In Folge 12 von 'IT IST ALLES. Update' dreht sich alles um das Thema Informationssicherheitsmanagementsystem, kurz ISMS. Hinter diesem Begriff verbirgt sich neben technischen Dingen noch vieles mehr.

Ulf und Lisa sprechen über die wesentlichen Aspekte und Phasen eines ISMS, insbesondere darüber, wie Unternehmen ein solches System implementieren können, um Sicherheitsstandards zu erhöhen und Compliance-Anforderungen zu erfüllen. Gemeinsam geben sie einen Einblick in den Prozess der ISMS Zertifizierung und die Regeln und Verfahren, die für eine solche Zertifizierung umgesetzt und gewährleistet werden müssen. Außerdem sprechen die beiden über Handlungsmaßnahmen und Methodiken im Zuge der ISO Zertifizierungen.

Welche unterschiedlichen Rollen gibt es innerhalb eines ISMS Projektes?

Nach dieser IT IST ALLES. Das Update Folge weißt Du:

Weitere spannende Links für Dich:

Es ist der 19.07.2024 ein ID-Sicherheitshersteller sorgt mittels eines Updates dafür das 8 % der weltweiten Systeme ausfallen.

Und wieder mal wird klar wie wichtig das Thema Cyber Sicherheit in der heutigen Zeit ist. Die weltweiten Angriffe vermehren sich, immer mehr Schaden wir angerichtet und die Angreifer werden immer skrupelloser. Sie schrecken nicht mehr zurück. Gleichzeit gibt es immer weniger Fachkräfte in jeglichen Bereichen, ebenso in der IT. Wie kann also eine sichere und effiziente Zukunft in diesem Bereich aussehen?

Kooperationen können der Schlüssel sein. Die Kund:innen im Fokus. Trotz möglicher konkurrierender Produkte und Dienstleistungen.

Sind das notwendige Maßnahmen der Zukunft? Marcel spricht mit Rüdiger und David darüber, wie es in der heutigen Zeit möglich ist, den Kund:innen ausreichend Schutz vor Angriffen zu gewährleisten und gleichzeitig zufrieden stellen kann. Sie sprechen über Kooperationen, Coopetition und Zusammenarbeit. Können Dienstleister in Zukunft nur mittels Zusammenarbeit den Anforderungen und Wünschen der Kund:innen gerecht werden und ihnen eine diverse Wahl ermöglichen?

Weitere spannende Links für Dich:

In Folge 11 von 'IT IST ALLES. Update' dreht sich dieses Mal alles um die Welt der Datenschutzverordnungen und -richtlinien.

Ulf & Michael geben einen Einblick in die Welt des Datenschutzes. Gemeinsam sprechen die beiden über die DSGVO, welche 2018 die veraltete Verordnung von 1995 ablöste. Welche Ziele verfolgt diese Richtlinie? Mit welchen Bußgeldern muss man bei Nichteinhaltung rechnen?

Außerdem sprechen die beiden über die Schnittstelle zwischen ihren jeweiligen Bereichen, dem Marketing und dem Datenschutz. Wir alle kennen die Cookie-Banner auf den Websites, die Checkboxen zur Einwilligung der Datenverarbeitung sowie die Newsletter Anmeldungen. Welche Maßnahmen sind notwendig für eine datenschutzkonforme Gestaltung der Webseite und wie werden Verbraucher:innen geschützt?

Nach dieser IT IST ALLES. Das Update Folge weißt Du:

Weitere spannende Links für Dich:

IT-Mitarbeitende im Fokus.

Das Thema Awareness rückt immer und immer wieder in den Fokus, wenn Cyber Security im Unternehmen betrachtet wird. Allerdings beziehen sich diese Überlegungen oft auf alle Mitarbeitende außerhalb der IT. IT-Mitarbeitende selbst werden oft vergessen, wenn es um Sensibilisierung geht.

Cyber Security hat beim Industrieunternehmen STIHL einen besonders hohen Stellenwert. Selbstredend, dass die drei Säulen der Cyber Security, bestehend aus 'Technik, Prozessen und Menschen' auch bei STIHL besonders fokussiert werden. Dabei ist und bleibt der größte Hebel im Kampf gegen Cyber Vorfälle aber schlussendlich der Faktor Mensch. Dabei gilt es, alle Mitarbeitenden des Unternehmens einzubeziehen: nicht nur die Kollegen außerhalb der IT, sondern auch - und ganz besonders - die IT selbst. Denn IT-Kolleg:innen sind zum einen im Tagesgeschäft immer im Austausch mit vielen Menschen und haben zum anderen oft weitgehende Befugnisse im Unternehmen, was beides prächtige Einfallstore für Cyber Incidents bieten kann.

Julius, Marcel und Peter sprechen über die Frage, wie und warum STIHL IT-Mitarbeitende für Cyber Security sensibilisiert, ob es verschiedene und zielgruppenspezifische Awareness Schulungen braucht und welche Rolle KI in diesem Zusammenhang spielt.

Weitere spannende Links für Dich:

In Folge 10 vom 'IT IST ALLES. Update' dreht sich dieses Mal alles um die IT-Sicherheit in Krankenhäusern. Krankenhäuser und Gesundheitseinrichtungen verfügen über eine Vielzahl sensibler Daten, darunter Namen, Adressen, Geburtsdaten und Krankheitsverläufe. Daten, die für die richtige Behandlung von großer Bedeutung sind. Doch damit einher geht auch eine große Gefahr: Cyber-Angriffe.

Cyber-Angriffe auf Krankenhäusern sind längst keine Einzelfälle mehr. Die Gesundheitsbranche ist für Hacker besonders attraktiv, da es um weit mehr als nur Geld geht. Höchst sensible, personenbezogene und streng vertraulich Daten könnten gestohlen, weiterverkauft oder verbreitet werden. Und obwohl es um Leben und Tod gehen kann, schrecken die Angreifer vor nichts zurück.

Vorbei ist die Zeit des vermeidlichen Ehrenkodex und der Zurückhaltung.

Ulf und Thomas sprechen darüber, welche Schwachstellen die Hacker ausnutzen und wie man sich auf den Notfall vorbereiten kann. Die beiden erläutern auch, wie der tägliche Betrieb während eines Angriffs aufrechterhalten werden kann.

Nach dieser IT IST ALLES. Das Update Folge weißt Du:

Weitere spannende Links für Dich:

Digitalisierung ist das A und O.

Einer von ihnen ist Maik Hebel, Teamleiter IT bei Berief. Mit seinem insgesamt achtköpfigen Team ist er dafür verantwortlich, dass die IT bei Berief reibungslos läuft und die Produktion nie stillsteht. Aber nicht nur das: In den letzten sieben Jahren hat im Unternehmen Digitalisierung starken Einzug gehalten.

Wie organisiert sich die IT bei Berief? Wie gelingt es, ein familiengeführtes Lebensmittelunternehmen zu digitalisieren? Wie schafft man eine IT-Infrastruktur, die so zukunftsfähig ist, dass sie dem stark wachsenden Markt der pflanzlichen Lebensmittel gerecht wird und eine ganze Reihe von IT-gestützten Prozesse zuverlässig stemmen kann?

Julius, Marcel und Maik sprechen in Folge #85 vom IT IST ALLES. Podcast über Digitalisierung bei Berief und werfen auch einen Blick auf das Thema Nachwuchsgewinnung in der IT.

Weitere spannende Links für Dich:

In Folge 9 vom 'IT IST ALLES. Update' dreht sich dieses Mal alles um täuschend echt wirkende, manipulierte Bild-, Audio- oder auch Videoaufnahmen - sogenannte Deepfakes. Derzeit sind es meist prominente Persönlichkeiten wie Politiker:innen, die von Deepfakes betroffen sind. Doch die neusten Entwicklungen zeigen: Schon bald könnten auch Bürger:innen 'von neben an' Opfer von Deepfakes werden. Aber welche Merkmale gibt es, um Deepfakes zu erkennen?

Neben Deepfakes sprechen Ulf und Andreas in diesem Update auch über den vermeintlich mystischen Teil des Internets: das Darknet. Der Grat zwischen legal und illegal ist dort besonders schmal und Anonymität ist das wichtigste Hab und Gut. Daher stellt sich schnell die Frage: Kann man das Darknet überhaupt 'überwachen'?

Nach dieser IT IST ALLES. Das Update Folge weißt Du:

Weitere spannende Links für Dich:

OT-Security ist kein Hexenwerk.

Was ist das Schlimmste, das einem Produktionsleiter passieren kann? Richtig: Die Produktion steht still. Nichts geht mehr.

Produzierende Unternehmen rücken immer mehr im Fokus von Cyberkriminellen. Inzwischen häufen sich die Berichte über erfolgreiche Cyberangriffe auf Produktionen mit Teils fatalen Folgen - sowohl wirtschaftlicher Natur als auch im Hinblick auf die Reputation. Was tun?

Im Bereich der OT-Security ist es vor allem wichtig, die eigenen Assets zu kennen. Beim sogenannten OT-Asset-Management kommt es darauf an, sich einen umfassenden und genauen Überblick der Hard- und Software zu verschaffen, die in der OT-Umgebung vorhandenen ist. Welche Geräte habe ich? Wo befinden sich diese? Nur wer Antworten auf diese Fragen hat, kann im Notfall, z.B. bei Sicherheitsproblemen, schnell und präzise handeln. Aber damit nicht genug: Denn für eine sichere Produktion bedarf es unter anderem auch eines durchdachten IT-Notfallmanagements, um im Worst-Case-Szenario vorbereitet und damit weiterhin oder schnell wieder produktionsfähig zu sein.

Julius, Marcel, Thomas und Max sprechen in Folge #84 über die sichere Produktion und die wichtigsten Maßnahmen, die es hinsichtlich OT-Security umzusetzen gilt.

Weitere spannende Links für Dich:

In Folge 8 vom 'IT IST ALLES. Update' steht dieses Mal das Thema Security Operations Center im Fokus. Ein Security Operations Center (SOC) – ist ein unternehmensinternes oder externes Team von IT-Sicherheitsexperten, welches die gesamte IT-Infrastruktur eines Unternehmens rund um die Uhr überwacht. Ziel eines SOC's ist es, Cybersicherheitsereignisse in Echtzeit zu erkennen und diesen so schnell und effektiv wie möglich entgegenzutreten.

Ulf und Julius geben einen Einblick in die Welt der 24-stündigen Verfügbarkeit eines Security Operations Teams. Warum ist ein SOC in der heutigen Zeit erforderlich? Wie aufwendig ist es, ein eigenes SOC-Team aufzubauen? Welche Vorteile bringt es, wenn Unternehmen auf ein SOC setzen? Warum ist ein 3 Schichtmodell notwendig?

Nach dieser IT IST ALLES. Das Update Folge weißt Du:

Weitere spannende Links für Dich:

NIS2: Wohl kaum ein Thema bewegt die IT-Welt aktuell so sehr. Doch was ist NIS2 eigentlich und warum wird es derzeit so viel diskutiert?

Die NIS2-Richtlinie ist ein Rechtsakt der Europäischen Union. 'NIS' steht dabei für Netzwerk und Informationssysteme. Mit der Richtlinie werden Mindestanforderungen an die Cyber Sicherheit kritischer Infrastrukturen, kurz KRITIS, definiert. Ziel ist die Verbesserung des Niveaus in Bezug auf Cyber Sicherheit innerhalb der EU sowie die Stärkung der internationalen Zusammenarbeit bei der Bekämpfung von Cyber Angriffen. Mitgliedsstaaten haben bis zum 17. Oktober Zeit, die NIS2 Richtlinie in nationales Recht umzusetzen.

Ferdinand Gehringer ist bei der Konrad-Adenauer-Stiftung als Policy Advisor Cybersecurity tätig. Er berät parteiübergreifend Politiker:innen zu Fragen rund um hybride Bedrohungen und auch zu NIS2. Die Richtlinie ist in seinen Augen ein erster guter Ansatz, die digitale Sicherheit europäisch in den Griff zu bekommen. Gleichzeitig sieht er in NIS2 langfristig viele Vorteile für den Wirtschaftsstandort Europa. Auch in Asien habe man die Chancen der Richtlinie bereits erkannt und schaue nun gespannt auf das, was in der EU passiert.

Julius, Marcel und Ferdinand sprechen in Podcast Folge #83 über NIS2, Chancen sowie Risiken und den aktuellen Status Quo bei der Umsetzung der Richtlinie.

Weitere spannende Links für Dich: