BlueScreen - Der Tech-Podcast!

/In dieser Episode des BlueScreen-Podcasts spricht Alex mit Jan Hendrik Wegermann, Gründer von Zukunft und Natur e. V. aus Wuppertal, Klimaschutzpate für Wuppertal, Team Klimadeckel

Ein zentrales Thema unseres Gesprächs ist die Veränderung der Wahrnehmung des Stadtbildes in Wuppertal. Jan spricht über die positive Entwicklung des Bahnhofsvorplatzes und die verschiedenen ehrenamtlichen Initiativen, die dazu beigetragen haben, ein sichereres und einladenderes Umfeld zu schaffen. Wir reflektieren über die Herausforderungen des sozialen Wandels und die Notwendigkeit, Orte für Obdachlose und Bedürftige zu schaffen, anstatt diese Probleme zu ignorieren.

Im Verlauf der Unterhaltung diskutieren wir auch die persönliche Umstellung von Jan auf eine nachhaltigere Lebensweise, die durch seine Beobachtungen in der Natur und ein wachsendes Bewusstsein für Umweltthemen angestoßen wurde. Jan schildert, wie er seine Ernährung umgestellt hat und welche Herausforderungen er dabei bewältigen musste. Zudem spricht er über die Bedeutung der Jugendarbeit, in der er aktiv ist, und die wertvollen Lektionen, die er von der jüngeren Generation über Umweltschutz und soziale Verantwortung erhalten hat.

Ein weiterer spannender Punkt in unserem Gespräch ist der Einfluss von Technologie auf Umweltfragen, insbesondere im Hinblick auf den Energieverbrauch von künstlicher Intelligenz und digitalen Innovationen. Jan macht deutlich, dass die Herausforderungen im Bereich der erneuerbaren Energien und der effizienten Nutzung von Ressourcen uns in der Zukunft vor große Aufgaben stellen werden. Dabei hebt er die Notwendigkeit hervor, von fossilen Brennstoffen wegzukommen und auf nachhaltige Alternativen umzuschwenken.

Wir gehen außerdem auf die Herausforderungen ein, die die Gründung eines Vereins mit sich bringt, und erörtern die Wichtigkeit von rechtlichen Strukturen, um Projekte zu organisieren und Spenden zu akquirieren. Jan gibt Einblick in die inspirierenden Resultate der Vereinsarbeit und die Möglichkeiten, wie die Gemeinschaft die Arbeit des Vereins unterstützen kann. Informationen dazu, wie Interessierte aktiv werden oder spenden können, werden in den Shownotes bereitgestellt.

Zum Abschluss der Episode reflektieren wir über die Notwendigkeit eines kulturellen Wandels hin zu mehr Verantwortung für unsere Umwelt, einschließlich des Verhaltens im Alltag – von der Müllentsorgung bis hin zum bewussten Konsum. Jan ermutigt alle, sich aktiv für eine bessere Zukunft einzusetzen und betont, dass auch kleine Schritte einen großen Einfluss haben können.

Shownotes:

In dieser Episode widmen wir uns mal wieder dem Thema Cyber Security und der Zukunft der digitalen Sicherheit, auch sprechen wir über Palantir.

Ein zentrales Thema ist die Zunahme von Cyberangriffen, über die ich spreche, darunter erschreckende Einzelschicksale von betroffenen Privatpersonen. Ein besonders erschreckender Fall betrifft eine ältere Dame, die durch einen Phishing-Angriff ihre wertvollen persönlichen Daten verlor. Alexander ermutigt die Zuhörer, sich der Gefahren bewusst zu werden und proaktive Schritte zur Sicherung ihrer digitalen Identität zu unternehmen.

Wir beleuchten auch, was genau bei einem Cyberangriff passiert und wie solche Angriffe heutzutage oft in Massen durchgeführt werden. Dazu erläutert Alexander die Techniken, die Angreifer verwenden, um Zugriff auf vertrauliche Daten zu erlangen, und erklärt, warum es wichtig ist, konventionalisierte Sicherheitsmaßnahmen, wie die Nutzung von Multi-Faktor-Authentifizierung und sicheren Passwörtern, zu implementieren.

