IT IST ALLES.

Markus Weißensel ist CISO bei Fuchs Petrolub aus Mannheim. Du hast noch nie von Fuchs Petrolub gehört? Ihre Produkte sind überall auf der Welt unerlässlich. Automotive Schmierstoffe, Industrieschmierstoffe und Schmierfette: der börsennotierte, deutsche Konzern ist der weltweit größte, unabhängige Anbieter von innovativen Schmierstofflösungen für nahezu alle Industrien und Anwendungsbereiche. Sie bedienen Kunden aus den Bereichen Bergbau, Stahlindustrie, Landwirtschaft, Fahrzeugindustrie, dem Haushaltsbereich sowie aus dem Bereich Handel für Motorenöle. Die Produkte kamen sogar schon im Weltall bei einer Mission des Mars-Rovers "Perseverance" zum Einsatz. Mit knapp 90 Standorten weltweit, 50 Tochtergesellschaften und knapp 6.100 Mitarbeitenden produziert das 1931 gegründete Unternehmen Schmierstoffe, die zentraler Bestandteil vieler nachhaltiger Zukunftstechnologien sind.

In einem Unternehmen dieser Größenordnung gibt es selbstverständlich Systeme, mit denen alle geschäftsrelevanten Bereiche und Prozesse eines Unternehmens im Zusammenhang betrachtet werden können, kurz ERP. Das wohl bekannteste ist die gleichnamige Lösung vom Softwareunternehmen SAP.

Neben vielen weiteren Themen, die in IT-Abteilungen in Bezug auf Security Maßnahmen oft stiefmütterlich behandelt werden, ist aber das ERP oft das, was von allen am wenigsten Beachtung erhält, gleichwohl bei einem Stillstand dieses Systems in den aller meisten Unternehmen nichts gehen dürfte. In vielen Unternehmen ist die Angst vor der "Blackbox ERP" und vor dem, was man finden könnte, jedoch einfach zu groß. Manche Systeme befinden sich noch auf einem Stand, der heute keinen Standards mehr genügt – und den Security Standards schon gar nicht.

Bei Fuchs Petrolub hatte niemand Angst, die Blackbox zu öffnen und so sprechen Julius, Marcel und Markus in Folge 52 über die Security Blackbox ERP und tauchen dabei tief in die Welt von SAP ein.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Sie fehlen überall und das branchenübergreifend: IT-Fachkräfte. Ende 2022 gab es der jüngsten Bitkom-Studie nach rund 137.000 unbesetzte Stellen in der IT. Für die Studie wurden 854 Unternehmen aus allen Branchen repräsentativ befragt.

Das Fehlen des IT-Nachwuchses stellt ganze Branchen vor ungeahnte Herausforderungen. Neben IT-Projekten, die teilweise viele Monate bis hin zu Jahren zur Fertigstellung benötigen, hat das Problem der fehlenden Fachkräfte auch direkten Einfluss auf die eher langsam voranschreitende Digitalisierung. Im weltweiten Vergleich hinkt Deutschland beim Thema Digitalisierung schon jetzt massiv hinterher. Ein Zustand, der durch die vergangenen Jahre, die insbesondere durch die Pandemie geprägt waren, nur sehr gering verbessert werden konnte.

Was insbesondere in amerikanischen Konzernen schon Realität ist, war bisher im deutschen Mittelstand aber meistens noch eher ferne Zukunftsmusik. Nicht zuletzt durch den Hype um ChatGPT werden aber die Stimmen immer lauter, die schon lange eine Automatisierung von Prozessen in der IT fordern. Dabei geht es nicht darum, IT-Fachkräfte zu ersetzen - ganz im Gegenteil. Es geht darum, die rar gesäte Zeit von IT-Teams besser einzusetzen.

Wie können künstliche Intelligenz und vermehrte Automatisierung von IT-Prozessen dabei helfen, dem Fachkräftemangel, der durch den demografischen Wandel in den kommenden Jahren deutlich verstärkt wird, entgegenzuwirken? Wie kann die Zeit von IT-Expert:innen effizienter eingesetzt werden und beispielsweise die Bearbeitung von simplen Tickets oder das Zurücksetzen von Passwörtern automatisiert auf Basis einer KI stattfinden? Julius, Marcel und Olaf gehen in Folge #51 den Fragen auf den Grund, ob 2023 das Jahr der Automatisierung wird und wie künstliche Intelligenz den Alltag von IT-Teams massiv verändern kann.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Die Anzahl der Straftaten im Bereich Cybercrime wächst rasant. Allein im Zeitraum 2015 bis 2020 hat sich die Anzahl der Delikte verdoppelt. Kriminalität findet längst nicht mehr nur analog, in dunklen Ecken großer Städte statt, sondern hat sich schon lange ins Netz verlagert. Täter werden professioneller, kriminelle Gruppen dezentraler und lassen sich daher immer schwieriger fassen.

Wenn nach einem Cyberangriff auf ein Unternehmen unsere Arbeiten als IT-Dienstleister getan sind, Systeme wieder funktionsfähig und Mitarbeitende wieder arbeitsfähig sind, hört die Arbeit des BKA jedoch noch nicht auf. Ganz im Gegenteil: Das BKA beschäftigt sich mit der Aufklärung und Aufarbeitung von Hacking-Angriffen oder Betrugsdelikten im Internet. Auch bei forensischen Ermittlungen oder der Auswertung digitaler Daten ergänzen sie, als Zentralstelle der deutschen Polizei, die Arbeit dieser.

Das BKA beurteilt darüber hinaus die Cybercrime Lage national sowie international und beobachtet derzeitige Veränderungen in Hinblick auf Cyberkriminalität. Im Bereich der Cybercrimebekämpfung hat das BKA koordinierende Aufgaben und ist Knotenpunkt der internationalen Zusammenarbeit. Zuständig für die Erfüllung dieser und vieler weiterer Aufgaben ist in erster Linie die Abteilung Cybercrime im Bundeskriminalamt.

Julius, Marcel und Carsten sprechen über die Arbeit des BKA und werfen einen Blick darauf, wie Deutschland im internationalen Vergleich in Sachen Cyberkriminalität abschneidet.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Sie sind der Graus eines jeden Unternehmens und niemand möchte in ihr Visier geraten. Dabei gibt es auch solche, die gar keine bösen Absichten verfolgen. Die Rede ist von Hackern.

Hacker beschäftigen sich damit, in fremde IT-Systeme, Infrastrukturen, Anwendungen oder Netzwerke einzudringen. Dafür suchen sie nach Schwachstellen im Quellcode, die als Exploits, d.h. Angriffspunkte, genutzt werden können. Aber nicht alle Hacker, haben böse Absichten und nicht alle Hacker gehören zu den bösen Black Hat Hackern. Es gibt auch die guten unter ihnen, die sogenannten White Hat Hacker. Entscheidend für die Kategorisierung als "guter" oder "böser" Hacker ist, was mit den Funden beabsichtigt wird. Während die Black Hat Hacker versuchen, Systeme lahmzulegen, Programme zu verändern und vor allem um Daten zu stehlen, beabsichtigen White Hat Hacker, das Internet und Unternehmensnetzwerke zu einem sichereren Ort zu machen.

Moritz Samrock ist einer von den Guten und gehört zur Gruppe der Ethical bzw. White Hat Hacker. Als ausgebildeter Penetrationstester hackt er sich in die Netzwerke seiner Auftraggeber, sucht nach Schwachstellen, die wirkliche Hacker ausnutzen könnten, schließt diese und macht so Unternehmen sicherer. Im Rahmen des Wettkampfs "Deutschlands Bester Hacker" konnte Moritz seine Fähigkeiten unter Beweis stellen und gewann den 2. Platz.

Julius und Marcel sprechen mit Moritz, einem der besten Hacker Deutschlands. Die Drei tauchen ein in die Welt der Hacker, sprechen über Penetrationstests und wie eine Karriere hin zum Hacker aussehen kann.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

CISO. Eine Aufgabe, die vor allem in den vergangenen Jahren deutlich an Relevanz gewonnen hat. Aber was macht diesen Job eigentlich aus? "Man muss vieles können und permanent neues dazulernen", so Sascha Maier (CISO, SV Group). CISOs sind also kurz gesagt das Bindeglied zwischen der Geschäftsführung sowie der IT und als Gesamtverantwortliche für die Informationssicherheit eines Unternehmens zuständig.

Neben dem Aufbau einer Sicherheitsarchitektur kümmern sich CISOs auch insbesondere darum, Angriffe, welche die Sicherheit eines Unternehmens gefährden könnten, bereits im Vorfeld unschädlich zu machen. Der Job des CISOs vereint folglich beide Welten: Technik und Organisation.

Julius, Marcel und Sascha sprechen über den Job des CISOs und welche Voraussetzungen eine Person braucht, um diesen Job auszuüben, aktuelle Cyber Angriffe auf die Lebensmittelindustrie sowie die Hotellerie und natürlich unser Lieblingsthema: Awareness.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Wohl kaum eine Branche hat sich in den letzten Jahren und Jahrzehnten einem so großen Wandel unterzogen, wie der Banken Sektor. Während vor Jahren der Gang zur Bank für viele zum "Daily Business" gehörte, läuft inzwischen vieles Digital und der Gang zur nächsten Bank Filiale im 10 Kilometer entfernten Nachbardorf kann ausbleiben.

Banken verändern sich. Online Banking ist für viele zum New Normal geworden und auch die reinen Online Banken machen den ortsansässigen alten Hasen große Konkurrenz. Welche Auswirkungen hat dieser Wandel auf die Themen Cyber Security und Informationssicherheit? Gibt es im Bereich Online Banken besondere Anforderungen sowohl an Kunden als auch an Mitarbeitende und wie sehr unterscheiden sich die Anforderungen einer Online Bank im Vergleich zu einer klassischen Bank?

Sicher ist eines: Banken gehören zur Kritischen Infrastruktur und bedürfen daher eines ganz besonderen Schutzes. Denn der Worst Case, dass aufgrund eines Cyber Angriffes Konten nicht mehr für Kunden zur Verfügung stehen, darf und sollte niemals eintreffen.

Julius, Marcel und Max tauchen ein in die Welt der Banken sowie Neo Banken und gehen der Frage auf den Grund: Muss sich ein ganzer Sektor umstellen?

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Die Liste der Technologien, die heute in Unternehmen eingesetzt werden, ist lang. Router, Switche, Access Points, Firewalls und viele mehr sind heute in IT-Abteilungen nicht mehr weg zu denken. Das Problem? Jedes dieser Geräte bietet grundsätzlich Angreifern die Möglichkeit, im Unternehmensnetzwerk Schaden anzurichten. Mitarbeitende arbeiten heute außerdem von überall auf der Welt, statt bloß aus dem Büro heraus. Auch das erschwert den Überblick über das Unternehmensnetzwerk und die darin befindlichen Geräte zunehmend. Ergo: Ohne ausgeklügelte Netzwerk-Sicherheitsmechanismen geht es heute nicht mehr.

Beim Thema Netzwerk-Sicherheit spielt vor allem Netzwerksegmentierung eine große Rolle. Kurz gesagt geht darum, das Unternehmensnetzwerk in verschiedene Bereiche zu unterteilen und abzugrenzen. Ein Angreifer kann sich durch dieses Vorgehen nur in dem Bereich ausbreiten, in dem er sich gerade befindet. Dadurch wird der Schaden stark eingedämmt.

Julius, Marcel und Britta tauchen in Folge #46 tief in das Thema Netzwerk-Sicherheit ein und geben Einblicke in das Cisco Portfolio.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Microsoft. Ein Unternehmen, das weltweit bekannt ist. Die verschiedenen Windows Betriebssysteme, die Microsoft Cloud, Azure und OneDrive sind in der IT-Welt jedem ein Begriff. Empfehlungen für IT-Security Produkte aus dem Hause Microsoft waren vor einigen Jahren aber noch rar gesät. Aber ist das immer noch so?

Mit steigender Zahl von Cyber-Angriffen und einer Veränderung der Bedrohungslage hat sich Microsoft auch im Bereich der Cyber-Security Lösungen mehr und besser aufgestellt. Inzwischen hat sich der Tech-Gigant hier vom Hidden Champion zu einem der Top Leader entwickelt und bietet ein umfangreiches Security Portfolio für Geschäfts- und Privatkunden.

Stratos Komotoglou ist Head of Security, Compliance & Identity Solutions bei Microsoft und nimmt gemeinsam mit Julius und Marcel die Entwicklung des Unternehmens in Bezug auf IT-Security Lösungen unter die Lupe. Außerdem sprechen die Drei über aktuelle Angriffstrends, mit welchen Partnern Microsoft zusammenarbeitet und warum Cyber Sicherheit eine Teamleistung und keine Einzeldisziplin ist.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Die Zahl der Ransomware Angriffe steigt seit Jahren und wurde im Fortinet Threat Landscape Report auch in diesem Jahr wieder als eine der Top-Bedrohungen eingestuft. Immer neuere, komplexere Varianten und die Möglichkeit von Ransomware as a Service machen es für Unternehmen zunehmend schwieriger, sich gegen Bedrohungen zu wehren. Zwei Konzepte, die im Kampf gegen die dunkle Macht unterstützen können, sind Zero Trust & SASE.

Traue niemandem! Wenn man das Konzept von Zero Trust kurz und präzise beschreiben sollte, wäre das wohl die beste Antwort. Aber natürlich versteckt sich dahinter noch mehr. Konkret geht es darum, dass Einfallstore in Unternehmen so klein wie möglich gehalten werden. Außerdem besagt Zero Trust, dass möglichst viel segmentiert wird, um Angreifern den Weg in ein Unternehmen so schwer wie nur denkbar zu machen. Secure Access Service Edge (SASE) ist ebenfalls ein Architekturkonzept, das WAN-Services und Security-Funktionen als eine kombinierte Cloud-basierte Lösung bereitstellt. Der Begriff wurde, wie auch der Begriff Zero Trust, vom Analystenhaus Gartner geprägt. Das Konzept beinhaltet, dass Cyber Security Funktionen am Netzwerkrand (Edge) wirken und bislang genutzte, zentralisierte Sicherheitskonzepte beispielsweise über virtuelle private Netzwerke abgelöst werden.

Fortinet ist Spezialist für vollintegrierte, leistungsstarke Sicherheit für die gesamte IT-Infrastruktur und bietet Mittelstands- sowie Großkunden Netzwerk- und Content-Sicherheit sowie Secure-Access-Produkte.

Julius und Marcel tauchen gemeinsam mit Thorsten Henning von Fortinet in die Welt von Zero Trust, SASE und der Fortinet Fabric ein.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich:

Kritische Infrastrukturen. Der Begriff oder vielmehr die einprägsame Abkürzung "KRITIS" ist längst in aller Munde. Aber was sind überhaupt kritische Infrastrukturen? Wann haben Unternehmen kritische Infrastrukturen und welche speziellen Gesetze und Leitlinien gelten, die beachtet werden müssen? In Folge #43 gibt es Antworten von Julius und Marcel, die Wilhelm Dolle in ihre Runde eingeladen haben.

Wilhelm ist Partner und Head of Cybersecurity bei KPMG, einem der in Deutschland führenden Wirtschaftsprüfungs- und Beratungsunternehmen mit rund 10.700 Mitarbeitern an mehr als 20 Standorten. Darüber hinaus ist er Geschäftsführer der KPMG CERT GmbH. Die technischen als auch organisatorischen Bereiche der Informationssicherheit zählen zu seinen Steckenpferden, so etwa die Sicherheits- bzw. Risikoanalysen, ISMS sowie Pentesting und auch der Bereich KRITIS.

2021 verabschiedete die Bundesregierung das IT-SiG 2.0, besser bekannt als KRITIS 2.0, sodass mit steigender Zahl von Cyberangriffen auch parallel die Anforderungen an KRITIS Häuser weiter steigen. Julius, Marcel und Wilhelm tauchen ein in die Welt der kritischen Infrastrukturen.

Du hast Anregungen, Feedback, Themenwünsche oder Lust dabei zu sein? Dann schreib uns gerne an: [email protected]

Weitere spannende Links für Dich: