BlueScreen - Der Tech-Podcast!

Updates sind wichtig aus mehreren Gründen:

Es ist wichtig, Software-Updates regelmäßig zu installieren, um von den genannten Vorteilen zu profitieren. Viele Software-Anbieter veröffentlichen Updates, um ihre Produkte zu verbessern und sicherer zu machen. Daher ist es ratsam, automatische Updates zu aktivieren oder manuell nach Updates zu suchen, um die Sicherheit, Stabilität und Leistung Ihrer Systeme zu gewährleisten.

Shownotes:

In der heutigen Episode hat Alex den Podcast-Mentor Gordon Schönwälder zu Gast. Gordon ist nicht nur der Gründer von podcast-helden.de, sondern auch ein erfahrener Unternehmer im Bereich Contentmarketing.

In diesem fesselnden Interview tauschen die beiden Experten ihre Gedanken über die vielfältige Bedeutung von Podcasts aus, insbesondere in den Bereichen Contentmarketing und SEO-Optimierung.

Als krönender Abschluss der Folge teilt Gordon seine vier besten Tipps für den erfolgreichen Start eines eigenen Podcasts. Diese wertvollen Ratschläge lauten wie folgt:

Wir wünschen euch viel Vergnügen mit dieser besonderen Episode, die dem Tag des Podcasts 2023 gewidmet ist!

Shownotes:

Links aus der Folge:

In dieser Alex-Solo-Episode (nicht verwandt mit Han *g) geht es unter anderem um Evil Proxy, MFA- Angriffe, eine Warnung des FBI, einen gestohlenen Schlüssel / Master Key von Microsoft, einen Thread Actor namens Storm 0558, 5 Jahre DSGVO und die Richtlinie NIS2. Als Bonus haben wir einen Gastbeitrag mit dem Justiziar des Heise Verlags, Joerg Heidrich.

Leider hat es die dritte Runde im Fall Microsoft nicht mehr in diese Episode geschafft. Ebenso war zum Zeitpunkt der Aufnahme bei MGM in Las Vegas noch alles "in Ordnung". Beide News findet ihr aber unten in den Shownotes. ;-)

Shownotes:

Unter dem Begriff "Schatten-IT" (auch "Shadow IT" genannt) versteht man den Einsatz von IT-Ressourcen und -Lösungen innerhalb einer Organisation, die außerhalb der offiziell etablierten IT-Abteilung oder IT-Richtlinien verwendet werden. Es handelt sich um nicht genehmigte oder nicht kontrollierte IT-Aktivitäten, die von Mitarbeitern eigenständig durchgeführt werden, ohne dass die IT-Abteilung oder das Management davon wissen oder diese kontrollieren.

Schatten-IT kann verschiedene Formen annehmen, wie beispielsweise die Verwendung von nicht genehmigter Software oder Anwendungen, das Speichern von Unternehmensdaten in nicht autorisierten Cloud-Speicherdiensten, die Verwendung persönlicher Geräte für Arbeitszwecke (Bring Your Own Device, BYOD) oder das Einrichten von nicht autorisierten Netzwerken.

Die Gründe für die Entstehung von Schatten-IT können vielfältig sein. Mitarbeiter verwenden möglicherweise nicht genehmigte Lösungen, um ihre Produktivität zu steigern, ihre Arbeitsabläufe zu vereinfachen oder bestimmte Aufgaben effektiver zu erledigen. Sie können auch aufgrund von Einschränkungen oder Verzögerungen seitens der IT-Abteilung alternative Lösungen suchen.

Schatten-IT kann jedoch Sicherheitsrisiken und Probleme mit der Datenintegrität mit sich bringen. Da diese Aktivitäten außerhalb der Kontrolle der IT-Abteilung stattfinden, können Sicherheitsstandards und -maßnahmen nicht angemessen umgesetzt werden. Dies kann zu Datenverlust, Datenschutzverletzungen, Kompatibilitätsproblemen und einer allgemeinen Unordnung in der IT-Infrastruktur führen.

Um Schatten-IT zu reduzieren, ist es wichtig, eine offene Kommunikation zwischen den Mitarbeitern und der IT-Abteilung zu pflegen. Die IT-Abteilung sollte den Bedürfnissen der Mitarbeiter aktiv zuhören, alternative Lösungen anbieten und klare Richtlinien für den IT-Einsatz aufstellen. Schulungen und Sensibilisierungsmaßnahmen können auch dazu beitragen, das Bewusstsein für die Risiken von Schatten-IT zu schärfen und die Mitarbeiter zu ermutigen, offizielle Kanäle zu nutzen.

Shownotes:

Microsoft Azure AD, Application Proxy, Entra ID, SSO, MFA, 2FA, FIDO2… Bei so vielen Begriffen kann man schnell den Überblick verlieren. In dieser Folge beschäftigen sich Tim und Alex mit IT-Security und modernen Anmelde-Methoden am Beispiel ELO und bringen Licht ins Sicherheits-Game!

Was ist ELO?

Shownotes:

Was ist Phishing-resistente Multi-Faktor-Authentifizierung?

Warum Unternehmen eine phishing-resistente MFA benötigen

Shownotes:

Alles Gute zum Geburtstag, BlueScreen! Heute hat Nadine unseren Host, Alex, im Interview. Die beiden sprechen über das was war, das was ist und spekulieren über das, was werden könnte - nicht nur im Bezug auf den Podcast, sondern vor allem auch in Punkto KI / AI. Das alles diesmal nicht im Studio, sondern in einem Café in der Regensburger Altstadt, inkl. Spatzen (nein, nicht die vom Dom ;-) ) und allem drum und dran. Viel Spaß mit der Sonderfolge zum zweiten Geburtstag von BlueScreen - dem TechPodcast!

Shownotes:

Cookie-Stealing, auch bekannt als Session Hijacking oder Session Sniffing, bezieht sich auf eine Methode, bei der ein Angreifer unbefugten Zugriff auf die Cookies eines Benutzers erhält. Cookies sind kleine Textdateien, die von Websites auf dem Computer eines Benutzers gespeichert werden, um Informationen über den Benutzer und seine Interaktionen mit der Website zu speichern.

Beim Cookie-Stealing kann ein Angreifer die Kommunikation zwischen einem Benutzer und einer Website abfangen, um an die Cookies zu gelangen. Sobald ein Angreifer die Cookies eines Benutzers gestohlen hat, kann er diese verwenden, um sich als der betroffene Benutzer auszugeben und auf dessen Konto oder persönliche Informationen zuzugreifen. Dies kann besonders problematisch sein, wenn es sich um Cookies handelt, die eine Sitzung oder Authentifizierungsinformationen enthalten, da der Angreifer Zugriff auf das Konto des Benutzers erhalten kann, ohne das Passwort zu kennen.

Shownotes:

In dieser Folge von BlueScreen tauchen wir in die faszinierende Welt der digitalen Schulungsplattformen ein und haben das Vergnügen, Gyöngyi Musa von pegasus IQ zu interviewen. Als digitale Schulungsplattform für Unternehmen realisiert pegasus IQ virtuelle Lösungen für interne Schulungen und Weiterbildungsmöglichkeiten. Dabei entwickeln sie in Zusammenarbeit mit ihren Kunden individuelle und adaptive Konzepte für deren Organisation.

Gyöngyi erläutert uns, wie pegasus IQ Unternehmen dabei unterstützt, interne Schulungen und Weiterbildungsmöglichkeiten zu realisieren. Durch die enge Zusammenarbeit mit den Kunden entwickelt pegasus IQ individuelle und adaptive Schulungskonzepte, die optimal auf die jeweilige Organisation zugeschnitten sind.

Erfahrt, warum die Weiterbildung der Mitarbeiter die Grundlage für den Unternehmenserfolg bildet und wie pegasus IQ dabei hilft, hohe Qualitätsstandards zu sichern und gleichzeitig gesetzliche Vorgaben für jährliche Unterweisungen zu erfüllen. Egal ob im Home-Office, im Außendienst oder im Büro - pegasus IQ ermöglicht es Unternehmen, ihre Mitarbeiter zeit- und ortsunabhängig in der modernen Arbeitswelt zu schulen.

Selbstverständlich kommen wir auch in dieser Episode am Thema künstliche Intelligenz vorbei und wir erfahren, welche neuen Trends aus der "New Work Evolution"-Bubble auf der Learntec 2023 in Karlsruhe zu sehen waren. Außerdem bringt Gyöngyi euch auf den neuesten Stand zur neuen Partnerschaft zwischen pegasus IQ und PC College.

Shownotes:

Unter Information Gathering (deutsch: Informationsbeschaffung) versteht man das Sammeln von Informationen über ein Zielsystem, um Schwachstellen zu ermitteln und einen Angriff zu planen.

Das Ziel der Informationsbeschaffung besteht darin, so viele Informationen wie möglich über das Zielsystem oder -netzwerk zu sammeln, um potenzielle Schwachstellen zu ermitteln und einen Angriffsplan zu entwickeln.

Ihr könnt euch die Episode auch auf YouTube anschauen, denn Folgen aus der Wissens-Reihe stellen wir auch dort bereit!

Shownotes: