Kopf gehackt – der ITSB Cyber Awareness Podcast

Am 17. Oktober 2026 berichten n-tv/dpa, heise online und regionale Medien: Unbekannte sind in das E-Mail-Konto des CDU-Kreisverbands Heilbronn eingedrungen und haben eine Phishing-Mail an rund 6.500 Kontakte verschickt, darunter auch Bundeskanzler Merz als Empfänger. Die Polizei geht von einem Phishing-Versuch aus, die Ermittlungen laufen.

In dieser Sonderfolge ordnen wir sachlich ein, was bekannt ist und was nicht, erklären, warum Mails aus einem übernommenen, echten Postfach so glaubwürdig wirken, und geben fünf konkrete Handlungsempfehlungen für dein Unternehmen – von der Rückrufregel bis zum Notfallplan für ein übernommenes Postfach. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand der Berichterstattung: 18.10.2026.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

Quellen: n-tv.de/dpa „Hacker kapern CDU-Konto und schicken Phishing-Mail an Merz" (17.10.2026); heise online „Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt" (17.10.2026); Wochenblatt-Reporter/dpa (17.10.2026); BfV/BSI Sicherheitshinweis zum Phishing über Messengerdienste (06.02.2026); BSI-Leitfaden (17.04.2026).

Zero Trust einfach erklärt: Warum Vertrauen im Netzwerk ausgedient hat

Eine Burg mit hohen Mauern und einer bewachten Zugbrücke: So haben Unternehmensnetzwerke jahrzehntelang funktioniert. Wer einmal drin war, konnte sich frei bewegen. Zero Trust bricht mit diesem Prinzip: "Never trust, always verify" – jeder Zugriff wird einzeln geprüft, unabhängig vom Standort.

In dieser Folge erklären wir die drei Grundprinzipien von Zero Trust (explizite Verifizierung, geringstmögliche Rechtevergabe, die Annahme eines bereits erfolgten Einbruchs), warum das über zehn Jahre alte Konzept gerade jetzt so relevant wird, und mit welchen konkreten ersten Schritten auch mittelständische Unternehmen beginnen können.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

www.itsb-deutschland.de/podcast

www.itsb-os.app

58 Unternehmen wurden allein im Juli 2026 in Deutschland öffentlich bekannt Opfer einer Ransomware-Attacke – ein neuer monatlicher Höchststand. Im Juni und Juli zusammen waren es 107 Fälle, fast dreimal so viele wie im Vorjahreszeitraum. Am stärksten betroffen ist die Fertigung mit einem Viertel aller Fälle.

In dieser Folge ordnen wir die aktuelle Zahlenlage sachlich ein: woher sie stammt, was doppelte Erpressung durch Verschlüsselung plus Datenleak bedeutet, und warum die Wahrscheinlichkeit eines Angriffs für jedes einzelne Unternehmen inzwischen so hoch ist, dass die Frage nicht mehr "ob", sondern "wie gut vorbereitet" lauten sollte.

www.itsb-deutschland.de/podcast

www.itsb-os.app

Im September 2025 fielen an den Flughäfen Berlin, Brüssel und London-Heathrow die Check-in-Systeme aus. Kein Flughafen wurde gehackt – gehackt wurde Collins Aerospace, deren Software vMUSE viele Airlines gemeinsam nutzen. Über kompromittierte FTP-Zugangsdaten und eine seit Jahren veraltete Software verschaffte sich die Ransomware-Gruppe Everest Zugriff, mit tagelangen Folgen für den Flugverkehr.

In dieser Folge erzählen wir dir diesen realen Fall im Detail und ordnen ein, warum er kein Einzelfall ist: Laut Bitkom waren rund 28 % der deutschen Unternehmen bereits von Angriffen über ihre Zulieferer betroffen. Wir zeigen dir, was du von deinen Dienstleistern verlangen solltest – und was es bedeutet, wenn du selbst der Zulieferer bist.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

Mehr auf www.itsb-deutschland.de/podcast

Die Wiesn 2026 läuft bis zum 4. Oktober auf der Münchner Theresienwiese – und ist, nüchtern betrachtet, ein Lehrstück in Sachen Sicherheit: volle Menge, viel Ablenkung, gelöste Stimmung. Genau die Faktoren, die auch Cyberangriffe erfolgreich machen.

In dieser Sonderfolge geht es darum, warum die Münchner Polizei eigene Taschendiebfahnder:innen einsetzt, was öffentliches WLAN und gefälschte QR-Codes ("Quishing") im Bierzelt mit Phishing am Arbeitsplatz gemeinsam haben, warum Alkohol im Firmenzelt zum Risiko für vertrauliche Informationen wird, und was ein Standort-Tag mit Einbruchsrisiko zu tun hat. Dazu ein kurzer Hinweis zu unserer Plattform ITSB OS – und am Ende eine Einladung: Wir suchen Gäste für den Podcast.

Mit fiktivem Praxisbeispiel, Handlungsempfehlungen und Quellen zu Polizei, BSI und Verbraucherzentrale.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

"Wir sind doch zu klein, um für Hacker interessant zu sein." Dieser Satz ist einer von fünf hartnäckigen Mythen, mit denen wir in dieser Folge aufräumen: dass eine einzelne Schutzmaßnahme genüge, dass ein Audit von letztem Jahr dauerhaft gilt, dass die Cyberversicherung im Ernstfall alles abdeckt, und dass ein bisher unbemerkter Angriff automatisch Sicherheit bedeutet. Wir erklären, warum diese Annahmen plausibel klingen und trotzdem gefährlich sind, und geben fünf konkrete Schritte für eine realistischere Einschätzung der eigenen Sicherheitslage. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

www.itsb-deutschland.de

www.rene-eck.de

Sonderfolge: 1,44 Millionen Dateien, 5,8 Terabyte, Passwörter inklusive – der Cyberangriff auf zwei Berliner Senatsverwaltungen zeigt gerade, wie eine Ransomware-Erpressung von der Entdeckung im August bis zur Veröffentlichung gestohlener Daten im September abläuft. Wir ordnen ein, was bekannt ist: die Lösegeldforderung, die Rolle der Ransomware-Gruppe Rhysida, die Reaktion der Verwaltung und warum die Lehren daraus unmittelbar auf Unternehmen übertragbar sind – von VPN-Schwachstellen bis zur neuen CRA-Meldepflicht ab dem 11. September. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

Seit Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz – ohne Übergangsfrist, mit persönlicher Verantwortung für die Geschäftsleitung und Bußgeldern bis zu 10 Millionen Euro. Betroffen sind rund 29.500 Unternehmen in 18 Sektoren, deutlich mehr, als viele annehmen. In dieser Folge erklären wir dir verständlich, wer unter das Gesetz fällt, was die zentralen Paragrafen zu Risikomanagement, Meldepflichten und Geschäftsleitungspflichten konkret bedeuten, räumen mit drei verbreiteten Missverständnissen auf und geben fünf Schritte für die praktische Umsetzung. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

7:42 Uhr, Montagmorgen: Der Bildschirm bleibt schwarz. Wenig später ist klar, dass das ganze Netzwerk eines mittelständischen Fertigungsbetriebs verschlüsselt wurde. In dieser Folge erzählen wir dir – ausdrücklich fiktiv, aber nah an realen Mustern – Stunde für Stunde, wie aus einem gewöhnlichen Montag eine wochenlange Krise wird: fehlender Notfallplan, ein ungetestetes Backup, unkoordinierte Kommunikation mit Kunden. Wir ordnen ein, was daran typisch ist, und geben dir fünf konkrete Handlungsempfehlungen, mit denen du für dein eigenes Unternehmen vorsorgen kannst. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

Die Bedrohungslage in Deutschland hat sich in den letzten Monaten nicht

dramatisch verändert, aber sie hat sich verschärft – in Zahlen messbar, und sie betrifft längst nicht

nur große Konzerne. Gestohlene Zugangsdaten bleiben der häufigste Einstiegspunkt, vorhandene

Schutzmaßnahmen wirken nur, wenn sie vollständig umgesetzt sind, und mit NIS2 kommt eine neue

rechtliche Ebene hinzu, die viele Unternehmen jetzt ganz konkret betrifft.

Mehr auf https://itsb-deutschland.de