Sign up to save your podcasts
Or
Share Einführung in die Cyber Security
Share to email
Share to Facebook
Share to X
Share to email
Share to Facebook
Share to X
Or
Einführung in die Cyber Security
Einführung in die Cyber Security episodes
- Web Security - Teil 2
Was ist Cross Site Request Forgery (CSRF)? Was macht diesen Angriff so heimtückisch und wie können Webapplikationen sich dagegen schützen?
Allgemein- Gast: Martina Kraus (LinkedIn)
- Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung
- OWASP Top 10 (2025)
Cookies sicher benutzen- Cookies als Browser-Feature
- Cookie: httponly
- Cookie: secure
- Cookie: samesite
Angriff und Gegenmaßnahmen- Cross Site Request Forgery (CSRF)
- Subdomain Takeover
- Cookie to header
1 hr 9 min - Web Security - Teil 1
Was macht Webanwendungen so attraktiv als Ziel für Hacker? Welche Angriffe gibt es und welche Technologien können uns helfen, diese abzuwehren? Was steckt hinter all den Abkürzungen SOP, XSS, CORS, CSP?
- Gast: Martina Kraus (LinkedIn)
- Martinas Buch: Authentifizierung und Autorisierung: Das Handbuch für die Webentwicklung
- WebAssembly
- OWASP Top 10 (2025)
- Statistik über die Arten der Schwachstellen
- Same Origin Policy (SOP)
- Cross Origin Resource Sharing (CORS)
- XSS-Protection-Header
- Content Security Policy (CSP)
- Aktuelle Verbreitung (Statistik) der Content-Security-Policy;
- Tool zum Scannen von HTTP-Security Response Header
- JavaScript Filterung
1 hr 33 min - EUDI-Wallet - Digitale Brieftasche
Was ist das EUDI-Wallet? Wofür kann man es benutzen? Wie funktioniert es und welche Dinge muss man bei der Sicherheit berücksichtigen?
Was ist das EUDI-Wallet? Wofür kann man es benutzen? Wie funktioniert es und welche Dinge muss man bei der Sicherheit berücksichtigen?Allgemeines- Gast: Thomas Steinmetz (LinkedIn)
- js-soft
- XKCD Comic zur Sicherheit
- Threema Messenger
- Bundesministerium für Digitales und Staatsmodernisierung: EUDI-Wallet
- Deutsche Akkreditierungsstelle (DAkkS)
- Beispielsweise mit einem Merkle Tree
Gesetze und Verordnungen zu eIDAS und EUDI- eIDAS 2.0-Verordnung
- eIDAS Infoseite
- eIDAS Verordnung
- EUDI Wallets Implementing Acts
- Identitätsgesetz
Vertrauensdienste und Architektur- EUDIW Anwendungsbeispiele
- EU Vertrauensliste
- Deutsche Vertrauensdienste
- Island ist zwar kein Mitglied der EU, nur EWR - aber es ist in der Vertrauensliste
- Deutsches Architekturkonzept eIDAS
Digitaler Personalausweis (ePerso)- Deutsche Vertrauensdienstleister
- Alte Serviceseite zum Zurücksetzen der PIN
- Diskussionen zum Zurcksetzen
Anwendungen von EUDI- Beispielantrag Baden-Württemberg Schulzeugnis Ersatz bei Verlust beantragen
- Stadt Heidelberg Pressemeldung Digitalisierung Sozialpass
1 hr 28 min - DNS Security
Wie wird das Domain Name System (DNS) von Angreifern missbraucht? Was verbirgt sich hinter den Schlagworten DNS Security, DNSSEC, DOH etc.? Wie können wir mit moderner DNS-Sicherheit Hackern ein Schnippchen schlagen?
Allgemein- Gast: Johannes Weber (LinkedIn)
- Johannes' Security-as-a-Podcast (Spotify)
- Johannes' Security-as-a-Podcast (Apple Podcasts)
- DNS Security Overview
- Podcast-Folge zu DoH - DNS over HTTPS
DNS Exfiltration/Tunneling Tools- DNSteal
- iodine
DNS Troubleshooting Tools- DNSViz
- DNSDiag
- Are you protected by DNSSEC? Or Not?
Selbsthilfe- DNS Blocklists for Pi-hole
- DNS4EU
1 hr 28 min - Network Detection and Response (NDR)
Wie kann man Angreifer im Netzwerk entdecken, auch wenn sie schon eingebrochen sind? Welche Funktionen bietet Network Detection and Response (NDR)? Worin unterscheidet sich NDR von IDS?
- Netzwerksicherheit erklärt
- Grundlagen der Jagd nach Angreifern im Netzwerk
- Was ist Software-Defined Networking (SDN)?
- Wie NDR-Systeme den Netzwerkverkehr mitlesen können
- TCP Reset (RST)
- Macht künstliche Intelligenz SOAR überflüssig?
1 hr 7 min - Operational Technology (OT) Security
Was unterscheidet Operational Technology (OT) von normaler IT? Welchen Angriffen sind Anlagensteuerungen ausgesetzt und wie kann man sie dagegen absichern?
Allgemein- Gast: Felix Kahrau
- OT-Security Kongress "IT Meets Industry" vom 10.-12. Mai 2027. Für Studierende gibt es einen Rabatt auf den Ticketpreis und voraussichtlich auch wieder weitere Veranstaltungen rund um den Kongress.
- Security Bites
Publikationen von NIST und BSI- NIST SP-800-82r3
- BSI ICS-Security-Kompendium
Gefährdungslage in der OT- OT Cyber Threat Report 2026
- Dragos 2026 OT Cybersecurity Year in Review
Fachbücher- Ackerman, P. (2017). Industrial Cybersecurity: Efficiently secure critical infrastructure systems. Packt Publishing Ltd.
- Ackerman, P. (2021). Industrial Cybersecurity - Second Edition. Packt Publishing Ltd.
- Bochman, A. A., & Freeman, S. (2021). Countering Cyber Sabotage: Introducing Consequence-driven, Cyber-informed Engineering (CCE). CRC Press.
Sachbücher- Greenberg, A. (2019). Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers. Knopf Doubleday Publishing Group.
- Zetter, K. (2014). Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon. Crown.
1 hr 21 min - Next Generation Firewalls (NGFW)
Wo liegen die Grenzen klassischer Firewalls? Was sind Next Generation Firewalls (NGFW) und wie funktionieren sie? Welche zusätzliche Sicherheit bringen sie uns?
Allgemein- Gast: Johannes Weber (LinkedIn)
- Johannes' Security-as-a-Podcast (Spotify)
- Johannes' Security-as-a-Podcast (Apple Podcasts)
Firewalls- Firewall
- Hostbasierte Firewalls: Little Snitch
Andere Techniken/Komponenten- Intrusion-Detection-/ Intrusion-
Prevention-System (IDS / IPS)- Web Application Firewall (WAF)
- Proxy Server
Ausblick- SASE - Secure Access Service Edge
- ZTA - Zero Trust Architecture
- Podcastfolge zu ZTA
1 hr 13 min - Cyber Security Awareness
Wie erzeugt man Aufmerksamkeit für Cyber-Security-Themen? Welche DOs und DONTs gibt es bei der Cyber Security Awareness?
Allgemeines- Scott W. Ambler: Lean development governance
- ZSK: Punk aus Berlin
- Anschnallpflicht in Deutschland
- ENISA Threat Landscape 2025
- CrowdStrike: 2025 Global Threat Report: Latest Cybersecurity Trends & Insights. CrowdStrike, Austin, TX (2025)
Kultur in Organisationen- Edgar H. Schein (1985) Organizational Culture and Leadership, San Francisco
- Huang, K., Pearlson, K.: Building a Model of Organizational Cybersecurity Culture: Identifying Factors Contributing to a Cyber-secure Workplace. 2019 Survey Results. MIT Sloan (2019)
- Da Veiga, A., Astakhova, L., Botha, A., Herselman, M.: Defining organizational information security culture–Perspectives from academia and industry. In: Computers & Security 92, 101713 (2020)
- Edmondson, A.: Psychological safety and learning behavior in work teams. Administrative Science Quarterly 44(2), 350–383 (1999)
- Ahola, K., Butavicius, M., McCormac, A., Sturman, D.: Hey “CSIRI”, should I report this? Investigating the factors that influence employees to report cyber security incidents in the workplace. Information and Computer Security 33(2), 242–266 (2025)
- Beautement, A., Sasse, M.A., Wonham, M.: The compliance budget: managing security behavior in organizations. In: Proceedings of the 2008 New Security Paradigms Workshop, pp. 47–58. ACM, New York (2008)
Psychologische Aspekte- >Borgert, N., Jansen, L., Böse, I., Friedauer, J., Sasse, M.A., Elson, M.: Self-efficacy and security behavior: results from a systematic review of research methods. In: Proceedings of CHI 2024. ACM, New York (2024).
- Bulgurcu, B., Cavusoglu, H., Benbasat, I.: Information security policy compliance: an empirical study of rationality-based beliefs and information security awareness. MIS Quarterly 34(3), 523–548 (2010)
- Herley, C.: So long, and no thanks for the externalities: the rational rejection of security advice by users. In: Proceedings of the 2009 New Security Paradigms Workshop, pp. 133–144. ACM, New York (2009)
- Parsons, K., McCormac, A., Butavicius, M., Pattinson, M., Jerram, C.: Determining employee awareness using the Human Aspects of Information Security Questionnaire (HAIS-Q). Computers and Security 42, 165–176 (2014)
How to make teenagers smoke- How to get 7th graders to smoke
- Petrosino, Anthony, Carolyn Turpin-Petrosino, Meghan E. Hollis-Peel, and Julia G. Lavenberg. “Scared Straight and Other Juvenile Awareness Programs for Preventing Juvenile Delinquency: A Systematic Review.” Campbell Systematic Reviews 9, no. 1 (2013): 1–55.
