Cybersecurity Basement – der Podcast für echten Security-Content

Wie wird ein vernetztes Gerät sicher genug für den Cyber Resilience Act? In dieser Folge von Cybersecurity Basement spricht Michael mit Prof. Dr. Dominik Merli von der Technischen Hochschule Augsburg über OT-Security, IoT-Sicherheit und die Frage, was der CRA für kleine und mittlere Unternehmen bedeutet.

Dominik leitet OT-CRAft, ein Förderprojekt des Bundeswirtschaftsministeriums. Es unterstützt KMU, Start-ups und Handwerksbetriebe dabei, Produktionsanlagen und Industrieprodukte gegen Cyberangriffe zu schützen. Bekannt geworden ist er auch als MC BlackHat mit dem Rap „Cyber Gangsta’s Paradise“.

In dieser Folge:

• Warum der Cyber Resilience Act in die Entwicklung gehört und nicht nur in die IT
• Wie eine Bedrohungs- und Risikoanalyse für Produkte und Anlagen abläuft
• Warum Schwachstellenmanagement für viele Hersteller noch Neuland ist
• Fernwartung, Kryptografie und Identitätsmanagement bei Embedded Systems
• Was droht, wenn Produkte nicht CRA-konform sind und das CE-Kennzeichen nicht halten
• Product Security Officer, CISO oder ISB: Wer ist zuständig?
• Remote buchbare OT-Racks zum gefahrlosen Üben an echten Industriekomponenten

Du kennst MC BlackHat noch nicht?
Cyber Gangsta’s Paradise | Prof. Merli ft. MC BlackHat [Parody Music Video]

Mehr zu OT-CRAft findest du auf https://cyber-resilience-kmu.de/. Wenn du nichts verpassen willst, melde dich unter https://cyber-resilience-kmu.de/ot-craft-newsletter-anmeldung/ zum Newsletter an. 

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Beim ASOS-Hack erfuhren Millionen Kundinnen und Kunden vom Cyberangriff nicht durch das Unternehmen, sondern durch die Angreifer selbst – per Push-Nachricht aus der eigenen App. In dieser Folge von Cybersecurity Basement analysieren Michael und Andreas Papadaniil, CEO von suresecure, wie die neue Gruppe vorgegangen ist und warum der Vorfall weit über ASOS hinaus relevant ist.

Über Phishing und Social Engineering erlangten die Angreifer Zugangsdaten zu einer SaaS-Plattform und damit Zugriff auf Marketingdaten wie Namen, E-Mail-Adressen und Telefonnummern. Als die Erpressung nicht zum Ziel führte, nutzten sie den Push-Kanal, um den Vorfall öffentlich zu machen. Damit lag die Krisenkommunikation nicht mehr bei ASOS.

Michael und Andreas sprechen darüber,

• warum Security-Awareness-Schulungen das Risiko senken, aber keinen vollständigen Schutz bieten,
• welche Rolle MFA, Auto-Logout, Monitoring von Authentifizierungslogs und ein Vier-Augen-Prinzip für kritische Aktionen spielen,
• was in der Krisenkommunikation schiefgelaufen ist und warum Playbooks im Ernstfall Zeit und Reputation sichern,
• wie sich Reputationsschäden auf den Aktienkurs auswirken und weshalb eine Business-Impact-Analyse für jedes Unternehmen anders aussieht,
• und was die Verbindung der Gruppe zu Vorfällen bei KLM und H&M für die kommenden Monate bedeuten könnte.

Passende Folgen:

Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service

Crowdstrike im Fokus: Wenn Updates schiefgehen

Beware of the Bears: Cyberangriff auf die SPD

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Vollständig gilt der Cyber Resilience Act (CRA) erst ab Dezember 2027. Seit dem 11. September 2026 müssen Hersteller von Software und Hardware aber bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, die erste Frühwarnung innerhalb von 24 Stunden. Doch wie soll das funktionieren, wenn viele Unternehmen Angriffe auf ihre Produkte gar nicht erkennen können?

In dieser Folge von Cybersecurity Basement spricht Michael mit Andreas Papadaniil, Gründer und Geschäftsführer der suresecure GmbH, über den Cyber Resilience Act und seine Folgen. Die beiden ordnen ein, wie sich der CRA von NIS2 abgrenzt, was Security by Design in der Praxis bedeutet und warum Schwachstellenmanagement und SBOM (Software Bill of Materials) viele Hersteller vor große Herausforderungen stellen.

Außerdem geht es darum, warum sich bisher so wenige Unternehmen für NIS2 registriert haben, wie Geschäftsführer zwischen Investitionen in IT-Sicherheit und dem Risiko von Sanktionen abwägen und ob Europa mit seinen Regeln Vorreiter ist oder sich selbst ausbremst. 

Ein ehrlicher Blick auf Regulatorik und Cybersecurity.

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Philipp Skucha nennt es selbst beim Namen: Der aktuelle Cyberversicherungsmarkt fühlt sich streckenweise an wie ein Ramschladen. Zu viele Versicherer, Fintechs und internationale Player drängen gleichzeitig auf den deutschen Markt, die durchschnittliche Schadenhöhe sinkt, die Wirtschaft schwächelt – und das Ergebnis sind Bedingungen, die vor wenigen Jahren schlicht undenkbar waren: kürzere Fragebögen, zweijährige Vertragslaufzeiten, neue Klauseln für Zulieferer- und Abnehmerausfälle.

Im Gespräch mit Host Michael Döhmen erklärt der Geschäftsführer der securance GmbH, wo diese Entwicklung trotzdem an ihre Grenzen stößt. MFA für Admins und Remote-Zugriffe bleibt zum Beispiel ein hartes No-Go, an dem selbst Versicherer mit vollen Beständen nicht rütteln. Und der mit Abstand häufigste Grund, warum eine Cyberversicherung im Schadensfall doch nicht zahlt, ist bis heute derselbe: ein falsch oder ungenau beantworteter Fragebogen.

Philipp erklärt außerdem, warum ein ausführlicher Risikodialog dem starren Fragebogen oft überlegen ist und welche Klauseln – etwa für Zulieferer- oder Abnehmerausfälle – heute überhaupt erst verhandelbar sind, die vor wenigen Jahren noch undenkbar waren.

In dieser Folge könnt ihr mehr über die Gründung der securance erfahren:

Wenn Cyberversicherung und Security eins werden: Die Gründung der securance GmbH

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

KI-Agenten sind aktuell das Buzzword Nummer eins in der Cybersecurity-Branche. Jeder Hersteller hat plötzlich einen Agenten im Portfolio, aber wie viel davon ist echte Automatisierung, und wie viel ist nur ein neues Etikett auf altbekannter Technik?

In dieser Folge von Cybersecurity Basement spricht Michael mit Andreas Papadaniil über den aktuellen Hype rund um KI-Agenten im Security Operations Center (SOC). Sie ordnen ein, was hinter Begriffen wie Concierge Service, Human in the Loop, On the Loop und Agent Washing wirklich steckt, und warum das Harvard-Konzept des Agent Washing gerade für Cybersecurity-Entscheider so relevant wird: Automatisierungsregeln, die im Marketing plötzlich als autonome KI-Agenten verkauft werden.

Themen der Folge:

• Was KI-Agenten im SOC heute wirklich leisten – Analysten-Agenten, Phishing-Agenten und autonome Response-Agenten im Vergleich
• Agent Washing: Wie Hersteller Automatisierung als KI-Agent vermarkten
• Warum hohe Automatisierungsquoten (95 %, 98 %) kritisch hinterfragt werden sollten
• Human in the Loop vs. On the Loop: Wo bleibt der Mensch in der Entscheidung?
• Vermenschlichte Agenten mit Eigennamen (z. B. Sokrates, Lilly) – Marketing-Trick oder echter Mehrwert?
• Der EU AI Act und die Pflicht, KI-Agenten als solche zu kennzeichnen
• Haftungsfragen: Wer zahlt, wenn ein Agent falsch reagiert?
• Worauf IT-Verantwortliche und Cybersecurity-Entscheider beim Kauf agentenbasierter SOC-Lösungen wirklich achten sollten

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Ein KI-Agent soll in einem streng abgesteckten Testszenario eine einzelne Aktion ausführen. Stattdessen bricht er eigenständig aus, hackt sich in die Plattform Hugging Face, erbeutet Zugangsdaten und führt über 17.000 autonome Aktionen aus. 

In dieser Folge von Cybersecurity Basement ordnet Michael Döhmen gemeinsam mit Andreas Papadaniil (suresecure-CEO) ein, was beim autonomen ChatGPT-Angriff auf Hugging Face wirklich passiert ist und was er für die Cyberabwehr im deutschen Mittelstand bedeutet. 

Im Mittelpunkt steht die Frage, wie sich Unternehmen gegen eine Geschwindigkeit verteidigen, die kein Mensch mehr mithalten kann: warum Prävention allein gegen eine Sicherheitslücke ohne verfügbaren Patch nicht ausreicht, welche Rolle automatisierte Erkennung und Reaktion in modernen SOCs spielt und warum Security Operations Center mit KI-Unterstützung für den Mittelstand zunehmend zur Pflicht werden. 

Passende Folgen:

Wenn die KI selbstständig wird: Drei reale Cyberangriffe, bei denen genau das passiert ist

Dreimal gehackt, dreimal gezahlt: Die Lösegeldfalle nach dem Cyberangriff

Agentic AI als Zukunft moderner SOCs: Insights & Trends von der Google Cloud Next `26

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Drei reale Cyberangriffe zeigen, wie weit KI in der Cyberkriminalität heute schon ist: Ein Ransomware-Agent wechselt in unter zwei Minuten vom Windows- ins Linux-System; schneller, als ein Mensch reagieren könnte. Ein Anruf wirkt täuschend echt, obwohl am anderen Ende nur eine KI-Stimme spricht. Und ein KI-Modell bricht aus seiner eigenen Testumgebung aus, weil es einen gefundenen Angriff erst beweisen musste.

In dieser Folge von Cybersecurity Basement spricht Michael mit André Ditzel, Principal Analyst bei suresecure, darüber, was diese Angriffe technisch möglich macht und warum sie sich so schwer erkennen lassen. Es geht um die Ransomware-Gruppe, die ihre Strategie live an das vorgefundene Unternehmensnetzwerk anpasst, um die Voice-Phishing-Plattform hinter dem sogenannten TOAD-Angriff und um den viel diskutierten OpenAI-Fall, bei dem eine KI aus ihrer Sandbox ausbrach.

Am Ende dreht sich das Gespräch um die Verteidigung: Warum Angreifer noch immer nur einen einzigen Fehler brauchen, während Unternehmen ihre gesamte IT-Landschaft absichern müssen, und wie viel davon am Ende doch an den altbekannten Basics hängt.

Reinhören lohnt sich für alle, die wissen wollen, wie nah KI-gestützte Cyberangriffe der Realität in deutschen Unternehmen schon sind.

Passende Folge zum Thema:

KI im Einsatz der Hacker: Deepfakes, Agenten & 24/7-Cyberangriffe

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Ransomware verschlüsselt deine Systeme, ein Countdown läuft und eine Lösegeldforderung erscheint auf dem Bildschirm. Zahlen oder nicht? Michael spricht mit Andreas Papadaniil, Gründer und CEO der suresecure GmbH sowie erfahrener Incident Responder, über die Realität hinter Lösegeldzahlungen nach einem Cyberangriff.

Er erklärt, warum Zahlen selten das Problem löst: Nur ein Bruchteil der zahlenden Unternehmen bekommt seine Daten vollständig zurück, Entschlüsselungsschlüssel funktionieren oft nicht wie versprochen und wer einmal zahlt, wird für Angreifer zum wiederkehrenden Ziel. Andreas berichtet aus der Praxis, welche Rolle ein getestetes Backup, ein Notfallplan und die richtige Priorisierung bei der Recovery spielen und warum Security-Checks vor der Wiederherstellung Pflicht sind.

Weitere Themen: die rechtlichen Risiken von Lösegeldzahlungen an kriminelle Organisationen, der Sinn und die Grenzen von Cyberversicherungen mit Lösegeldbaustein sowie die Frage, wann eine Zahlung wirklich der letzte Ausweg ist.

Passende Folgen zum Thema:

Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service

Identity & Access: Warum gültige Accounts das größte Einfallstor sind

Was leistet Incident Response wirklich? Die Realität hinter dem Kriseneinsatz.

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Über 280 Entscheider aus Politik, Wirtschaft, Sicherheitsbehörden und Wissenschaft trafen sich auf der Cybernation 2026 in Berlin. Ihr Ziel: Deutschland soll bis 2035 einer der führenden Cyberstandorte der Welt werden. Ein 130 Seiten starkes Strategiepapier soll den Weg dorthin ebnen, der Weltmarktanteil der Cybersecurity-Branche von fünf auf zehn Prozent steigen.

In dieser Folge spricht Michael mit Jona Ridderskamp, CEO von suresecure, darüber, was hinter diesen Zahlen steckt. Warum Cybersecurity längst kein reiner Kostenfaktor mehr ist, sondern zum Wachstumsmotor werden soll. Warum Export, nicht nur das Inlandsgeschäft, der Schlüssel für eine starke deutsche Cybersecurity-Industrie ist. Und warum digitale Souveränität gerade jetzt so intensiv diskutiert wird, ohne dass amerikanische Anbieter zu Feindbildern werden müssen.

Außerdem geht es um die Frage, was sich für den Mittelstand kurzfristig ändert und was nicht, um die Rolle von Know-how und Fachkräften in Europa sowie darum, ob das ambitionierte Ziel für 2035 realistisch ist oder politisches Wunschdenken bleibt.

Das vollständige Strategiepapier zum Nachlesen gibt es hier: Strategiepapier: Wir bauen die Cybernation

Wer sich für das Thema digitale Souveränität besonders interessiert, dem legen wir diese Folge mit Jona ans Herz: Der Wunsch nach digitaler Souveränität: Zerschellt er am Preisschild oder an der Verfügbarkeit? Michael und Jona beleuchten, warum der Wunsch nach europäischen IT-Sicherheitslösungen häufig an Preis, Verfügbarkeit und Marktreife scheitert und wie Deutschland und Europa ihre digitale Unabhängigkeit langfristig stärken können.

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Jeden Tag kommen mehr als 100 neue Schwachstellen hinzu. Doch welche davon sind wirklich relevant? Und warum ist die größte Herausforderung oft nicht das Finden, sondern das Priorisieren?

In dieser Folge von Cybersecurity Basement spricht Michael mit Jan-Philipp Küsters über modernes Schwachstellenmanagement – von Asset Management als Grundlage über Vulnerability Scanner und Patchmanagement bis hin zur Bewertung und Priorisierung von Schwachstellen.

Außerdem geht es um CVE- und CVSS-Scores, den Umgang mit Legacy-Systemen, regulatorische Anforderungen wie DORA und die Frage, welche Rolle KI und Automatisierung künftig im Schwachstellenmanagement spielen können.

Falls ihr die erste Folge mit Jan-Philipp Küsters verpasst habt, könnt ihr sie hier nachhören:
Von DORA zu Business Resilience: Wie die Sparkasse Krefeld IT-Sicherheit lebt

Wir freuen uns auf dein Feedback!

Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:

Cybersecurity Basement - Media Kit

Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok