Vertrauen Sie uns, wir machen Zero Trust! Security-Insider Podcast - Folge 40: Zero Trust Vertrauen Sie uns, wir machen Zero Trust! Von Stephen Paul Marshs Arbeiten in den 1990ern bis zur aktuellen Diskussion um TPM 2.0 bei Windows 11 – im aktuellen Podcast widmen wir uns Geschichte, Stand und Zukunft des Zero Trust Security-Modells. Als kompetenter Ansprechpartner erklärt uns Moritz Anders von PwC, wie man Infrastrukturen sinnvoll schützt, Anomalien erkennt und Mitarbeiter trotz allem nicht bei...
Jul 09, 2021•42 min•Ep. 40
Was Sun Tzus "Die Kunst des Krieges" mit IT-Security zu tun hat Security-Insider Podcast - Folge 39: Die Kunst der IT-Security Was Sun Tzus "Die Kunst des Krieges" mit IT-Security zu tun hat Diesmal blättern wir uns im Security-Insider Podcast durch Sun Tzus Klassiker „Die Kunst des Krieges“ – und übertragen einige Strategien des chinesischen Philosophen auf die heutige IT-Welt. Hören Sie selbst, wo das bestens gelingt und welche Taktiken für die Digitalisierung vielleicht nur bedingt taugen. We...
Jun 22, 2021•26 min•Ep. 39
Der Security-Insider Talk zu den wichtigsten Security-Themen der letzten Wochen Security-Insider Podcast - Folge 38: Bad News, Prognosen und alte Versprechen Der Security-Insider Talk zu den wichtigsten Security-Themen der letzten Wochen Diesmal geht es im Security-Insider Talk besonders offen und ehrlich zu: Unser Autor Götz Güttich plaudert über seiner Erfahrungen bei den Recherchen zur KRITIS-Reihe. Peter Schmitz und Dirk Srocke überlegen derweil, wie man schlechte Nachrichten am besten an de...
May 20, 2021•40 min•Ep. 38
Wie Scraping die Datenhoheit gefährdet Security-Insider Podcast - Folge 37: Scraping bei Facebook, LinkedIn und Clubhouse Wie Scraping die Datenhoheit gefährdet Hacking-Angriff oder legitime Datensammlung? Das scheint bei den aktuellen Scraping-Vorfällen um hunderte Millionen Userdaten von Facebook, LinkedIn und Clubhouse Auslegungssache zu sein. Darum haben wir einen Jura-Professor in unser virtuelles Podcaststudio geholt und detailliert zu seinen fundierten, rechtlichen Einschätzungen befragt....
May 03, 2021•56 min•Ep. 37
Weniger Kontrolle für mehr Sicherheit? Security-Insider Podcast - Folge 36: Managed Security Services (MSS) Weniger Kontrolle für mehr Sicherheit? Nutzer von Managed Security Services (MSS) geben Kontrolle ab und erhoffen sich dafür einen Sicherheitsgewinn. Ob diese Hoffnung immer aufgeht, das besprechen in der neuen Folge des Security-Insider-Podcast Chefredakteur Peter Schmitz und Co-Host Dirk Srocke mit einem Gast, der solche Dienste schon seit fast 20 Jahren anbietet. Weiterführende Informat...
Apr 19, 2021•43 min•Ep. 36
Der Security-Rückblick für März 2021 Security-Insider Podcast - Folge 35: Wie Abkürzungen vor Angriffen schützen Der Security-Rückblick für März 2021 In unserem Monatsrückblick für März geht es um sprachliche Abkürzungen und sicherheitsrelevante Angriffe. Aufmerksame Zuhörer können dabei ihr Security-Wissen prüfen, Kommunikationsstrategien für die Krise konzipieren und mitverfolgen, wie Chefredakteur Peter Schmitz ins Philosophieren gerät. Weiterführende Informationen und Links zu dieser Episode...
Apr 06, 2021•23 min•Ep. 35
Der Security-Rückblick für Februar 2021 Security-Insider Podcast - Folge 34: Eindringliche Warnung vor Bedrohungslage Rot Der Security-Rückblick für Februar 2021 Unser Monatsrückblick kommt dieses Mal zwar etwas verspätet, berichtet dafür aber schon über die aktuell vom BSI ausgerufene Bedrohungslage Rot im März. In der neuen Folge des Security-Insider-Podcast fassen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke nicht nur die spannendsten Security-Themen des Vormonats zusammen, sondern geb...
Mar 16, 2021•18 min•Ep. 34
Diskussion zur öffentlichen Anhörung zum IT-Sicherheitsgesetz 2.0 #33 Das IT-Sicherheitsgesetz 2.0 Diskussion zur öffentlichen Anhörung zum IT-Sicherheitsgesetz 2.0 Nach der öffentlichen Anhörung zum IT-Sicherheitsgesetz 2.0 am Montag haben wir mit Klaus Landefeld vom eco über die Kritik der Sachverständigen gesprochen. Im Podcast verrät der stellvertretende Vorstandsvorsitzende, warum „fünf Sätze“ den Gesetzesentwurf der Regierung zu einer verpassten Chance machen. Weiterführende Informationen ...
Mar 03, 2021•53 min•Ep. 33
Live-Podcast zur Zerschlagung des Emotet-Netzwerks #32 Emotet - Wer beerbt den König der Schadsoftware? Live-Podcast zur Zerschlagung des Emotet-Netzwerks Ist Emotet angeschlagen oder wirklich schon komplett besiegt? Gemeinsam mit über 100 Teilnehmern und Security Evangelist Tim Berghoff haben sich Chefredakteur Peter Schmitz und Co-Host Dirk Srocke zum ersten Security-Insider Live-Podcast getroffen, um über den gestürzten „König der Schadsoftware“ und die bereits Gewehr bei Fuß stehenden Throne...
Feb 22, 2021•1 hr 3 min•Ep. 32
Der Security-Rückblick für Januar 2021 Security-Insider Podcast - Folge 31: Spiele, Spekulationen und Sicherheit Der Security-Rückblick für Januar 2021 Die Spekulationen um Doge-Coin, XRP und „GameStop“ sind in aller Munde – und diesmal auch ein Thema in der neuen Folge des Security-Insider-Podcast. Chefredakteur Peter Schmitz und Co-Host Dirk Srocke diskutieren, wie sehr die Aktionen der Börsentrolle auch in die Sicherheitswelt nachhallen. Zudem gibt es aktuellste Hintergründe zu den bereits ab...
Feb 03, 2021•25 min•Ep. 31
Vom Hacker zum Sicherheitsberater Security-Insider Podcast - Folge 30: Ein Cheater mit besten Absichten Vom Hacker zum Sicherheitsberater Wer Moritz Schraml bucht, der will seine dunkle Seite genießen, oder die IT eines Unternehmens auf sichere Füße stellen. Wir haben den geläuterten Hacker vor das Mikrofon geholt und über seine Karriere zum professionellen Cheater und zertifizierten Sicherheitsberater gesprochen. Außerdem erfahren wir mehr über über gravierende Sicherheitsprobleme bei KMU und v...
Jan 18, 2021•50 min•Ep. 30
Unsere Reise um die Sonne geht weiter Security-Insider Podcast - Folge 29: Jahresrückblick 2020 Unsere Reise um die Sonne geht weiter Wir wünschen allen Zuhörer*Innen einen gesunden und sicheren Jahresstart! Im ersten Security-Insider Podcast des neuen Jahreslassen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke 2020 nochmals passieren – als 365 Tage währende Reise um die Sonne. Dabei blicken wir auf zurückliegende Stationen, suchen nach dem größeren Kontext und verraten, was der aktuellen F...
Jan 04, 2021•23 min•Ep. 29
Immer noch relevant? Computer Emergency Response Teams! Security-Insider Podcast - Folge 28: Warum Patchdays keine CERTs ersetzen Immer noch relevant? Computer Emergency Response Teams! In der Security-Welt sind CERTs eine feste Größe. Aber was können Computer Emergency Response Teams heute noch leisten und wo finden KMU den richtigen Ansprechpartner? Das diskutieren Chefredakteur Peter Schmitz und Co-Host Dirk Srocke in der aktuellen Folge des Security-Insider Podcast mit dem mehrmaligen Mitgli...
Dec 16, 2020•53 min•Ep. 28
Eine (gar nicht) vorweihnachtliche Podcast-Folge Security-Insider Podcast - Folge 27: Krieg, KI und kaum Kekse Eine (gar nicht) vorweihnachtliche Podcast-Folge Der Adventszeit zum Trotz ist im aktuellen Security-Insider Podcast nicht viel vom Friede auf Erden zu spüren: Stattdessen kämpfen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke im "Monatsrückblick November" gleich an mehreren Fronten gegen Angriffe auf die IT. Ob das zu einem besinnlichen Ende führt, müssen Sie aber schon selbst nac...
Dec 01, 2020•20 min•Ep. 27
Echt oder Fälschung? Security-Insider Podcast - Folge 26: Forensiker schildert telefonische Deepfakes Echt oder Fälschung? IT-Forensiker von heute prüfen nicht mehr nur verdächtige Festplatten, sondern entlarven sogar Deepfakes. Warum es bislang dennoch keine Warnleuchte für CEO-Fraud mit manipulierten Sprach- und Videodaten gibt, erklärt uns im aktuellen Security-Insider Podcast Professor Dr. Martin Steinebach vom Fraunhoher SIT in Darmstadt. Weiterführende Informationen zu diesen Themen gibt e...
Nov 16, 2020•48 min•Ep. 26
Der Security-Rückblick für Oktober Security-Insider Podcast - Folge 25: Überraschungsgast kapert Podcast Der Security-Rückblick für Oktober In dieser neuen Folge des Security-Insider-Podcast besprechen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke angestaubte Diplomarbeiten, anbrechende digitale Zeitalter und etliche Aspekte dazwischen. Zuvor müssen sich die beiden allerdings erst einmal ihren Platz am Mikrofon zurückerobern. Weiterführende Informationen und Links zu dieser Episode gibt es...
Nov 02, 2020•21 min•Ep. 25
Mit der Warnweste in den Serverraum Security-Insider Podcast - Folge 24: So funktioniert Red Teaming Mit der Warnweste in den Serverraum Im aktuellen Security-Insider Podcast streifen wir uns die Warnweste über und spazieren als Servicetechniker getarnt in ein durchschnittliches, deutsches Unternehmen. Begleiten uns zusammen mit Pentest-Experten Rüdiger Trost auf unserem Weg zum Serverraum, wo wir eine Datenbank mit vertraulichen Geschäftsinformationen stehlen wollen… Weiterführende Informatione...
Oct 16, 2020•38 min•Ep. 24
Tödliche Ransomware Security-Insider Podcast - Folge 23: Notfall im Podcast-Studio Tödliche Ransomware Können Cyberangriffe Leben kosten und was tun, wenn selbst aktuelle Patches nicht zuverlässig vor Cyberangriffen schützen? Diesen Fragen gehen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke in der aktuellen Folge des Security-Insider Podcast nach und diskutieren neue Blickwinkel auf Schwachstellen und defensive Taktiken. Weiterführende Informationen und Links zu dieser Episode gibt es im A...
Oct 05, 2020•27 min•Ep. 23
Eine Diskussion mit offenem Ende Security-Insider Podcast - Folge 22: Wann kommt die digitale DNA? Eine Diskussion mit offenem Ende Im aktuellen Security-Insider Podcast folgen wir der angeregten Diskussion eines Hörers mit einem Security Evangelist. Wann die digitale DNA kommt können wir dabei zwar nicht final und verbindlich vorhersagen, jedoch einen Anteil zum Bewusstsein um Authentifizierungsmechanismen beitragen. Weiterführende Informationen zu diesen Themen gibt es übrigens im Artikel auf ...
Sep 18, 2020•34 min•Ep. 22
Hörer fragen, Experten antworten! Security-Insider Podcast - Folge 21: Monatsrückblick mit Bonustrack Hörer fragen, Experten antworten! Mit der aktuellen Folge des Security-Insider Podcast sagen wir Danke für all die spannenden Zuhörerfragen, die wir geschickt bekommen haben. Bei den Antworten lassen wir jeweils einen Experten zum Thema zu Wort kommen. Außerdem liefern wir natürlich einen topaktuellen Überblick zu Entwicklungen bei IoT, Privacy Shield und Security-Praxis im August. Weiterführend...
Sep 11, 2020•42 min•Ep. 21
Wir suchen Ihre Fragen für unseren Podcast! Security-Insider Podcast - Folge 20: 1000 Sicherheitslücken und 20 Episoden Wir suchen Ihre Fragen für unseren Podcast! In der aktuellen Folge des Security-Insider Podcast überraschen wir unsere Hörer mit einem ungewöhnlich getakteten Monatsrückblick, sprechen über allerlei Sicherheitslücken, das Ende des EU-US-Privacy-Shield und laden unsere Zuhörerinnen und Zuhörer für die nächste Folge direkt zu uns ins virtuelle Studio ein. Weiterführende Informati...
Aug 18, 2020•45 min•Ep. 20
Vorschau auf die Konferenz und den OTRazor-Vortrag Security-Insider Podcast - Folge 19: Black Hat USA 2020 Vorschau auf die Konferenz und den OTRazor-Vortrag In der neuen Folge des Security-Insider Podcast liefern Chefredakteur Peter Schmitz und Co-Host Dirk Srocke schon vor dem offiziellen Start der Black Hat USA 2020 einen Vorgeschmack auf die Veranstaltung und das Vortragsprogramm. Udo Schneider von Trend Micro berichtet über das Flair des Events und verrät, mit welchem Thema es seine Kollege...
Jul 31, 2020•34 min•Ep. 19
Sind unsere Verschlüsselungsalgorithmen in Gefahr? Security-Insider Podcast - Folge 18: Quantencomputer, IT-Sicherheit und die Zukunft Sind unsere Verschlüsselungsalgorithmen in Gefahr? Wie funktionieren eigentlich Quantencomputer, wie ist der aktuelle Stand der Forschung und wie schnell können sie heutigen Sicherheitsarchitekturen und Verschlüsselungsalgorithmen gefährlich werden? Darüber sprechen in der neuen Folge des Security-Insider Podcast Chefredakteur Peter Schmitz und Co-Host Dirk Sro...
Jul 17, 2020•44 min•Ep. 18
Was Ransomware mit der DSGVO zu tun hat und was im Juni in der IT-Security noch wichtig war! Security-Insider Podcast - Folge 17: Erinnerungslücken, Kartoffelchips und mehr! Was Ransomware mit der DSGVO zu tun hat und was im Juni in der IT-Security noch wichtig war! In der aktuellen Folge des Security-Insider Podcast schauen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke nicht nur auf den vergangen Monat zurück, sondern springen in Gedanken bis zu 30 Jahre in die Vergangenheit. Welche Rolle...
Jul 02, 2020•51 min•Ep. 17
Wie agile Softwareentwicklung auch der IT-Security hilft. Security-Insider Podcast - Folge 16: Was bringt DevSecOps für die Sicherheit? Wie agile Softwareentwicklung auch der IT-Security hilft. In der aktuellen Folge des Security-Insider Podcast sprechen Chefredakteur Peter Schmitz und Co-Host Dirk Srocke mit Software Engineer Fabian Keller über agile Softwareentwicklung und IT-Sicherheit. Der erklärt den Ansatz von DevSecOps im Detail und berichtet, wie Entwickler mit dem Paradigma die Gesamtsi...
Jun 16, 2020•36 min•Ep. 16
Das DSGVO-Jubiläum und was im Mai in der IT-Security noch wichtig war! Security-Insider Podcast - Folge 15: Es waren einmal zwei Jahre DSGVO Das DSGVO-Jubiläum und was im Mai in der IT-Security noch wichtig war! In der neuen Folge des Security-Insider Podcast nähern sich Chefredakteur Peter Schmitz und Co-Host Dirk Srocke märchenhaft dem unausweichlichen Thema der Monats, dem zweijährigen Jubiläum der Datenschutz-Grundverordnung (DSGVO). Dabei lassen sie etliche Pressemeldungen der Branche bewus...
Jun 02, 2020•42 min•Ep. 15
Wie das Coronavirus die Arbeitswelt verändert. Security-Insider Podcast - Folge 14: Perspektiven für das Homeoffice Wie das Coronavirus die Arbeitswelt verändert. Covid-19 und Lockdown haben dem Homeoffice einen gehörigen Schub verpasst. In dieser Folge des Security-Insider Podcast diskutieren deshalb Chefredakteur Peter Schmitz und Co-Host Dirk Srocke mit dem Infrastrukturexpertern Wolfgang Kurz über Perspektiven und Optimierungsmöglichkeiten für die ausgelagerten Arbeitsplätze – auch und gerad...
May 12, 2020•40 min•Ep. 14
Corona und was im April in der IT-Security noch wichtig war! Security-Insider Podcast - Folge 13: Corona und die CISO-Typen Corona und was im April in der IT-Security noch wichtig war! Die Corona-Krise liefert weiterhin mehr als genug Gesprächsstoff – und prägt damit auch in unserem Security-Rückblick auf den Monat April erneut die Agenda unseres aktuellen Podcasts. Dennoch geht das Leben auch in der IT-Sicherheit weiter und deshalb widmen sich in dieser Folge des Security-Insider Podcast Chefre...
May 04, 2020•40 min•Ep. 13
Spectre, Meltdown & Co. – Warum Seitenkanalattacken so erfolgreich sind Security-Insider Podcast - Folge 12: Hardwaresicherheit und CPU-Schwachstellen Spectre, Meltdown & Co. – warum Seitenkanalattacken so erfolgreich sind Seit einigen Jahren liest man immer wieder von Spectre, Meltdown, ZombieLoad oder anderen Angriffen auf Schwachstellen in Prozessoren und Hardwareschnittstellen. In dieser Folge des Security-Insider Podcast gehen Chefredakteur Peter Schmitz und Moderator Dirk Srocke di...
Apr 20, 2020•36 min•Ep. 12
Corona-Podcast mit Sicherheitsabstand Security-Insider Podcast - Folge 11: Corona-Podcast mit Sicherheitsabstand In dieser Folge des Security-Insider Podcast halten Chefredakteur Peter Schmitz und Moderator Dirk Srocke zwar virtuell Sicherheitsabstand voneinander, aber nicht vom aktuellen Thema Nummer eins, der Corona-Krise! Die Episode kommt zwar direkt aus dem Homeoffice versucht aber trotzdem Lösungen zu den mit Corona einhergehenden Gefahren zu zeigen: Sei es für Gesundheit, Rechtsstaat oder...
Mar 25, 2020•27 min•Ep. 11