IT IST ALLES.

Physische Trennung als letzte Verteidigungslinie

Backups gelten als Grundlage jeder Cyber-Resilienz. Doch gerade bei Ransomware-Angriffen zeigt sich immer wieder, dass viele Unternehmen ihre Wiederherstellungsfähigkeit überschätzen. Denn nicht die Datensicherung selbst entscheidet über den Geschäftsbetrieb, sondern die Frage, wie schnell Systeme und Daten tatsächlich wieder verfügbar sind.

Genau hier setzt Fabian Gieshoff mit seinem Unternehmen TF-Industries an. Mit seinem patentierten Drehstuhlprinzip verfolgt er einen Ansatz, der Backup-Daten durch eine physische Trennung vor Angriffen schützen soll. Im Podcast erklärt er, wie aus einer Idee während seines IT-Sicherheitsstudiums ein preisgekröntes Startup entstand, warum viele Unternehmen ihre Wiederherstellungsfähigkeit überschätzen und weshalb moderne Backup-Konzepte heute weit mehr leisten müssen als reine Datensicherung. Denn nicht fehlende Backups, sondern mangelnde Recovery-Strategien werden im Ernstfall häufig zum Problem.

Weitere spannende Links für Dich:

Der einfachste Angriffsweg führt oft durch die Tür.

Andreas verdient sein Geld damit, in Banken, Rechenzentren, Kraftwerke und Unternehmen einzubrechen. Nicht als Krimineller, sondern im Auftrag seiner Kunden. Seine Erkenntnis: Oft sind es weder technische Schwachstellen noch ausgefeilte Hackerangriffe, die zum Erfolg führen. Häufig reichen ein glaubwürdiger Vorwand, etwas Vorbereitung und ein freundliches Auftreten.

Anhand realer Einbruchsszenarien wird deutlich, wie selbst hochgesicherte Umgebungen kompromittiert werden können, wenn Prozesse nicht konsequent umgesetzt werden. Gleichzeitig zeigt die Folge, warum der Mensch nach wie vor eine zentrale Rolle in der Informationssicherheit spielt und weshalb moderne Angriffe zunehmend physische, digitale und KI-gestützte Methoden miteinander kombinieren.

Weitere spannende Links für Dich:

Der Stand der Technik reicht nicht mehr

Mit MRIS (Mythos-Resistant Information Security) hat Richard Peddi untersucht, wie belastbar etablierte Sicherheitsstandards im Zeitalter KI-gestützter Angriffe noch sind. Die Ergebnisse haben es in sich: Zahlreiche Sicherheitskontrollen verlieren ganz oder teilweise an Wirksamkeit, während gleichzeitig neue Risiken entstehen, die in bestehenden Standards bislang kaum berücksichtigt werden. Themen wie Software Supply Chain Security, KI-spezifische Governance oder moderne Identitätskonzepte rücken dadurch deutlich stärker in den Fokus. Gleichzeitig stehen Unternehmen vor einer Herausforderung, die weit über Technologie hinausgeht. Die Entwicklung künstlicher Intelligenz schreitet mit einer Geschwindigkeit voran, mit der Sicherheitsstandards, Regulatorik und viele Organisationen kaum Schritt halten können. Gemeinsam diskutieren Julius, Marcel und Richard, warum Unternehmen ihre Sicherheitsstrategie neu bewerten müssen, welche zusätzlichen Schutzmaßnahmen jetzt relevant werden und weshalb die Cyber-Security-Branche vor einem Wettlauf steht, dessen Ausgang heute noch niemand vorhersagen kann.

Weitere spannende Links für Dich:

Bankensicherheit reicht vom System bis zum Kunden

Reicht es aus, wenn eine Bank und ihre Systeme sicher sind? Je besser die Systeme geschützt werden, desto stärker rückt der Kunde als mögliches Angriffsziel in den Fokus. Denn Angreifer:innen suchen sich häufig das schwächste Glied in der Kette. Gleichzeitig gibt es keine Sicherheitsmaßnahme, die Kund:innen und Unternehmen zu hundert Prozent vor Cyber-Angriffen schützen kann.

Damit wird auch der Kunde immer wichtiger für die Sicherheit einer Bank. Ob beim Online-Banking, bei digitalen Prozessen oder im persönlichen Kontakt zur Bank: an vielen Stellen spielt Kund:innensicherheit eine entscheidende Rolle. Viele Banken setzen deshalb bereits auf Aufklärung über Phishing, zusätzliche Sicherheitsmaßnahmen und neue Prozesse, um ihre Kund:innen besser zu schützen.

In dieser Podcast-Folge sprechen Julius und Marcel gemeinsam mit Aljona Reiser darüber, wie Kund:innensicherheit im Banking heute aussieht, wo die größten Risiken liegen und worauf Unternehmen bei ihren eigenen Sicherheitsmaßnahmen achten sollten. Außerdem geht es um die Frage, wie viel Investition in Cyber Security wirklich sinnvoll ist und warum Kund:innensicherheit weit über die großen Schlagzeilen rund um Cyber-Angriffe hinausgeht.

Weitere spannende Links für Dich:

OT-Security beginnt nicht mit Technologie

NIS2, der Cyber Resilience Act, die Maschinenverordnung und weitere regulatorische Anforderungen sorgen derzeit für erheblichen Handlungsdruck in Unternehmen. Besonders in Produktionsumgebungen wird deutlich, dass Cyber Security längst nicht mehr ausschließlich Aufgabe der IT ist. Verantwortlichkeiten verschwimmen, neue Anforderungen treffen auf gewachsene Strukturen und viele Unternehmen stehen vor der Frage, wie sie IT und OT künftig gemeinsam organisieren sollen.

In dieser Folge sprechen Julius und Marcel mit Thomas Neumann und Max Weidele darüber, warum OT-Security vor allem ein organisatorisches Thema ist, welche Rollen künftig benötigt werden und weshalb klare Verantwortlichkeiten entscheidend für mehr Sicherheit und Transparenz sind. Außerdem sprechen die vier darüber, wie Unternehmen den Wandel Schritt für Schritt angehen können, welche Chancen KI in der Produktion eröffnet und warum die Zukunftsfähigkeit von Produktionsumgebungen weit über klassische Cyber-Security-Maßnahmen hinausgeht.

Weitere spannende Links für Dich:

Lagebericht Cybercrime: Wo stehen wir wirklich?

In dieser Folge ordnen Julius und Marcel gemeinsam mit Sven Herpig die aktuelle Cyber-Bedrohungslage ein: Von geopolitischen Akteuren über staatliche Lagebilder bis hin zur Rolle des BSI. Außerdem sprechen die drei auch über aktuelle Maßnahmen des BSI für Unternehmen im Kontext der NIS2-Anforderungen und wie diese zu bewerten sind.

Zum Abschluss geht der Blick natürlich wie immer auch in die Zukunft: Welche Rolle wird Künstliche Intelligenz für die Angreifer:innen künftig spielen und wie viel davon ist heute bereits Realität?

Weitere spannende Links für Dich:

Die Kommerzialisierung der Raumfahrt eröffnet neue Angriffsflächen.

Gleichzeitig hängen immer mehr kritische Infrastrukturen und essenzielle Dienste auf der Erde von Weltrauminfrastrukturen ab. Je größer diese Abhängigkeit wird, desto wichtiger werden klare Zuständigkeiten, wirksame Schutzmaßnahmen und gemeinsame Sicherheitsstandards.

Weitere spannende Links für Dich:

Viele Fragen. Wenig Antworten?

Julius und Marcel diskutieren gemeinsam mit Robert Wortmann und Max Imbiel, wie Unternehmen mit dieser Dynamik umgehen können, welche Auswirkungen KI auf die Cyber Security Landschaft hat und warum Transparenz, Resilienz und ein realistischer Blick auf die Technologie wichtiger sind als blinder Aktionismus.

Weitere spannende Links für Dich:

Zwischen der Erkenntnis des Problems und der Umsetzung ist noch eine Lücke.

Dass die IT-Branche mehr Frauen braucht, um dem Fachkräftemangel zu begegnen und Innovationen voranzutreiben, ist längst bekannt. Dennoch schreitet der Wandel nur langsam voran. Noch immer stehen viele Frauen vor Herausforderungen wie klassischen Rollenbildern, fehlenden Betreuungsangeboten oder mangelnder Sichtbarkeit.

Ulf und Mihriban Dincel sprechen darüber, welche Maßnahmen heute bereits Wirkung zeigen und warum die IT weit mehr ist als reine Programmierung. Deutlich wird: Damit mehr Frauen ihren Platz in der Branche finden, braucht es passende Rahmenbedingungen, starke Netzwerke und sichtbare Vorbilder. Denn vielfältige Teams stärken Unternehmen und gestalten die digitale Zukunft erfolgreicher.

Weitere spannende Links für Dich:

Cyber-Angriffe verändern Kriegsführung

In dieser Podcast Folge sprechen Julius und Marcel gemeinsam mit dem Cyberspace Experten Volker Kozok über den Irankrieg, in dessen Zusammenhang auch immer wieder die Rede von den sogenannten "Kitten-Gruppen" ist. Hinter diesem verniedlichend klingenden Namen verbergen sich verschiedene Cyber Crime Gruppierungen.

Was es mit den Kitten Gruppen genau auf sich hat und ob wir den Iran in punkto Cyber unterschätzt haben, erfährst Du in dieser Podcast Folge.

Weitere spannende Links für Dich: