#24 So funktioniert Red Teaming

#120 Hätte, hätte, Lieferkette

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Schließlich werden immer mehr riesige, automatisierte, hochgradig vernetzte Lieferketten gebaut und verteilt, die für Angreifer ideale Ziele sind, da sie darüber in kurzer Zeit viele Ziele erreichen. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/podcast-software-lieferkette-supply-chain-angriffe-open-source-a-452b8109f26f2626eebcfab42527f495/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Weitere spannende Podcasts aus unserem Haus: * BREAKING DATA - der Podcast zu Datenanalyse und AI [https://www.bigdata-insider.de/podcast/] * CLOUD ON AIR - mit Experten und Anwendern aus der Cloud-Welt [https://www.cloudcomputing-insider.de/podcast/] * DATACENTER DIARIES - Homestories direkt aus dem Zentrum von Daten und Rechnern [https://www.datacenter-insider.de/podcast/] * LOCALHOST - mit spannenden Gästen zu den Themen Netzwerktechnik und IP-basierter Kommunikation [https://www.ip-insider.de/podcast/] * SPEICHERHUNGRIG - für Speicherprofis und -interessierte [https://www.storage-insider.de/podcast/] * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: Bleiben Sie informiert! Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks [https://www.security-insider.de/ebooks/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=eb], lehrreiche Webinare [https://www.security-insider.de/webinare/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wb] und interessante Whitepaper [https://www.security-insider.de/whitepaper/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wp].

#119 Deepfakes erkennen, wenn das Auge versagt

25 Mio. Dollar Schaden durch eine gefälschte Videokonferenz, jeder Vierte fällt auf KI-Fakes herein: Deepfakes sind längst kein Zukunftsproblem mehr. In dieser Folge des Security-Insider Podcast spricht Raphael Frick vom Fraunhofer SIT über das Wett­rüs­ten zwischen immer besseren Fälschungstools und forensischen Er­ken­nungs­me­tho­den, erklärt wie KI gegen KI eingesetzt wird und gibt eine ehrliche Einschätzung, ob die Forensik dieses Rennen gewinnen kann. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/security-insider-podcast-deepfake-erkennung-a-07324db3adbf93a5b3952c862e391ce2/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Weitere spannende Podcasts aus unserem Haus: * BREAKING DATA - der Podcast zu Datenanalyse und AI [https://www.bigdata-insider.de/podcast/] * CLOUD ON AIR - mit Experten und Anwendern aus der Cloud-Welt [https://www.cloudcomputing-insider.de/podcast/] * DATACENTER DIARIES - Homestories direkt aus dem Zentrum von Daten und Rechnern [https://www.datacenter-insider.de/podcast/] * LOCALHOST - mit spannenden Gästen zu den Themen Netzwerktechnik und IP-basierter Kommunikation [https://www.ip-insider.de/podcast/] * SPEICHERHUNGRIG - für Speicherprofis und -interessierte [https://www.storage-insider.de/podcast/] * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: EVAC – die Business-Continuity-Lösung von mailbox EVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/ https://mailbox.org/evac/ [https://security-insider.captivate.fm/evac]

#118 Coole Krisenkommunikation

Communication is key – auch während eines Cybersicherheitsvorfalls. Denn nicht nur müssen die Opfer ihre wichtigsten Assets sichern und Schäden mi­nimieren, sie müssen auch Mitarbeitende, Kunden und Partner infor­mier­en. Wie das gelingt, ohne an Reputation zu verlieren, erläutert Kommunikationsexpertin Janka Kreißl in dieser Folge. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/podcast-krisenkommunikation-ransomware-cyber-incident-janka-kreissl-a-31b7d5c573376f31e083c6734b5b7cfe/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Weitere spannende Podcasts aus unserem Haus: * BREAKING DATA - der Podcast zu Datenanalyse und AI [https://www.bigdata-insider.de/podcast/] * CLOUD ON AIR - mit Experten und Anwendern aus der Cloud-Welt [https://www.cloudcomputing-insider.de/podcast/] * DATACENTER DIARIES - Homestories direkt aus dem Zentrum von Daten und Rechnern [https://www.datacenter-insider.de/podcast/] * LOCALHOST - mit spannenden Gästen zu den Themen Netzwerktechnik und IP-basierter Kommunikation [https://www.ip-insider.de/podcast/] * SPEICHERHUNGRIG - für Speicherprofis und -interessierte [https://www.storage-insider.de/podcast/] * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: EVAC – die Business-Continuity-Lösung von mailbox EVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/ https://mailbox.org/evac/ [https://security-insider.captivate.fm/evac]

#117 Digitale Verteidigung und NATO Locked Shields

Vom 13. bis 24. April 2026 fand die Cybersicherheits-Übung „Locked Shields“ der Nato statt. Dabei handelt es sich um eine der größten Live-Fire-Übungen im Cyberbereich, bei der die Deutsche Bundeswehr, Cyberreservisten sowie ausgewählte Zivilisten mithilfe der Industrie ihre Abwehrfähigkeiten unter möglichst realen Bedingungen testen. Cyberreservist Ben Wetter und Markus Neumaier, Head of Security Operations Central Europe bei Orange Cyberdefense, sprechen über ihre Erfahrungen und ihren Lessons Learned. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/security-insider-podcast-nato-locked-shields-a-6d841cdfd4ffed7d121507c164bd7955/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Weitere spannende Podcasts aus unserem Haus: * BREAKING DATA - der Podcast zu Datenanalyse und AI [https://www.bigdata-insider.de/podcast/] * CLOUD ON AIR - mit Experten und Anwendern aus der Cloud-Welt [https://www.cloudcomputing-insider.de/podcast/] * DATACENTER DIARIES - Homestories direkt aus dem Zentrum von Daten und Rechnern [https://www.datacenter-insider.de/podcast/] * LOCALHOST - mit spannenden Gästen zu den Themen Netzwerktechnik und IP-basierter Kommunikation [https://www.ip-insider.de/podcast/] * SPEICHERHUNGRIG - für Speicherprofis und -interessierte [https://www.storage-insider.de/podcast/] * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: Bleiben Sie informiert! Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks [https://www.security-insider.de/ebooks/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=eb], lehrreiche Webinare [https://www.security-insider.de/webinare/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wb] und interessante Whitepaper [https://www.security-insider.de/whitepaper/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wp].

#116 NIS 2 und das KRITIS-Dachgesetz

Betreiber kritischer Infrastrukturen müssen sich seit diesem Jahr mit zwei neuen Regulierungen auseinandersetzen. Für die Cybersicherheit ist es NIS 2 und für den physischen Schutz das KRITIS-Dachgesetz. Beide EU-Richtlinien sind inzwischen in nationales Recht umgesetzt und es gilt mit der Umsetzung im eigenen Unternehmen zu beginnen. Wir sprechen in dieser Folge mit IT-Fachanwalt Dr. Daniel Meßmer darüber, ab wann eine Einrichtung als kritisch gilt und klären andere wichtige Fragen zum KRITIS-Dachgesetz. Dr. Meßmer gibt außerdem wertvolle Tipps zur Umsetzung der neuen Richtlinie, auch in Zusammenhang mit NIS 2. Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider [https://www.security-insider.de/security-insider-podcast-nis2-kritis-dachgesetz-a-3b6b1d082341974f1e0a02ee4ea405cd/]! Bestellen Sie unseren kostenfreien Security-Insider Newsletter [https://www.security-insider.de/newsletter/anmeldungen/]! Weitere spannende Podcasts aus unserem Haus: * BREAKING DATA - der Podcast zu Datenanalyse und AI [https://www.bigdata-insider.de/podcast/] * CLOUD ON AIR - mit Experten und Anwendern aus der Cloud-Welt [https://www.cloudcomputing-insider.de/podcast/] * DATACENTER DIARIES - Homestories direkt aus dem Zentrum von Daten und Rechnern [https://www.datacenter-insider.de/podcast/] * LOCALHOST - mit spannenden Gästen zu den Themen Netzwerktechnik und IP-basierter Kommunikation [https://www.ip-insider.de/podcast/] * SPEICHERHUNGRIG - für Speicherprofis und -interessierte [https://www.storage-insider.de/podcast/] * UNBÜROKRATISCH - zur Digitalisierung der Verwaltung [https://www.egovernment.de/podcast/] * HEALTHCARE DIGITAL - zur Digitalisierung im Gesundheitswesen [https://www.healthcare-digital.de/podcast/] * IT ImPuls - Trends, Technologien und Strategien für die IT-Branche [https://www.it-business.de/podcast/] * INSIDER RESEARCH - Das Expertengespräch zur Digitalisierung [https://podcast.insider-research.de/] Mentioned in this episode: Bleiben Sie informiert! Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks [https://www.security-insider.de/ebooks/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=eb], lehrreiche Webinare [https://www.security-insider.de/webinare/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wb] und interessante Whitepaper [https://www.security-insider.de/whitepaper/?utm_source=sei-red-pc&utm_medium=spot&utm_campaign=wp].