In dieser Folge von BlueScreen tauchen wir tief in die Welt der IT-Sicherheit mit Florian Vojtech von Barracuda ein. Florian, Senior Manager im Pre-Sales-Bereich für die DACH-Region, teilt seine langjährige Erfahrung bei Barracuda und führt uns in das Thema Secure Access Service Edge (SASE) ein. Dabei erläutert er, wie SASE Netzwerk und Sicherheit vereint, Cloud-Architektur nutzt und Lösungen wie Zero Trust Network Access und SD-WAN beinhaltet.

Die Diskussion dreht sich auch um die Zukunft von VPNs in Bezug auf SASE und die Möglichkeit der Koexistenz beider Technologien. Florian hebt die Vorteile von SASE hervor, insbesondere in Bezug auf Benutzerfreundlichkeit, Compliance-Überprüfung und Skalierbarkeit. Barracudas SASE-Lösungen bieten Unternehmen Flexibilität und Konsolidierung, entweder als Service oder durch eigene Infrastrukturimplementierungen.

Ein interessanter Punkt ist die Integration von SASE-Komponenten in vorhandene Firewalls wie die Barracuda F380. Florian erklärt, wie Unternehmen von Barracudas Flexibilität profitieren und mit anderen Herstellern zusammenarbeiten können, um ihre Sicherheitslösungen zu erweitern. Diese Herstellerintegration ermöglicht es Unternehmen, verschiedene Sicherheitsfunktionalitäten zu kombinieren, ohne ihre gesamte Infrastruktur umzukrempeln.

Wir erhalten Einblicke in Barracudas breites Portfolio, das neben Firewalling auch Lösungen wie E-Mail-Schutz, Cloud-Archivierung, Security-Awareness-Training und Cloud-Backup umfasst. Barracuda legt einen klaren Fokus auf Services und bietet Unternehmen eine Vielzahl von Lösungen an, um ihre IT-Sicherheitsanforderungen zu erfüllen und individuelle Sicherheitsbedürfnisse zu adressieren.

Die Bedeutung der Sicherung von Daten in der Cloud wird betont, da Unternehmen zusätzliche Sicherheitsmaßnahmen ergreifen müssen, um ihre Daten zu schützen. Künstliche Intelligenz und Machine Learning spielen eine wichtige Rolle in der E-Mail-Sicherheit, um Angriffe zu erkennen und abzuwehren. Es wird auch die Wichtigkeit von Sicherheitsschulungen für Benutzer hervorgehoben, um das Bewusstsein für digitale Bedrohungen zu schärfen.

Die Herausforderung, mit fortschrittlichen Technologien Schritt zu halten, wird diskutiert, wobei die Bedeutung von integrierten Security-Plattformen und kontinuierlichem Schutz betont wird. Wir werfen einen Blick auf zukünftige Trends wie SASE-Lösungen, Machine Learning und den Übergang zum Zero Trust Modell. Automatisierung und der Fachkräftemangel treiben die Entwicklung von Zero-Touch-Deployment an, um Maschinen einfacher bereitzustellen.

Die Schlussfolgerung dieser Episode betont die kontinuierliche Weiterentwicklung und Abwehr von Bedrohungen, während die Hörer ermutigt werden, sich nicht zu entmutigen und Freude an der Arbeit zu haben. Barracudas Produkte werden als mögliche Lösungen empfohlen, und die Hörerschaft wird ermutigt, Kontakt aufzunehmen und Feedback zu geben. Danksagungen werden ausgesprochen, und ein Ausblick auf kommende Folgen des Tech-Podcasts "Blue Screen" beendet die Episode.

Shownotes:

In dieser Episode des Tech-Podcasts "Blue Screen" geht es um die Herausforderungen, die der BSI-Grundschutzkatalog mit seinen über 4.800 Seiten für Unternehmen mit sich bringt. Es wird diskutiert, wie Tools wie die ITQ-Basisprüfung Unternehmen dabei helfen können, die Anforderungen des Katalogs zu erfüllen und ihre IT-Systeme zu schützen. Die ITQ-Basisprüfung ermöglicht es, verschiedene Themen wie IT-Sicherheit, Antivirus, Netzwerksicherheit und Cloud-Lösungen durchzugehen, um den IST-Zustand mit den Anforderungen des BSI-Katalogs abzugleichen. Es werden Audits durchgeführt, Empfehlungen gegeben und Maßnahmen zur Verbesserung vorgeschlagen. Zudem wird das Thema Regulierung, Dokumentation und Notfallplanung angesprochen, um Unternehmen auf potenzielle Risiken vorzubereiten. Es wird betont, wie wichtig es ist, sich rechtzeitig mit solchen Themen auseinanderzusetzen, um im Falle eines Vorfalls gut vorbereitet zu sein.

Shownotes:

In der heutigen Folge von "BlueScreen, der Tech-Podcast" haben wir Tassilo Totzeck von Hornetsecurity zu Gast. Tassilo gibt uns Einblicke in sein Partner Account Management bei Hornetsecurity und wie das Unternehmen Partner wie die Pegasus betreut. Wir erfahren mehr über die Entwicklung von Hornet Security und die Schwerpunkte des Unternehmens, vor allem im Bereich der Mail-Security und Cloud-basierten Dienste. Hornetsecurity ist ein deutscher IT-Security-Hersteller, der sich auf Mail-Security spezialisiert hat und innovative Lösungen wie Spam- und Malware-Schutz, Mail-Verschlüsselung und Archivierung anbietet. Die Vorteile dieser Services im Vergleich zu herkömmlichen On-Premise-Lösungen werden diskutiert, ebenso wie die Bedeutung von Datenschutz und Compliance für Kunden.

Wir erfahren auch, wie Hornetsecurity sein Dienstleistungsangebot durch Akquisitionen von Unternehmen wie Altaro und IT-Seal erweitert hat, insbesondere im Bereich Awareness-Training und Compliance. Tassilo erläutert die verschiedenen Service-Pläne von Hornetsecurity, die von Basis-Mail-Security bis hin zu umfassenden Backup-Lösungen reichen. Ein zentraler Punkt ist, wie sich Hornetsecurity durch einen umfassenden und benutzerfreundlichen Ansatz für IT-Sicherheitsdienste von Wettbewerbern abhebt. Die klare Preisgestaltung und das einfache Lizenzmanagement werden als Vorteile für Partner und Kunden hervorgehoben.

Im weiteren Verlauf der Episode wird betont, wie wichtig Backup-Lösungen und Datenschutzmaßnahmen wie die lokale Speicherung von Daten in deutschen Rechenzentren sind. Die Sicherheitslösungen von Hornetsecurity werden als vielseitig und effizient dargestellt, um die Bedürfnisse von Unternehmen in Bezug auf Mail-Security, Compliance und Backup zu erfüllen. Empfehlungen werden gegeben, wie Unternehmen am besten ihre sensiblen Unternehmensdaten schützen können, und wie Hornet Security mit innovativen Ansätzen und transparenten Dienstleistungen die Sicherheitsbedürfnisse seiner Kunden erfüllt.

In einem anderen Teil des Gesprächs wird über Plan 4 gesprochen, der die Phishing-Simulation einschließt. Es wird auf die Herausforderungen hingewiesen, während Kunden vor Phishing-Mails geschützt werden, da die Sicherheit nie hundertprozentig ist. Die Security Awareness Suite von Hornet Security macht es durch automatisiertes Training und Simulieren von Phishing-Angriffen einfach, Mitarbeiter zu schulen. Die Wichtigkeit, Mitarbeiter in Sicherheitsmaßnahmen mit einzubeziehen und eine klare Meldekette zu etablieren, wird unterstrichen.

Zusätzlich wird das Permission Management in Plan 4 diskutiert, um den Überblick über Datenzugriffe in Microsoft 365 zu behalten. Die steigende Datenmenge auf Plattformen wie SharePoint und OneDrive stellt CISOs vor Herausforderungen. Das Permission Manager-Tool bietet eine grafische Darstellung der Zugriffsrechte, um die Einhaltung von Unternehmensrichtlinien und Compliance zu gewährleisten. Es wird betont, wie wichtig es ist, den Mitarbeitern das Bewusstsein für sicheres Datenmanagement zu vermitteln, um Datenschutzverletzungen vorzubeugen.

Shownotes:

In dieser Folge sprechen wir über Penetration Testing und Red Teaming im Bereich der IT-Sicherheit. Penetration Testing dient dazu, Schwachstellen aufzudecken und dem jeweiligen Zuständigen zu übergeben, um sie zu schließen. Es ist eine wichtige Methode, um Sicherheitslücken zu identifizieren. Red Teaming hingegen geht einen Schritt weiter, indem Schwachstellen nicht nur aufgedeckt, sondern auch ausgenutzt werden, um in Systeme einzudringen und weitere Schwachstellen aufzudecken. Dabei können auch Social Engineering-Angriffe durchgeführt werden. Es ist entscheidend, die interne Sicherheit zu überprüfen, um zu verstehen, wie weit ein potenzieller Angreifer gehen könnte. Blue Teaming widmet sich hingegen der Verteidigung und ermöglicht es, die eigenen Sicherheitsmaßnahmen unter realistischen Bedingungen zu testen. Es ist jedoch wichtig, sich vor solchen Tests mit den Grundlagen der IT-Sicherheit zu beschäftigen, um effektiv zu sein. Es empfiehlt sich beispielsweise, vorab Sicherheits-Quick-Checks durchzuführen, um Geldverschwendung zu vermeiden.

Shownotes:

In der heutigen Episode dreht sich alles um Pentesting und Red Teaming und wir möchten die Bedeutung hinter diesen Aktivitäten näher beleuchten. Unser Experte, Donald Ortmann von DonLuigi, teilt seinen Werdegang und seine Leidenschaft für Informationssicherheit mit uns. Bei DonLuigi werden aktuelle Angriffsmethoden simuliert, Abwehrmaßnahmen getestet und praktische Empfehlungen gegeben, um Unternehmen bei der Stärkung ihrer IT- und Cybersicherheit zu unterstützen.

Wir diskutieren die proaktive Identifizierung und Behebung von Schwachstellen in Unternehmen, um sich vor potenziellen Cyberangriffen zu schützen. Pentests und Red Teaming spielen eine wichtige Rolle, um die Sicherheit von Unternehmen zu überprüfen und effektive Gegenmaßnahmen zu entwickeln. Durch die Zusammenarbeit mit Experten wie Donald können Unternehmen sicherstellen, dass ihre Systeme optimal vor Bedrohungen geschützt sind.

Des Weiteren setzen wir uns mit der Schaffung von Informationsverbünden und dem Schutz sensibler Daten auseinander, indem wir verschiedene Sicherheitsansätze diskutieren und die Wichtigkeit eines differenzierten Blickwinkels betonen, um potenzielle Schwachstellen offen zu legen. Wir betonen die Notwendigkeit von kontinuierlichen Verbesserungen im Bereich der Informationssicherheit und die Einbindung von Mitarbeitern als Human Firewall.

Zum Abschluss der Episode sprechen wir über die Bedeutung der Zusammenstellung von Teams mit einer Mischung aus erfahrenen Experten und neuen Talenten sowie über Möglichkeiten, sich im Bereich der Informationssicherheit weiterzubilden.

Shownotes:

Links aus der Folge:

In der neuesten Folge des Tech-Podcasts BlueScreen werden verschiedene spannende Themen behandelt. Zunächst wird das neue Logo der Sendung vorgestellt, welches im Rahmen einer Zusammenarbeit mit Eviatec und Pegasus IQ entstanden ist. Es wird auch auf die neue Markenidentität eingegangen. Alex informiert über bevorstehende Veranstaltungen, wie ein Webinar zum Thema Open Source Intelligence und Open Source Security Lösungen sowie eine Tagung des Berufsverbands der Datenschutzbeauftragten.

Des Weiteren spricht er über die Bedeutung des NIS2-Gesetzes für Unternehmen und erläutert Alternativen zu VMware aufgrund der Übernahme durch Broadcom. Er thematisiert außerdem Infrastruktursicherheitsauditierung und die kürzlich verabschiedeten Gesetze zur künstlichen Intelligenz. Ein besonderer Fokus liegt auf OpenAI's Sora, einer KI-Lösung, die täuschend echte Videos produzieren kann, was potenziell zur Verbreitung von Fake News führen könnte.

In Bezug auf technologische Entwicklungen spricht Alex über die Fortschritte in der Hardwarebranche, insbesondere die Einführung von Neural Processing Units (NPUs) zur Bewältigung von KI-Anwendungen. Er erwähnt auch Microsoft's Surface Laptop 6 und Surface Pro, die mit NPUs ausgestattet sind. Zudem beleuchtet er die Herausforderungen im Umgang mit KI-Technologien und die Auswirkungen auf Hardwaremarkt und Betriebssysteme.

Weitere Themen sind eine ARD-Dokumentation über staatlich geförderte Hacker sowie bevorstehende Veranstaltungen wie den Pegasus Digital Summit und eine Roadshow zu Microsoft 365 Business Premium. Abschließend wird auf Deutschlands bester Hacker-Wettbewerb hingewiesen.

