Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche

Infosec Theater Archiv

54 Episoden
32 Minuten
Das große Staffelfinale unserer ABC-Staffel des Infosec Theaters ist da! 

In dieser Folge übernimmt Meltem das Mikrofon solo (Ben setzt dieses Mal aus) und spricht mit der herzlichen Lisa Fröhlich über das Z und somit das große Finale unseres Cyber-ABCs: Zero Trust.

Wir diskutieren:

Die Gringotts-Metapher: Warum Zero Trust funktioniert wie die Kobold-Bank bei Harry Potter und dicke Burgmauern als Schutz ausgedient haben.

Der Vielsafttrank: Warum selbst die beste Tarnung bei kontinuierlicher Verifizierung am Ende auffliegt.

Least Privilege: Warum niemand Zugriff auf das Finance-Laufwerk braucht, der dort nicht arbeitet und warum 23:30 Uhr eine verdächtige Arbeitszeit ist.

Die KI-Herausforderung: Wie weisen autonome KI-Agenten eigentlich ihre Identität nach, wenn sie rund um die Uhr arbeiten?

Der Waschbär: Warum Cybersecurity sich wie ein cleverer Waschbär immer wieder blitzschnell an neue Räume anpassen muss.

Mit dem Z haben wir das Cyber-ABC nun (zum zweiten Mal) komplett durchgespielt und verabschieden uns für ein paar Wochen in eine kleine schöpferische Pause.
34 Minuten
In dieser Folge des Infosec Theaters sprechen Meltem und Ben mit dem pragmatischen Sascha Körner über das "Y" im Cyber-ABC: Ydentity (Identity & Access Management). 

Wir diskutieren:

* Die Führerschein-Metapher: Wie man das trockene Thema Berechtigungen so erklärt, dass es jeder versteht (und warum das digitale Einwohnermeldeamt so wichtig ist).

* Das Azubi-Paradoxon: Warum der Lehrling, der durch alle Abteilungen wandert, am Ende oft die meisten Admin-Rechte im ganzen System ansammelt.

* Hygiene ist Chefsache: Warum Identity & Access Management kein nerviges IT-Thema ist, sondern klare Governance und Verantwortlichkeit auf Vorstandsebene braucht.

* KI & Deepfakes: Wie sich Authentifizierung durch Gesichtserkennung verändert und wer eigentlich haftet, wenn der eigene KI-Agent im Firmennetzwerk Mist baut.

* Der Wolpertinger: Warum Saschas IT-Security-Tier ein bayerisches Fabelwesen ist (jeder kennt es angeblich, aber es sieht immer anders aus).

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater
27 Minuten
In this episode of the Infosec Theater, Meltem and Ben speak with the eXperienced Alon about the "X" in our cyber alphabet: eXploits.

We discuss: 

 Who is Alon: Co-Founder of Astellia, former leader of the Israeli National Red Team, and a massive Maccabi Tel Aviv basketball fan. 

 The Parenting Analogy: Why an exploit is basically a kid asking Dad for candy after Mom already said "No". 

 Vulnerability vs. Exploit: The difference between a structural flaw (the gap) and the actual action of abusing it. 

 Real-World Impact: A look back at WannaCry and Log4j , and why known vulnerabilities (1-days) are often a much bigger headache for companies than mystical 0-days. 

 The Asymmetry of Cyber: Why attackers have the easier job, while defenders have to secure everything—from ancient legacy systems to the cloud. 

 The Cyber Jungle: Why Alon chose the Lion as his cybersecurity animal.

Listen to all songs of the second season here: https://suno.com/@infosectheater
1 minute
In dieser Folge des Infosec Theaters sprechen Meltem und Ben mit dem wachsamen Hermann Huber über das „W“ im Cyber-ABC: Wired vs. Wireless.

Wir diskutieren:

 Hermanns Hintergründe: CISO, Reservist im Cyber-Kommando, Jäger und Funkamateur – eine Mischung, die man selten trifft. 

 Der Aluhut-Faktencheck: Warum dein Handy am Ohr mit viel mehr Watt sendet als dein Router im Keller (und warum die Mikrowelle das eigentliche Kraftwerk ist). 

 Wired vs. Wireless: Warum Sicherheit nichts mit dem Kabel zu tun hat, sondern nur mit dem Transportmedium. 

 Das Wasserrohr-Prinzip: Wie man VPN auch der Oma erklären kann (Rohr im Rohr), um im unsicheren Hotel-WLAN zu überleben. 

 Heimnetz-Hygiene: Gäste-WLAN, IoT-Trennung und warum Updates wichtiger sind als die Marke des Routers. 

 Fledermäuse im Cyberraum: Warum wir oft blind fliegen, weil uns die richtigen Sensoren fehlen. 

Hier könnt ihr alle Songs der zweiten Staffel hören: https://suno.com/@infosectheater
1 minute
In dieser Folge des Infosec Theaters spricht Ben mit der versierten Nora Jauch über das „V“ im Cyber-ABC: VLANs. 

Wir diskutieren:

 Klassenzimmer-Chaos: Warum ein Netzwerk ohne VLANs wie eine Schulklasse mit 30 schreienden Kindern ist.

 Bunte Linien auf dem Boden: Wie wir logische Wände ziehen, damit Oma versteht, warum nicht jeder jeden hören muss.

 Lateral Movement: Wenn ein Kind hustet, müssen nicht gleich alle krank werden – Quarantäne für Datenpakete.

 IoT zu Hause: Warum der smarte Kühlschrank und der Fernseher nichts im gleichen Netz wie das NAS zu suchen haben (und warum das Gäste-WLAN dein Freund ist).

 OT & Legacy: Wie man uralte Maschinen schützt, die man nicht mehr patchen kann.

 Tierische Security: Warum Security manchmal ein Chamäleon (anpassungsfähig) und manchmal ein Schäferhund (Prozess-Wächter) sein muss.

Hier könnt ihr alle Songs der zweiten Staffel hören: https://suno.com/@infosectheater
1 minute
In dieser Folge des Infosec Theaters sprechen Meltem und Ben mit dem umsichtigen Tomislav Bodrozic über User-Centric Awareness und warum Technologie dem Menschen dienen muss – nicht umgekehrt.

Wir diskutieren:

Wer Tomislav ist: Vegetarier, Stimmen-Erkenner und unfähig, eine Sechs zu würfeln.

Der Paradigmenwechsel: Warum wir endlich Airbags in unsere IT-Autos einbauen müssen.

Kahnemans Erbe: System 1 (schnell & intuitiv) vs. System 2 (langsam & sicher) – und warum Hacker immer auf System 1 zielen.

Psychologie der Angst: Warum Bestrafung den präfrontalen Cortex blockiert und Security-Entscheidungen verhindert.

Methoden-Mix: Von Storytelling, Cliffhangern bis hin zum „Facebook-Effekt“ der zufälligen Belohnung.

Im Cyber-Zoo: Warum Tomislav eine Giraffe wäre und wir Mäuse sind.

Hier könnt ihr alle Songs der zweiten Staffel hören: https://suno.com/@infosectheater

Mehr Infos zur Folge auf: https://www.infosec.theater
1 minute
In dieser Folge des Infosec Theaters spricht Meltem mit der tiefenscharfen Talina über ein Thema, das viele kennen, aber nur wenige wirklich mögen: TISAX.

Talina erklärt, was TISAX eigentlich wirklich ist (und was nicht), warum OEMs so darauf pochen und wieso es am Ende weniger um Audits als um Vertrauen, Erwartungsmanagement und saubere Prozesse geht.

Ganz ohne Buzzwords, aber mit viel Praxis sprechen wir darüber,

wie Organisationen TISAX sinnvoll angehen können –

und warum es am Ende vor allem darum geht, dass der OEM nicht nachts anruft.

In dieser Folge:

Was TISAX von anderen Standards unterscheidet

Warum TISAX kein Selbstzweck ist, sondern ein Vertrauenssignal

Wie man sich vorbereitet, ohne in Audit-Panik zu verfallen

Jetzt reinhören – für alle, die nachts lieber schlafen als telefonieren.

 Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater
37 Minuten
In dieser Folge des Infosec Theaters sprechen Meltem, Ben und die souveräne Marie-Luise Wegg über ein Thema, das in jeder Organisation gerne verdrängt wird – bis es knallt: Supplier Security.

Marie nimmt uns mit vom Blumenstrauß bis zur Bordkarte, vom Brötchenkorb bis zum Cloud-Provider.

Wir reden über Risiko rein, Risiko raus – und warum die schwächste Stelle selten der „böse Hacker“, sondern oft der „nette Dienstleister“ ist.

Ihr Motto zieht sich durch die ganze Episode:

Supplier Security ist kein bürokratisches Häkchen.

Es ist ein Beziehungsthema. Ein Erwartungsthema. Ein Risikothema.

In dieser Folge:

Warum gute Supplier Security nichts mit Misstrauen – aber alles mit Klarheit zu tun hat

Wie man Lieferanten fair, aber bestimmt einbezieht

Warum Supply Chain Security nie „fertig“ ist

Jetzt reinhören – für alle, die wissen wollen, was wirklich „sweet & sour“ in einer Organisation ist.
24 Minuten
In dieser Folge des Infosec Theaters sprechen Meltem, Ben und die rasante Ann-Kathrin Lange über eines der gefährlichsten (und gleichzeitig am meisten missverstandenen) Themen der Cybersicherheit: Ransomware.

Wir rollen das Thema diesmal von hinten auf – nämlich über die Frage:

Warum klicken Menschen eigentlich auf Dinge, auf die sie nicht klicken sollten?

Und was hat das alles mit deinem legendären „Trojanischen Pferd“ zu tun?

Ann-Kathrin bringt Erfahrungen aus echten Vorfällen mit, vom chaotischen Montagmorgen bis zur nächtlichen Incident-Bridge, vom Verhandlungsstress bis zur Frage: „Restore oder zahlen?“

 

 

In dieser Folge:

Warum Ransomware heute weniger Technik- und mehr Organisationsproblem ist

Wie Angreifer denken – und warum Timing alles ist

Welche Fehler Unternehmen IMMER noch machen (Spoiler: Backups…)

Jetzt reinhören – bevor das nächste Pferd vor der Tür steht.

 

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater

 
26 Minuten
 

In dieser Folge des Infosec Theaters sprechen Meltem und Ben mit dem quirligen Klaus über eine der am schnellsten wachsenden Angriffstechniken: Quishing – Social Engineering per QR-Code.

Klaus ist Tierarzt, ISO, Honigproduzent, Alpaka-Fan und definitiv einer, der schon alles gesehen hat.

Wir sprechen darüber, warum QR-Codes gleichzeitig genial und gefährlich sind, warum wir ihnen blind vertrauen – und weshalb genau das zum Problem wird.

In dieser Folge:

Warum Menschen scannen, was sie nicht anklicken würden

Wie Quishing realistisch funktioniert – und wo es heute auftaucht

Was man Unternehmen und Privatpersonen beibringen muss, bevor „Scan & Pray“ zur Gewohnheit wird

Jetzt reinhören und staunen, wie kreativ Angreifer sein können.

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater

 
35 Minuten
In dieser Folge des Infosec Theaters sprechen Meltem, Ben und der penetrante Christoph Ritter über eine der charmantesten Disziplinen der Informationssicherheit: das Physical Assessment.

Klingt technisch, ist aber oft: Pizza bestellen, Weste überziehen, und mit dem richtigen Spruch ins Rechenzentrum spazieren.

Christoph teilt seine Erfahrungen aus echten Projekten – von geklauten Zugangskarten über falsche Namen bis zur Maus im Serverraum.

In dieser Folge:

Warum technische Sicherheit nur die halbe Miete ist

Welche Rolle Social Engineering spielt

Was Unternehmen tun können, um ihre physischen Sicherheitskonzepte zu stärken – ohne auf Charmeoffensiven hereinzufallen

Jetzt reinhören und staunen, wie einfach es manchmal sein kann, „drin“ zu sein.

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater

 
32 Minuten
In dieser Folge des Infosec Theaters sprechen Meltem, Ben und der offene Axel Gundlack über die Schattenseiten von Open Source Software.

Offen ist nicht immer sicher.

Und wenn niemand patcht, bleibt jede Schwachstelle ein potenzielles Einfallstor.

Axel kennt das Spiel aus dem Alltag: CVEs, Dependency Hell und das ewige Dilemma zwischen Vertrauen und Kontrolle.

In dieser Folge:

Was Open Source so stark – und gleichzeitig so gefährlich macht

Wie man Sicherheitslücken erkennt, bevor sie zuschlagen

Warum Verantwortung nicht einfach ans GitHub-Kollektiv abgeschoben werden darf

Jetzt reinhören – für alle, die mit offenen Augen committen wollen.

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater

Mehr Infos zur Folge auf:

https://www.infosec.theater
28 Minuten
In dieser Folge des Infosec Theaters sprechen wir (Meltem, Ben) mit der neugierigen Nina Wagner über ihren Einstieg in die Security-Welt – und warum man keine Hackerin sein muss, um einen Unterschied zu machen.

Nina hat keine klassische IT-Vergangenheit.

Aber sie hat Fragen gestellt – und plötzlich war sie mittendrin:

zwischen Awareness, Technik und der Erkenntnis, dass man Security lernen kann wie jede andere Disziplin auch.

In dieser Folge:

Wie der Quereinstieg wirklich abläuft

Warum „nicht wissen“ keine Schwäche ist

Und weshalb Zahnarztvergleiche manchmal erstaunlich gut funktionieren

Jetzt reinhören – ideal für alle, die Security (noch) nicht studiert haben.

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater
29 Minuten
In dieser Folge des Infosec Theaters sprechen wir (Meltem, Ben) mit dem maliziösen Moritz über ein Thema, das nie aus der Mode kommt: Malware.

Wir tauchen ein in die Taktiken, Tricks – und Tiere hinter moderner Schadsoftware.

Denn wer Malware verstehen will, muss nicht nur Payloads lesen, sondern auch Waschbären beobachten.

In dieser Folge:

Warum Malware oft gar nicht böse aussieht

Was ein Waschbär mit einem Keylogger gemeinsam hat

Und warum “nicht klicken” ein unzureichender Ratschlag ist

Jetzt reinhören – bevor es jemand anders tut.

Hier könnt ihr alle Songs der zweiten Staffel hören:

https://suno.com/@infosectheater
47 Minuten
In the very first English-language episode of Infosec Theater, we (Meltem and Ben) talk to the insightful Julia and the sharp Nnamdi about a topic that’s emotional, personal – and painfully relevant:

Romance scams.

From love stories on WhatsApp to heartache on the blockchain – we explore how scammers manipulate emotion, how victims get pulled in, and how social engineering becomes heartbreak by design.

In this episode:

What makes romance scams so psychologically effective

Why shame prevents many victims from speaking up

And how we can spot patterns before it’s too late

Listen in – and maybe think twice before your next DM.

All season 2 songs are here:

https://suno.com/@infosectheater