Auch wenn IT Security ein Markt dominierendes Thema ist, sind die relevanten Wachstumsfaktoren nicht offensichtlich. Vielfach besteht das MSP Portfolio für Security aus losen Einzeldiensten, die aus Kundensicht wenig Zusammenhang haben. Auch die Überzeugung für das Abwenden von Risiken ein angemessenes Budget anzusetzen, ist bei der Kunden-Zielgruppe von Systemhäusern keine Selbstverständlichkeit. Und drittens sind die Security-Leistungen komplex und für Kunden schwer nachzuvollziehen. Vor diesem Hintergrund haben sich Systemhaus Coach Olaf Kaiser und sein Kooperationspartner Sophos vorgenommen, mit einer Managed Security Forschungsreise („MSP Journey“) diese Fragen zu beleuchten und alle Ergebnisse im Anschluss offenzulegen. Einen Einblick in das Projekt gibt diese Podcast, alle Infos gibt es hier.

Unternehmensnetzwerke nach außen abzuschirmen, galt bisher als wirksamstes Sicherheitskonzept. Dieser perimeterbasierte Ansatz funktioniert jedoch immer weniger. Mitarbeiter arbeiten immer öfter mobil, auch über andere Netzwerke. Hinzu kommen Software-as-a-Service-Anwendungen (SaaS), Cloud-Plattformen und cloudbasierte Services. Es gibt nicht mehr das eine Unternehmensnetzwerk, in dem alle darin eingebundenen Systeme sicher sind. Hier kommt Zero Trust ins Spiel. Zero Trust fußt auf dem Prinzip: „Nichts und niemandem vertrauen, alles überprüfen“.

Cyberattacken sorgen vor allem bei IT-Abteilungen für enormen Stress. Dabei können sich Verantwortliche mit der richtigen Vorbereitung viel Kummer ersparen. Die Experten vom Sophos Incident Response Team haben die wichtigsten Tipps zur richtigen Reaktion auf Cyberattacken, und vor allem auch die Aktivitäten VOR einem Angriff, zusammengetragen. 

In der heutigen Folge sprechen Georg Fassbender und Ann-Katrin Kindinger über die Wirtschaftsgesellschaft der Kirchen in Deutschland und den Rahmenvertrag der IT-Sicherheitslösungen von denen unsere Partner und Endkunden profitieren können.

MTR, VPN, SOC – wenn es um das Thema IT-Sicherheit geht, werden Informationssuchende schnell mal mit einer Flut kryptischer Abkürzungen konfrontiert. Entweder man weiß, was das Akronym bedeutet, man tut so, als ob man es weiß oder man denkt sich einfach seinen Teil. Dabei ist es enorm wichtig, in der IT-Sicherheit nichts dem Zufall zu überlassen. In dieser Folge werden einige der wichtigsten Abkürzungen in der IT-Security erklärt und eingeordnet.

In dieser Ausgabe dreht sich alles um das Thema Ransomware. Aber keine Angst, es geht nicht um die x-te Analyse einer aktuellen Attacke mit Erpresser-Software, sondern um den Blick aufs große Ganze. Uns interessiert heute die Diskussion, wie Ransomware Wirtschaft, Gesellschaft und im speziellen das Image von Cybersecurity beeinflusst.

In dieser Folge sprechen wir mit dem IT-Spezialisten Nicolai Landzettel, der mit seinem Unternhemen Data-Sec bei mittelständischen Unternhemen für Computersicherheit sorgt. Im Mittelpunkt stehen dabei IT-Notfälle aus der Praxis, IT-Forensik und Cyberversicherungen.

Phishing-Emails erkenne ich doch mit links – die Betrugsversuche sind einfach zu offensichtlich. Diese Meinung ist eine fatale Fehleinschätzung, da die Cyberkriminellen aufgerüstet haben – zum Glück gibt es wirksame Verteidigungsstrategien.

Unser Thema heute: Email Security

Wer kennt es nicht: die Email von DHL mit der vermeintlichen Paketzustellung, die Nachricht der IT, dass ein Passwort neu eingerichtet werden muss oder auch ganz platt der Hauptpreis beim Gewinnspiel. Die Email als unser wichtigstes Kommunikationsmittel im Arbeitsalltag ist auch für die Cyberkriminellen die perfekte Plattform, um Fuß auf Rechnern und damit in ganzen Netzwerken zu fassen. Wir wollen heute einen Einblick in die immer professionelleren Aktivitäten in Sachen Phishing geben und gleichzeitig diskutieren, wie neue Technologien wie z.B. Künstliche Intelligenz helfen kann, den Email-Gaunern das Handwerk zu leben.

Die Anpassungsfähigkeit ist eine der Antriebsfedern für unser Leben. Lässt sich dieses Erfolgskonzept auch auf die IT-Sicherheit übertragen?

Das Thema dieses Podcasts: Cyberresilienz

Dass wir modernen Cyberattacken mit traditionellen Security-Strategien nicht mehr Paroli bieten können, ist offensichtlich – das machen auch die immer häufigeren Schlagzeilen über gehackte Großkonzerne deutlich. Aus diesem Grund widmen wir uns heute der spannenden Frage, welche Bedeutung Cyberresilienz und auch -hygiene spielen – und ob vermeintliche IT-Saurier wie SIEM – also Security Information and Event Management überhaupt noch notwendig sind.

In dieser Folge sprechen wir mit Frank Jeziorski von der MR Datentechnik Vertriebs- und Service GmbH über das Förderprogramm DigitalPakt Schule zur Verbesserung der digitalen Bildungsinfrastruktur. Es werden Fragen rund um die Themen IT-Sicherheit an Schulen und Fördermittelvergabe beantwortet und von hilfreichen Ratschlägen ergänzt. Freuen Sie sich auf diesen Expertenaustausch!