Darüber hinaus diskutieren wir die Rolle von staatlichen und kriminellen Akteuren in der Cyberkriminalität, insbesondere im Kontext des Ukraine-Konflikts, und welche Auswirkungen geopolitische Ereignisse auf die Cyberangriffe haben. Ich bespreche interessante Einblicke, wie Angriffe von Organisierten Gruppen oder sogar Staaten ausgehen und welche ethischen Herausforderungen damit verbunden sind.

Ein weiterer Fokus der Episode liegt auf den zukünftigen Herausforderungen durch Künstliche Intelligenz und Deepfake-Technologien. Alexander warnt vor den Risiken, die durch KI in den Bereichen Social Engineering und Identitätsdiebstahl entstehen. Persönliche Schutzmaßnahmen wie die Nutzung von Codewörtern für vertrauliche Gespräche und die kritische Betrachtung aller Kommunikationskanäle werden angesprochen.

Zum Abschluss der Episode gibt Alexander praktische Tipps zur Verbesserung der eigenen Cyber-Security, einschließlich der Wichtigkeit von Backups, vertrauenswürdigen Passwortmanagern und der Anonymisierung sensibler Daten. Er ermutigt dazu, den eigenen digitalen Fußabdruck zu minimieren und informiert zu bleiben, um im sich ständig verändernden Bereich der Cyber-Sicherheit gewappnet zu sein.

Diese Folge bietet wertvolle Einblicke und Anregungen, wie private Nutzer und Unternehmen ihre Cyber-Sicherheit nachhaltig verbessern können.

Shownotes:

In dieser Episode von BlueScreen sprechen wir mit Mathias Altersberger, einem erfahrenen Vertriebsexperten von mITSM, einem Schulungsanbieter in München, der auf Informationssicherheit, Service Management, Projektmanagement und KI spezialisiert ist. Wir erörtern die Relevanz gängiger Standards und Zertifikate wie ISO 27001, TISAX, ITIL und NIS II und diskutieren, wie diese sich im Alltag umsetzen lassen. Mathias bringt seine Erfahrung aus über 20 Jahren Schulung in diesen Bereichen ein und unterstreicht die Bedeutung einer praxisnahen Ausbildung.

Mathias beschreibt, wie wichtig es ist, dass die Schulungen sowohl in Präsenz als auch online angeboten werden, um den unterschiedlichen Bedürfnissen der Teilnehmer gerecht zu werden. Zudem spricht er über die Herausforderungen, denen sich Unternehmen stellen müssen, um die Sicherheit zu gewährleisten, insbesondere im Hinblick auf die NIS II-Richtlinie und deren Einfluss auf die Unternehmensführung. Er betont, dass jede Organisation proaktiv handeln muss, um sich auf potenzielle Risiken und regulatorische Anforderungen vorzubereiten.

Ein zentraler Punkt in unserem Gespräch ist die Notwendigkeit, Sicherheit und Awareness nicht nur als Pflichtübung zu betrachten, sondern als integralen Bestandteil der Unternehmenskultur zu leben. Mathias weist darauf hin, dass viele Unternehmen zwar Schulungen anbieten, jedoch oft der Umsetzung und dem Transfer des gelernten Wissens an die Mitarbeiter noch nicht genügend Beachtung geschenkt wird. Um dies zu ändern, seien praktische Beispiele und interaktive Lernmethoden essenziell.

Darüber hinaus diskutieren wir die Wichtigkeit der physischen Standorte, die MITSM bietet, und wie die angenehme Umgebung und die Verpflegung dazu beitragen, dass sich die Schulungsteilnehmer wohlfühlen. Mathias hebt hervor, dass eine positive Lernatmosphäre entscheidend für den Erfolg der Schulung ist und dass dies in den Feedbacks der Teilnehmer oft gelobt wird.

Wir sprechen auch über die Herausforderungen des Fachkräftemangels im IT-Bereich und wie wichtig es ist, neue Talente durch geeignete Schulungen und ein unterstützendes Arbeitsumfeld zu fördern. Mathias plädiert dafür, dass Sicherheitsfragen von der Unternehmensführung ernst genommen werden müssen, um eine nachhaltige Sicherheitskultur aufzubauen, die über bloße Zertifikate hinausgeht. Am Ende unseres Gesprächs sieht Matthias auch Möglichkeiten, Schulungen mehrsprachig anzubieten, um der Vielfalt der Unternehmen in der DACH-Region gerecht zu werden.

Der Austausch mit Mathias ist anregend und aufschlussreich, und wir kommen zu dem Schluss, dass Lernen, Praxis und Sicherheit eng miteinander verbunden sind und dass ein kontinuierlicher Verbesserungsprozess in der Sicherheitskultur von zentraler Bedeutung ist.

Shownotes:

-Trivia

In dieser Episode von Blue Screen bespreche ich mit Prof. Dr. Dennis Kenji-Kipker die komplexen Zusammenhänge zwischen Cybersecurity und Geopolitik, konkret unter dem Aspekt, wie diese Sicherheitsaspekte zu einer geopolitischen Waffe werden können. Wir thematisieren, dass Cybersecurity weit über technische Maßnahmen hinausgeht und inzwischen ein strategisches Element in der nationalen Sicherheit darstellt.

Wir beginnen mit den aktuellen Herausforderungen, die zentrale Cloud-Dienste wie Amazon Web Services (AWS) und Cloudflare betreffen. Das Risiko steigt, je zentralisierter die Infrastruktur ist, was sich direkt auf die Resilienz deutscher Unternehmen auswirkt. Ich erwähne einige Vorfälle, die die Verwundbarkeit städtischer Infrastrukturen und deren Abhängigkeit von solchen Diensten zeigen, wie zum Beispiel die jüngsten Ausfälle von Stadtverwaltungen.

Dennis beleuchtet seine persönliche Entwicklung im Bereich der Cybersicherheit, die heute von regulatorischen Anforderungen geprägt ist. Er reflektiert darüber, wie das erste IT-Sicherheitsgesetz in Deutschland vor fast einem Jahrzehnt eingeführt wurde und welche Konsequenzen sich aus den laufenden regulatorischen Änderungen, wie der Umsetzung von NIS 2, ergeben. Diese Entwicklungen machen deutlich, dass es notwendig ist, Unternehmen besser auf die Bedrohungen und Anforderungen in der digitalen Landschaft vorzubereiten.

Ein zentraler Punkt unserer Diskussion ist die digitale Resilienz, die Dennis als eine Schlüsselkompetenz für Unternehmen in der heutigen Zeit sieht. Um die digitale Souveränität zu erhöhen, müssen Betriebe nicht nur auf sichere Software und Prozesse setzen, sondern auch auf die Schulung ihrer Mitarbeiter achten, um das Bewusstsein für Cyberrisiken zu schärfen. Wir diskutieren, wie essenziell es ist, den Weg von der Theorie in die Praxis zu gehen und wie das Cyber Intelligence Institute, das Dennis mitinitiiert hat, dazu beiträgt, diese Lücke zu schließen.

In einer sehr aufschlussreichen Passage diskutieren wir die Abhängigkeit von amerikanischen Cloud-Diensten. Dennis unterstreicht, dass diese Abhängigkeit in Krisenzeiten, wie etwa politischen Auseinandersetzungen oder technischen Ausfällen, fatale Folgen haben kann. Wir werfen einen Blick auf die Herausforderungen und Möglichkeiten, die sich aus der digitalen Souveränität ergeben und diskutieren, warum es wichtig ist, die eigene Infrastruktur nicht nur als technisches, sondern auch als wirtschaftliches Risiko zu verstehen.

