IT IST ALLES.

Pentests vs. Red Teaming

In dieser Podcast Folge tauchen Julius und Marcel tiefer in die Welt der Penetrationstests, auch kurz Pentests genannt, ein. Dafür haben sie sich Nina Wagner von MindBytes eingeladen, die kürzlich als Co-Autorin am Buch “Penetrationstests erfolgreich umsetzen” mitgewirkt und ihr Wissen geteilt hat.

Pentests können, sofern sie richtig geplant und umgesetzt werden, große Vorteile mit sich bringen. Viele Unternehmen setzen dieses Werkzeug daher bereits vorbildlich und vor allem aus Eigeninitiative ein, um Risikomanagement zu betreiben und die Wirksamkeit von Maßnahmen zu testen. Es gibt aber auch Unternehmen, die durch Regularien dazu veranlasst werden, Pentests zu nutzen.

Ganz gleich, welche Beweggründe für Pentests bestehen, ihre Vorteile sind vielfältig. Entscheidend ist jedoch, dass vor Beginn eines Tests definiert wird, was getestet werden soll, in welchen Abständen die Tests erfolgen, was vom Test auszuschließen ist und wann ein Penetrationstest als "abgeschlossen" bezeichnet werden kann.

Julius, Marcel und Nina sprechen in Folge 121 über die Frage, wann Unternehmen Pentests brauchen, wann ein Red Teaming sinnvoll sein kann und ob es sich in diesen beiden Bereichen auch lohnt, auf Automatisierung zu setzen.

Weitere spannende Links für Dich:

Die GOLDBECK GmbH ist die Konzernobergesellschaft der Goldbeck-Gruppe, einem Bauunternehmen mit Sitz in Bielefeld. GOLDBECK ist hauptsächlich im gewerblichen und öffentlichen Hochbau tätig und baut neben Büroräumlichkeiten auch Produktionslogistikhallen, Parkhäuser, Logistik- und Industriehallen sowie Schulgebäude, Sporthallen und Feuerwehrgebäude. Insgesamt hat das Unternehmen über 100 Standorte.

Besonders interessant: Während viele Bauprojekte innerhalb der Branche aktuell anhand diverser weltweiter Krisen oft nur schwerfällig voranschreiten, übergibt das Unternehmen GOLDBECK im Schnitt zwei komplett fertige Gebäude pro Arbeitstag an seine Kund:innen.

Einer der Mitarbeitenden bei GOLDBECK, die das Unternehmen selbst liebevoll als GOLDBECKerinnen und GOLDBECKer bezeichnet, ist Sebastian Chrobak, Teamleiter IT-Security. In den letzten Jahren hat Sebastian eine IT-Security Truppe und vor rund drei Jahren auch ein inhouse SOC aufgebaut, womit man sich bei GOLDBECK einen Traum, den zur Zeit viele Unternehmen haben, erfüllt hat. Das GOLDBECK SOC ist dabei in die Bereiche Analyse & Incident Response, Automatisierung sowie Betrieb unterteilt und kann bei Bedarf skaliert werden.

Sebastian berichtet über die spannende SOC-Reise von Goldbeck und zeigt, was Unternehmen beachten müssen, wenn sie auch ein SOC aufbauen wollen.

Weitere spannende Links für Dich:

Windräder, Solaranlagen, AKWs – kaum ein Sektor ist so vielfältig wie der Energiesektor. Und kaum einer so kritisch. Denn wenn der Strom weg ist, kann es schnell für uns alle ziemlich dunkel werden - im wahrsten Sinne. Was früher “einfach Netzbetrieb” war, ist heute Hochsicherheitszone.

Ein einziger Ausfall könnte alles lahmlegen. Legacy-Systeme, Fachkräftemangel, Regulatorien – die Herausforderungen bei der Sicherheit im Energiesektor sind groß, die Verantwortung aller Akteure riesig. Gleichzeitig ist aber auch die Mission glasklar: Es gilt, alles abzusichern, was unsere Energie und vor allem unseren Strom am Laufen hält.

Julius, Marcel und Swantje sprechen gemeinsam darüber, wie anfällig unser Stromnetz wirklich ist und ob ein Notstrom-Aggregat im Keller bald zur Grundausstattung gehören sollte. Sie sprechen darüber, was passieren kann, wenn moderne Netze auf veraltete Technik treffen und warum es nicht an Lösungen mangelt, sondern an den Menschen, die sie umsetzen.

Weitere spannende Links für Dich:

Cybercrime ist kein statisches Phänomen und auch keine Eintagsfliege. Cyberkriminalität verändert sich rasant, und das jeden Tag. In den letzten fünf Jahren hat das BKA mit der Abteilung Cybercrime entscheidende Entwicklungen im Kampf gegen Cyberkriminalität vorangetrieben und erfolgreiche Operationen mit spürbaren Wendepunkten durchgeführt. Operation Endgame und der Schlag gegen den Archetype Marketplace sind nur zwei der jüngsten Meilensteine im Kampf gegen digitale Kriminalität.

Doch was passiert eigentlich hinter den Kulissen solcher Takedowns? Welcher Schritte bedarf es, damit Angreifer:innen aus dem Spiel genommen werden können? Welchen Einfluss verzeichnen die Takedowns auf das globale Lagebild und auf den Alltag unserer Kund:innen?

Julius, Marcel und Carsten sprechen über die jüngsten BKA Operationen, wie internationale Kooperationen funktionieren und geben einen Einblick zum aktuellen Cybercrime Lagebild.

Weitere spannende Links für Dich:

Ende 2024 haben Julius, Marcel und Christian ihre 'Cyber Security Predictions' abgegeben: Vorhersagen für das Jahr 2025 rund um Entwicklungen in der IT- und Cyber Security, die IT-Verantwortliche ganz besonders auf dem Zettel haben sollten. Neben Digital Forensics & Incident Response (DFIR) gab es auch spannende Prognosen rund um die Themen Quantencomputing sowie CEO Fraud und Vishing.

Eine ganze Menge von dem, was das Trio an Veränderungen und Trends zum Ende des letzten Jahres vorhergesagt hat, ist eingetreten. Klar, dass sich Julius, Marcel sowie Christian auch in diesem Jahr wieder auf den Weg gemacht haben, Cyber Security Predictions 2026 aufzubereiten.

Stimmenklau und Videomanipulation, Cyberversicherungen und NIS2: Was hält 2026 alles bereit? Worauf müssen sich IT-Verantwortliche vorbereiten?

Weitere spannende Links für Dich:

Der Blackout-Weihnachtstag.

Albert steckt, wie wohl viele derzeit von uns, mitten im Weihnachtsstress: Einkäufe, Geschenke, Kinder, Arbeit – alles drängt sich kurz vor Weihnachten zusammen. Doch dann passiert das Unerwartete, ein plötzlicher Stromausfall legt nicht nur sein Zuhause, sondern scheinbar das ganze Land lahm. Kein Strom, kein Internet, keine gewohnten Abläufe. Ein vollflächiger Blackout an einem sonst perfekt geplanten Weihnachtsmorgen. Und obwohl der Blackout zunächst als Chaos erscheint, wird er zur Gelegenheit, sich bewusst auf das Wesentliche zu konzentrieren: die Familie und Zeit mit seinen Liebsten.

Für uns als IT- Dienstleister hat die Geschichte eine besondere Botschaft. Technik, Stromversorgung und digitale Systeme sind zwar aus unserem Alltag nicht mehr wegzudenken. Und doch lohnt es sich, immer wieder auch mal einen Schritt zurückzutreten und ganz bewusst die Zeit mit unseren Liebsten zu genießen.

Weitere spannende Links für Dich:

Im Jahr 2025 sind IT- und Cyber Security für die meisten Unternehmen zum Glück keine Fremdwörter mehr. Dennoch gibt es viele klassische Einfallstore, die immer wieder auftauchen und dazu führen, dass Cyber Attacken "erfolgreich" sind, sodass ganze Betriebe wochenlang nicht handlungsfähig sind. Unangefochten auf Platz eins der häufigsten Einfallstore ist - wie könnte es anders sein - immer noch der Faktor Mensch bzw. erfolgreiche Phishing-Angriffe.

Gemeinsam mit Timo Stark blicken Julius und Marcel in dieser IT IST ALLES. Podcast Folge auf die Fehler, die viele Unternehmen heute noch machen. Außerdem betrachten die drei wie sich kleine und mittelständische Unternehmen (KMUs) hier von den großen Konzernen unterscheiden.

Weitere spannende Links für Dich:

Sichere KI-Implementierung.

Daher ist Change Management ein zentraler Erfolgsfaktor: Veränderungen müssen aktiv begleitet, Widerstände ernst genommen und die Vorteile transparent vermittelt werden. Nur durch klare Kommunikation, ein gemeinsames Verständnis und kontinuierliche Sensibilisierung lassen sich effektive Lösungen entwickeln. So gelingt es, KI verantwortungsvoll, sicher und erfolgreich in den Unternehmensalltag zu integrieren.

Weitere spannende Links für Dich:

Die 1951 gegründete WAGO GmbH & Co. KG ist ein deutsches Unternehmen mit Sitz in der ostwestfälischen Stadt Minden in Nordrhein-Westfalen. 2024 verzeichnete WAGO einen Umsatz von knapp 1,24 Milliarden Euro und beschäftigt derzeit rund 9.000 Mitarbeitende weltweit. Die Produkte aus den vier Sparten Verbindungstechnik, Interface-Elektronik, Automatisierungstechnik sowie Systemgesamtlösungen kommen in vielen Bereichen zum Einsatz: von der Automobilindustrie und Gebäude- und Leuchtentechnik bis hin zum Maschinen- und Anlagenbau.

In Zeiten einer wachsenden globalen Bedrohungslage müssen sich Unternehmen aller Größenordnungen - und so natürlich auch die WAGO - umfassend mit der Frage befassen, wie es um die eigene Sicherheit steht, um in einer Krise überlebensfähig und gleichzeitig ein resistenter Partner für die Kund:innen zu sein. Doch wie bewertet man, wie es um die eigene Sicherheit steht?

Um das herauszufinden, sind sog. Reifegradmodelle hilfreich. Dabei handelt es sich um Instrumente zur Bewertung und Optimierung von Prozessen, Technologien oder Organisationen anhand verschiedener Entwicklungsstufen bzw. Reifegrade. Reifegradmodelle geben Aufschluss darüber, wie gut die Informationssicherheit eines Unternehmens aufgestellt ist, wo organisatorische oder technische Schwachstellen bestehen und in welchen Bereichen gezielt Verbesserungen vorangetrieben werden sollten.

In dieser Podcast Folge sprechen Julius und Marcel gemeinsam mit David Kreft darüber, wo WAGO im Bereich Informationssicherheit aktuell steht, warum es wichtig ist, Sicherheit immer wieder neu zu bewerten und warum WAGO beim Thema Awareness bereits ganz weit vorne mit dabei ist.

Weitere spannende Links für Dich:

Wenn Sicherheit auf Performance trifft.

Gerade in Zeiten hybrider Arbeitsmodelle, in denen Mitarbeitende von verschiedenen Standorten auf Unternehmensressourcen zugreifen, stoßen klassische Lösungen wie VPN schnell an ihre Grenzen. Sie sind häufig starr, komplex und leistungsschwach.

SASE bietet hier eine moderne Alternative: Es kombiniert Netzwerk- und Sicherheitsfunktionen in einem Cloud-basierten Modell und bildet damit die technische Grundlage für Zero Trust. Unternehmen profitieren von höherer Sicherheit und besserer Performance, perfekt für die Anforderungen einer modernen, hybriden Arbeitswelt.

Weitere spannende Links für Dich: