzahl unterschiedlicher IT-Dienstleister. Deshalb wird es immer wichtiger, diese Services nicht isoliert zu betrachten, sondern sinnvoll zu koordinieren und zu steuern. Genau hier setzt SIAM an – als Methode, die Transparenz schafft, Schnittstellen klärt und eine ganzheitliche Sicht auf alle IT-Services ermöglicht.

Gemeinsam mit unserem Experten Roland Csombai zeigen auf, warum SIAM nicht nur für Großkonzerne, sondern auch für mittelständische Unternehmen ein wertvolles Modell sein kann. Denn je mehr externe Partner in die IT eingebunden sind, desto größer ist die Herausforderung: unterschiedliche Prozesse, Kommunikationswege und Verantwortlichkeiten müssen aufeinander abgestimmt werden. Mit SIAM lassen sich diese Komplexitäten gezielt managen, sodass Unternehmen von klaren Rollen, optimierten Abläufen und besserer Servicequalität profitieren.

Besonders spannend ist unser Blick in die Praxis: Wir zeigen auf, wie Unternehmen durch SIAM ihre IT-Landschaften erfolgreich harmonisieren können. Von effizienteren Support-Prozessen über schnellere Reaktionszeiten bis hin zu einem deutlich verbesserten Zusammenspiel verschiedener Anbieter. Zum Einstieg zeigt Roland mit einem unterhaltsamen Beispiel auf, was es heißt, wenn Serviceprozesse in der Praxis nicht funktionieren.

Unsere Fragen zu diesem Thema beantwortet Roland Csombai von der Firma Lomnido, die mit dem Lomnido SIAM Broker eine plattformübergreifende Lösung entwickelt hat. Er berichtet aus der Praxis, wie moderne Tools Unternehmen dabei unterstützen, Serviceintegration greifbar und messbar zu machen, und gibt wertvolle Tipps für den Einstieg.

Roland Csombai ist bei Lomnido für das Business Development und für die Betreuung strategischer Kunden verantwortlich. In dieser Funktion baut er das Software-Business von Lomnido in der DACH-Region weiter aus. Gemeinsam mit wesentlichen Marktteilnehmern analysiert und entwickelt er neue Anwendungsfälle und Einsatzbereiche für den Lomnido SIAM-Broker.

Roland beschäftigt sich seit mehr als 25 Jahren in verschiedenen Funktionen und Positionen mit dem Thema IT-Service Management.

Seit nunmehr 9 Jahren unterstützt und begleitet er Unternehmen dabei, die Service- und Prozesskommunikation zwischen Kunden und ihren Lieferanten mit Hilfe der Produkte von Lomnido zu automatisieren und zu optimieren.

Weitere Informationen zum Thema:

Was ist SIAM (englisch): https://en.wikipedia.org/wiki/Service_integration_and_management

Webseite von Lomnido: https://www.lomnido.com/

Podcast-Folge zum Thema IT-Projektmanagement mit Wolfgang Zuser vom Antares Projects & Services Team: https://podcast.netlogix.at/2023/04/04/it-projektmanagement/

Der Beitrag IT-Services orchestrieren statt jonglieren mit SIAM erschien zuerst auf Antares Tech-Talk.

In einer zunehmend vernetzten Welt rückt das Thema OT Security (Operational Technology Security) immer stärker in den Fokus von Unternehmen, Behörden und IT-Fachleuten. Während IT-Sicherheit bereits seit Jahren ein etabliertes Feld ist, stehen viele Organisationen bei der Absicherung ihrer Produktionsanlagen noch am Anfang. Mit der NIS2-Richtlinie der EU gibt es nun erstmals festgeschriebene Sicherheitsstandards für diesen Bereich.

Gemeinsam mit Roland Renner von Fortinet haben wir zwei hochspannende Podcast-Folgen zum Thema OT Security aufgenommen. In der zweiten Folge gehen wir direkt in die Praxis und schauen uns wichtige technische und organisatorische Maßnahmen an, mit denen Unternehmen ihre OT Security verbessern können. Außerdem zeigen wir auf, welche typischen Herausforderungen und Lösungen es beim Thema OT-Sicherheit gibt. Wir reden über Sicherheitsstandards, warum Netzwerksegmentierung extrem wichtig und Mikrosegmentierung die Königsdisziplin ist und beantworten unter anderem folgende Fragen: Wie kann man über das Netzwerk sogar Uralt-Geräte (Stichwort Windows XP) schützen? Was ist virtuelles Patching und wie schützt man damit OT-Geräte und -Maschinen? Warum ist der Security-Gedanke in der OT überraschenderweise noch relativ neu? Wie kann man IT- und OT-Teams ideal miteinander verzahnen und welche Rolle spielt Zero Trust in der OT?

Roland Renner ist Business Development Manager für den Bereich OT bei Fortinet. In dieser Funktion ist er für das operative Technologiegeschäft in der DACH-Region verantwortlich und unterstützt Kunden bei der Nutzung des OT-Lösungsportfolios von Fortinet. Roland verfügt über mehr als 25 Jahre Erfahrung in der IT-Branche in verschiedenen Vertriebs- und Managementpositionen. Seit mittlerweile 13 Jahren liegt sein Fokus auf dem Sicherheitsbereich.

OT Security bezieht sich auf den Schutz von industriellen Steuerungssystemen (ICS), SCADA-Systemen, Maschinen, Sensoren und anderen physischen Komponenten, die in Produktionsumgebungen zum Einsatz kommen. Anders als klassische IT-Systeme steuern OT-Systeme oft sicherheitskritische Prozesse – in der Energieversorgung, der Fertigung oder der Verkehrssteuerung. Ein Angriff auf diese Systeme kann nicht nur zu finanziellen Schäden, sondern auch zu physischen Gefahren führen.

OT-Sicherheit ist längst keine Zukunftsfrage mehr – sie ist ein entscheidender Faktor für die Resilienz und Wettbewerbsfähigkeit moderner Industrieunternehmen. Wer jetzt handelt, kann Risiken minimieren und die Weichen für eine sichere digitale Transformation stellen. Deshalb: Hört gleich rein in unsere aktuelle Folge und erfahrt, wie ihr eure OT-Systeme besser schützen könnt.

Unsere erste Podcast-Folge zum Thema OT Security: https://podcast.netlogix.at/2025/06/24/ot-security-auf-dem-pruefstand/

iQSol LogApp – Das Next Generation SIEM https://www.iqsol.biz/ot-siem

Podcast-Folge zum Thema NIS2, technische Umsetzung mit Markus Hirsch von Fortinet: https://podcast.netlogix.at/2023/12/05/nis2-wie-schuetze-ich-mein-system/

OT-Sicherheitslösungen von Fortinet: https://www.fortinet.com/de/solutions/ot-security

Der Beitrag Patch me if you can – OT Security auf dem Prüfstand, Teil 2 erschien zuerst auf Antares Tech-Talk.

In einer zunehmend vernetzten Welt rückt das Thema OT Security (Operational Technology Security) immer stärker in den Fokus von Unternehmen, Behörden und IT-Fachleuten. Während IT-Sicherheit bereits seit Jahren ein etabliertes Feld ist, stehen viele Organisationen bei der Absicherung ihrer Produktionsanlagen noch am Anfang. Mit der NIS2-Richtlinie der EU gibt es nun erstmals festgeschriebene Sicherheitsstandards für diesen Bereich.

Gemeinsam mit Roland Renner von Fortinet haben wir zwei hochspannende Podcast-Folgen zum Thema OT Security aufgenommen. In der ersten Folge beantworten wir allgemeine Fragen und grenzen zunächst die OT von der IT Security ab. Wir analysieren die aktuelle Bedrohungslage, typische Angriffsmuster & Schwachstellen und schauen uns dazu konkrete Cyberattacken aus der Praxis an. Dann zeigen wir aktuelle Trends und neue Technologien in der OT Security auf: welche Rolle spielen etwa Cloud-Services und KI? Außerdem gibt Roland wertvolle Tipps: welche typischen Fehler machen Unternehmen bei der Absicherung Ihrer OT und wie kann man diese vermeiden?

Roland Renner ist Business Development Manager für den Bereich OT bei Fortinet. In dieser Funktion ist er für das operative Technologiegeschäft in der DACH-Region verantwortlich und unterstützt Kunden bei der Nutzung des OT-Lösungsportfolios von Fortinet. Roland verfügt über mehr als 25 Jahre Erfahrung in der IT-Branche in verschiedenen Vertriebs- und Managementpositionen. Seit mittlerweile 13 Jahren liegt sein Fokus auf dem Sicherheitsbereich.

OT Security bezieht sich auf den Schutz von industriellen Steuerungssystemen (ICS), SCADA-Systemen, Maschinen, Sensoren und anderen physischen Komponenten, die in Produktionsumgebungen zum Einsatz kommen. Anders als klassische IT-Systeme steuern OT-Systeme oft sicherheitskritische Prozesse – in der Energieversorgung, der Fertigung oder der Verkehrssteuerung. Ein Angriff auf diese Systeme kann nicht nur zu finanziellen Schäden, sondern auch zu physischen Gefahren führen.

OT Security ist längst keine Zukunftsfrage mehr – sie ist ein entscheidender Faktor für die Resilienz und Wettbewerbsfähigkeit moderner Industrieunternehmen. Wer jetzt handelt, kann Risiken minimieren und die Weichen für eine sichere digitale Transformation stellen. Deshalb: Hört gleich rein in unsere aktuelle Folge und erfahrt, wie ihr eure OT-Systeme besser schützen könnt.

iQSol LogApp – Das Next Generation SIEM https://www.iqsol.biz/ot-siem

Podcast-Folge zum Thema NIS2, technische Umsetzung mit Markus Hirsch von Fortinet: https://podcast.netlogix.at/2023/12/05/nis2-wie-schuetze-ich-mein-system/

Der Beitrag Patch me if you can: OT Security auf dem Prüfstand – Teil 1 erschien zuerst auf Antares Tech-Talk.

Im Gegensatz zu externen Sicherheitsüberprüfungen sind interne Pentests bei IT-Verantwortlichen nicht sonderlich beliebt und es gibt einige Vorbehalte dagegen. Die sind jedoch völlig unbegründet, denn interne Pentests sind ein wirkungsvolles Instrument, um die innere Netzwerksicherheit ganz gezielt zu verbessern.

Wir erklären in dieser Podcastfolge ganz genau, was ein interner Pentest ist, was dabei passiert und was Ziel und Ergebnis einer solchen Überprüfung sind.

Bei einem internen Pentest testen Security-Experten die innere Sicherheit eines Netzwerks. Im Gegensatz zum externen Pentests, wo ein Angriff von außen simuliert wird, geht man also davon aus, dass sich bereits ein Angreifer im Netzwerk befindet. In der Folge geht es darum herauszufinden, welche Rechte der Hacker im Netzwerk erlangen kann, um dort Schaden anzurichten. Die Pentester nehmen vor allem die Office-Umgebung eines Unternehmens ganz genau unter die Lupe, da eine Infektion mit Malware dort am wahrscheinlichsten ist.

Als Ergebnis des internen Pentests liefern der/die Pentester einen detaillierter Bericht mit so genannten Findings, also Schwachstellen, die entdeckt wurden. Das getestete Unternehmen bekommt eine kompakte Liste mit Schwachstellen. Außerdem mit welcher Priorität und in welcher Reihenfolge diese behoben werden sollten. Das ist der große Vorteil des Pentests gegenüber einem gewöhnlichen Vulnerability-Scan, der zwar auch alle Schwachstellen auflistet, aber nicht priorisiert. Somit weiß der Kunde nicht, wo er anfangen soll, Maßnahmen zu setzen. Eine Liste mit Prioritäten erleichtert Unternehmen auch die Budgetplanung im IT-Bereich.

Bernhard Fischer ist Experte für Netzwerke, Internet, Linux und IT-Security mit umfassendem und weitreichendem Wissen über die Zusammenhänge des globalen Netzwerkverbundes. Bei allem, was er tut und insbesondere bei Konzepten und Analysen ist er bestrebt, ein möglichst vollständiges Bild zu zeichnen. Ob im Rahmen von Schulungen, Workshops, Vorträgen, Artikeln oder Podcasts – Bernhard gibt sein Wissen gerne weiter.

Als Security Consultant bei Antares-NetlogiX hat er seit 2017 zahlreiche interne und externe Pentests durchgeführt und deshalb viel Know-how beim Thema Sicherheitsüberprüfungen.

Tech-Talk Folge 11: Vulnerability Management https://podcast.netlogix.at/2021/09/15/podcast_zum_thema_vulnerability_management/

Tech-Talk Folge 14: Die häufigsten Fragen zum Thema Penetrationstests https://podcast.netlogix.at/2021/12/03/die-haeufigsten-fragen-zum-thema-penetrationstests/

IT-Sicherheitsüberprüfungen
https://www.netlogix.at/360-grad-service/it-checks

Der Beitrag Inside Job: IT-Sicherheit stärken mit internen Pentests erschien zuerst auf Antares Tech-Talk.