Cyber-RoJo

"Wir schützen unsere Unternehmen mit Zero Trust. Warum sollten wir bei unseren Kindern damit aufhören?" Ein perfekt isoliertes und gesichertes Smartphone bringt wenig, wenn der ungeschützte Smart-TV, der alte Laptop oder die Spielekonsole im selben WLAN funken. In diesem dritten Teil unserer Serie verlagern wir die Verteidigungslinie direkt auf euren Router und zeigen, wie ihr mit der FRITZ!Box und intelligenten DNS-Filtern eine robuste Sicherheitsarchitektur für euer Zuhause aufbaut.

Wir sprechen unter anderem über:

• Das Zwiebel-Prinzip der IT-Sicherheit und warum der Router die zentrale Kontrollinstanz im Heimnetzwerk ist.

• Was ein Jugendschutz-DNS (JusProgDNS) ist und wie er als "Telefonbuch des Internets" gefährliche Webseiten auf Domain-Ebene blockiert.

• Die Schritt-für-Schritt-Absicherung der FRITZ!Box: Vom zwingenden Passwortwechsel bis zur korrekten Einrichtung der DNS-Server.

• Automatisierte Zugangsprofile ("Kids"): Wie ihr feste Bildschirmzeiten für Tablets oder Konsolen netzwerkweit erzwingt.

• Warum Fremdgeräte von Freunden ausnahmslos in ein restriktives Gäste-WLAN gehören.

• Unser ganzheitliches 7-Stufen-Konzept für maximale Netzwerksicherheit – von der Technik bis zum essenziellen Aufklärungsgespräch.

  
  

  Unser 7-Stufen-Konzept für maximale Netzwerksicherheit:

  1. Normales Heimnetz: Die technische Basis.

  2. Separates WLAN: Kindergeräte in ein Gastnetzwerk auslagern.

  3. Kinderschutz-DNS: Gefahren direkt auf Domain-Ebene abfangen.

  4. Zeitprofile: Feste Zugangs- und Offline-Zeiten definieren.

  5. Geräteschutz: Apple- oder Samsung-Kindersicherungen aktivieren.

  6. Updates: Regelmäßiges Patch-Management durchführen.

  7. Kommunikation: Das klärende Gespräch mit dem Kind suchen.

🔗 CYBER ROJO TOOLBOXAlle wichtigen Links aus der Folge:

• JusProgDNS – Startseite

• JusProgDNS – Schritt-für-Schritt-Anleitung

• JusProgDNS – Einrichtung im Netzwerk/Router

• JusProgDNS – FAQ

• AVM – FRITZ!Box Hilfe zur Kindersicherung

In der nächsten Folge widmen wir uns der wichtigsten Schutzschicht überhaupt: Der Kommunikation. Wie sprecht ihr mit euren Kindern souverän über Themen wie Cybermobbing, WhatsApp-Kettenbriefe und unangemessene Inhalte?

📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]

#CyberSecurity #Informationssicherheit #ZeroTrust #Heimnetzwerk #FritzBox #Jugendschutz #Medienkompetenz #Kinderschutz #Awareness #CyberRojoPodcast

Das erste eigene iPhone oder iPad ist ein großer Schritt – doch bevor ihr das Gerät direkt nach dem Auspacken übergebt, müssen die digitalen Leitplanken stehen. In dieser Praxis-Folge führen wir euch Schritt für Schritt durch die Einrichtung eines sicheren und altersgerechten Apple-Geräts. Wir zeigen, wie ihr hohe App-Kosten vermeidet, sensible Inhalte filtert und das Tablet in eine geschützte Umgebung verwandelt, ohne dabei selbst zum IT-Experten werden zu müssen.

Wir sprechen unter anderem über:

• Warum das Kind zwingend einen eigenen Apple Account benötigt und der Eltern-Account auf dem Kindergerät absolut tabu ist.

• Die Familienfreigabe als zentralen Generalschlüssel für Bildschirmzeiten, App-Käufe und Standortfreigaben.

• Smarte App-Limits: Wie ihr automatische Ruhephasen einstellt und nervige Diskussionen am Abend vermeidet.

• Kommunikationssicherheit: Wichtige Funktionen, um das Senden oder Empfangen sensibler Bilder zu blockieren und unerwünschte Kontakte fernzuhalten.

• Die Aktivierung der Kaufanfrage ("Ask to Buy"), um teure In-App-Abonnements zu stoppen, bevor sie entstehen.

• Altersgerechte Beschränkungen für Medien, Webseiten und Spiele, die sich dem Reifegrad eures Kindes anpassen.

Hier findet ihr die im Podcast erwähnten Ressourcen und weitere Hilfsmittel zur Einrichtung:

• Apple Account für ein Kind erstellen: https://support.apple.com/de-de/102617

• Apple Kinderschutz-Funktionen: https://www.apple.com/de/child-safety/

• Google Family Link (für Android): https://families.google/intl/de_ALL/familylink/

• Samsung Kids: https://www.samsung.com/de/apps/samsung-kids/

👉 Habt ihr die Grundlagen verpasst? Hört unbedingt in den ersten Teil unserer "Cyber-Rojo Family"-Serie rein. In der kommenden Folge schauen wir uns dann an, wie ihr euer gesamtes Heimnetzwerk durch Jugendschutz-DNS zentral absichert.

📧 Feedback, Fragen oder Themenwünsche?

Schreibt uns gerne an [email protected]

#Informationssicherheit #CyberSecurity #Medienkompetenz #Kinderschutz #AppleFamily #Bildschirmzeit #ZeroTrust #Medienerziehung #CyberRojoPodcast

Im Unternehmensumfeld investieren wir Millionen in komplexe Sicherheitskonzepte, Firewalls und Zugangskontrollen. Doch zu Hause surfen unsere Kinder oft völlig ungeschützt mit leistungsstarken Geräten im selben Netzwerk wie der gehärtete Firmen-Laptop. In dieser Folge starten wir unsere neue Miniserie und zeigen, warum IT-Sicherheit nicht am Firmenparkplatz endet, sondern im heimischen Wohnzimmer beginnen muss.

Wir sprechen unter anderem über:

• Warum das ungeschützte Kinder-Tablet zur echten Gefahr für das Home-Office und das eigene Unternehmensnetzwerk werden kann.

• Das Prinzip Zero Trust in den eigenen vier Wänden und wie es sich auf Smartphones, Heimnetzwerke und Smart-Home-Geräte anwenden lässt.

• Den schmalen Grat zwischen technischen Hilfsmitteln (wie Inhaltsfiltern oder Bildschirmzeiten) und dem Aufbau nachhaltiger Medienkompetenz.

• Warum Aufklärung über Themen wie Cybermobbing oder Fake News durch keine Sicherheitssoftware der Welt ersetzt werden kann.

• Warum das Ziel nicht totale Kontrolle, sondern die sichere und verantwortungsvolle Selbstständigkeit der Kinder in der digitalen Welt ist.

Hier sind hilfreiche Anlaufstellen und wertvolle Ressourcen rund um das Thema Medienerziehung:

• https://www.schau-hin.info/

• https://www.fruehe-chancen.de/informationen-fuer-fachkraefte/uebergreifende-themen-im-kita-alltag/digitalisierung-medienbildung/digitale-medien-in-der-elternarbeit

• https://www.gutes-aufwachsen-mit-medien.de/

👉 In den nächsten Folgen dieser Serie werden wir ganz praktisch: Wir zeigen euch Schritt für Schritt, wie ihr Smartphones, Tablets und euren Router sicher für eure Familie einrichtet.

📧 Feedback, Fragen oder Themenwünsche?

Schreibt uns gerne an [email protected]

#Informationssicherheit #CyberSecurity #Medienkompetenz #ZeroTrust #HomeOffice #Medienerziehung #Kinderschutz #DigitalerAlltag #CyberRojoPodcast

Phishing-Mails sind längst nicht mehr die einzige Gefahr für Unternehmen, wenn es um Social Engineering geht. In diesem zweiten Teil beleuchten wir, wie clevere Angreifer über gezielte Telefonanrufe oder sogar physisch vor Ort versuchen, sensible Unternehmensbereiche zu infiltrieren. Erfahre, warum ein einfacher Raucherbereich oft das größte Sicherheitsrisiko darstellt und wie du Erkenntnisse aus simulierten Angriffen in nachhaltige Schutzmaßnahmen verwandelst.

Wir sprechen unter anderem über:

• Wie Telefon-Engineering funktioniert und warum der vermeintliche IT-Support oft in Wahrheit ein Angreifer ist.

• Die kritische Rolle der Telefonzentrale bei der unbewussten Informationspreisgabe an Dritte.

• Physische Penetrationstests: Wenn Hacker plötzlich persönlich in der Kantine oder im Serverraum stehen.

• Spionage-Taktiken aus der Praxis: Von vorbereitenden Drohnenüberflügen bis zur gezielten Ausnutzung von unverschlossenen Nebentüren.

• Warum teure IT-Sicherheitstechnik durch mangelhafte Zutrittskontrollen und unzureichende physische Zonenkonzepte wertlos werden kann.

• Die Bedeutung von klaren Besucherrichtlinien und Begleitprozessen für externe Dienstleister.

• Lessons Learned: Wie man aus Sicherheits-Assessments echte Kennzahlen (KPIs) erhebt und messbare organisatorische sowie technische Maßnahmen ableitet.

👉 Du hast den ersten Teil verpasst? Höre dir unbedingt die vorherige Episode an, um die Grundlagen der Social-Engineering-Angriffsmethoden zu verstehen!

📧 Feedback, Fragen oder Themenwünsche?

Schreibt uns gerne an [email protected]

#CyberSecurity #ITSecurity #Informationssicherheit #SocialEngineering #PhysicalSecurity #Awareness #SecurityCulture #ISO27001 #CISO #Zutrittskontrolle #CyberRojoPodcast

Der Mensch bleibt das wichtigste Ziel von Cyberangriffen – und gleichzeitig die stärkste Verteidigung. In dieser Folge sprechen wir darüber, warum Security Awareness weit mehr ist als eine jährliche Pflichtschulung und weshalb technische Schutzmaßnahmen allein nicht ausreichen.

Wir sprechen unter anderem über:

• Warum Technik und Mitarbeiter wie zwei Zahnräder zusammenarbeiten müssen
• Die häufigsten Social-Engineering-Angriffe im Unternehmensalltag
• Phishing, Spear-Phishing, Whaling, Smishing, Vishing und Quishing einfach erklärt
• Praxisbeispiele aus Unternehmen und warum gerade neue Mitarbeiter besonders häufig angegriffen werden
• Wie Phishing-Simulationen und Kennzahlen (KPIs) dabei helfen, den Reifegrad der Security Awareness messbar zu machen
• Warum Meldeprozesse oft wichtiger sind als die reine Klickrate

Diese Folge richtet sich an Geschäftsführer, IT-Verantwortliche, Informationssicherheitsbeauftragte und alle, die ihre Sicherheitskultur nachhaltig verbessern möchten.

👉 In Teil 2 sprechen wir darüber, wie Unternehmen eine moderne Awareness-Kultur etablieren, Mitarbeiter langfristig motivieren und welche Maßnahmen in der Praxis wirklich funktionieren.

📧 Feedback, Fragen oder Themenwünsche?
Schreibt uns gerne an [email protected]

#SecurityAwareness #SocialEngineering #Phishing #Informationssicherheit #CyberSecurity #ISO27001 #Awareness #SecurityCulture #CyberRojoPodcast

In dieser Folge setzen wir unsere Session zur physischen Sicherheit nach ISO/IEC 27001 fort und gehen tiefer in den Anhang A (7.3–7.7). Klar, praxisnah und ohne Normen-Geschwurbel.

Wir sprechen u. a. über:

• Sicherheit von Büros, Außenstellen und Containern

• Videoüberwachung & Wachdienste – inkl. DSGVO-Fallstricke

• Schutz vor Brand, Hochwasser & Umweltrisiken

• Verhalten in Sicherheitsbereichen: Serverraum ist kein Pausenraum

• Liefer- und Ladezonen als oft unterschätztes Einfallstor

Kurz gesagt:
Physische Sicherheit ist kein Schloss, sondern ein durchdachtes Gesamtkonzept aus baulichen, technischen und organisatorischen Maßnahmen.

🎧 Reinhören lohnt sich – besonders vor dem nächsten Audit oder der nächsten Begehung.

👉 Feedback, Fragen oder Themenwünsche?
Schreibt uns gerne an [email protected]

#ISO27001 #PhysischeSicherheit #Informationssicherheit #Audit #Serverraum #Zutrittskontrolle #SecurityAwareness #CyberSecurity #CyberRojoPodcast

In dieser Folge steigen wir in ein oft unterschätztes Thema ein: physische Sicherheit.
Denn Informationssicherheit endet nicht bei Firewalls – sie beginnt an der Tür, am Gelände und im Serverraum.

Wir sprechen darüber:

• Warum physische Sicherheit auch für Nicht-ISO-Unternehmen relevant ist

• Grundstück, Gebäude, Baupläne: Erst denken, dann sichern

• Serverräume richtig platzieren – Hochwasser, Leitungen, Brand & Klima

• Klassische Praxisfallen: offene Durchgänge, Standard-Schlüssel, Putzpersonal

• Zonenkonzepte von öffentlich bis Hochsicherheitsbereich

• Zutrittskontrolle, Besucherregelungen und warum Papierarchive genauso kritisch sind wie Server

Diese Folge liefert Praxis, echte Stories und ISO-Bezug ohne Normen-Blabla.
Teil 2 folgt – mit weiteren Anforderungen aus der ISO 27001 und konkreten Maßnahmen.

👉 Feedback, Fragen oder Themenwünsche?
Schreibt uns gerne an [email protected]

#PhysischeSicherheit #ISO27001 #Zutrittskontrolle #Serverraum #Informationssicherheit #Audit #CyberSecurity #SecurityZones #CyberRojoPodcast

In dieser Folge werfen wir gemeinsam einen Blick nach vorn: Was bringt 2026 für die Cybersecurity – und für diesen Podcast?
Wir sprechen offen, praxisnah und mit klarer Haltung über die Themen, die uns (und euch) beschäftigen werden:

• Starke Authentifizierung: Warum MFA allein nicht mehr reicht und Hardware-Token wie YubiKeys an Bedeutung gewinnen

• 2FA-Bypass & Phishing 2.0: Automatisierte Angriffe, Bots und warum Technik ohne Nutzerverhalten wirkungslos bleibt

• KI im Alltag: Von Protokollen über Dokumenten-Reviews bis hin zu Automatisierung im ISMS

• Richtig prompten: Warum KI nur so gut ist wie die Anweisung – und warum das eine Kernkompetenz wird

• Regulatorik & Lieferketten: NIS2, DORA, KRITIS – und warum die Anforderungen weitergereicht werden

• Zukunftsthemen: Eigene KI-Systeme, Robotik, Quantenresistenz und europäische Digital-Souveränität

• Podcast-Ausblick: Neue Gäste, bekannte Stimmen, mehr Praxis, mehr Diskussion, weniger Buzzword-Bingo

Kurz gesagt:
2026 wird kein Jahr der Tools – sondern der Haltung, Prozesse und Resilienz.
Und genau darüber reden wir.

🎧 Reinhören, mitdenken, vorbereitet sein.

👉 Feedback, Fragen oder Themenvorschläge?
Schreibt uns gerne an [email protected]

#CyberSecurity #Ausblick2026 #KI #Authentifizierung #MFA #ISO27001 #NIS2 #DORA #Resilienz #CyberRojoPodcast

In dieser Folge sprechen wir praxisnah über ein ungeliebtes, aber extrem wirksames Thema: Change Management. Nicht theoretisch, nicht normlastig – sondern so, wie es im echten Betrieb funktioniert (oder scheitert).

Wir beantworten u. a. diese Fragen:

• Warum „mal eben schnell ändern“ fast immer teuer wird

• Die Grundregel: Keine Änderung ohne Plan, Risikoanalyse, Freigabe und Dokumentation

• Wie ein praxistauglicher Change-Prozess aussieht – vom Antrag bis zum Rollback

• Risikoanalyse ohne Overkill: die richtigen Fragen zur richtigen Zeit

• Testen, Zeitfenster, Downtime & Kommunikation – oft unterschätzt, immer kritisch

• Normale Changes vs. Standard Changes: Wann Aufwand sinnvoll ist – und wann nicht

• Gute vs. schlechte Changes: echte Beispiele aus dem Alltag (Firewall lässt grüßen)

Kurz gesagt:
Ein guter Change ist wie eine Operation – geplant, sauber, dokumentiert und mit Notfallplan.
Alles andere ist russisches Roulette mit Produktivsystemen.

🎧 Reinhören lohnt sich – für Admins, Security, Management und alle, die nachts ruhig schlafen wollen.

👉 Feedback, Fragen oder Themenideen?
Schreibt uns gerne an [email protected]

#ChangeManagement #CyberSecurity #ISO27001 #ISMS #ITProzesse #Risikomanagement #PatchManagement #AuditReady #CyberRojoPodcast

In dieser Folge steigen wir noch tiefer in das NIS-2-Umsetzungsgesetz ein – und nehmen euch mit auf einen praxisnahen Rundflug durch Registrierungspflichten, Risikoanalysen und die neue Rolle des BSI.

Wir sprechen über:

• Die Registrierung: Welche Daten das BSI wirklich haben will – und warum ihr sie besser vorher sammelt

• Ex-ante vs. Ex-post: Wie das BSI künftig prüft und warum „Wir warten einfach ab“ ein Ticket ins Chaos ist

• Die fünf zentralen Maßnahmen: Von Governance über Risikoanalyse bis Lieferketten-Security

• Warum Security für betroffene Unternehmen jetzt kein Wellnessprogramm mehr ist, sondern Leistungssport

• Was technische & organisatorische Maßnahmen wirklich bedeuten – von Verschlüsselung bis Patch-Disziplin

• Dokumentation, Nachweise & Audit-Readiness: Wie man das Behörden-Orchester ohne schiefe Töne übersteht

• Der klare Auftrag: Prüfen, mappen, umsetzen – und zwar jetzt

Jetzt reinhören und die NIS-2-Pflichten souverän meistern! 🎧🔥
👉 Feedback oder Themenwünsche? Schreib uns an [email protected]

#NIS2 #CyberSecurity #BSIGesetz #Informationssicherheit #ISO27001 #ISMS #AuditReady #SupplyChainSecurity #CyberRojoPodcast