Abschließend geben wir Einblicke, wie junge Interessierte im Bereich Cybersecurity Fuß fassen können, und ermutigen dazu, praktische Erfahrungen zu sammeln. Dennis empfiehlt, den Fokus nicht ausschließlich auf akademische Abschlüsse zu legen, sondern sich aktiv in der Branche zu engagieren und stetig weiterzubilden.

Shownotes:

In dieser Episode des Blue Screen Podcasts sprechen wir mit Marco Achammer, einem Experten für IT-Sicherheit und Gründer von Marco Achammer IT Security Consulting. Das Hauptthema dieser Folge ist der Einstieg ins Hacking. Marco, der eine beeindruckende Sammlung an Zertifikaten innehat, einschließlich des anspruchsvollen OSCP, teilt seine Erfahrungen und Erkenntnisse aus seiner beruflichen Laufbahn, die ihn von der Systemadministration bis hin zum Penetration-Testing geführt haben.

Marco reflektiert über seinen Werdegang im Bereich IT-Sicherheit, inklusive seines Übergangs von einem festen Job zu seiner Selbstständigkeit. Er hebt die Herausforderungen hervor, die in der Informationsflut und den vielen Themen liegen, die es in der IT-Sicherheit zu lernen gilt. Die Zuhörer erfahren, wie wichtig es ist, den Einstieg nicht zu überstürzen, sondern systematisch vorzugehen. Marco empfiehlt Plattformen wie TryHackMe und HackTheBox als großartige Ressourcen, um das notwendige Wissen und die praktischen Fähigkeiten im Bereich Ethical Hacking zu erlangen.

Der Podcast beleuchtet auch die ethischen Verantwortlichkeiten des Hackings. Marco stellt klar, dass Hacking nicht notwendigerweise böswillig ist und dass das Verständnis der Technik hinter den Angriffen entscheidend ist, um Unternehmen vor Bedrohungen zu schützen. Er erklärt, wie wichtig es ist, einen verantwortungsvollen Umgang mit den zur Verfügung stehenden Werkzeugen zu finden und hebt hervor, dass der Zugang zu Wissen und Fähigkeiten dazu beiträgt, Sicherheitslücken proaktiv zu schließen.

Im Verlauf des Gesprächs wird deutlich, dass der Einstieg ins Ethical Hacking sowohl technische Fähigkeiten als auch den Willen erfordert, kontinuierlich zu lernen und sich fortzubilden. Marco ermutigt die Zuhörer, sich auf den Lernprozess einzulassen und nicht vor den Herausforderungen zurückzuschrecken, die auf dem Weg zum Sicherheitsprofi auftreten können.

Zusammenfassend bietet diese Episode wertvolle Tipps für Anfänger, die in die Welt des Hackings eintauchen möchten. Marco betont die Bedeutung einer soliden Basis an IT-Wissen und gibt Ratschläge, wie man den Einstieg erfolgreich gestalten kann, ohne sich von der Komplexität des Themas abschrecken zu lassen.

Shownotes:

Links zu Gamification:

Bücher von Kevin Mitnick:

In dieser Episode von Bluescreen, dem Tech-Podcast der ITVentive AG, unterhalte ich mich mit Tassilo Totzeck von Hornet Security, einem führenden Anbieter im Bereich E-Mail-Sicherheit. Wir reflektieren die letzten Entwicklungen nach der ITSA-Messe und erörtern die neuesten Neuigkeiten und Trends im Bereich Cybersecurity. Tassilo berichtet von den beeindruckenden Messeauftritten von Hornet Security, die mit einem bemerkenswerten Stand und einer Elektro-Go-Kart-Bahn für Aufsehen sorgten.

Ein zentraler Punkt unseres Gesprächs ist die Übernahme von Hornet Security durch Proofpoint, einen globalen Player im Bereich Cybersecurity. Tassilo erklärt die Vorteile dieser Partnerschaft und wie Hornet Security seine Technologien weiter ausbauen kann, um den Kunden noch besseren Schutz zu bieten. Er hebt hervor, dass alle Dienste "Made in Germany" sind, was bedeutet, dass die Datenverarbeitung in Deutschland stattfindet und die strengen europäischen Datenschutzgesetze eingehalten werden.

Wir gehen auch auf die bedeutenden Themen in der E-Mail-Sicherheit ein, darunter Spam-Schutz, Compliance und Security Awareness. Besonders interessant ist der neue KI-Assistent Amy, der für verbesserte Sicherheit sorgt, indem er potenziell gefährliche E-Mails erkennt und Echtzeit-Ratschläge gibt. Tassilo erläutert die Funktionsweise dieser KI und die positiven Auswirkungen, die sie auf den Arbeitsalltag der Mitarbeiter hat.

Ein weiterer Diskussionspunkt ist die Relevanz von Governance und Datenmanagement, insbesondere in Microsoft 365-Umgebungen. Tassilo betont die Wichtigkeit eines effektiven Permission Managers und die Notwendigkeit, sicherzustellen, dass Nutzer nur auf die Daten zugreifen können, die für ihre Arbeit erforderlich sind. Dies hilft, sicherzustellen, dass sensible Informationen vor unbefugtem Zugriff geschützt sind.

Die Folgen von Cyberangriffen sind komplex und weitreichend. Daher diskutieren wir auch über die essenzielle Bedeutung von Security Awareness und wie Unternehmen sicherstellen können, dass ihre Mitarbeiter gut geschult sind, um potenzielle Bedrohungen zu erkennen. Die von uns angesprochenen Best Practices sind entscheidend, um Sicherheitsvorfälle zu minimieren und die Resilienz eines Unternehmens zu stärken.

Abschließend geben wir einen Ausblick auf die künftigen Pläne von Hornet Security und die Möglichkeiten, wie Unternehmen ihre Sicherheitsarchitektur weiter verbessern können. Es wird deutlich, dass die Branche kontinuierlich in Bewegung ist und Unternehmen stets bereit sein müssen, ihre Strategien anzupassen, um den ständig wechselnden Bedrohungen gerecht zu werden.

Shownotes:

In dieser Folge von BlueScreen widme ich mich einem bedeutenden Ereignis: der Verschmelzung der pegasus GmbH und der Eviatec AG zur neuen ITventive AG. Ich spreche mit den Vorstandsmitgliedern Robert Weininger und Sebastian Heldt über die Hintergründe und Auswirkungen der Fusion für Kunden, Mitarbeiter und den gesamten Markt. Diese besondere Episode zielt darauf ab, den Zuhörern die Motive und langfristigen Ziele hinter dieser Verschmelzung näherzubringen.

Robert Weininger, der bisherige Geschäftsführer der pegasus GmbH, erzählt von seiner neuen Rolle als CTO der ITventive AG und betont die Ziele der Fusion, die eine bessere Kombination der bestehenden Portfolios ermöglichen. Die Verbindung der Stärken beider Unternehmen – von Künstlicher Intelligenz über Digitalisierung bis hin zu IT-Security und Schulungen – soll dazu beitragen, eine gesteigerte Marktschlagkraft zu erzielen. Sebastian Heldt, der COO der ITventive AG, ergänzt, dass die Fusion nicht nur strategische Vorteile verschafft, sondern auch eine interessant dynamische Arbeitgebermarke schafft.

Ein zentraler Aspekt unseres Gesprächs ist die Neugestaltung der Unternehmenswerte und -ziele. Robert weist darauf hin, dass beide Unternehmen ähnliche Werte wie Kundennähe und Flexibilität teilen, was die Integration erleichtert hat. Darüber hinaus diskutieren wir die Herausforderungen und Chancen, die mit einem Unternehmenszusammenschluss verbunden sind. Sebastian erläutert, wie wichtig eine klare und offene Kommunikation in dieser Phase ist, um Unsicherheiten und Ängste bei den Mitarbeitern zu vermeiden und sie in den Prozess einzubinden.

Ich erkundige mich auch nach den praktischen Aspekten des Verschmelzungsprozesses, insbesondere bezüglich der rechtlichen und organisatorischen Herausforderungen. Robert schildert, dass der gesamte Prozess über ein Jahr hinweg sorgfältig geplant wurde, während Sebastian die Bedeutung der Einbindung der Mitarbeiter in diesen Veränderungsprozess unterstreicht.

Ein weiterer wesentlicher Punkt des Gesprächs ist die zukünftige Vision der ITventive AG. Wir sprechen über den Slogan "Digital Future Today", der die Ambitionen des Unternehmens widerspiegelt, proaktiv die digitale Zukunft seiner Kunden zu gestalten. Auch die Möglichkeiten, die sich durch die Synergien der Fusion im Hinblick auf neue Produkte und Dienstleistungen ergeben, kommen zur Sprache.

Abschließend diskutieren wir die Perspektiven für die ITventive AG in den kommenden Jahren und die Rolle von Künstlicher Intelligenz im Bereich Digitalisierung. Beide Vorstandsmitglieder betonen den Wunsch, nicht nur die bestehenden Dienstleistungen zu integrieren, sondern auch neue, innovative Lösungen anzubieten, um den sich ständig ändernden Anforderungen der Branche gerecht zu werden. Diese Episode bietet somit einen tiefen Einblick in die strategische Entwicklung und die gemeinsame Zukunft der ITventive AG.

Shownotes:

In dieser Episode von BlueScreen diskutieren wir mit Robert Wortmann, dem Host des Podcasts Breach FM, und Max Imbiel, einem Mitgestalter des Formats Flurfunk bei Breach FM. Das Hauptthema der heutigen Folge ist die Kommunikation in der IT-Security und die Herausforderungen, die damit verbunden sind. Wir beleuchten, warum effektive Kommunikation in Krisensituationen entscheidend ist und wie Missverständnisse und mangelnde Vorbereitung zu Vertrauensverlust und Kontrolle in Unternehmen führen können.

Robert und Max bringen ihre Erfahrungen aus unterschiedlichen Perspektiven ein. Robert hat einen tiefen Hintergrund im Bereich Datacenter und Cybersecurity, während Max als ehemaliger CISO in der Finanzbranche tätig war und nun Unternehmen bei ihren Cybersecurity-Strategien berät. Gemeinsam erläutern sie, wie wichtig es ist, intern und extern transparent über Sicherheitsvorfälle zu kommunizieren, um Unsicherheiten zu vermeiden und Vertrauen aufzubauen.

Die beiden Podcaster reflektieren über die gängigen Probleme, die sich bei der Sicherheitskommunikation ergeben, wie etwa das „Fear, Uncertainty and Doubt“-Syndrom, das oft zu übertriebenen Reaktionen und Panik führt. Sie diskutieren auch die Notwendigkeit, dass Sicherheitsverantwortliche ihre Konzepte besser vermarkten müssen, um die Unterstützung von Führungskräften zu gewinnen. Robert hebt hervor, dass viele Sicherheitsverantwortliche oft nicht den nötigen „Sales-Gen“ haben, um ihre Anliegen effektiv zu kommunizieren.

Die Diskussion geht weiter in die praktischen Aspekte der Kommunikation während eines Sicherheitsvorfalls, einschließlich der Risiken von Mutmaßungen und wie wichtig es ist, klare Fakten zu liefern. Die beiden betonen, dass vor allem in der IT-Industrie Vertrauen essenziell ist und dass alle Beteiligten diskret und verantwortungsbewusst miteinander umgehen sollten, um die bestmögliche Lösung für die jeweilige Situation zu finden.

Abschließend fordern beide Zuhörer auf, sich nicht unter Druck setzen zu lassen und die Balance zwischen Beruf und Privatleben zu finden. Sicherheitsverantwortliche sollten die Herausforderungen ihrer Rolle nicht persönlich nehmen und stets den Fokus darauflegen, das Unternehmen ganzheitlich abzusichern, anstatt sich von den vielen Herausforderungen überwältigen zu lassen. Diese Episode bietet somit nicht nur wertvolle Einblicke in die aktuelle Situation der IT-Sicherheitskommunikation, sondern auch praxisnahe Ratschläge, wie man mit den Herausforderungen im eigenen Arbeitsalltag besser umgehen kann.

Shownotes:

In dieser Episode von BlueScreen, dem Tech-Podcast, blicke ich auf die aktuellen Entwicklungen im Bereich Cybersecurity und lade euch zu einer bevorstehenden Veranstaltung ein. Wir befinden uns mittlerweile in Folge 105, und während die Sommerferien in Bayern und Baden-Württemberg fortschreiten, möchte ich diese Episode als Lückenfüller nutzen, um einige bedeutende Sicherheitsereignisse dieses Jahres zu beleuchten.

Zunächst bespreche ich einige der schwerwiegendsten Cyber-Angriffe, die bereits in diesem Jahr stattgefunden haben. Besonders alarmierend war der erfolgreiche Angriff auf Louis Vuitton in Hongkong, bei dem über 419.000 Kundendaten, einschließlich Passwörter und Einkaufshistorien, kompromittiert wurden. Auch die Kryptobörse CoinDCX in Indien wurde Opfer eines Hacks, bei dem 44,2 Millionen US-Dollar entwendet wurden – eine Summe, die glücklicherweise aus den eigenen Reserven des Unternehmens ersetzt werden konnte. Zusätzlich weise ich auf eine kritische Zero-Day-Schwachstelle in SharePoint On-Premises hin, die aktiv ausgenutzt wurde und potenziell Millionen von Nutzern in Gefahr bringt.

Ich betone die Bedeutung, die eigenen Systeme stets im Blick zu behalten und regelmäßig über Sicherheitsupdates informiert zu sein. Ich empfehle zudem, aktuelle Sicherheitsnachrichten und -analysen, wie jene von Security Insider und Heise, zu verfolgen. Der Cyberraum ist aufgrund der geopolitischen Situation aktuell gefährlicher denn je, und Unternehmen sollten sich der Risiken, die von Cyberangriffen ausgehen, bewusst sein. In Bezug auf diese Thematik verweisen ich auf unsere vorherige Episode mit Manuel Attuk, wo wir ausführlich über Cybersecurity und die Herausforderungen im Bereich kritischer Infrastrukturen gesprochen haben.

Darüber hinaus gebe ich einen Ausblick auf aufregende Themen rund um Cybersecurity, die wir in kommenden Episoden behandeln werden. Wir haben bereits zahlreiche Experten zu Gast gehabt, darunter Fachleute für Penetration Testing und IT-Sicherheit, und ich freue mich darauf, in der nächsten Episode mit den Kollegen von Breach FM zu sprechen, die uns spannende Einblicke in ihre Arbeit geben werden.

Ein bedeutendes Event, das ich ankündige, ist unsere eigene Veranstaltung "Von Passkeys bis Paragrafen: zukunftssichere IT gestalten", die am 23. September 2025 in Regenstauf stattfinden wird. Hier werden wir über moderne Anmeldeverfahren, KI-gestützte Prozesse und die anstehende NIS2-Richtlinie informieren. Die Teilnahmeplätze sind begrenzt, und ich lade euch ein, euch so schnell wie möglich zu registrieren, um diese Gelegenheit der Vernetzung und Wissensvermittlung nicht zu verpassen.

Abschließend weise ich auf kommende Messen hin, darunter die ITSA in Nürnberg, wo ich gerne mit euch in Kontakt treten möchte. Ich freue mich auf den persönlichen Austausch und die Möglichkeit, euch bei unseren Veranstaltungen kennenzulernen. Vergesst außerdem nicht, die nächste Episode am 8. September zu hören, in der ich eine kleine Überraschung ankündige. Schaltet auch da wieder ein, um keine weitere Folge zu verpassen.

Shownotes:

In dieser Episode von BlueScreen widmen wir uns einem zentralen und oft übersehenen Thema: der Sicherheit kritischer Infrastrukturen. Mit meinem Gast Manuel "HonkHase" Atug, einem Sicherheitsexperten und Gründer der unabhängigen AG KRITIS, tauchen wir tief in die digitale Verwundbarkeit dieser für unser tägliches Leben essentiellen IT-Systeme ein. Wir beleuchten, warum Branchen wie Energieversorgung, Wasser, medizinische Betreuung und Telekommunikation nicht nur als kritisch eingestuft werden, sondern auch besonders anfällig für Cyberangriffe sind.

Manuel teilt seine persönlichen Erfahrungen und Erlebnisse aus seiner langjährigen Karriere in der IT-Sicherheit und erklärt, wie er zur Gründung der AG KRITIS kam. Wir sprechen darüber, warum es von Bedeutung ist, dass diese Infrastruktur regelmäßig geprüft und geschützt wird, und welche Herausforderungen dabei aktuell bestehen. Insbesondere die Problematik der unzureichenden und nicht nachhaltigen Digitalisierung und der über Jahrzehnte angesammelte Investitionsstau wird von Manuel eindrucksvoll dargelegt.

Ein zentraler Punkt ist die Notwendigkeit der Souveränität und Eigenverantwortung – sowohl auf Seiten der BürgerInnen als auch der Unternehmen. Manuel ermutigt die Zuhörer, sich proaktiv mit ihrer eigenen Sicherheit auseinanderzusetzen. Dabei diskutieren wir Beispiele für gute und schlechte Praxis im Krisenmanagement sowie die Notwendigkeit eines dynamischen Diskurses zwischen verschiedenen Akteuren, um eine besser informierte und resilientere Gesellschaft zu schaffen.

Wir thematisieren auch die gesundheitlichen und gesellschaftlichen Auswirkungen, die durch einen potenziellen Ausfall kritischer Infrastrukturen entstehen könnten, und erklären, warum es unerlässlich ist, dass Politik, Verwaltung und Zivilgesellschaft zusammenarbeiten. Manuel macht deutlich, dass konsequentes Handeln, darüber sprechen und sich austauschen, sowie eine kontinuierliche Sensibilisierung der Bevölkerung entscheidend sind, um die Unsicherheit und das Gefühl der Machtlosigkeit zu überwinden.

Zusätzlich zu den technischen Aspekten der Cyber-Sicherheit werfen wir einen Blick auf die politische Dimension, die hinter den Entscheidungen rund um IT-Sicherheitsgesetze steht. Wir analysieren, wie wichtig es ist, dass Mitbestimmung, Souveränität und Transparenz in diesen Prozessen gewährleistet sind, und warum staatliche Cyber-Sicherheitsstrategien Europa als Ganzes stärken müssen.

Im Verlauf des Gesprächs wird klar, dass es eine Vielzahl von Möglichkeiten gibt, aktiv zu werden – sei es durch einfache Maßnahmen im eigenen Zuhause oder durch geschärfte Unternehmensstrukturen. Wer die Risiken kennt und ihre Verantwortung ernst nimmt, kann zu einer widerstandsfähigeren Gemeinschaft beitragen. So werden wir gemeindam digital Souverän und resilient, also Widerstandsfähig, gegen die Auswirkungen von Bedrohungen und Gefährdungen.

Abschließend fordert Manuel dazu auf, den Dialog fortzusetzen und sich nicht entmutigen zu lassen. In einer Zeit, in der Technologien sich rasant ändern, müssen wir gemeinsam Lösungen finden, um eine sichere und stabile Zukunft für alle zu ermöglichen.

Shownotes: