Security-Insider

#122 Sicher dank Quantenverschlüsselung

Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? In dieser Folge des Security-Insider Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie Fördermöglichkeiten. Zuerst erklärt Ulrike Ostler, Chefredakteurin von Datacenter-Insider, wie nah wir am sogenannten „Q-Day" wirklich dran sind und warum Unternehmen jetzt handeln müssen. Dann erläutert uns Mira Stephan vom Fraunhofer-Institut den Unterschied zwischen PQC und QKD und stellt uns ihr Forschungsprojekt MiQuE vor, das Quantenschlüsselverteilung durch kompakte Geräte alltagstauglich machen soll. Und zum Abschluss zeigt Moritz Volkmann vom NKCS, wie Unternehmen europäische Fördermittel für Projekte zur Quantenverschlüsselung erhalten können. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/pqc-vs-qkd-quantenverschluesselung-a-ca3b72a9fac928304153c5b5cf69edd6/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Irgendwas mit IT Sechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ [https://www.security-insider.de/podcast/] bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus: * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: Vanta, die KI-gestützte Trust-Plattform Vanta ist die marktführende KI-gestützte Trust-Plattform, mit der Sie schnell Compliance-Anforderungen erfüllen. Sie wird von über 16.000 wachsenden Unternehmen wie Körber, Loveable, and Maltego genutzt, die mit KI die Zukunft gestalten UND KI-Risiken immer einen Schritt voraus sind. Durch die Automatisierung von mehr als 35 Compliance-Frameworks wie SOC 2 und ISO 27001 sowie von GRC-Workflows wie Risikomanagement spart Vanta den Security Teams Zeit und verbessert gleichzeitig die Transparenz der Programme. Jetzt mehr erfahren unter: https://www.vanta.com/securityinsider https://www.vanta.com/securityinsider [https://security-insider.captivate.fm/vanta]

#121 Warum NIS 2 die Produktion verändert

Kurzer Cyberangriff, langer Schaden: Der Vorfall bei Jaguar Land Rover 2025 mit fünf Wochen Produktionsstillstand und 2,2 Milliarden Euro Gesamtschaden zeigt, wie gefährlich unkontrollierte IT/OT-Konvergenz sein kann. Seit NIS2 müssen produzierende Unternehmen genau das in den Griff bekommen. Oliver Ständert von Deloitte erklärt im Gespräch, warum klassische IT-Konzepte in der Produktion oft versagen, wie Legacy-Systeme trotzdem NIS2-konform werden können und mit welchen drei Fragen jedes Unternehmen seinen eigenen Handlungsbedarf erkennt. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/podcast-nis2-it-ot-konvergenz-produktion-a-7d841fc6953e4814d4d9d6dfc0b5d9b0/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Irgendwas mit IT Sechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ [https://www.security-insider.de/podcast/] bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus: * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: MCTTP Munich Cyber Tactics, Techniques and Procedures. Was in Reports fehlt, zeigt sich im Angriff. Die MCTTP liefert praxisnahe Einblicke in TTPs, Angriffspfade und Incident Response. Tiefgehend, hands-on und direkt anwendbar. Vom 16.09. bis 18.09.2026 in München – Jetzt Agenda entdecken [https://www.mcttp.de?utm_source=SEI&utm_medium=Pod26&utm_campaign=REG]

#120 Hätte, hätte, Lieferkette

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Schließlich werden immer mehr riesige, automatisierte, hochgradig vernetzte Lieferketten gebaut und verteilt, die für Angreifer ideale Ziele sind, da sie darüber in kurzer Zeit viele Ziele erreichen. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/podcast-software-lieferkette-supply-chain-angriffe-open-source-a-452b8109f26f2626eebcfab42527f495/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Irgendwas mit IT Sechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ [https://www.security-insider.de/podcast/] bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus: * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: Bleiben Sie informiert! Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks [https://www.security-insider.de/ebooks/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=eb], lehrreiche Webinare [https://www.security-insider.de/webinare/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wb] und interessante Whitepaper [https://www.security-insider.de/whitepaper/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wp].

#119 Deepfakes erkennen, wenn das Auge versagt

25 Mio. Dollar Schaden durch eine gefälschte Videokonferenz, jeder Vierte fällt auf KI-Fakes herein: Deepfakes sind längst kein Zukunftsproblem mehr. In dieser Folge des Security-Insider Podcast spricht Raphael Frick vom Fraunhofer SIT über das Wett­rüs­ten zwischen immer besseren Fälschungstools und forensischen Er­ken­nungs­me­tho­den, erklärt wie KI gegen KI eingesetzt wird und gibt eine ehrliche Einschätzung, ob die Forensik dieses Rennen gewinnen kann. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/security-insider-podcast-deepfake-erkennung-a-07324db3adbf93a5b3952c862e391ce2/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Irgendwas mit IT Sechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ [https://www.security-insider.de/podcast/] bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus: * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: EVAC – die Business-Continuity-Lösung von mailbox EVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/ https://mailbox.org/evac/ [https://security-insider.captivate.fm/evac]

#118 Coole Krisenkommunikation

Communication is key – auch während eines Cybersicherheitsvorfalls. Denn nicht nur müssen die Opfer ihre wichtigsten Assets sichern und Schäden mi­nimieren, sie müssen auch Mitarbeitende, Kunden und Partner infor­mier­en. Wie das gelingt, ohne an Reputation zu verlieren, erläutert Kommunikationsexpertin Janka Kreißl in dieser Folge. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/podcast-krisenkommunikation-ransomware-cyber-incident-janka-kreissl-a-31b7d5c573376f31e083c6734b5b7cfe/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Irgendwas mit IT Sechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ [https://www.security-insider.de/podcast/] bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus: * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: EVAC – die Business-Continuity-Lösung von mailbox EVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/ https://mailbox.org/evac/ [https://security-insider.captivate.fm/evac]