Shownotes:

In dieser Episode von BlueScreen sprechen wir über das Thema Passkeys mit dem Gast Yvonne Aurich. Passkeys sind ein komplexes Thema in der IT-Sicherheit, das verschiedene Meinungen hervorruft. Wir diskutieren die Verwendung von Passkeys für Authentifizierung und zur Verschlüsselung von Daten. Im Vergleich zu herkömmlichen Kennwörtern bieten Passkeys eine verbesserte Sicherheit gegen Phishing-Angriffe und sind einfacher zu handhaben, da biometrische Daten genutzt werden können.

Wir stellen fest, dass Passkeys eine gewisse Existenzberechtigung im Markt haben, jedoch auch Herausforderungen mit sich bringen. Die Vertrauensfrage gegenüber den Herstellern von Smartphones und Geräten wird diskutiert, da die Sicherheit der Passkeys von der Sicherheit dieser Geräte abhängt. Wir erörtern alternative Sicherheitsmethoden wie zertifikatsbasierte Anmeldungen und diskutieren die Vor- und Nachteile verschiedener Sicherheitslösungen.

Es wird betont, dass Passkeys für private Anwender geeignet sein können, jedoch für Unternehmen möglicherweise bedenklich sind, insbesondere im Hinblick auf Datenschutzvorschriften. Wir reflektieren über die Komplexität von Sicherheitslösungen und die Bedeutung von Benutzerfreundlichkeit und Datenschutz. Zum Abschluss empfehlen wir, kritisch über die Verwendung von Passkeys nachzudenken und auch andere Sicherheitslösungen in Betracht zu ziehen.

Der Gast Yvonne Aurich teilt auch ihre aktuellen Interessen an Künstlicher Intelligenz und der DSGVO-konformen Nutzung von KI-Technologien. Wir diskutieren die Entwicklungen und Herausforderungen in diesem Bereich und planen, in Zukunft weitere Episoden zu diesem Thema zu produzieren.

Shownotes:

In der heutigen Folge von BlueScreen, dem Tech-Podcast, diskutieren wir mit Peter Dittmar, dem technischen Geschäftsführer von Makro Factory, über Maßnahmen, die Unternehmen nach Ransomware-Angriffen ergreifen können. Peter teilt sein umfangreiches Fachwissen aus über 30 Jahren in der IT-Branche und betont die Bedeutung von schnellen Reaktionszeiten, um Mitarbeiter nach einem Angriff rasch wieder arbeitsfähig zu machen. Er stellt die Makro-ARS-Lösung vor, die es ermöglicht, die IT-Infrastruktur innerhalb weniger Stunden wiederherzustellen, indem Metadaten aus dem Active Directory stündlich in die Azure Cloud repliziert werden.

Die Diskussion konzentriert sich darauf, wie die Makro-ARS-Lösung Ausfallzeiten minimiert und Unternehmen dabei hilft, ihre Geschäftsprozesse aufrechtzuerhalten, indem sie E-Mail-Kommunikation und den Zugriff auf wichtige Daten ermöglicht. Peter unterstreicht die Bedeutung präventiver Maßnahmen wie Makro-ARS, um effektiv auf Cyberbedrohungen reagieren zu können und die DSGVO-Anforderungen zu erfüllen. Mittelstandsunternehmen erhalten Einblicke, wie sie mit Unterstützung von Makro Factory schnell wieder arbeitsfähig werden können, dank kontinuierlicher Wartung und Transparenz des Services in der Azure Cloud.

Die Folge setzt sich auch mit Sicherheitskonzepten im IT-Bereich auseinander, insbesondere mit Sandbox-Systemen, Cloud Computing und der Einführung von AVD (Azure Virtual Desktop). Wir analysieren, wie Unternehmen von diesen Lösungen profitieren können, um Arbeitsprozesse effizienter zu gestalten und Kosten zu sparen. Die bevorstehende Einführung des Netzwerkinformationssicherheitsgesetzes (NIS2) wird angesprochen und wie Lösungen zur Stärkung der IT-Resilienz beitragen können.

Wir vertiefen die Rolle von NIS 2 für Unternehmen und erörtern die Herausforderungen im Umgang mit Cyberbedrohungen, während wir die Relevanz von Cyberversicherungen und deren Beitrag zur finanziellen Absicherung bei potenziellen Angriffen hervorheben. Ein umfassender Überblick über IT-Sicherheitsthemen wird gegeben, mit Betonung auf proaktive Sicherheitsmaßnahmen und modernen Technologien, um die Unternehmensnetzwerke zu schützen und Daten sicher zu verwahren.

Abschließend beleuchten wir in der Folge die Bedeutung von NIS 2 für mittelständische Unternehmen und diskutieren, warum sich Unternehmer mit IT-Sicherheit auseinandersetzen sollten, um potenzielle Risiken zu minimieren. Es wird auf positive Entwicklungen im deutschen IT-Bereich hingewiesen, wie die Förderung von Innovationen und der Einsatz von KI, während die Bedeutung eines positiven Arbeitsumfelds und motivierter Mitarbeiter für den Unternehmenserfolg betont wird.

Shownotes:

In dieser Folge von Blue Screen Wissen geht es darum, wie Administratoren einer Windows- und Microsoft-orientierten Umgebung Risiken in ihrem Unternehmen und Netzwerk identifizieren können. Dazu verwenden wir das Tool Pingcastle des französischen Entwicklers Vincent Letout. Pingcastle ermöglicht es, das eigene Active Directory innerhalb weniger Minuten auf Schwachstellen zu überprüfen.

In einem Active Directory gibt es immer Schwachstellen, da viele Altlasten vernachlässigt wurden. Heutzutage nutzen Angreifer diese Schwachstellen aus, um in Unternehmen einzudringen. Pingcastle bietet uns eine White-Hat-Version eines Angriffs-Toolkits, um zu sehen, was Angreifer sehen würden. Der Scanner scannt das Active Directory, führt verschiedene Tests durch und liefert uns nach wenigen Minuten einen Bericht über den aktuellen Zustand des Active Directory. Es wird ein Risikoscore verwendet, der sowohl für die gesamte Umgebung als auch für einzelne Bereiche des Active Directory gilt. In der kostenlosen Version erhalten Sie eine Beschreibung der gefundenen Risiken und Empfehlungen zu deren Behebung. Mit der kostenpflichtigen Version erhält man eine Art Fahrplan, den sogenannten Maturity Level, um die Probleme strukturiert anzugehen.

Wir haben verschiedene Probleme in verschiedenen Stufen, die wir nacheinander angehen müssen. Sobald diese Probleme gelöst sind, evaluieren wir potenzielle Angriffsmöglichkeiten in unserer Umgebung. Dies ist jedoch erst dann relevant, wenn ein Angreifer in das Unternehmen eingedrungen ist und genau das Gleiche tut. Der Angreifer bewegt sich in unserer Umgebung, sammelt Informationen, plant und führt Angriffe aus. Diese laterale Bewegung innerhalb einer Umgebung ist gefährlich, da der Angreifer immer mehr Rechte erlangen und möglicherweise Systeme beschädigen kann.

Shownotes:

In dieser Episode sprechen wir mit dem Geschäftsführer von Alphatrail, einem E-Commerce-Unternehmen für Fahrradkomponenten und Zubehör. Wir diskutieren die Herausforderungen in der Branche, den Einsatz von KI zur Verbesserung interner Prozesse und die Bedeutung der digitalen Transformation. Außerhalb der Arbeit betonen wir die Notwendigkeit eines Ausgleichs für Resilienz.

Details zur Folge:

Ein signifikantes Problem, dem sich das Unternehmen gegenübersieht, ist der Fachkräftemangel, weshalb ein starker Fokus auf Ausbildung und Personalentwicklung gelegt wird. Künstliche Intelligenz (KI) spielt eine zentrale Rolle bei der Bewältigung verschiedener Herausforderungen, einschließlich IT-Sicherheit und Compliance, wobei Technologien wie Passwortmanager und Multifaktor-Lösungen zum Einsatz kommen. Die Zusammenarbeit mit Dienstleistern hilft, weltweite Compliance-Anforderungen zu erfüllen, während Strategien gegen Marken- und Produktpiraterie entwickelt werden, wobei KI eine Schlüsselrolle bei der Erkennung und Verhinderung von Fälschungen spielt.

Die Entwicklung eigener Produkte und die Bereitstellung des bestmöglichen Kundenerlebnisses stehen im Mittelpunkt der Geschäftsstrategie, wobei KI auch zur Verbesserung interner Prozesse eingesetzt wird. Trotz der Kosten wird die Bedeutung von KI für das Geschäft als zunehmend relevant erachtet, und Unternehmen, die sie nicht effektiv integrieren, riskieren einen Rückstand im Markt. Die digitale Transformation wird als Herausforderung, aber auch als Chance gesehen, wobei der Datenschutz eine wichtige Rolle spielt.

Shownotes: