Folge 30 des Security News Podcast gibt einen kompakten Überblick über wichtige aktuelle Entwicklungen in der Cybersicherheit. Im Mittelpunkt stehen Warnungen vor Spionage, Sabotage und Cyberangriffen auf die Sicherheits- und Verteidigungswirtschaft, Risiken durch manipulierte Video-Ident-Verfahren sowie ein Prüfkatalog für den sicheren Einsatz von KI-Systemen im Finanzsektor. Außerdem geht es um aktualisierte Anforderungen an Software Bill of Materials im Zusammenhang mit dem Cyber Resilience Act und um einen Notfallleitfaden für Vorfälle mit autonomen KI-Systemen. Abgerundet wird die Folge durch den Hinweis auf die „Top 5 Hacker-relevanten Schwachstellen“ des Marktplatz IT-Sicherheit, die Unternehmen bei der Priorisierung besonders kritischer Sicherheitslücken unterstützen sollen.

Show-Notes / Links:

Bundesamt für Verfassungsschutz: Sicherheitshinweis für die Wirtschaft | 02/2026 | „Sicherheits- und Verteidigungsbranche als Zielfläche“ (https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaftsschutz/2026-07-23-sicherheitshinweis-fuer-die-wirtschaft.pdf?__blob=publicationFile&v=5)

Bundesamt für Sicherheit in der Informationstechnik: Injektionsangriffe auf Video-Ident erkennen: Evaluierungsleitfaden zur Kommentierung (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03147/Evaluation_Guidance_Injection_Attacks.pdf?__blob=publicationFile&v=5)

Bundesamt für Sicherheit in der Informationstechnik: Test Criteria Catalogue for AI Systems in Finance (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/KI/AI-Finance_Test-Criteria.pdf?__blob=publicationFile&v=8)

CISA: 2026 Minimum Elements for a Software Bill of Materials (SBOM) (https://www.cisa.gov/sites/default/files/2026-07/2026_cisa_sbom_minimum_elements_508c.pdf)

Cloud Security Alliance (CSA): Leitfaden „Hugging Face Incident Initial Post Mortem“ (https://cloudsecurityalliance.org/artifacts/hugging-face-ciso-post-mortem)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Top 5 Hacker-relevante Schwachstellen

Das wöchentliche Briefing zu den risikoreichsten Schwachstellen.

Mit den wöchentlich veröffentlichten Top 5 der Schwachstellen, die Hacker für ihre Angriffe hauptsächlich nutzen, liefern der Marktplatz IT-Sicherheit Anwendungsunternehmen wichtige Informationen darüber, wo schnelles Handeln von ihnen gefragt ist.

Dafür wurde ein neuartiger, Entscheidungsbaum-basierter Priorisierungsansatz entwickelt, der es Organisationen ermöglicht, ihre Ressourcen effektiv zuzuweisen, indem sie auf die risikoreichsten Schwachstellen ihren Fokus richten können, um sich gegen die aktuell vorhandenen Gefahrenpotentiale optimal zu schützen.

Dieser Ansatz wird auf Basis von über 100.000 Schwachstellen- und Bedrohungsinformationen trainiert. Er erweitert Industriestandards wie CVSS und EPSS, um das Echtzeitrisiko und den Kontext neuer Schwachstellen besser zu erfassen.

https://it-sicherheit.de/top-5-hacker-relevante-schwachstellen/

Podcast theme music by Transistor.fm.

In Folge 29 des Security News Podcast geht es um die Zerschlagung des Phishing-as-a-Service-Angebots Kratos, neue BSI-Analysen zu Windows Hello for Business, konkrete IT-Sicherheitsempfehlungen für Arzt-, Zahnarzt- und Psychotherapiepraxen, den IT-Sicherheitsrechtstag 2026 sowie ein ENISA-Modell zur Bewertung der Cyberresilienz von KMU. Außerdem wird der IT-Security Feed des Marktplatz IT-Sicherheit als praktische Informations-quelle vorgestellt.

Show-Notes / Links:

Bundeskriminalamt (BKA): Erfolgreicher Schlag gegen eine der weltweit gefährlichsten Phishing-Gruppierungen (https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2026/Presse2026/260720_PM_Kratos.html)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Windows Hello for Business, Project "Windows dissected" (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/Studies/Windows_dissected/AP1_Windows-Hello-for-Business.pdf?__blob=publicationFile&v=7)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Die neue IT-Sicherheitsrichtlinie nach §75b SGB V (https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/E-Health/Hinweise-IT-Sicherheitsrichtlinie-SGB/Hinweise_IT-Sicherheitsrichtlinie-SGB_node.html)

Bundesverband IT-Sicherheit e.V. (TeleTrusT): IT-Sicherheitsrechtstag 2026 (https://www.teletrust.de/veranstaltungen/it-sicherheitsrecht-und-dsgvo/it-sicherheitsrechtstag-2026/)

EU-Agentur für Cybersicherheit (ENISA): Reifegradbewertungsmodell für die Cyberresilienz von KMU (https://www.enisa.europa.eu/publications/sme-cyber-resilience-maturity-assessment-model)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot IT-Security Feed

News und Updates für Ihre Website in Echtzeit – In Sekunden eingebunden

Wer hat schon täglich Zeit, zehn Fachportale nach IT-Sicherheitsmeldungen zu durchsuchen? Gerade in kleinen IT-Teams fehlt oft Kapazität – und doch können fehlende Infos im Ernstfall teuer werden. Genau dafür gibt es jetzt eine neue Funktion auf dem Marktplatz IT-Sicherheit: den IT-Security Feed, als konfigurierbares iFrame oder RSS-Feed.

Die Vorteile im Überblick:

    Immer up to date, ohne manuelle Recherche

    Alle fünf Sekunden wechselt das Top-Thema im Spotlight

    Mehr Awareness im Unternehmen – von IT bis Führungsebene

    Auch für Dienstleister: Mehrwert für Kund:innen auf der eigenen Website

Jetzt den Feed entdecken und einbinden:

https://it-sicherheit.de/ratgeber/it-sicherheitstools/it-security-feed/ 

Podcast theme music by Transistor.fm.

In Folge 28 des Security News Podcast geht es wieder um zentrale Entwicklungen der Cybersicherheit: Das BSI stellt mit A5 eine Prüfarchitektur vor, die die Vertrauenswürdigkeit von KI-Systemen nachvollziehbar bewertbar machen soll, und definiert mit der Technischen Richtlinie TR-03188 Passkeys als Stand der Technik für sichere Authentisierung. Außerdem berichtet die Folge über die neue ENISA-Umfrage zur NIS2-Umsetzung und den kommenden NIS360-Bericht, über die hohe Abhängigkeit vieler Unternehmen von Cloud-Diensten und die möglichen Folgen längerer Ausfälle sowie über Europols ausgezeichnetes Awareness-Spiel „Cyber Defenders“, das Kinder spielerisch für Online-Bedrohungen sensibilisiert. Ergänzend wird das Angebot „IT-Sicherheitsthemen“ des Marktplatz IT-Sicherheit vorgestellt, das Analysen und Trends für die Kommunikation rund um IT-Sicherheit bereitstellt.

Show-Notes / Links:

Bundesamt für Sicherheit in der Informationstechnik (BSI): AI Audit and Assurance Assessment Architecture (A5) (https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Kuenstliche-Intelligenz/A5/A5_node.html)

Bundesamt für Sicherheit in der Informationstechnik (BSI): BSI TR-03188 Passkey Server (https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Technische-Richtlinien/TR-nach-Thema-sortiert/tr03188/TR-03188_node.html)

EU-Agentur für Cybersicherheit ENISA: NIS360 Umfrage (https://enisa.enablor.dk/auth/register/survey/eca2ce47cdd14826b095192fbdc15edc?lang=en)

Bitkom: Cloud Report 2026 (https://www.bitkom.org/sites/main/files/2026-06/17062026-bitkom-studienbericht-cloud-report-2026.pdf)

Europol: Awareness-Spiel Cyber Defenders (https://www.europol.europa.eu/operations-services-and-innovation/public-awareness-and-prevention-guides/cyber-defenders)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot IT-Sicherheitsthemen

Was bewegt die IT-Sicherheitswelt wirklich? Der Bereich „IT-Sicherheitsthemen" auf dem Marktplatz IT-Sicherheit bietet aktuelle, themenbezogene Analysen und Trends – basierend auf breiten Datenquellen und Suchverhalten im Netz.

Welche IT-Sicherheitsthemen erwartet Sie:

    Themenanalysen aus Fachartikeln und Blogs auf Nachrichtenportalen

    Einblick in häufig gesuchte IT-Sicherheitsbegriffe und -themen bei Google

    Hilfreiche Grundlage für Content-Strategien, News, Fachbeiträge oder Marketingaktivitäten

Jetzt Themen analysieren und gezielt kommunizieren:

https://it-sicherheit.de/ratgeber/it-sicherheitsthemen/

Podcast theme music by Transistor.fm.

In dieser Folge 27 des Security News Podcast geht es um einen weiteren Erfolg der internationalen Operation Endgame gegen gefährliche Schadsoftware-Infrastrukturen, praktische BSI-Tipps für digitale Sicherheit auf Reisen, eine Bitkom-Umfrage zum Sicherheitswissen der Deutschen, die möglichen Folgen des Anthropic-Embargos für Europas Cyberresilienz, Ermittlungen gegen Darknet-Rauschgifthandel und Geldwäsche sowie einen Appell der Five Eyes Cyber Security Agencies, angesichts rasant wachsender KI-gestützter Cyberrisiken.

Show-Notes / Links:

Bundeskriminalamt (BKA): Operation Endgame mit weiterem Erfolg: Drei gefährliche Schadsoftware-Varianten vom Netz genommen (https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2026/Presse2026/260624_Endgame.html)

Bundesamt für Sicherheit in der Informationstechnik (BSI): IT-Sicherheit auf Reisen (https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/IT-Sicherheit-auf-Reisen/it-sicherheit-auf-reisen_node.html)

Bitkom: Von Malware bis Passkey – so gut kennen sich die Deutschen mit digitaler Sicherheit aus (https://www.bitkom.org/Presse/Presseinformation/so-gut-kennen-sich-Deutsche-mit-digitaler-Sicherheit-aus)

eco Verband der Internetwirtschaft e.V.: Anthropic-Embargo: eco Verband warnt vor möglichen Folgen für Cybersicherheit (https://www.eco.de/presse/anthropic-embargo-eco-verband-warnt-vor-moeglichen-folgen-fuer-cybersicherheit/)

Bundeskriminalamt (BKA): Erfolgreiche Aktion gegen Rauschgifthandel im Darknet und Geldwäsche (https://www.presseportal.de/blaulicht/pm/7/6282887)

Erklärung der Five Eyes-Cybersicherheitsbehörden: Der KI-Wandel im Bereich Cyberrisiken: Warum Führungskräfte jetzt handeln müssen (https://www.cyber.gov.au/sites/default/files/2026-06/Five%20eyes%20cyber%20security%20agencies%20statement.pdf)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Tacheles IT-Sicherheit

Hier finden regelmäßig aktive Diskussionsrunden zu aktuellen IT-Sicherheitsthemen statt. Jede Runde widmet sich einer konkreten Fragestellung und bringt Experten und Expertinnen, sowie die Community zusammen, um unterschiedliche Perspektiven praxisnah zu diskutieren.

Jetzt anmelden und dabei sein!

https://it-sicherheit.de/forum-it-sicherheit/tacheles-it-sicherheit/

Podcast theme music by Transistor.fm.

Themen der Folge 26 des Security News Podcast sind die sicherheitsorientierte Ausgestaltung des Deutschland-Stacks, ein neuer Gesetzentwurf zur Stärkung der Cyberabwehr in Deutschland, die zweite Runde der BSI-Hall-of-Fame für mehr E-Mail-Sicherheit, der ENISA-NIS360-Bericht zur Cybersicherheitsreife kritischer EU-Sektoren sowie ein CSA-Report zu Sicherheitslücken bei modernen Anwendungen und KI. Ergänzt wird die Folge durch einen Hinweis auf die Interaktive Liste von Marktplatz IT-Sicherheit zum Thema E-Mail-Sicherheit.

Show-Notes / Links:

TeleTrusT: Positionspapier "IT-Sicherheit im Deutschland-Stack" (https://www.teletrust.de/publikationen/broschueren/cyber-nation/)

Bundesinnenministerium: Gesetzesentwurf zur Stärkung der Cybersicherheit (https://www.bmi.bund.de/SharedDocs/gesetzgebungsverfahren/DE/CI1/cyberabwehr.html)

BSI: Hall of Fame geht in die zweite Runde: Auszeichnung für mehr E-Mail-Sicherheit (https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Leistungen-und-Kooperationen/EMSJ/Hall-of-Fame/Zweite_Hall-of-Fame/Zweite_Hall-of-Fame_node.html)

ENISA: NIS360 Bericht (https://www.enisa.europa.eu/enisa-nis360-2026)

CSA: 2026 State of Modern Application & AI Security Report (https://cloudsecurityalliance.org/artifacts/2026-state-of-modern-application-and-ai-security)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Interaktive Liste E-Mail-Sicherheit

E-Mail-Sicherheit, der passende Schutz für das Rückgrat Ihrer Kommunikation

Trotz wachsender Vielfalt an Kommunikationskanälen bleibt die E-Mail das wichtigste Kommunikationsmittel im Geschäftsalltag. Mit ihrer hohen Verbreitung ist die E-Mail jedoch auch das bevorzugte Einfallstor für Cyberkriminelle. Schützen Sie Ihren zentralen betrieblichen Kommunikationsweg.

Was E-Mail-Sicherheitslösungen zum Beispiel leisten:

Ende-zu-Ende-Verschlüsselung Ihrer vertraulichen Nachrichten

Digitale Signatur zur Bestätigung der Absenderangaben

Unterstützung der Sicherheitsstandards für E-Mail wie DMARC und DKIM

Steigerung der Security Awareness bei E-Mail-Nutzern

Schutz vor Spam, Phishing, Malware und Tracking

Jetzt den passenden Anbieter entdecken und Ihre E-Mail-Kommunikation absichern:

https://it-sicherheit.de/ratgeber/interaktive-listen/e-mail-sicherheit/

Podcast theme music by Transistor.fm.

In Folge 25 des Security News Podcast geht es um diese aktuellen Entwicklungen in der Cybersicherheit: Die Bundesregierung verstärkt angesichts anhaltend hoher Cyberkriminalität ihre Schutzmaßnahmen. Zudem wurde eine G7-Richtlinie für eine „Stückliste“ von KI-Systemen veröffentlicht, um mehr Transparenz und Sicherheit bei KI zu schaffen. Weitere Themen sind der Sieg von Team Europa bei der International Cybersecurity Challenge, ein neues CISA-Meldeformular für bekannte ausgenutzte Schwachstellen sowie die Zerschlagung des von Cyberkriminellen genutzten Dienstes „First VPN“.

Show-Notes / Links:

Bundesregierung: Fragen und Antworten „Maßnahmen für mehr Cybersicherheit“ (https://www.bundesregierung.de/breg-de/aktuelles/massnahmen-bundesregierung-cybersicherheit-2432652)

Bundesamt für Sicherheit in der Informationstechnik (BSI): A shared G7 Vision on Software Bill of Materials for Artificial Intelligence (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/KI/SBOM-for-AI_Food-for-thoughts.pdf?__blob=publicationFile&v=6)

International Cybersecurity Challenge (ICC) (https://icc.ecsc.eu/)

CISA: Known Exploited Vulnerabilities Catalog (CISA.gov/known-exploited-vulnerabilities-catalog)

Europäische Multidisziplinäre Plattform gegen kriminelle Bedrohungen (EMPACT) (https://www.europol.europa.eu/how-we-work/empact)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot IT-Security Feed

News und Updates für Ihre Website in Echtzeit – In Sekunden eingebunden

Wer hat schon täglich Zeit, zehn Fachportale nach IT-Sicherheitsmeldungen zu durchsuchen? Gerade in kleinen IT-Teams fehlt oft Kapazität – und doch können fehlende Infos im Ernstfall teuer werden. Genau dafür gibt es jetzt eine neue Funktion auf dem Marktplatz IT-Sicherheit: den IT-Security Feed, als konfigurierbares iFrame oder RSS-Feed.

Jetzt den Feed entdecken und einbinden:

https://it-sicherheit.de/ratgeber/it-sicherheitstools/it-security-feed/ 

Podcast theme music by Transistor.fm. Learn how to start a podcast here.

Die Podcast-Folge 24 gibt einen Überblick über aktuelle Lagebilder der Cybersicherheit. Die Lagebilder zeigen, dass Deutschland weiterhin stark von Cyberangriffen betroffen ist und in einigen Bereichen eine größere Angriffsfläche als andere Länder aufweist. Thematisiert werden außerdem das hohe Schadensvolumen durch Cybercrime, Schwächen im Sicherheitsverhalten der Bevölkerung, neue Erkenntnisse zur IT-Sicherheit öffentlicher Ladeinfrastruktur sowie der Trend weg vom klassischen Passwort hin zu zusätzlichen Schutzmaßnahmen wie Zwei-Faktor-Authentifizierung und Passkeys.

Show-Notes / Links:

Marktplatz IT-Sicherheit: Nachbericht: PK IT-Sicherheit – „Gemeinsam für ein resilienteres Deutschland“ (https://it-sicherheit.de/news/nachbericht-pk-it-sicherheit-gemeinsam-fuer-ein-resilienteres-deutschland/)

Bundeskriminalamt (BKA): Bundeslagebild Cybercrime 2025 (https://www.bka.de/SharedDocs/Downloads/DE/Publikationen/JahresberichteUndLagebilder/Cybercrime/cybercrimeBundeslagebild2025.html?nn=261424)

Bundesamt für Sicherheit in der Informationstechnik (BSI) und das Programm Polizeiliche Kriminalprävention der Länder und des Bundes (ProPK): Cybersicherheitsmonitor 2026 (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Digitalbarometer/CyMon-ProPK-BSI_2026_Kurzbericht.pdf?__blob=publicationFile&v=3)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Bericht zur IT-Sicherheit der öffentlichen Ladeinfrastruktur (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Branchenlagebild/IT-Sicherheit_oeffentl_Ladeinfrastruktur.pdf?__blob=publicationFile&v=5)

eco – Verband der Internetwirtschaft e. V.: eco Umfrage: Hat das Passwort bald ausgedient? Jeder Dritte setzt bereits auf neue Authentifikations-Verfahren (https://www.eco.de/presse/eco-umfrage-hat-das-passwort-bald-ausgedient-jeder-dritte-setzt-auf-neue-verfahren/)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot 5 Minuten IT-Sicherheit 

Kurz und bündig: Aktuelle Security Themen

Die IT-Sicherheit entwickelt sich sehr schnell. Gleichzeitig haben Sie wenig Zeit, um sich auf dem Laufenden zu halten. Im Video-Format „5 Minuten IT-Sicherheit" bekommen Sie fundierte Einblicke in aktuelle Themen der IT-Sicherheit, ohne viel Zeit investieren zu müssen.

Jetzt ansehen und in nur 5 Minuten einen besseren Durchblick haben:

https://it-sicherheit.de/markplatz-format/5-minuten-it-sicherheit/

Podcast theme music by Transistor.fm. Learn how to start a podcast here.

Die Folge 23 fasst wieder die wichtigsten IT-Sicherheits-Updates kompakt zusammen: Das LKA Niedersachsen warnt vor Angriffen mit vermeintlichen Rechnungen, bei denen auch legitime Sharing-Dienste wie Dropbox missbraucht werden. Außerdem geht es um einen internationalen Sicherheitshinweis zu chinesischen Verschleierungsnetzwerken (kompromittierte SOHO-Router/IoT/Smart Devices). Weitere Themen sind die neuen BSI-Souveränitätskriterien C3A für Cloud-Dienste, das Lagebild „Cybersicherheit im Gesundheitswesen 2025“, CIS-Leitfäden für KI-Umgebungen sowie Neuigkeiten zur Thementagsreihe „Kommunale IT-Sicherheit“ des LSI.

Show-Notes / Links:

LKA Niedersachsen: Angriffe über vermeintliche Rechnungen (https://zac-niedersachsen.de/artikel/89)

Bundesamt für Verfassungsschutz: Joint Cybersecurity Advisory: Sicherung gegen Verschleierungsnetzwerke chinesischen Ursprungs (https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/praevention_wirtschafts-und_wissenschaftsschutz/2026-04-23-joint-cybersecurity-advisory.pdf?__blob=publicationFile&v=2)

Bundesamt für Sicherheit in der Informationstechnik (BSI): C3A - Criteria enabling Cloud Computing Autonomy (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/CloudComputing/C3A_Cloud_Computing_Autonomy.pdf?__blob=publicationFile&v=5)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Cybersicherheit im Gesundheitswesen 2025 (Lagebild) (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Gesundheitswesen_2025.pdf?__blob=publicationFile&v=3)

Center for Internet Security (CIS): Applying the CIS Controls to Real‑World AI Environments (https://www.cisecurity.org/insights/blog/applying-controls-real-world-ai-environments)

Landesamt für Sicherheit in der Informationstechnik (LSI): Informationssicherheitsberatung für Kommunen (https://www.lsi.bayern.de/kommunen/index.html)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Sicherheitsrelevante Informationsquellen

Die neue Seite bündelt ausgewählte, öffentlich zugängliche Informationsquellen zur aktuellen IT-Sicherheitslage. Ziel ist es, einen strukturierten Überblick über strategische Lagebilder, aktuelle Warnmeldungen, technische Hinweise sowie Studien und internationale Perspektiven zu bieten.

Die Inhalte richten sich an unterschiedliche Zielgruppen – von technisch orientierten Anwenderinnen und Anwendern bis hin zu Personen mit strategischem oder organisatorischem Fokus.

https://it-sicherheit.de/sicherheitsrelevante-informationen/

Podcast theme music by Transistor.fm. Learn how to start a podcast here.

Forescout Research – Vedere Labs ist die Forschungsabteilung für Cybersicherheit von Forescout Technologies, Inc. Das Forschungslabor hat seinen Sitz im niederländischen Eindhoven. Die dortigen Forscher konzentrieren sich darauf, die Sichtbarkeit von Cybersicherheitsbedrohungen und -schwachstellen über alle Arten von verbundenen Assets hinweg zu verbessern und praxisorientierte Leitfäden zur Risikominderung bereitzustellen. 

Seit 2018 hat Vedere Labs mehr als 300 Schwachstellen identifiziert und im Rahmen der ‚Responsible Disclosure‘ (verantwortungsvolle Offenlegung) publiziert. Die Forscher von Vedere Labs sind auf die Untersuchung internationaler Bedrohungsakteure, Bedrohungsgruppen sowie von Schwachstellen und Sicherheitsrisiken spezialisiert. 

Vedere Labs untersucht groß angelegte Angriffe und erstellt Informationen zu Schwachstellen und Bedrohungen (Threat Intelligence), die mit der Cybersicherheits-Community geteilt werden, einschließlich der CISA, anderer Cybersicherheitsbehörden, CERTs, ISACs, Open-Source-Projekten, Geräteherstellern, 
Universitäten und anderen Forschern. 

Aus den gesammelten Informationen generiert Vedere Labs Multi-Faktor-Risikobewertungen, Erkennungsregeln und umsetzbare Empfehlungen, die Organisationen dabei helfen, Risiken zu priorisieren und zu reduzieren.

Wir haben mit Christina Höfer, VP OT/IoT Verticals & Strategy, und Mike Cürlis, Regional Account Manager bei Forescout, über OT-Sicherheit und OT-spezifische Risiken und Empfehlungen gesprochen.

In dieser Podcast-Folge 22 werden wieder aktuelle IT‑Sicherheitsthemen behandelt, darunter eine Warnung vor russischen Cyberangriffen auf TP‑Link‑Router, neue BSI‑Empfehlungen zur sicheren Datenbank‑Konfiguration, den aktualisierten Cloud‑Sicherheitsstandard C5:2026 sowie EU‑Pläne zur Zertifizierung digitaler Identitäts‑Wallets. Ergänzt wird dies durch Hinweise auf weitere Podcast‑Inhalte und Analyseangebote von Marktplatz IT‑Sicherheit.

Show-Notes / Links:

Bundesamt für Verfassungsschutz (BfV): Gemeinsamer Warnhinweis: Russischer Cyberangriff auf Internetrouter (https://www.verfassungsschutz.de/SharedDocs/publikationen/DE/cyberabwehr/2026-04-07-cybersecurity-advisory.pdf?__blob=publicationFile&v=8)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Sammlung von sicheren Konfigurationen für Datenbanksysteme (https://github.com/BSI-Bund/securitydatabaseconfigurations)

Bundesamt für Sicherheit in der Informationstechnik (BSI): Criteria Catalogue C5:2026 (https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/CloudComputing/ComplianceControlsCatalogue/2026/C5_2026.pdf?__blob=publicationFile&v=7)

EU-Agentur für Cybersicherheit ENISA: Zertifizierung digitaler Geldbörsen in der EU (https://certification.enisa.europa.eu/publications/draft-candidate-eudiw-scheme-v04614-public-review_en)

Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Angebot IT-Sicherheitsthemen – Orientierung im Themen-Dschungel der Cybersecurity

Was bewegt die IT-Sicherheitswelt wirklich? Der Bereich „IT-Sicherheitsthemen" auf dem Marktplatz IT-Sicherheit bietet aktuelle, themenbezogene Analysen und Trends – basierend auf breiten Datenquellen und Suchverhalten im Netz.

Welche IT-Sicherheitsthemen erwarten Sie:

Themenanalysen aus Fachartikeln und Blogs auf Nachrichtenportalen

Einblick in häufig gesuchte IT-Sicherheitsbegriffe und -themen bei Google

Hilfreiche Grundlagen für Content-Strategien, News, Fachbeiträge oder Marketingaktivitäten

Jetzt Themen analysieren und gezielt kommunizieren:

https://it-sicherheit.de/ratgeber/it-sicherheitsthemen

Podcast theme music by Transistor.fm. Learn how to start a podcast here.