„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“ Archiv
178 Episoden
18 Minuten
KIs sind zu einem ständigen Begleiter geworden. Auch bei der Informationssicherheit übernehmen sie immer mehr Aufgaben. Das hat klare Vorteile, bringt aber auch Nachteile mit sich. Diese diskutieren Andreas Wisler und Sandro Müller in der aktuellen Ausgabe.
23 Minuten
Immer wieder werden wir angefragt, was denn so die goSecurity so den ganzen Tag macht und als Arbeitgeber auszeichnet. In dieser Folge aus der Reihe möchten wir euch uns gerne vorstellen. Viel Spass beim Reinhören.
21 Minuten
In dieser Folge ist Max Klaus zu Gast bei Sandro Müller. Max Klaus ist Stellvertretender Leiter Operative Sicherheit OCS beim Nationalen Zentrum für Cybersicherheit der Schweiz. Besser bekannt als NCSC. Max erzählt im Interview was die Aufgaben des NCSC sind und wie die Schweiz im Vergleich zum Ausland dasteht.
21 Minuten
Die Angriffe in der Cyberwelt nehmen immer mehr zu. Ist es wirklich so, dass die Cyberkriminellen immer besser und raffiniert werden? Ist es wirklich so, dass nur die Mitarbeitenden die Schuld tragen, weil sie immer noch auf jeden Mist klicken? Natürlich ist das nicht so. Auch die Technische Sicherheit ist wichtig und wird gerade bei KMU auch heute noch viel zu häufig stiefmütterlich behandelt. In dieser Folge erfährst Du die Top 8 von Andreas und Sandro.
25 Minuten
In dieser spannenden Folge ist Stephan Halbmeier von der specops Software GmbH zu Gast bei Sandro Müller. Stephan ist ein Experte für Passwörter. Im Gespräch mit Sandro kommen die beiden auf viele wichtige Punkte zu sprechen. Aktuell gibt es grosse Bemühungen von Passwörtern wegzukommen. Wie realistisch beurteilt das der Experte?
18 Minuten
Die ISO 27000er-Reihe hat sich zum Quasi-Standard im Bereich der Informationssicherheit etabliert. Doch die Umsetzung ist mit einigen Herausforderungen verbunden. Einfach die Norm zu lesen und im Internet Vorlagen herunterladen, ist zwar möglich, benötigt aber trotzdem viel Wissen und Erfahrung. Die goSecurity hat deswegen eine Video-Reihe zu allen Themen der Norm erstellt. In 20 Teilen werden alle Aspekte der Norm aufgezeigt. In dieser Folge diskutieren Andreas Wisler und Marcel Grand über den Inhalt und die Gründe für diese Video-Reihe.
17 Minuten
Cyberangriffe ziehen meist hohe Kosten nach sich. Diese sind (logischerweise) nicht budgetiert und können eine Firma finanziell auch gerne mal an den Anschlag bringen. Andreas und Sandro haben bereits je eine eigene Folge zu dem Thema aufgenommen. Im dritten Teil geht es nun darum, alles zusammenzufügen.
18 Minuten
Im August 2022 wurde bekannt, dass LastPass angegriffen wurde. Lange wurde versichert, dass die Angreifer keinen Zugriff auf Kundendaten und schon gar nicht auf Passwörter hatten. Kurz vor Weihnachten wurde dann bekannt, dass der Hack grössere Auswirkungen hatte, als bisher zugegeben. Doch was heisst das nun für alle, die einen Passworttresor nutzen? Was musst Du tun?
21 Minuten
Andreas und Sandro sind sich häufig einig, wenn es um Sicherheitsfragen geht. Die beiden Podcasthosts wollten deshalb eine allfällige Unstimmigkeit herausfordern. Dazu haben beide eine eigene Folge zum gleichen Thema (Kosten von Cyberangriffen) aufgenommen. In dieser Folge spricht Sandro über seine Erfahrung. Es ist nichts abgesprochen. Bist Du auch gespannt, wohin das führt?
14 Minuten
Andreas und Sandro sind sich häufig einig, wenn es um Sicherheitsfragen geht. Die beiden Podcasthosts wollten deshalb eine allfällige Unstimmigkeit herausfordern. Dazu haben beide eine eigene Folge zum gleichen Thema (Kosten von Cyberangriffen) aufgenommen. Andreas macht mit dieser Folge den Start. Es ist nichts abgesprochen. Bist Du auch gespannt, wohin das führt?
21 Minuten
Unsere Urgrosseltern hatten es sicher in vielen Bereichen viel schwieriger als wir heutzutage. Aber um eines wird diese Generation wohl häufig beneidet: Sie mussten sich keine Passwörter merken. FIDO / FIDO2 ist ein Standard für passwortlose Authentifizierung. Es hört sich verlockend an, es gibt aber auch einzelne Nachteile, die man sich zumindest bewusst sein sollte.
18 Minuten
Lange mussten wir auf die neue Ausgabe warten, nach neun Jahren wurde Ende Oktober die neue Ausgabe herausgegeben. Bislang ist diese nur in Englisch verfügbar. Mit der deutschen Übersetzung ist frühestens in einem Jahr zu rechnen. Vorneweg, es hat sich inhaltlich nicht sehr viel geändert. Eine grosse Tragweite haben aber die Controls in Anhang A. Der Aufbau der ISO 27001 entspricht nun dem aus anderen ISO-Normen gewohnten Bild. Sei es ISO 9001 (Qualitätsmanagement), ISO 22301 (Business Continuity) oder weiteren, die Struktur ist nun identisch. Andreas Wisler geht in dieser Folge auf alle Änderungen ein und gibt Hinweise, wie Unternehmen vorgehen müssen, um sich nach der neuen Norm zertifizieren zu können.
16 Minuten
Warum sollte mane etwas manuell machen, wenn man es automatisieren kann? Automatisierte Penetration Tests sind jetzt nichts neues. Aber teilweise werden solche Marketingtechnisch stark in den Fokus gerückt. Ist das nun gerechtfertigt? Welche Gründe sprechen gegen automatisierte Penetration Tests und welche eher dafür? Andreas Wisler und Sandro Müller bringen Licht ins Dunkle. Wie gewohnt: Fachmännisch kompetent und mit einer Prise Humor.
22 Minuten
Vor einigen Jahren war es noch normal, dass ein KMU seinen eigenen "Serverraum" (oder auch mal nur eine Abstellkammer mit Stromanschluss) betrieben hat. Heute gibt es auch die Möglichkeit die eigenen Systeme in einem professionellen Rechenzentrum zu betreiben (einmieten) oder komplett in die Cloud zu gehen. Tatsächlich ist der eigene Serverraum aber (noch) nicht ausgestorben. Bei unseren Audits treffen wir immer wieder auf dieselben Probleme. Wenn Du noch einen eigenen Serverraum betreibst empfehlen wir Dir diese Folge ganz besonders. Auch in dieser Folge erfährst Du wie gewohnt, Praxiswissen angereichert mit viel Erfahrung.
27 Minuten
Vor einigen Jahren war es noch normal, dass ein KMU seinen eigenen "Serverraum" (oder auch mal nur eine Abstellkammer mit Stromanschluss) betrieben hat. Heute gibt es auch die Möglichkeit die eigenen Systeme in einem professionellen Rechenzentrum zu betreiben (einmieten) oder komplett in die Cloud zu gehen. Tatsächlich ist der eigene Serverraum aber (noch) nicht ausgestorben. Bei unseren Audits treffen wir immer wieder auf dieselben Probleme. Wenn Du noch einen eigenen Serverraum betreibst empfehlen wir Dir diese Folge ganz besonders. Auch in dieser Folge erfährst Du wie gewohnt, Praxiswissen angereichert mit viel Erfahrung.
„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“
„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“