- Hansen, William B., C. Anderson Johnson, Brian R. Flay, John W. Graham, and Judith Sobel. “Affective and Social Influences Approaches to the Prevention of Multiple Substance Abuse among Seventh Grade Students: Results from Project SMART.” Preventive Medicine 17, no. 2 (1988): 135–54.
Phishing- Volkamer, M., Sasse, M. A., Boehm, F.: Phishing-Kampagnen zur Mitarbeiter-Awareness: Analyse aus verschiedenen Blickwinkeln: Security, Recht und Faktor Mensch. Karlsruher Institut fuer Technologie (KIT), Karlsruhe (2020)
- Kumaraguru, P., Cranshaw, J., Acquisti, A., Cranor, L.F., Hong, J., Blair, M.A., Pham, T.: School of phish: a real-world evaluation of anti-phishing training. In: Proceedings of SOUPS 2009, Article 3. ACM, New York (2009)
- Kumaraguru, P., Rhee, Y., Acquisti, A., Cranor, L.F., Hong, J., Nunge, E.: Protecting people from phishing: the design and evaluation of an embedded training email system. In: Proceedings of CHI 2007, pp. 905–914. ACM, New York (2007)
Awareness Kampagnen- Bada, M., Sasse, A.M., Nurse, J.R.C.: Cyber security awareness campaigns: why do they fail to change behavior? In: Proceedings of the International Conference on Cyber Security for Sustainable Society, pp. 118–131. Coventry, UK (2015)
- Arif, M., Badila, M., Warden, J. M., Ur Rehman, A: A Study of Human Factors toward Compliance with Organization’s Information Security Policy. In: Information Security Journal: A Global Perspective 34 (3), 235–250 (2025)
- Hu, S., Hsu, C., Zhou, Z.: Security Education, Training, and Awareness Programs: Literature Review. In: Journal of Computer Information Systems 62(4), 752–764 (2022)
- Sasse, M. A., Hielscher, J., Friedauer, J., Buckmann, A.: Rebooting IT Security Awareness – How Organisations Can Encourage and Sustain Secure Behaviours. In: Katsikas et al. (eds.) Computer Security. ESORICS 2022 International Workshops, pp. 248–265 (2023)
- Avrahami, Z., Zwilling, M.: The impact of cyber threat intelligence on employee behavior and skills and the implications for organizational cyber resilience. In: International Journal of Information Security 24, 184 (2025).
1 hr 12 min - IPv6: Eine Ehrenrettung
Was sind die Unterschiede zwischen IPv4 und IPv6? Welche Vorteile hat IPv6? Welche neuen Sicherheitslücken entstehen durch IPv6 und wie vermeiden wir diese?
Allgemein- Gast: Johannes Weber (LinkedIn)
- Johannes' Security-as-a-Podcast (Spotify)
- Johannes' Security-as-a-Podcast (Apple Podcasts)
- Browser-Fingerprinting: Ist mein digitaler Fingerabdruck einzigartig und verfolgbar?
- Wireshark Demo-File: The Ultimate PCAP
IPv6 Details- Google IPv6 Statistics (Spoiler: Weltweit mehr als 50 % IPv6!)
- c't Artikel: Zehn Vorteile von IPv6!
- Wikipedia: IPv6
- Preparing an IPv6 Addressing Plan
- Wie ist meine IP-Adresse? - Surfe ich bereits mit IPv6 im Internet?
- Firefox Plugin: SixIndicator
- Edge Plugin: IPvFoo
- Chrome Plugin: IPvFoo
- IPv6-only für Clientnetze: DNS64/NAT64
1 hr 27 min - Luftschnittstelle: Angriffe auf WLAN, Bluetooth und Mobilfunk
Welche Risiken gibt es bei der Kommunikation über Funk? Was sind die Unterschiede zwischen WLAN, Bluetooth und Mobilfunk? Welche Angriffe bibt es bei den verschiedenen Technologien?
WLAN- WLAN
- WEP
- WPA
- WPA2
- WPA3
- RADIUS
- Evil Twin
Bluetooth- Bluetooth
- Beacons
- Bluetooth Low Energy
Mobilfunk- Mobilfunk
- 5G
- LTE (4G)
- UMTS (3G)
- EDGE (2G)
- GSM
- IMSI-Catcher
1 hr 24 min
About Einführung in die Cyber Security
From the publisher's feed
In jeder Episode betrachten wir einen anderen Aspekt der IT-Sicherheit. Bei den ersten zwölf Folgen bewegen wir uns entlang der Vorlesung 'Einführung in die Cyber Security' der Fakultät für Informatik…
an der Technischen Hochschule Mannheim. In den weiteren Episoden geht es in dann in loser Folge um aktuelle und praktische Fragen der IT-Sicherheit.