In dieser Folge sprechen wir über eine neue potenzielle Mega-Sicherheitslücke im Bereich Bluetooth: Eine versteckte Funktion im ESP32-Chip sorgt für Aufregung, denn sie könnte Millionen – oder sogar Milliarden – IoT-Geräte angreifbar machen. Was steckt hinter der Entdeckung von Tarlogic, warum wird sie erst als Backdoor gehandelt und dann wieder relativiert? Und vor allem: Wie realistisch ist ein Angriffsszenario? Wir diskutieren, ob jetzt wirklich Millionen Geräte ausgetauscht werden müssen – oder ob das Thema in zwei Wochen wieder vergessen ist.

Außerdem sprechen wir über die geopolitischen Entwicklungen rund um die USA und digitale Strategien rund um das Thema Souveräntität. Was bedeutet die umstrittene Kooperation zwischen dem BSI und Google für die deutsche Cybersicherheit? Und was steckt wirklich hinter der Aufregung über den angeblichen Entzug von Satellitenbildern für die Ukraine durch Maxar? Wir ordnen ein, was dran ist – und was vielleicht doch etwas differenzierter betrachtet werden sollte.

Viel Stoff zum Nachdenken – und natürlich gibt’s auch wieder unsere gewohnt ehrlichen und direkten Takes.

Wie sprechen über Cyberversicherungen und die Frage, wie sinnvoll sie wirklich sind. Wann greifen sie – und wann nicht? Am Beispiel von KNP Logistics diskutieren wir, wie ein Ransomware-Angriff eine Firma in den Ruin treiben kann. Doch war die Insolvenz wirklich die direkte Folge des Hacks – oder gab es schon vorher Probleme? Doch viel wichtiger, wie steht es eigentlich um die Verantwortung und ab wann sprechen wir über Fahrlässigkeit in der IT?

Außerdem werfen wir einen Blick auf die aktuellen geopolitischen Entwicklungen: Was steckt hinter der angeblichen Anweisung der US-Regierung, keine offensiven Cybermaßnahmen gegen Russland mehr durchzuführen? Und wie könnte sich das auf die Ukraine und den Konflikt insgesamt auswirken?

Viel Stoff zum Nachdenken – und natürlich gibt’s auch wieder unsere gewohnt ehrlichen und direkten Takes.

Die große Fernost Folge - und das ganz ungeplant! In einer neuen Folge Flurfunk sprechen wir über verschiedene News aus Asien:

👉 Ausnutzung von Infrastruktur CVEs durch APTs und Cybercrime Akteure. Wieso stehen OT Infrastrukturen im Fokus?

👉 APT-likes Vorgehen eines Ransomware Akteurs

👉 Max erklärt sehr eindrucksvoll den Bybit-Hack, bei dem schätzungsweise 1,5 Milliarden USD abgeflossen sind

Max Imbiel und ich reden in einer neuen Folge Flurfunk über ein Potpourri von Cyber, AI und Politik. Nicht immer zeitgemäß, z.B. rufen wir zur Wahl auf, um uns nach der Aufzeichnung der Folge daran zu erinnern, dass bei Erscheinen der Folge die Bundestagswahl bereits stattgefunden hat. Aber sei's drum, es ist ein hoffentlich zeitloser Aufruf. Wir sprechen in der Folge unter anderem über:

👉 Ein paar etwas kuriosere Details zum Takedown von nulled und cracked

👉 Der Hype um DeepSeek - auch Wochen später müssen wir unseren Senf dazugeben

👉 Auch wenn es bei Erscheinen schon wieder rum ist: die Bundestagswahlen mitsamt unseren Gedanken zu digitalen Wahlen

Wie immer: vielen Dank für's Zuhören - wenn es euch gefällt, teilt die Folge und hinterlasst eine positive Bewertung auf der Podcast Plattform Eurer Wahl!

In einer neuen Folge Breach FM spreche ich mit Martina, Geschäftsführerin von Cloudstrive, über künstliche Intelligenz – ein Thema, das zwischen revolutionären Möglichkeiten und übertriebenen Versprechungen pendelt.

👉 Was ist eigentlich KI – und wo fängt der Unsinn an?
👉 Welche realen Anwendungsfälle gibt es – und was ist nur Marketing?
👉 Warum Daten das neue Gold sind, aber viele Unternehmen nicht mal einen rostigen Löffel haben?
👉 Welche Rolle spielt Energieverbrauch?
👉 Wo stehen Open Source-Modelle vs. kommerzielle Anbieter?

📌 Hinweis: Falls sich jemand wundert: diese Folge wurde vor dem Release von Deepseek aufgenommen und konzentriert sich auf die Grundlagen. Eine weitere Episode zu den Themen Security und Ethik in der KI wird folgen.

🔥 Digitale Souveränität – zwischen Wunsch und Wirklichkeit 🎙️

In einer neuen Folge Breach FM spreche ich mit Gerald Boyne, Principal Security & Compliance Strategist bei AWS.

Wir haben uns einer Frage gewidmet, die in der IT-Welt ständig diskutiert, aber selten eindeutig beantwortet wird: Was bedeutet digitale Souveränität eigentlich – und ist sie wirklich erreichbar?

👉 Ist die Abhängigkeit von Cloud-Anbietern ein Souveränitätsrisiko oder eine Chance?
👉 Wie viel Kontrolle braucht ein Unternehmen wirklich, um sich als souverän zu betrachten?
👉 Welche Risiken übersehen wir, wenn wir Souveränität um jeden Preis wollen?
👉 Welche Rolle spielen geopolitische Faktoren in der IT-Strategie?
👉 Und warum müssen Unternehmen endlich realistisch über Exit-Strategien nachdenken?

💡 Gerald gibt spannende Einblicke aus seiner Zeit als CISO und erklärt, wie Unternehmen sich einer realistischen Digitalstrategie nähern können – ohne sich in Ideologie oder falschen Sicherheiten zu verlieren.

Wie bereits angekündigt, präsentieren euch Max und Robert ihre Cyber Predictions für 2025. Macht euch bereit für viele Hot Takes und erinnert uns in 12 Monaten an unsere Fehler!

In our very first English episode, I talk to Robert McArdle about cybercrime, the current dynamics around ransomware and the effectiveness of takedown operations.

Unser ganz persönlicher Rückblick auf das Cyber Jahr 2024!

- Threat Landscape

- Ist wirklich alles so schlimm? Unternehmensschutz in 2024

- Der Markt - Aktien, M&A etc.

- AI, ja natürlich

Steffi Krüger, IT-Leiterin eines Reha-Zentrums, spricht über ihre Erfahrungen mit einem Ransomware-Angriff, der ihre Einrichtung traf. In einem offenen Gespräch teilt Steffi ihre Erkenntnisse und erzählt, wie die ersten Warnzeichen wahrgenommen wurden und welche Auswirkungen der Angriff auf die Einrichtung und ihre Patienten hatte. Wir sprechen darüber, welche Maßnahmen den Schaden begrenzten und was heute anders gemacht werden würde. Auch die Frage, ob das Lösegeld gezahlt wurde, wird behandelt.