In der letzten Folge der ersten Staffel von „Unboxing IT“ blickt Joachim Rath, Geschäftsführer bei DATAGROUP, gemeinsam mit den Moderatorinnen Melli und Vrony auf zentrale Learnings rund um das Thema IT-Sicherheit zurück. Joachim verantwortet unter anderem das konzernweite Security Operations Center sowie die Infrastruktur der CORBOX Services und bringt eine breite operative Perspektive mit.

Er schildert, wie stark sich die Sicherheitslage in den letzten Jahren verändert hat. So verzeichneten DATAGROUP-Firewalls zuletzt bis zu 30.000 Angriffsversuche pro Sekunde. Eine Steigerung um den Faktor 1.000 innerhalb einer Dekade. Daraus ergibt sich eine klare Schlussfolgerung: Security ist heute nicht nur ein technisches Fundament, sondern ein überlebenswichtiger strategischer Faktor.

Joachim betont außerdem die Wichtigkeit, Compliance, Governance und technische Umsetzung enger zu verzahnen. Nur so lassen sich Scheinsicherheiten vermeiden, die auf dem Papier gut aussehen, aber in der Praxis angreifbar sind. Besonders betont er die organisatorische Nähe zwischen Security- und Plattform-Teams bei DATAGROUP als Erfolgsmodell für Sicherheit in der operativen Umsetzung.

Auch aktuelle Vorfälle wie der SharePoint-Zero-Day-Angriff zeigen, wie entscheidend proaktive Maßnahmen sind. Selbst veröffentlichte IOCs reichten nicht aus – dank eigener Engineering-Kompetenz konnten zusätzliche Indikatoren erkannt und Angriffe bei Kund*innen gestoppt werden. Dennoch bleibt die Erkenntnis: Zu viele Unternehmen unterschätzen das Risiko weiterhin.

Im Ausblick auf die Zukunft spricht Joachim über die Entwicklung hin zu AI-driven Datacentern, in denen Kapazitätssteuerung, Sicherheitsanalysen und Angriffsabwehr weitgehend automatisiert und KI-gestützt erfolgen. Eine klare Vision: Sicherheit als integraler Bestandteil jeder IT-Infrastruktur.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Ein Anruf am Comer See. Urlaub, Sommer, Sonne – und plötzlich die Nachricht: Die IHK Ulm wurde Opfer eines Cyberangriffs. Ein Advanced Persistent Threat (APT) hat ein zentrales System infiltriert, das potenziell nicht nur die IHK Ulm, sondern einen gesamten IT-Verbund betrifft.

In dieser Folge von Unboxing IT schildert Petra Engstler-Karrasch, Hauptgeschäftsführerin der IHK Ulm, wie sie diese Situation erlebt hat: persönlich, aus Managementsicht und als Teil eines funktionierenden Krisenstabs. Welche Sofortmaßnahmen wurden eingeleitet? Wie informiert man 40.000 Mitgliedsunternehmen, wenn E-Mail und Website ausfallen? Und was passiert eigentlich, wenn plötzlich wieder mit Papier gearbeitet werden muss?

Petra Engstler-Karrasch berichtet offen über Schwachstellen, Stärken und die Entwicklung einer neuen Cyber-Security-Strategie. Heute setzt die IHK Ulm auf ein mehrschichtiges Modell mit präventiven Maßnahmen, technischen Schutzmechanismen, externer Validierung und konkreten Notfallplänen – bis hin zur Rückfallebene auf Papier.

Abschließend geht es um die Rolle der IHK in der regionalen Wirtschaft: Wie können Organisationen wie sie Unternehmen bei der Cybersicherheit unterstützen? Warum ist Scham beim Thema IT-Vorfälle fehl am Platz? Und wie können kostenlose Checks und Veranstaltungen wie „Chefsache Cybersicherheit“ echte Veränderung anstoßen?

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Folge von Unboxing IT sprechen Melli und Vrony mit Jonas Ziegler, Pre-Sales Manager bei DATAGROUP, über die Painpoints im Mittelstand im Bereich IT-Sicherheit.

Jonas berichtet aus seiner langjährigen Erfahrung, dass es oft ganz einfache Schwächen sind, die große Auswirkungen haben: unzureichendes Patch-Management, ungenutzte Funktionen wie Multifaktor-Authentifizierung oder mangelnde Netzwerksegmentierung. Viele Unternehmen verlassen sich auf das Prinzip „hat ja bisher funktioniert“ und unterschätzen die Gefahren.

Schatten-IT, also nicht dokumentierte und schlecht gesicherte Systeme, stellt eine massive Bedrohung dar. In einem Beispiel beschreibt Jonas, wie ein externer Dienstleister zum Risiko wurde, als er Passwörter verschlüsselte und den Kunden damit fast lahmlegte.

Noch ein Problem: EDR- und SIEM-Systeme, die zwar vorhanden, aber falsch konfiguriert sind. Wenn Use-Cases nicht sauber definiert sind, bleiben selbst gravierende Vorfälle wie unplausible Logins („Impossible Travel“) unerkannt.

Sein Appell:

Jonas’ Fazit: „Lieber Vorsicht als Nachsicht – IT-Sicherheit lohnt sich, immer.“

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser spannenden Folge von unboxing.it, dreht sich alles um das Thema Incident Response, also den professionellen Umgang mit IT-Sicherheitsvorfällen. Die Moderatorinnen Melli und Vrony sprechen mit Philipp Kathmann, einem erfahrenen Experten für Incident Response bei DATAGROUP, über seine Rolle, typische Abläufe bei Notfällen und den strukturierten Umgang mit Cyberangriffen.

Zu Beginn gibt Philipp Einblicke in seinen Arbeitsalltag: Häufig beginnt ein Einsatz mit einem Anruf bei der 24/7-Hotline und das oft zu ungewöhnlichen Zeiten. Philipp und sein Team übernehmen dann die Koordination der ersten Maßnahmen, unterstützen bei der Einschätzung des Vorfalls und arbeiten gemeinsam mit der IT-Abteilung des betroffenen Unternehmens an der Wiederherstellung der Systeme.

Ein zentrales Thema ist der strukturierte Ablauf eines Incident Response Einsatzes: von der ersten Alarmierung über die Analyse und Eindämmung bis hin zur Wiederherstellung betroffener Systeme. Besonders betont Philipp die Bedeutung einer guten Vorbereitung, durch regelmäßige Tests von Backup-Systemen, klar definierte Zuständigkeiten und transparente Kommunikationswege.

Auch das Deutsche Incident Response Team (DIRT) spielt eine wichtige Rolle: Als Zusammenschluss mehrerer IT-Dienstleister ermöglicht es DIRT, auch überregional und mit abgestimmten Standards schnell zu reagieren. Dadurch kann auch an weniger gut erreichbaren Standorten kurzfristig kompetente Unterstützung geleistet werden – ein klarer Mehrwert für Unternehmen mit mehreren Niederlassungen.

Im weiteren Gespräch geht es um typische Schwachstellen in IT-Systemen, wiederkehrende Angriffsmuster, die Rolle internationaler Partner bei Vorfällen im Ausland sowie um das Thema Krisenkommunikation. Ein nicht zu unterschätzender Faktor, wie Philipp anhand konkreter Beispiele erklärt: Wer nicht aktiv kommuniziert, verliert schnell Vertrauen, sowohl intern als auch extern.

Zum Abschluss der Folge gibt Philipp präventive Empfehlungen: von Schulungen für Mitarbeitende über Investitionen in Security Services bis hin zur Durchführung von Business Impact Analysen. Ziel muss es sein, im Ernstfall schnell, gezielt und koordiniert handeln zu können, ohne auf Ad-hoc-Lösungen angewiesen zu sein.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

Einbruch mit Ansage und Auftrag: In dieser Folge von Unboxing IT dreht sich alles um Pentesting, also geplante Sicherheitsüberprüfungen durch ethische Hacker. Zwei absolute Profis teilen ihre Erfahrungen: David Egger, Security Analyst bei DATAGROUP, und Patrick Ungeheuer, Geschäftsführer der Mantodea Security.

Pentests sind mehr als technische Routine, sie sind ein realistischer Stresstest für IT-Infrastrukturen. Die Gäste erklären, worauf es bei einem Penetrationstest wirklich ankommt: von der richtigen Vorbereitung über die Auswahl geeigneter Testmethoden (Blackbox, Greybox, Whitebox) bis zur Interpretation der Ergebnisse. Besonders eindrucksvoll sind die echten Fallbeispiele, bei denen trotz vorhandener Sicherheitskonzepte in kürzester Zeit kritische Systemzugriffe möglich waren.

Ein zentrales Thema der Folge ist die Integration von Pentests in Unternehmensprozesse. Anhand konkreter Beispiele wird deutlich, wie häufig dieselben Schwachstellen – zum Teil seit Jahrzehnten bekannt – erneut auftreten und wie wichtig externe Perspektiven sind, um Betriebsblindheit zu vermeiden.

Auch Social Engineering kommt nicht zu kurz. Die Gäste schildern, wie über WLAN-Attrappen, Raucherecken oder „gefundenen“ USB-Sticks reale Zugänge zum Unternehmensnetzwerk entstehen können, ohne eine einzige Firewall zu überwinden.

Für IT-Verantwortliche und Entscheider*innen bietet diese Folge wertvolle Einblicke in die Praxis, konkrete Empfehlungen und die klare Botschaft: Pentesting ist kein einmaliges Projekt, sondern ein strategischer Bestandteil moderner Sicherheitsarchitekturen.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Folge von Unboxing IT, dreht sich alles um die Themen SIEM und XDR: zwei Schlüsseltechnologien im Bereich moderner IT-Sicherheitsarchitekturen. Moderatorinnen Melli und Vrony begrüßen dazu gleich zwei Gäste: Marco Schmidt, Teamleiter für Security Detection and Response bei DATAGROUP, und Sarah Wambach, Cyber Security Specialist bei Cisco. Die beiden erklären zunächst die Begriffe rund um SIEM (Security Information and Event Management), EDR, XDR und deren Weiterentwicklungen wie MXDR. Dabei wird deutlich: Die Begriffswelt ist komplex, aber entscheidend für den Aufbau wirksamer Schutzmechanismen.

Ein Schwerpunkt der Folge liegt auf der Zusammenarbeit zwischen Herstellern wie Cisco und Dienstleistern wie DATAGROUP. Marco und Sarah zeigen auf, wie wichtig es ist, Kunden nicht nur mit Technologie zu versorgen, sondern auch bei der Implementierung, Prozessentwicklung und im laufenden Betrieb zu begleiten.

Die Diskussion beleuchtet darüber hinaus die Vorteile von SOC-as-a-Service, wie DATAGROUP diesen Dienst gestaltet und welche konkreten Werkzeuge und Use Cases in den Schutz der IT-Infrastrukturen einfließen – inklusive Pentests und Purple Team Exercises.

Im zweiten Teil geht es um die Herausforderungen bei der Umsetzung in Kundenumgebungen: individuelle Netzwerke, klare Reaktionsprozesse, Awareness auf Kundenseite und warum gute Technik allein nicht genügt. Den Ausblick in die Zukunft liefern Begriffe wie TDIR (Threat Detection, Investigation, and Response), automatisierte Playbooks und künstliche Intelligenz – Technologien, die Security-Teams helfen, schneller und gezielter auf Bedrohungen zu reagieren.

Zum Abschluss geben Marco und Sarah klare Empfehlungen: Weg vom signaturbasierten Virenscanner, hin zu verhaltensbasiertem Schutz wie EDR/XDR, Patch-Management ernst nehmen und auf Schwachstellenscanner setzen. Denn: Basisarbeit ist der Schlüssel und leider oft das, was im Ernstfall fehlt.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In diesem Interview sprechen Melli und Vrony mit Dino Huber, dem Geschäftsführer der DATAGROUP Cyber Security Einheit. Dino teilt seine fundierten Erfahrungen aus dem IT-Bereich, insbesondere in Bezug auf Cyber-Sicherheit, und betont die Relevanz ständiger Überwachung und Risikomanagement in der heutigen digitalen Welt.

Das Gespräch beginnt mit einer Einführung in den Begriff des Security Operations Centers (SOC) und seinen Primärfunktionen, wie der kontinuierlichen Überwachung von Angriffen, der Identifikation von Schwachstellen und der Automatisierung von Abläufen. Ein zentrales Thema des Interviews ist die Notwendigkeit eines 24/7-SOC-Services, der durch qualifiziertes Personal betrieben wird. Dino erklärt, dass ein SOC nicht nur Alerts und Meldungen generiert, sondern dass Fachkräfte erforderlich sind, um diese Informationen richtig zu analysieren und False Positives zu identifizieren. Die Herausforderung einer solchen Überwachung wird hervorgehoben, da viele Cyber-Angriffe oft in Zeiten außerhalb der regulären Arbeitszeiten stattfinden, was die Notwendigkeit einer ständigen Präsenz unterstreicht.

Im weiteren Verlauf des Gesprächs beleuchtet Dino die Eröffnung des neuen physischen Leitstands in Hamburg, der einen wichtigen Schritt für DATAGROUP darstellt. Er erklärt, warum ein physisch besetzter Leitstand Vorteile bietet, insbesondere hinsichtlich der Sicherheit, der Redundanz und der Reaktionsgeschwindigkeit bei Vorfällen. Dino geht auch auf die Vorteile des Mesh-SOC ein, welches ein hybrides Modell darstellt, das sowohl physikalische als auch virtuelle Ressourcen nutzt. Dieses Modell ermöglicht eine erhöhte Flexibilität und Verfügbarkeit, insbesondere für Unternehmen, die unterschiedliche Anforderungen haben.

Abschließend ermutigt Dino, sich mit der eigenen IT-Sicherheit auseinanderzusetzen und Beratungen in Anspruch zu nehmen. Er betont die Notwendigkeit, die Infrastruktur regelmäßig zu überprüfen und potenzielle Schwachstellen zu identifizieren.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In dieser Folge von "Unboxing IT" sprechen Vrony und Melli mit Björn Klement, Bereichsleiter Security Services & Operations bei DATAGROUP. Björn ist verantwortlich für die IT-Security Services von DATAGROUP und bringt mehr als 20 Jahre Berufserfahrung in verschiedenen Branchen mit. Er war als CISO-Berater und Security Engineer tätig und leitet das Security Operations Center sowie das Incident Response Team.

In dieser Episode geht es speziell um externe Angriffsflächen und Schwachstellen. Björn erklärt, warum IT-Security für Unternehmen entscheidend ist und wie IT-Dienstleister als Serviceanbieter unterstützen können. Dabei gibt er Einblicke in die regulatorischen Anforderungen und die notwendigen Schritte zur Erarbeitung einer Cyber Security Compliance-Richtlinie. Besonders wichtig ist dabei die kontinuierliche Überwachung und das regelmäßige Durchführen von Sicherheitsaudits und Penetration Tests.

Darüber hinaus geht Björn auf die spezifischen Herausforderungen ein, die Unternehmen bei der Implementierung von IT-Sicherheitsmaßnahmen begegnen. Er erläutert, wie wichtig es ist, dass Unternehmen nicht nur auf technologische Lösungen setzen, sondern auch die menschliche Komponente berücksichtigen. Die Sensibilisierung und Schulung der Mitarbeiter ist ein zentraler Aspekt, um Sicherheitslücken zu schließen und das Bewusstsein für potenzielle Bedrohungen zu schärfen.

Zum Abschluss der Folge gibt Björn praktische Tipps zur Mitarbeitendensensibilisierung und erklärt, wie Managed EASM (External Attack Surface Management) Unternehmen dabei unterstützt, ihre externe Angriffsfläche zu überwachen und zu schützen.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In der ersten Episode von "Unboxing IT" sprechen Vrony und Melli mit Andreas Baresel, dem Vorstandsvorsitzenden der DATAGROUP SE, über die Entwicklung und die Services des Unternehmens. Seit 2012 ist Andreas ein Teil von DATAGROUP und hat die Transformation des Unternehmens vom IT-Consulting hin zu einem führenden IT-Service-Provider hautnah miterlebt.

Andreas erklärt den modularen Aufbau des Serviceangebots CORBOX, der es ermöglicht, IT-Services individuell angepasst an die Bedürfnisse des Kunden zu kombinieren. Besonders spannend in dieser Episode: Anhand der 7. Generation des modularen Baukastensystems erklärt Andreas, woraus es bei IT-Services in der heutigen Zeit ankommt. Entscheidend sind dabei vier Kernelemente: CORCloud, CORSecurity, CORIntelligence und CORCompliance. Diese sind in allen Service-Familien integriert, um den aktuell technologisch erforderlichen Bedarfen der Kunden gerecht zu werden und bieten zugleich eine Grundlage beispielsweise an Sicherheit oder Compliance-Konformität. Insbesondere die Anpassungen und Verbesserungen im Bereich der Cyber-Sicherheit werden diskutiert, da diese für Unternehmen von essenzieller Bedeutung sind. Andreas geht dabei auch auf die Bedeutung von IT-Security für den Mittelstand ein und erklärt, warum die CORBOX besonders für mittelständische Unternehmen geeignet ist. Er betont die Notwendigkeit, sich an neue regulatorische Anforderungen anzupassen und wie DATAGROUP als Partner Unternehmen dabei unterstützt, diese Herausforderungen zu bewältigen.

Zum Abschluss der Folge gibt Andreas einen Ausblick auf zukünftige Themen und Entwicklungen bei DATAGROUP und ermutigt die Zuhörenden, sich regelmäßig mit Experten auszutauschen und Beratungsangebote in Anspruch zu nehmen, um ihre IT-Sicherheitsstrategien kontinuierlich zu verbessern.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de

In der Teaserfolge des Podcasts "Unboxing IT" begrüßen Melli und Vrony die Zuhörer*innen und stellen sich vor. Beide arbeiten seit einiger Zeit bei DATAGROUP und sind begeistert von den spannenden Themen, die das Unternehmen und die IT-Welt zu bieten haben.

Melanie und Veronika erklären, warum sie sich entschieden haben, einen Podcast zu starten. Sie betonen die Bedeutung der IT und das umfangreiche Fachwissen, das die MItarbeitenden von DATAGROUP bieten. Der Podcast soll dazu dienen, dieses Wissen nach außen zu kommunizieren und spannende Einblicke in die Welt der IT zu geben.

In der Introfolge des Podcast wird auch der Titel "Unboxing IT" vorgestellt und erklärt, warum dieser Titel gewählt wurde. Der Podcast soll die IT "unboxen" und verständlich machen, ähnlich wie DATAGROUP mit seiner CORBOX IT-Services zum Produkt gemacht hat.

Melli und Vrony sprechen über die verschiedenen Themenbereiche, die im Podcast behandelt werden, darunter Cyber Security, Cloud, Compliance und Künstliche Intelligenz (KI). Sie erläutern, warum diese Themen so wichtig sind und Kernelemente einer modernen IT sein sollten.

Zum Abschluss der Folge geben die Beiden einen Ausblick auf die kommenden Episoden und verraten, dass die erste Staffel den Schwerpunkt IT-Security haben wird. Sie kündigen auch den ersten Gast an: Andreas Baresel, den Vorstandsvorsitzenden von DATAGROUP, der in der nächsten Folge über die Transformation des Unternehmens und die CORBOX sprechen wird.

Kontakt für Fragen und Anmerkungen

Über DATAGROUP

Mehr Informationen findest du auf unserer Website: www.datagroup.de