„Die IT macht das schon.“

Dieser Satz klingt beruhigend. Doch ist damit auch geklärt, welche Systeme besonders wichtig sind, wie ein Angriff erkannt wird und wer im Ernstfall entscheidet?

Cybersecurity lässt sich technisch an Fachleute übergeben. Die unternehmerische Verantwortung dahinter bleibt jedoch in der Chefetage.

In dieser Real-Talk-Folge spricht Jürgen Ebner mit Olaf Kaiser darüber, was Geschäftsführer über Cybersecurity wissen sollten – ohne selbst IT-Experten werden zu müssen. Es geht um vermeintliche Sicherheit, echte Führungsaufgaben und die Frage, woran ein Unternehmen erkennt, ob es tatsächlich vorbereitet ist.

Fünf Fragen für Ihr nächstes Gespräch mit der IT:

1. Welche Systeme, Prozesse und Daten sind für unseren Betrieb besonders wichtig – und wie lange dürfen sie ausfallen?
2. Was sind aktuell die drei größten Cyberrisiken für unser Unternehmen?
3. Wie schnell würden wir einen Angriff erkennen – auch nachts oder am Wochenende?
4. Wer übernimmt bei einem Cybervorfall welche Aufgabe und wen müssen wir verständigen?
5. Wann wurde zuletzt getestet, ob unsere wichtigsten Systeme und Daten tatsächlich wiederhergestellt werden können?

Könnten Sie diese fünf Fragen heute beantworten?

Wenn nicht, sollten Sie diese Folge hören.

Olaf Kaiser:

Website: https://www.olaf-kaiser.coach/
LinkedIn: https://www.linkedin.com/in/olafkaiser/

Der tägliche Backup-Bericht zeigt einen grünen Haken. Das beruhigt. Aber beantwortet er auch die entscheidende Frage: Wie schnell kann das Unternehmen nach einem Ausfall wieder arbeiten?

Ausgangspunkt dieser Folge ist ein Unternehmen, das seine Backup-Kosten reduzieren wollte. Gleichzeitig würde bereits ein halber Tag Stillstand einen hohen fünfstelligen bis sechsstelligen Schaden verursachen.

Jürgen Ebner spricht mit Markus Bauer, Senior Evangelist EMEA bei Acronis, darüber, warum eine erfolgreiche Datensicherung noch keine funktionierende Wiederherstellung garantiert.

In dieser Folge geht es unter anderem um:

• den Unterschied zwischen Backup und Disaster Recovery
• die Aussagekraft des grünen Hakens im Backup-Bericht
• die 3-2-1-1-0-Regel
• RTO und RPO verständlich erklärt
• Risiken manueller Wechselmedien
• die Sicherung von Cloud-Daten
• den Schutz von Backups vor Ransomware
• regelmäßige Restore-Tests und klare Notfallpläne

Die zentrale Botschaft: Entscheidend ist nicht nur, ob Daten gesichert sind. Entscheidend ist, ob Systeme, Anwendungen und Daten innerhalb der benötigten Zeit wieder nutzbar sind.

Markus Bauer ist Senior Evangelist EMEA bei Acronis und beschäftigt sich seit vielen Jahren mit Backup, Wiederherstellung und Cyber Protection.

E-Mail: [email protected]

Markus Bauer auf LinkedIn
Acronis

Ausfallkosten für Produktionsbetriebe berechnen
Was bedeuten RTO und RPO?
Anleitung für einen Disaster-Recovery-Test
Cybersicherheit für Unternehmen – WKO

In der nächsten Folge geht es um die Verantwortung der Geschäftsführung für Cybersicherheit: Was ist tatsächlich Chefsache – und welche Fragen sollte ein Geschäftsführer zumindest stellen können?

Wenn Ihnen die Folge gefallen hat, abonnieren Sie „Sicherheitsvorsorge“ und empfehlen Sie den Podcast gerne weiter.

Der Virenscanner ist installiert, die Updates laufen und im Dashboard leuchtet alles grün. Doch was, wenn ein Angreifer längst im Unternehmen mitliest – und dabei wie ein ganz normaler Mitarbeiter wirkt?

Moderne Angriffe beginnen oft nicht mit einem auffälligen Virus. Gestohlene Zugangsdaten und bereits vorhandene Programme reichen häufig aus, um lange unentdeckt zu bleiben.

In dieser Folge erfahren Sie, wo klassischer Virenschutz an seine Grenzen stößt, wie EDR verdächtige Verhaltensmuster auf Endgeräten erkennt und warum die Zeit zwischen Angriff und Entdeckung über das Ausmaß des Schadens entscheiden kann.

Am Ende bleiben drei Fragen, auf die jede Geschäftsführung eine klare Antwort haben sollte.

Viele Unternehmen investieren in ISO 27001, erfüllen die DSGVO oder bereiten sich auf NIS2 vor – und fühlen sich dadurch sicher.

Doch genau hier beginnt einer der größten Irrtümer in der Cybersecurity.

Gemeinsam mit Max Pfister sprechen wir darüber, warum Zertifizierungen zwar wichtig sind, aber keine Cyberangriffe verhindern. Wir zeigen, weshalb Prozesse, Standards und vor allem funktionierende Basismaßnahmen den entscheidenden Unterschied machen – und warum echte Sicherheit nicht mit einem Audit beginnt, sondern im täglichen Betrieb gelebt wird.

Eine Folge für Geschäftsführer, IT-Verantwortliche und alle, die Cybersecurity nicht als Pflichtübung, sondern als kontinuierlichen Verbesserungsprozess verstehen.

Dein Urlaub ist die Lieblingszeit deines Angreifers.

Während die halbe Firma am Strand liegt und die IT auf Notbesetzung läuft, ist der Sommer die gefährlichste Zeit im ganzen IT-Jahr – und kaum jemand redet darüber.

In diesem Sommer-Spezial nimmt dich Jürgen Ebner mit durch 7 Fehler, die fast jedes Unternehmen vor dem Urlaub macht. Locker, mit einem Augenzwinkern – aber mit echten Konsequenzen: von der Urlaubsvertretung, die plötzlich Zugriff auf alles hat, über die Abwesenheitsnotiz, die Angreifern alles verrät, bis zur Chef-Masche, die im Sommer Hochsaison hat.

Für jeden Fehler gibt's einen Schnell-Fix, den du in wenigen Minuten erledigst – bevor du den Koffer packst.

👉 Sieben Türen. Welche steht bei dir noch offen?

In dieser Folge von Sicherheitsvorsorge Real Talk spricht Jürgen Ebner mit Volker Frank („Der IT-Köbes“) über echte Cybervorfälle und die wichtigsten Erkenntnisse aus der Praxis.

Gemeinsam beleuchten sie zwei Vorfälle aus Volkers eigenem Unternehmen: die Log4j-Krise Ende 2021 und einen Identitätsdiebstahl durch eine gefälschte Karriereseite, bei dem persönliche Daten von Bewerbern abgegriffen wurden.

Im Gespräch geht es nicht nur um technische Maßnahmen, sondern vor allem um die organisatorischen Herausforderungen im Ernstfall: Warum ein Notfallplan Gold wert ist, weshalb Kommunikation und klare Zuständigkeiten entscheidend sind und warum Unternehmen ihre Sicherheitsstrategie nicht erst nach einem Vorfall überdenken sollten.

Themen der Folge:

• Log4j und die Auswirkungen auf Unternehmen
• Identitätsdiebstahl und gefälschte Webseiten
• Incident Response in der Praxis
• Dokumentation und Beweissicherung
• Cyberversicherungen und externe Unterstützung
• Die häufigsten Fehler nach einem Sicherheitsvorfall
• Warum IT-Sicherheit kein Add-on ist

Eine Folge für Geschäftsführer, IT-Verantwortliche und alle, die verstehen möchten, was wirklich passiert, wenn ein Cybervorfall Realität wird.

Kontakt zu Volker Frank:

• Homepage Volker Frank
• Homepage netable
• LinkedIn Profil Volker Frank
  
  

Die Cloud ist sicher. Dein Unternehmen vielleicht nicht.

Die meisten Geschäftsführer glauben, ihr Cloud-Anbieter übernimmt die Verantwortung für ihre Daten.

Das ist ein Irrtum. Und er kann teuer werden.

In dieser Folge spreche ich über drei Denkfehler, die ich in der Praxis immer wieder sehe – und die dazu führen, dass Unternehmen trotz teurer Cloud-Lösung angreifbar bleiben.

Ob du betroffen bist, weißt du nach dieser Folge.

🎧 Jetzt reinhören.

Was dich erwartet:

• Warum „der Anbieter macht das" gefährlicher ist als du denkst
• Wann ein Backup in der Cloud Pflicht wird
• Die eine Frage, die du dir danach sofort stellen wirst

In dieser Folge erklärt Jürgen Ebner, warum Hacker heute kaum noch durch Firewalls brechen, sondern Menschen gezielt manipulieren. Er zeigt anhand realer Geschichten, wie Angreifer menschliche Eigenschaften ausnutzen, um Zugriff auf sensible Daten oder Geld zu erhalten, und gibt konkrete Empfehlungen, um sich und das Unternehmen zu schützen.

Hauptthemen:

• Wie Social Engineering heute funktioniert: von Phishing bis CEO-Fraud
• Warum menschliche Eigenschaften die Achillesferse sind und kein Technikproblem
• Praktische Tipps: Zweiten Weg bei wichtigen Transaktionen immer nutzen
• Die Bedeutung einer Unternehmenskultur der offenen Kommunikation bei Fehlern
• Warum KI und Recherche den Angreifern einen unfairen Vorteil verschaffen
• Mythen über Cybersecurity, die teuer werden können
• Analysen realer Angriffsbeispiele und deren Hintergründe
• Die psychologischen Taktiken: Druck, Autorität, Hilfsbereitschaft

Ressourcen & Links:

Buch: Die Kunst der Täuschung von Kevin Mitnick

Bundesamt für Sicherheit in der Informationstechnik (BSI)

Im Gespräch mit Matthias Zeumer (uSecure) über Social Engineering, KI-gestützte Angriffe und die Frage, warum Sicherheits-Awareness mehr ist als ein Häkchen in der Compliance-Liste.

91 % aller erfolgreichen Cyberangriffe beginnen beim Menschen. Trotzdem fließt der Großteil der Sicherheitsbudgets in Technik. Warum eigentlich? Und was funktioniert wirklich, wenn man die Sicherheitskultur in einem Unternehmen nachhaltig verändern will?

Jürgen Ebner spricht in dieser Folge mit Matthias Zeumer, North American Channel Manager bei uSecure. Die beiden haben sich auf der Pax8 Beyond EMEA kennengelernt — und schnell festgestellt, dass sie beim Thema „Mensch in der IT-Sicherheit" auf einer Wellenlänge liegen.

Es geht um die Mechanismen moderner Social-Engineering-Angriffe, um die Rolle von Künstlicher Intelligenz auf der Angreiferseite, um die Frage, warum auch Profis auf gut gemachte Angriffe hereinfallen — und vor allem darum, wie Unternehmen jeder Größe eine Sicherheitskultur aufbauen können, die wirklich trägt.

Matthias Zeumer ist North American Channel Manager bei uSecure, einem Anbieter für Human Risk Management. Vor seiner Tätigkeit bei uSecure war er bei Pax8 in den USA tätig. Ursprünglich aus Offenbach am Main, lebt er seit rund 25 Jahren in den USA — heute an der Ostküste in der Nähe von Washington D.C.

🔗 uSecure 🔗 Matthias auf LinkedIn

• uSecure Human Risk Management Platform
• Pax8 Beyond EMEA (Konferenz)
• NIS-2-Richtlinie der EU
• DSGVO / GDPR
• DORA (Digital Operational Resilience Act)

„KI war das Anabolika für Angreifer." — Matthias Zeumer

„Es ist nicht mehr die Frage, ob ein Angriff kommt — sondern wann." — Matthias Zeumer

„Sicherheit beginnt nicht bei der Firewall, sondern bei den Entscheidungen, die ein einzelner Mensch jeden Tag trifft." — Jürgen Ebner

Sicherheitsvorsorge — Der Cybersicherheits Podcast Mit Jürgen Ebner, ICTE. Klartext zur IT-Sicherheit für österreichische und deutsche KMU. Alle zwei Wochen neu und einmal im Monat im Gespräch mit Gästen.

Updates sind das langweiligste Thema der IT – und gleichzeitig der häufigste Grund, warum Unternehmen tagelang stillstehen. In dieser Folge geht es um Patch-Management. Klingt technisch, ist aber in Wahrheit eine Führungsfrage. 

Die Wahrheit ist: Die meisten erfolgreichen Angriffe nutzen keine geheimen Lücken. Sie nutzen bekannte Schwachstellen, für die längst ein Patch existiert. Wer Updates verschiebt, wird nicht „vielleicht“ verwundbar. Er ist es. Sofort. Und wer regelmäßig patcht, fällt aus dem Beuteschema heraus. 

Ich erzähle dir fünf reale Geschichten aus deutschen und österreichischen Betrieben – vom verschlüsselten Buchhaltungsserver bis zum Drucker, der ein eigenes Leben geführt hat. Wir schauen uns sechs Gründe an, warum Updates liegen bleiben, acht echte Risiken, fünf Mythen und drei konkrete Maßnahmen, mit dem du das Thema in den Griff bekommst – ohne neue Software. 

Wenn du Verantwortung für ein Unternehmen trägst und nicht weißt, wann zuletzt welche Geräte aktualisiert wurden – ist diese Folge für dich.