Cyber-Tango – der echte TRUST Podcast Archiv
65 Episoden
18 Minuten
Stefan und Axel nehmen sich heute eine der klassischen Einstiegsleistungen der IT-Security vor: den guten alten Pentest. Doch Cyberangriffe haben sich in den letzten Jahren massiv weiterentwickelt – und damit auch die Verteidigungsstrategien. Passen klassische Pentests überhaupt noch in diese neue Realität? In dieser Folge werfen die beiden einen Blick auf veränderte Angriffsvektoren, diskutieren die Zukunft des Pentestings zwischen Automatisierung und Innovation und gehen der Frage nach: Pentests forever – oder doch nur noch ein Evergreen mit Ablaufdatum? Und ganz nebenbei: Welche Rolle spielt eigentlich KI dabei?
16 Minuten
Axel meldet sich heute aus Dresden und bringt neben spannenden Einblicken auch eine gewisse räumliche Atmosphäre mit – was der Folge definitiv einen ganz eigenen Klang verleiht. Sagen wir so: Der Raum hört ein bisschen mit. Inhaltlich geht es um eine große politische Ankündigung: Ein KI Sicherheitsinstitut soll gegründet werden. Ein Schritt, der nach Verantwortung und Kontrolle klingt – zumindest in der Theorie schon ziemlich überzeugend. Doch ist das genau das, was aktuell fehlt? Oder reiht sich hier einfach eine weitere Institution in ein ohnehin schon erstaunlich gut bestücktes Gefüge ein? Axel und Stefan werfen einen differenzierten – und stellenweise durchaus augenzwinkernden – Blick auf Anspruch und Realität.
23 Minuten
Heute wird es spannend bei Stefan und Axel: Mit Dr. Andreas Kotulla von der Bitsea GmbH ist ein besonderer Gast dabei. Bitsea prüft und bewertet Software – ein Thema mit vielen Schnittstellen zu den Tätigkeiten der TÜV TRUST IT. Doch wie funktioniert moderne Softwareanalyse eigentlich und welche Rolle spielt Künstliche Intelligenz dabei? Außerdem geht es um den Cyber Resilience Act (CRA): Wie wird er in der Praxis wahrgenommen und was sollten Unternehmen jetzt beachten? Jetzt reinhören und kompakte Einblicke sowie wertvolle Impulse rund um sichere und zukunftsfähige Software mitnehmen!
15 Minuten
Axel und Stefan blicken auf eine intensive Woche zurück: Beim Executive Arbeitskreis Informationssicherheit trafen sich CISOs im kleinen, vertrauten Kreis, um sich offen über aktuelle Herausforderungen auszutauschen. Doch nicht nur der Blick nach außen stand im Fokus – auch intern wurde hinterfragt: In einer Klausurtagung ging es um Portfolio, Prozesse und den kontinuierlichen Verbesserungsprozess. Zentrales Thema: Digitale Souveränität. Wie behalten Unternehmen die Kontrolle über ihre Daten? Spoiler: In Zeiten von Cloud und KI ist die Antwort… kompliziert. Jetzt reinhören – und vielleicht danach direkt eure eigene Souveränität hinterfragen (oder zumindest eure Cloud-Ordner aufräumen )..
6 Minuten
Heute gibt’s ein kurzes Hallo direkt von der IFAT Messe in München – live und ungeschönt. Ja, man hört’s auch an der Tonqualität . Die IFAT ist DIE zentrale Messe der Kreislaufwirtschaft: riesig, international und beeindruckend. Stefan und Axel sind mittendrin, staunen über Dimensionen, Menschen und Maschinen – und melden sich vom Gemeinschaftsstand des BDE. Jetzt reinhören und Messe Luft schnuppern!
18 Minuten
Stefan ist zurück aus der marokkanischen Wüste – nach staubigen Pisten, weiten Landschaften und einer Motorradtour, die ihn quer durch Marokkos Sandwelten geführt hat. Wieder im Arbeitsalltag sprechen Axel und Stefan über seine Rückkehr und die Erfahrungen, die er unterwegs gesammelt hat. Außerdem blicken die beiden auf die Merger Party mit der Ciphron GmbH und werfen einen Ausblick auf die IFAT in München. Und natürlich klären sie auch, warum der „Anthropic Mythos“ kein griechisches Bier ist, sondern gerade für ordentlich Wirbel in der KI Welt sorgt.
15 Minuten
Axel ist heute allein im Studio – Stefan macht Urlaub und übergibt Axel heute die komplette Bühne. Das bedeutet: kein gewohntes Zwiegespräch, sondern ein waschechter Monolog, fast schon ein kleines Hörbuch. Inhaltlich wird’s trotzdem spannend: Axel spricht über eine aktuelle KI Schwachstelle, den Cyber Resilience Act und natürlich über das Thema, das letzte Woche klar im Mittelpunkt stand – unseren AK ISMS. Dort gab es beeindruckende Einblicke und viele spannende Beiträge von Referenten aus dem BSI, der BNetzA, dem BBK sowie einer auf NIS 2 spezialisierten Rechtsanwältin. NIS 2, KRITIS Dachgesetz und alles, was für Energieversorger gerade wirklich relevant ist, standen klar im Fokus. Jetzt reinhören und Axel auf Solo Mission begleiten!
35 Minuten
Heute tauschen Stefan und Axel den Cyber-Tango gegen den Cyber-Walzer – und natürlich kommt der im 3/4 Takt direkt aus Wien. Zu Gast ist Alex Zeppelzauer, Vertriebskollege aus der österreichischen TÜV TRUST IT. Er berichtet, wie das Team in Wien aufgestellt ist, welche zusätzlichen Möglichkeiten die Nähe zur Konzernmutter bietet und warum die Verbindung aus Safety, klassischen TÜV Themen und Security dort besonders stark ausgeprägt ist. Spannend wird es vor allem bei den regulatorischen Besonderheiten in Österreich – gerade im Hinblick auf NIS 2.
18 Minuten
Diese Woche lassen Stefan und Axel die Realität einmal außen vor. Die beiden beamen sich gedanklich zurück ins Jahr 2013 – in eine Welt, in der es kaum Regulierungsthemen gab. Keine NIS, kein IT-SiKat, kein KRITIS. Was hätte das für den Markt bedeutet? Wie hätte sich die Branche entwickelt? Was wäre aus der TÜV TRUST IT geworden? Und vor allem: Wie stünde die Cyber Security in Deutschland heute da, wenn Regulierung nie ein Treiber gewesen wäre? Eine spannende Gedankenreise, die zeigt, wie stark Regulierung die Sicherheitslandschaft geprägt hat – und was vielleicht passiert wäre, wenn alles ganz anders gekommen wäre.
18 Minuten
Alle Zeichen stehen auf Regulierung – und letzte Woche ging’s richtig rund. Der Bundestag hat das KRITIS- Dachgesetz verabschiedet. Außerdem ist kürzlich die Registrierungspflicht zu NIS 2 verstrichen… sagen wir mal so: Die Begeisterung, sich rechtzeitig einzutragen, hält sich bislang in Grenzen. Es bleibt also spannend – Wegducken hilft da leider nicht. Axel hingegen hat sich nicht weggeduckt, sondern war beim Erfahrungsaustausch der Auditoren in Berlin unterwegs und bringt frische Eindrücke mit. Und Stefan berichtet aus dem Marketing: Dort ging es im ersten Strategie Meeting darum, wie man den Unternehmen zeigen kann, dass es jetzt wichtig ist, sich aktiv mit der Regulatorik auseinanderzusetzen – und spürbar davon profitieren kann.
15 Minuten
In dieser Folge berichtet Stefan frisch von einem Netzwerktreffen, bei dem er spannende Einblicke in aktuelle Digital- und Sicherheitsprojekte gewinnen konnte. Besonders im Fokus steht ein beeindruckendes SOC Projekt aus dem Bankenumfeld – ein Blick hinter die Kulissen moderner Cyberabwehr. Gleichzeitig steht die Frist für die NIS-2 Registrierung kurz bevor, und auch das KRITIS Dachgesetz rückt einer politischen Entscheidung näher. Was bedeutet das für Unternehmen, und wie gelingt eine gute Vorbereitung? Eine Folge, die zeigt, wie rasant sich die Sicherheitslage entwickelt – und welche Themen jetzt wirklich zählen.
18 Minuten
Heute gibt’s endlich wieder echte Erlebnisse aus dem Tagesgeschäft: Stefan war gestern in der Gesundheitsbranche unterwegs und hat sich einmal quer durch die Welt der digitalen Gesundheitsanwendungen gearbeitet: DiGA, DiPA, und alles, was man braucht, um den Puls der Branche zu fühlen (und manchmal auch zu erhöhen). Und auch bei NIS 2 geht es weiter voran: Axel und Stefan feilen aktuell an einer neuen, praxistauglichen Vorgehensweise. Kein theoretisches Monster, das niemand anwenden kann, sondern ein Ansatz, der Unternehmen nicht überfordert, sondern ihnen das Leben leichter macht – verständlich und ohne unnötige Komplexität.
26 Minuten
Die TÜV TRUST IT bekommt Verstärkung aus Hannover: Die Ciphron GmbH, schon länger Teil der TÜV AUSTRIA Gruppe, ist ab sofort auch offiziell mit uns unter einem Dach. Was bedeutet das für unsere Kunden? – Eine ganze Menge! Wir bringen selbst starke technische Expertise mit, aber Ciphron ergänzt uns ideal: zusätzliche technische Tiefe, eigene Entwicklungs Power und ein Team, das perfekt zu unseren Security Services passt. In dieser Folge spricht Christoph von Ciphron gemeinsam mit Axel und Stefan darüber, was Ciphron ausmacht, welche Skills sie mitbringen und warum sie eine echte Bereicherung für unsere Kunden sind. Außerdem geht es darum, wie der Zusammenschluss entstanden ist – und was das Team in Hannover so besonders macht.
43 Minuten
Heute gibt’s Podcast Atmosphäre direkt von der E World. Stefan und Axel haben Marco vom CSOC zu Gast. Gemeinsam sprechen sie darüber, wie sich Unternehmen aus der Energiebranche gegen Angriffe schützen können, warum Resilienz mehr ist als Cybersecurity und wieso die Energiewende der perfekte Moment ist, Informationssicherheit mitzudenken. Dazu gibt’s aktuelle Einblicke in die Gefahrenlage der Branche.
22 Minuten
Während Stefan kommunal unterwegs war und sich mit der Frage beschäftigt hat, wie resilient kommunale Unternehmen eigentlich aufgestellt sind, hat Axel im Schwarzwald Urlaub gemacht. Doch kaum war das KRITIS-Dachgesetz im Bundestag verabschiedet, hielt ihn nichts mehr am Pool. Die kurzfristigen Änderungen, die Öffnungsklausel für die Länder, die Möglichkeit, Unternehmen unterhalb der Schwellenwerte nachzumelden – all das wirft neue Fragezeichen auf. Was bedeutet das für Unternehmen? Und warum musste Axel seine Urlaubslektüre dafür beiseitelegen? All das – und Stefans Eindrücke aus der kommunalen Praxis – hört ihr in der neuen Folge.
