Cybersecurity ist Chefsache Archiv
153 Episoden
32 Minuten
Mein heutiger Gast ist Florian Dalwigk, Ethical Hacker, Autor, Speaker und Content Creator.
In unserer gemeinsamen Unterhaltung teilen wir nicht nur unsere Erfahrungen, sondern gewähren auch spannende Einblicke in die Kunst des Hackens. Von den Grundlagen der Programmierung bis hin zur IT-Sicherheit und Verschlüsselung - hier erfährst du alles, was du wissen musst, um in diesem aufregenden Feld Fuß zu fassen.
Doch das ist noch nicht alles! Wir werfen auch einen Blick in die Zukunft des Hackens und diskutieren die Bedeutung von KI-gestützten Angriffen und Verteidigungsmechanismen. ️
In unserer gemeinsamen Unterhaltung teilen wir nicht nur unsere Erfahrungen, sondern gewähren auch spannende Einblicke in die Kunst des Hackens. Von den Grundlagen der Programmierung bis hin zur IT-Sicherheit und Verschlüsselung - hier erfährst du alles, was du wissen musst, um in diesem aufregenden Feld Fuß zu fassen.
Doch das ist noch nicht alles! Wir werfen auch einen Blick in die Zukunft des Hackens und diskutieren die Bedeutung von KI-gestützten Angriffen und Verteidigungsmechanismen. ️
39 Minuten
Mein heutiger Gast ist Alexander van der Steeg, Chief Technology Officer bei EntekSystems.
Gemeinsam diskutieren wir über die Bedeutung der Digitalisierung für Unternehmen z.B. das Sicherheitsmechanismen bereits schon in der Produktentwicklung berücksichtigt werden müssen. Wir klären auch die Frage, ob Digitalisierung ohne Cybersecurity funktioniert.
Gemeinsam diskutieren wir über die Bedeutung der Digitalisierung für Unternehmen z.B. das Sicherheitsmechanismen bereits schon in der Produktentwicklung berücksichtigt werden müssen. Wir klären auch die Frage, ob Digitalisierung ohne Cybersecurity funktioniert.
35 Minuten
Mein heutiger Gast ist Moritz Samrock, ein Penetrationstester und Chief Business Development Officer bei Laokoon SecurITy.
In unserem Gespräch tauschen wir uns zum Thema Penetrationstests (Pen-Tests) aus. Dabei erläutern wir verschiedene Herangehensweisen an Pen-Tests, wie den Blackbox-, Greybox- und Whitebox-Ansatz. Ein zentraler Punkt ist auch die klare Abgrenzung zwischen einem Pen-Test und einem Schwachstellen-Scan.
In unserem Gespräch tauschen wir uns zum Thema Penetrationstests (Pen-Tests) aus. Dabei erläutern wir verschiedene Herangehensweisen an Pen-Tests, wie den Blackbox-, Greybox- und Whitebox-Ansatz. Ein zentraler Punkt ist auch die klare Abgrenzung zwischen einem Pen-Test und einem Schwachstellen-Scan.
29 Minuten
Mein Gast heute: Daniel Weber er ist Senior Manager Security Solutions bei telent. Gemeinsam haben wir über 7 Jahre zusammen gearbeitet, viele Projekt durchgeführt u.a. auch das OT SoC der telent.
In unserem Gespräch werden wir uns mit dem OT-SoC Projekt befassen, dessen Aufgabe und warum ein SoC u.a. für die KRITIS sehr nützlich ist.
telent SoC: https://www.telent.de/de/loesungen-services/cybersecurity/siem-/-soc
In unserem Gespräch werden wir uns mit dem OT-SoC Projekt befassen, dessen Aufgabe und warum ein SoC u.a. für die KRITIS sehr nützlich ist.
telent SoC: https://www.telent.de/de/loesungen-services/cybersecurity/siem-/-soc
26 Minuten
Mein heutiger Gast ist Roman Schild, ein wahrer Experte auf dem Gebiet der Technik und Cybersicherheit. Er arbeitet als Leiter Technik & Cyber Security (CISO) bei der Kraftwerke Oberhasli AG (KWO). Ursprünglich in der Elektrotechnik tätig, hat er sich auf Leittechnik/Steuerungsstechnik spezialisiert und ist seit 2014 im Bereich OT Security aktiv.
In unserem Gespräch werden wir uns mit den aktuellen Anforderungen in der KRITIS befassen, die Gesetze und die Bedeutung von Cybersecurity. Zudem werden wir darüber sprechen, wie die Schweiz sich zukünftig aufstellen möchte u.a. Bezug auf die NIS 2.
In unserem Gespräch werden wir uns mit den aktuellen Anforderungen in der KRITIS befassen, die Gesetze und die Bedeutung von Cybersecurity. Zudem werden wir darüber sprechen, wie die Schweiz sich zukünftig aufstellen möchte u.a. Bezug auf die NIS 2.
33 Minuten
Mein Gast heute: Dr. Laurin Weissinger er ist Senior Security Consultant bei Fresenius Digital Technology. Zu seinen Themenbereichen zählen insbesondere Cloud Security, Security Risk Management, Third Party Security und Business Continuity. Darüber hinaus ist er in der Arbeitsgruppe Digital Trust bei ISACA Germany engagiert, ist Expert Advisor bei der Messaging Malware and Mobile Anti-Abuse Working Group und Research Fellow der Anti-Phishing Working Group. Vor seiner Tätigkeit bei Fresenius lehrte er an der Tufts University und der Yale Law School. Wir reden gemeinsam über die KI die Herausforderungen bei der Akzeptanz und Sicherheit, Nebenwirkungen und Zero Trust.
32 Minuten
Mein Gast heute: Thomas Hemker, Director Cyber Defense & Advisory Board bei der Deutschen Cyber-Sicherheitsorganisation (DCSO). Thomas arbeitet seit 27 Jahren im Bereich der IT-, Informations- und Cybersicherheit. Bei der Deutsche Cyber-Sicherheitsorganisation (DCSO) verantwortet er den Threat Intelligence Service sowie den Fachbeirat des Unternehmens. Wir reden gemeinsam über Angriffserkennung die Herausforderungen bei der Umsetzung, Mindset, Stolpersteine und Threat Intelligence.
Kooperations- & Medienpartner - qskills (Keine Bezahlung oder Mitsprache beim Content)
qSkills Security Summit 2023: https://www.qskills-security-summit.de/
Kooperations- & Medienpartner - qskills (Keine Bezahlung oder Mitsprache beim Content)
qSkills Security Summit 2023: https://www.qskills-security-summit.de/
32 Minuten
Mein Gast heute: Johannes Port ist ein Experte in der Cloud-Branche und Gründer der PORTFORMANCE GmbH, einem Unternehmen, das Cloud Managed Services mit Fokus auf Cybersicherheit anbietet. Mit über 20 Jahren Erfahrung unterstützt er Unternehmen aller Größen dabei, ihre Prozesse sicher in der Cloud umzusetzen, einschließlich KMU, Kliniken und staatliche Institutionen. Wir reden gemeinsam über die Sicherheit von Office 365 und wie man es sicherer machen kann.
PORTFORMANCE GmbH: https://www.portformance.de/
Hornetsecurity: https://www.portformance.de/services/cloud-e-mail-sicherheit/testversion
PORTFORMANCE GmbH: https://www.portformance.de/
Hornetsecurity: https://www.portformance.de/services/cloud-e-mail-sicherheit/testversion
34 Minuten
Mein Gast heute: Immanuel Bär ist ein renommierter Whitehat-Hacker und Mitbegründer der ProSec GmbH mit Spezialgebieten in Social Engineering, Security Awareness und Angriffsdesign. Er engagiert sich ehrenamtlich im Bereich Smart City und Smart Region im Kontext der Cybersecurity und ist Mitglied des Digitalbeirates einer Großstadt im Ressort IT-Security und sichere Digitalisierung. Mit über 25 Jahren Erfahrung in der IT-Sicherheitsbranche und Regierungsprojekten sowie militärischen Projekten auf internationaler Ebene ist er ein anerkannter Experte auf seinem Gebiet. Wir sprechen über das Projekt „Hack the City“, wo er mit seinen Team eine ganze Stadt bzw. Wirtschaftsregion hackt um Schwachstellen zu finden, Wirtschaftsschutz zu betreiben und Sie resistenter zu machen. Das gesammelte Wissen möchte er auch Städten und Kommunen weiter geben.
ProSec: https://www.prosec-networks.com/
IT-Sicherheitsvorfälle in Kommunalverwaltungen: https://kommunaler-notbetrieb.de/uebersichtskarte/
ProSec: https://www.prosec-networks.com/
IT-Sicherheitsvorfälle in Kommunalverwaltungen: https://kommunaler-notbetrieb.de/uebersichtskarte/
33 Minuten
Mein Gast heute: Simeon Mussler ist als COO bei Bosch CyberCompare und berät dabei zahlreiche Kunden aus verschiedenen Branchen dabei, den besten Anbieter für die eigenen Cybersecurity-Anforderungen zu finden. Vom SOC über Awareness Trainings bis zum Incident Response Retainer durchforstet er den Markt nach dem passgenauen Angebot für seine Kunden. Darüber hinaus ist er für die Marketing- und Sales-Aktivitäten verantwortlich. Wir sprechen über Bosch CyberCompare und welche Herausforderungen Unternehmen bei einer Beschaffung im Cybersecurity-Dschungel der Anbieter bewältigen müssen.
CyberCompare: https://cybercompare.com/
CyberCompare: https://cybercompare.com/
32 Minuten
Mein Gast heute: Michael (Mike) Willer war 15 Jahre Soldat im Militärischen Nachrichtenwesen der Bundeswehr und hat dort HUMINT gemacht. Das steht für Human Intelligence -also die Informationsgewinnung durch menschliche Quellen. Heute ist er Geschäftsführer der Human Risk Consulting GmbH und spezialisiert auf das Thema Social Engineering. Wir reden gemeinsam über seine HUMINT Arbeit in den Auslandseinsätzen und zieht dabei die Parallele zum Social Engineering und der organisierten Cyberkriminalität.
Human Risk Consulting GmbH: https://www.die-social-engineering.gmbh/
Human Risk Consulting GmbH: https://www.die-social-engineering.gmbh/
31 Minuten
Mein Gast heute: Falk Trümner - Er arbeitet als Senior Presales Consultant bei der Firma DriveLock SE, ein Cybersecurity Anbieter aus München. Dort konzeptioniert er maßgeschneiderte Sicherheitslösung für deren Kunden aus verschiedensten Branchen und kümmert sich so um die Sicherheit derer Daten, Endgeräte und Server. Bevor er seinen Fokus auf Cybersecurity gelegt hat, war er jahrelang Berater im Bereich Modern Workplace Management. Und lange davor hat er Kaiser auf dem C64 gespielt. Wir reden gemeinsam über das Businessmodel Cybercrime, was ist Cybercrime, wer steckt dahinter, wie funktioniert es und wie sieht die Zukunft aus.
DriveLock: https://www.drivelock.com/de/
DriveLock: https://www.drivelock.com/de/
31 Minuten
Mein Gast heute: Daniel Buhmann arbeitet als Principal Systems Engineer und Expert für Operational Technology & IoT bei Fortinet. Mit mehr als 15 Jahren Erfahrung in der industriellen Cybersicherheit arbeitet er eng mit Kunden und Partnern zusammen, um Sicherheitslösungen entsprechend ihren Bedürfnissen zu entwerfen und dabei die Anforderungen und Einschränkungen industrieller Umgebungen zu berücksichtigen. Wir reden gemeinsam über die Endpoint Security bei Legacy Geräten, Whitelisting vs Sandboxing, die Herausforderungen bei der Umsetzung, häufige Fehler und die Zukunft EDR.
Fortinet OT: https://www.fortinet.com/ot
Fortinet OT: https://www.fortinet.com/ot
30 Minuten
Mein Gast heute: Donald Ortmann, seit dreißig Jahren hackt er sich durch die Cyberwelt, und schon seit mehr als zwanzig davon auf der Seite der Guten. Heute ist er Vorstand beim Institut für Business Continuity und Resilience Management und Berater für Informationssischerheit, Trainer für angehende Vorfallexperten des BSI Cybersicherheitsnetzwerkes, zertifizierter ethical Hacker und Spezialist für die Bewältigung von Sicherheitsvorfällen. Wir reden gemeinsam über die Social Engineering (zwischenmenschliche Beeinflussungen) wie diese Funktioniert, seiner Erfahrungen bei Einsätzen und wo die Unterschied z.B. zu einem Pentest sind.
qSkills - Schulungen:
https://www.qskills.de/qs/workshops/security/sc320informationssicherheitvsfullscopesocialengineering/
https://www.qskills.de/qs/workshops/security/sc340intensivtraining-fullscopesocialengineering/
https://www.qskills.de/qs/workshops/web-seminare/sc401-wsdemhackereinenschrittvoraus/
https://www.qskills.de/qs/workshops/security/sc401hackingpenetrationtesting-basics/
qSkills - Schulungen:
https://www.qskills.de/qs/workshops/security/sc320informationssicherheitvsfullscopesocialengineering/
https://www.qskills.de/qs/workshops/security/sc340intensivtraining-fullscopesocialengineering/
https://www.qskills.de/qs/workshops/web-seminare/sc401-wsdemhackereinenschrittvoraus/
https://www.qskills.de/qs/workshops/security/sc401hackingpenetrationtesting-basics/
27 Minuten
Mein Gast heute: Alexander van der Steeg ist bei der EntekSystems als Chief Technology Officer für alle Belange der Produktentwicklung und technischen Konzeption verantwortlich. Als Spezialist für IT-Asset-Management und Software Entwicklung und den Einsatz in verschiedenen Branchen in den letzten 20 Jahren kann er den Kunden einen wesentlichen Mehrwert für deren Digitalisierung bieten. Wir reden gemeinsam über die IT Asset Management die Herausforderungen bei der Umsetzung, Mindset, Risikobewertung und Koppelung zwischen ITSTM und ITAM.
EntekSystems Blog: https://www.enteksystems.de/blog/wie-it-asset-management-die-sicherheit-des-unternehmens-garantiert
EntekSystems Blog: https://www.enteksystems.de/blog/wie-it-asset-management-die-sicherheit-des-unternehmens-garantiert
