HiWay – Wegweiser für Digitalisierung und Sicherheit Archiv

In Folge 30 von HiWay spricht Henning Krockauer über eine Seite der Informationssicherheit, die oft unterschätzt wird: physische Sicherheit und Social Engineering. Als Pentester prüft er nicht nur Anwendungen und Systeme, sondern testet im Auftrag von Unternehmen auch Gebäude, Zugänge und Sicherheitsprozesse und zeigt, wie leicht sich technische Schutzmaßnahmen umgehen lassen, wenn menschliche Routinen ausgenutzt werden. Henning berichtet von gefälschten Ausweisen, nächtlichen Begehungen und Sicherheitsdiensten, die vermeintliche Dienstleister durch sensible Bereiche führen. Dabei wird deutlich: Es geht nicht darum, Mitarbeitende bloßzustellen, sondern Prozesse zu prüfen und realistische Risikoszenarien sichtbar zu machen. Die Folge ordnet physische Assessments strategisch ein und schlägt die Brücke zur aktuellen Debatte um die Wirksamkeit von Awareness-Maßnahmen. Social Engineering ist kein Masseninstrument zur Schulung, sondern ein gezielter Realitätstest – und ein Impuls, Sicherheitskultur ganzheitlich zu denken. Moderation: Lena Morgenroth

In dieser Folge von HiWay spricht André Winsch, Senior Expert für Cyber Regulations bei HiSolutions, über eine zentrale Ursache dafür, warum IT-Security-Initiativen in Unternehmen oft nicht nachhaltig vorankommen: fehlende Abstimmung zwischen Fachseite, IT und Informationssicherheit. Gerade im KRITIS-Umfeld zeigt sich, wie schnell Komplexität entsteht, wenn Anforderungen, Technikbetrieb und Sicherheitsrahmen nicht sauber zusammenwirken. André beschreibt das Zusammenspiel klar: Die Fachseite beziehungsweise die kritische Infrastruktur definiert, welche Leistungen aufrechterhalten werden müssen. Die IT stellt die technischen Plattformen bereit und betreibt sie. Die Informationssicherheit schafft den Rahmen, damit diese Leistungen gegen Störungen und Angriffe geschützt sind. Wenn diese Perspektiven ineinandergreifen, entstehen tragfähige Lösungen. Wenn nicht, wird selbst mit ausreichenden Ressourcen viel Energie gebunden, ohne dass Projekte ihr Ziel erreichen. Die Folge liefert einen praxisnahen Blick darauf, wie Unternehmen aus dem reaktiven Modus herauskommen. Es geht um Priorisierung, um realistische Umsetzungswege und darum, externe Anforderungen in beherrschbare Schritte zu übersetzen. Moderation: Valerie Knapp

In Folge 28 von HiWay spricht Hansgeorg Langhorst über digitale Souveränität im Cloud-Zeitalter und über die Frage, wie Europa handlungsfähig bleiben kann, obwohl die technologische Abhängigkeit von US-Hyperscalern faktisch besteht. Dabei wird schnell deutlich, dass es nicht um einfache Gegenmodelle geht, sondern um strategische Entscheidungen auf europäischer Ebene. Gemeinsam ordnen wir ein, wie es zur Dominanz amerikanischer Cloud-Anbieter kommen konnte, welche Rolle politische Initiativen wie Gaia-X gespielt haben und warum viele gut gemeinte Ansätze strukturell zu kurz gedacht waren. Hansgeorg erläutert außerdem, weshalb Cloud nicht schwarz-weiß bewertet werden darf, welche Use Cases sinnvoll ausgelagert werden können und wo digitale Eigenständigkeit zwingend erforderlich bleibt. Die Folge zeigt, dass digitale Resilienz nicht durch Abschottung entsteht, sondern durch bewusste Architekturentscheidungen, realistische Bewertungen und den Willen, Verantwortung für kritische Infrastrukturen zu übernehmen. In Verwaltung, Wirtschaft und Gesellschaft. Moderation: Jaqueline Nayis

In dieser Folge von HiWay spricht Holger Bley über seinen Weg bei HiSolutions – von den Anfängen als erster Mitarbeiter bis in die heutige Rolle im Vorstand. Die Folge ist eine Zeitreise durch 30 Jahre IT-Beratung, in denen sich eine Nischenbranche zu einem zentralen Treiber von Digitalisierung, Sicherheit und KI entwickelt hat. Im Mittelpunkt steht weniger der Titel als die Frage, was Unternehmen über lange Zeit trägt: Wie entstehen Werte, die Wachstum überstehen? Wie bleibt ein gemeinsamer Kompass erhalten, wenn aus wenigen Menschen mehrere hundert werden? Holger beschreibt, wie frühe Entscheidungen, Freiräume und gelebte Verantwortung zur DNA eines Unternehmens werden – und warum Führung vor allem durch Vorleben wirkt. Eine Folge über Wandel ohne Bruch, über Aufbruch ohne Selbstverklärung – und darüber, wie sich Unternehmenskultur bewusst weitergeben lässt, während sich Umfeld, Technologien und Erwartungen permanent verändern. Moderation: Jaqueline Nayis

In Folge 26 von HiWay spricht Giuseppe Zano von der isits AG über Awareness-Schulungen im Kontext der Informationssicherheit – und darüber, warum viele gängige Ansätze beim Thema Phishing kaum Wirkung zeigen. Ausgangspunkt ist eine aktuelle wissenschaftliche Studie zur Wirksamkeit von Phishing-Trainings, die zuletzt auch in einem vielbeachteten Artikel kritisch aufgegriffen wurde. Giuseppe ordnet die Studienergebnisse ein und erklärt, weshalb klassische, automatisierte Schulungsformate häufig verpuffen oder sogar kontraproduktiv wirken. Im Fokus steht die Frage, was stattdessen nötig ist, damit Sicherheitsbewusstsein nicht nur formal geschult, sondern tatsächlich verstanden und im Alltag angewendet wird. Anhand interaktiver Lernformate, spielerischer Elemente und klarer didaktischer Strukturen zeigt die Folge, wie genau jene Aha-Momente entstehen, in denen es im Kopf klickt – und Awareness für IT- und Informationssicherheit nachhaltig verankert wird. Moderation: Valerie Knapp

In dieser Folge spricht Security Consultant Marcel Heisel über Red-Teaming – die Methode, mit der getestet wird, ob technische, organisatorische und menschliche Sicherheitsmaßnahmen in einem Unternehmen tatsächlich greifen. Marcel erklärt, wie Angreifer digitale Zugänge oder physische Zugänge nutzen könnten, und zeigt, wie Teams prüfen, ob Prozesse im Ernstfall wie vorgesehen reagieren. Einblicke in Social Engineering, Netzwerkzugriff und kreative Prüfstrategien machen deutlich, worauf es im Red-Teaming ankommt. Moderiert wird die Folge von Lena Morgenroth.

Digitale Bildung ist weit mehr als Tablets im Klassenzimmer – sie verändert, wie wir lernen, lehren und Wissen bewerten. Prof. Dr. Katja Eilerts, Lehrstuhlinhaberin für Didaktik der Mathematik an der Humboldt-Universität zu Berlin, spricht über ihre Vision einer modernen, forschungsbasierten Bildungslandschaft. Sie zeigt, wie KI sinnvoll in den Unterricht integriert werden kann, warum Didaktik der Schlüssel zur Digitalisierung ist und was Wissenschaft und Schulen voneinander lernen sollten. Eine inspirierende Folge für Lehrkräfte, Forschende und Bildungsgestalter. Praxisnah, reflektiert und mit Weitblick. Moderation: Jaqueline Nayis

Wie verändert sich der Blick auf Cyberangriffe, wenn man sie durch die Brille eines Versicherers betrachtet? Roman Potyka, Underwriter bei Hiscox, erklärt, wie sich die Cyberversicherung in den letzten 15 Jahren entwickelt hat – von gestohlenen Laptops bis zu globalen Ransomware-Wellen. Er zeigt, warum Prävention und technisches Know-how heute entscheidender sind als jede Police – und was Unternehmen daraus lernen können. Moderation: Lena Morgenroth

Wie fühlt sich ein Cyberangriff an – und was passiert nach dem ersten Schockmoment? In Folge 21 von HiWay spricht Folker Schmidt über den Weg vom Chaos zur Stabilisierung: Was ist im ersten Moment entscheidend, und wie entstehen nach der Krise sogar neue Chancen? Folker ist Incident Responder und IT-Forensiker bei HiSolutions – und er weiß aus eigener Erfahrung, wie es ist, plötzlich selbst Opfer einer Ransomware zu sein. Mit technischer Expertise und menschlicher Erfahrung unterstützt er Organisationen dabei, nach einem Angriff wieder handlungsfähig zu werden. Moderation: Lena Morgenroth

In Folge 20 von HiWay – dem Podcast von HiSolutions – erklärt Martin Glaser, Senior Manager bei HiSolutions, wie IT-Service-Management Unternehmen steuert, stärkt und sicherer macht. Mit der Restaurant-Analogie macht er deutlich, warum es mehr ist als Technik: Es geht um klare Strukturen, reibungslose Abläufe und Vertrauen in die IT. Eine Folge für alle, die verstehen wollen, wie IT-Services Business und Sicherheit zusammenbringen. Moderation: Jaqueline Nayis

Physische Sicherheit mit dem KRITIS-DachgesetzIn Folge 19 von HiWay spricht Principal Manuel Atug über das KRITIS-Dachgesetz. Wie schon bei NIS2 handelt es sich um eine EU-Richtlinie, die in deutsches Recht übertragen wird. Während NIS2 den Fokus auf Cybersicherheit legt, erweitert das KRITIS-DG die Perspektive um die physische Sicherheit Kritischer Infrastrukturen. Manuel Atug erklärt, welche Bedrohungen adressiert werden, welche Schutzmaßnahmen gefordert sind – und warum das Gesetz für Betreiber, Behörden und Gesellschaft gleichermaßen relevant ist. Moderation: Valerie Knapp

In Folge 18 von HiWay – dem Podcast von HiSolutions – spricht Dr. Susanne Dobratz, Senior Managerin und Expertin für Verwaltungstransformation, über den Stand der Justizdigitalisierung in Deutschland. Welche Fortschritte gibt es – und welche Hürden bremsen? Sie erklärt, wie die Digitalisierung der Justiz organisiert ist, was Bürgerinnen und Bürger heute schon merken und worin sich die Justiz von anderen Verwaltungsbereichen unterscheidet. Zwischen E-Akte, IT-Sicherheit und den besonderen Strukturen von Bund und Ländern zeigt sich: Der Weg zur digitalen Justiz erfordert Ausdauer – und entscheidet über die Zukunftsfähigkeit unserer Rechtsprechung. Moderation: Jaqueline Nayis

Neue Technik – alte Probleme? KI-getriebenes Phishing ist auf dem Vormarsch, aber oft helfen bewährte Lösungen. Passkeys versprechen sichere Logins ganz ohne Passwort – und setzen genau dort an, wo klassische Schutzmaßnahmen scheitern. In Folge 17 von HiWay spricht Justus Tartz über die Chancen von Passkeys im Kampf gegen Identitätsdiebstahl – und darüber, warum Nutzerfreundlichkeit und IT-Sicherheit kein Widerspruch sein müssen. Als Pentester und Code-Auditor deckt er Schwachstellen aus Angreiferperspektive auf. Als Berater begleitet er sichere Softwareentwicklung – und als aktiver Open-Source-Entwickler kennt er die technischen Realitäten in der Umsetzung. Drei Rollen, ein Ziel: pragmatische Sicherheit, die funktioniert. Moderation: Lena Morgenroth