Cyber-RoJo

"Wir schützen unsere Unternehmen mit Zero Trust. Warum sollten wir bei unseren Kindern damit aufhören?" Ein perfekt isoliertes und gesichertes Smartphone bringt wenig, wenn der ungeschützte Smart-TV, der alte Laptop oder die Spielekonsole im selben WLAN funken. In diesem dritten Teil unserer Serie verlagern wir die Verteidigungslinie direkt auf euren Router und zeigen, wie ihr mit der FRITZ!Box und intelligenten DNS-Filtern eine robuste Sicherheitsarchitektur für euer Zuhause aufbaut.Wir sprechen unter anderem über:Das Zwiebel-Prinzip der IT-Sicherheit und warum der Router die zentrale Kontrollinstanz im Heimnetzwerk ist.Was ein Jugendschutz-DNS (JusProgDNS) ist und wie er als "Telefonbuch des Internets" gefährliche Webseiten auf Domain-Ebene blockiert.Die Schritt-für-Schritt-Absicherung der FRITZ!Box: Vom zwingenden Passwortwechsel bis zur korrekten Einrichtung der DNS-Server.Automatisierte Zugangsprofile ("Kids"): Wie ihr feste Bildschirmzeiten für Tablets oder Konsolen netzwerkweit erzwingt.Warum Fremdgeräte von Freunden ausnahmslos in ein restriktives Gäste-WLAN gehören.Unser ganzheitliches 7-Stufen-Konzept für maximale Netzwerksicherheit – von der Technik bis zum essenziellen Aufklärungsgespräch.Unser 7-Stufen-Konzept für maximale Netzwerksicherheit:Normales Heimnetz: Die technische Basis.Separates WLAN: Kindergeräte in ein Gastnetzwerk auslagern.Kinderschutz-DNS: Gefahren direkt auf Domain-Ebene abfangen.Zeitprofile: Feste Zugangs- und Offline-Zeiten definieren.Geräteschutz: Apple- oder Samsung-Kindersicherungen aktivieren.Updates: Regelmäßiges Patch-Management durchführen.Kommunikation: Das klärende Gespräch mit dem Kind suchen.🔗 CYBER ROJO TOOLBOXAlle wichtigen Links aus der Folge:JusProgDNS – StartseiteJusProgDNS – Schritt-für-Schritt-AnleitungJusProgDNS – Einrichtung im Netzwerk/RouterJusProgDNS – FAQAVM – FRITZ!Box Hilfe zur KindersicherungIn der nächsten Folge widmen wir uns der wichtigsten Schutzschicht überhaupt: Der Kommunikation. Wie sprecht ihr mit euren Kindern souverän über Themen wie Cybermobbing, WhatsApp-Kettenbriefe und unangemessene Inhalte?📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#CyberSecurity #Informationssicherheit #ZeroTrust #Heimnetzwerk #FritzBox #Jugendschutz #Medienkompetenz #Kinderschutz #Awareness #CyberRojoPodcast

Das erste eigene iPhone oder iPad ist ein großer Schritt – doch bevor ihr das Gerät direkt nach dem Auspacken übergebt, müssen die digitalen Leitplanken stehen. In dieser Praxis-Folge führen wir euch Schritt für Schritt durch die Einrichtung eines sicheren und altersgerechten Apple-Geräts. Wir zeigen, wie ihr hohe App-Kosten vermeidet, sensible Inhalte filtert und das Tablet in eine geschützte Umgebung verwandelt, ohne dabei selbst zum IT-Experten werden zu müssen.Wir sprechen unter anderem über:Warum das Kind zwingend einen eigenen Apple Account benötigt und der Eltern-Account auf dem Kindergerät absolut tabu ist.Die Familienfreigabe als zentralen Generalschlüssel für Bildschirmzeiten, App-Käufe und Standortfreigaben.Smarte App-Limits: Wie ihr automatische Ruhephasen einstellt und nervige Diskussionen am Abend vermeidet.Kommunikationssicherheit: Wichtige Funktionen, um das Senden oder Empfangen sensibler Bilder zu blockieren und unerwünschte Kontakte fernzuhalten.Die Aktivierung der Kaufanfrage ("Ask to Buy"), um teure In-App-Abonnements zu stoppen, bevor sie entstehen.Altersgerechte Beschränkungen für Medien, Webseiten und Spiele, die sich dem Reifegrad eures Kindes anpassen.Hier findet ihr die im Podcast erwähnten Ressourcen und weitere Hilfsmittel zur Einrichtung:Apple Account für ein Kind erstellen: https://support.apple.com/de-de/102617Apple Kinderschutz-Funktionen: https://www.apple.com/de/child-safety/Google Family Link (für Android): https://families.google/intl/de_ALL/familylink/Samsung Kids: https://www.samsung.com/de/apps/samsung-kids/👉 Habt ihr die Grundlagen verpasst? Hört unbedingt in den ersten Teil unserer "Cyber-Rojo Family"-Serie rein. In der kommenden Folge schauen wir uns dann an, wie ihr euer gesamtes Heimnetzwerk durch Jugendschutz-DNS zentral absichert.📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#Informationssicherheit #CyberSecurity #Medienkompetenz #Kinderschutz #AppleFamily #Bildschirmzeit #ZeroTrust #Medienerziehung #CyberRojoPodcast

Im Unternehmensumfeld investieren wir Millionen in komplexe Sicherheitskonzepte, Firewalls und Zugangskontrollen. Doch zu Hause surfen unsere Kinder oft völlig ungeschützt mit leistungsstarken Geräten im selben Netzwerk wie der gehärtete Firmen-Laptop. In dieser Folge starten wir unsere neue Miniserie und zeigen, warum IT-Sicherheit nicht am Firmenparkplatz endet, sondern im heimischen Wohnzimmer beginnen muss.Wir sprechen unter anderem über:Warum das ungeschützte Kinder-Tablet zur echten Gefahr für das Home-Office und das eigene Unternehmensnetzwerk werden kann.Das Prinzip Zero Trust in den eigenen vier Wänden und wie es sich auf Smartphones, Heimnetzwerke und Smart-Home-Geräte anwenden lässt.Den schmalen Grat zwischen technischen Hilfsmitteln (wie Inhaltsfiltern oder Bildschirmzeiten) und dem Aufbau nachhaltiger Medienkompetenz.Warum Aufklärung über Themen wie Cybermobbing oder Fake News durch keine Sicherheitssoftware der Welt ersetzt werden kann.Warum das Ziel nicht totale Kontrolle, sondern die sichere und verantwortungsvolle Selbstständigkeit der Kinder in der digitalen Welt ist.Hier sind hilfreiche Anlaufstellen und wertvolle Ressourcen rund um das Thema Medienerziehung:https://www.schau-hin.info/https://www.fruehe-chancen.de/informationen-fuer-fachkraefte/uebergreifende-themen-im-kita-alltag/digitalisierung-medienbildung/digitale-medien-in-der-elternarbeithttps://www.gutes-aufwachsen-mit-medien.de/👉 In den nächsten Folgen dieser Serie werden wir ganz praktisch: Wir zeigen euch Schritt für Schritt, wie ihr Smartphones, Tablets und euren Router sicher für eure Familie einrichtet.📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#Informationssicherheit #CyberSecurity #Medienkompetenz #ZeroTrust #HomeOffice #Medienerziehung #Kinderschutz #DigitalerAlltag #CyberRojoPodcast

Phishing-Mails sind längst nicht mehr die einzige Gefahr für Unternehmen, wenn es um Social Engineering geht. In diesem zweiten Teil beleuchten wir, wie clevere Angreifer über gezielte Telefonanrufe oder sogar physisch vor Ort versuchen, sensible Unternehmensbereiche zu infiltrieren. Erfahre, warum ein einfacher Raucherbereich oft das größte Sicherheitsrisiko darstellt und wie du Erkenntnisse aus simulierten Angriffen in nachhaltige Schutzmaßnahmen verwandelst.Wir sprechen unter anderem über:Wie Telefon-Engineering funktioniert und warum der vermeintliche IT-Support oft in Wahrheit ein Angreifer ist.Die kritische Rolle der Telefonzentrale bei der unbewussten Informationspreisgabe an Dritte.Physische Penetrationstests: Wenn Hacker plötzlich persönlich in der Kantine oder im Serverraum stehen.Spionage-Taktiken aus der Praxis: Von vorbereitenden Drohnenüberflügen bis zur gezielten Ausnutzung von unverschlossenen Nebentüren.Warum teure IT-Sicherheitstechnik durch mangelhafte Zutrittskontrollen und unzureichende physische Zonenkonzepte wertlos werden kann.Die Bedeutung von klaren Besucherrichtlinien und Begleitprozessen für externe Dienstleister.Lessons Learned: Wie man aus Sicherheits-Assessments echte Kennzahlen (KPIs) erhebt und messbare organisatorische sowie technische Maßnahmen ableitet.👉 Du hast den ersten Teil verpasst? Höre dir unbedingt die vorherige Episode an, um die Grundlagen der Social-Engineering-Angriffsmethoden zu verstehen!📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#CyberSecurity #ITSecurity #Informationssicherheit #SocialEngineering #PhysicalSecurity #Awareness #SecurityCulture #ISO27001 #CISO #Zutrittskontrolle #CyberRojoPodcast

Der Mensch bleibt das wichtigste Ziel von Cyberangriffen – und gleichzeitig die stärkste Verteidigung. In dieser Folge sprechen wir darüber, warum Security Awareness weit mehr ist als eine jährliche Pflichtschulung und weshalb technische Schutzmaßnahmen allein nicht ausreichen. Wir sprechen unter anderem über:Warum Technik und Mitarbeiter wie zwei Zahnräder zusammenarbeiten müssenDie häufigsten Social-Engineering-Angriffe im UnternehmensalltagPhishing, Spear-Phishing, Whaling, Smishing, Vishing und Quishing einfach erklärtPraxisbeispiele aus Unternehmen und warum gerade neue Mitarbeiter besonders häufig angegriffen werdenWie Phishing-Simulationen und Kennzahlen (KPIs) dabei helfen, den Reifegrad der Security Awareness messbar zu machenWarum Meldeprozesse oft wichtiger sind als die reine Klickrate Diese Folge richtet sich an Geschäftsführer, IT-Verantwortliche, Informationssicherheitsbeauftragte und alle, die ihre Sicherheitskultur nachhaltig verbessern möchten.👉 In Teil 2 sprechen wir darüber, wie Unternehmen eine moderne Awareness-Kultur etablieren, Mitarbeiter langfristig motivieren und welche Maßnahmen in der Praxis wirklich funktionieren.📧 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#SecurityAwareness #SocialEngineering #Phishing #Informationssicherheit #CyberSecurity #ISO27001 #Awareness #SecurityCulture #CyberRojoPodcast

In dieser Folge setzen wir unsere Session zur physischen Sicherheit nach ISO/IEC 27001 fort und gehen tiefer in den Anhang A (7.3–7.7). Klar, praxisnah und ohne Normen-Geschwurbel.Wir sprechen u. a. über:Sicherheit von Büros, Außenstellen und ContainernVideoüberwachung & Wachdienste – inkl. DSGVO-FallstrickeSchutz vor Brand, Hochwasser & UmweltrisikenVerhalten in Sicherheitsbereichen: Serverraum ist kein PausenraumLiefer- und Ladezonen als oft unterschätztes EinfallstorKurz gesagt:Physische Sicherheit ist kein Schloss, sondern ein durchdachtes Gesamtkonzept aus baulichen, technischen und organisatorischen Maßnahmen.🎧 Reinhören lohnt sich – besonders vor dem nächsten Audit oder der nächsten Begehung.👉 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#ISO27001 #PhysischeSicherheit #Informationssicherheit #Audit #Serverraum #Zutrittskontrolle #SecurityAwareness #CyberSecurity #CyberRojoPodcast

In dieser Folge steigen wir in ein oft unterschätztes Thema ein: physische Sicherheit.Denn Informationssicherheit endet nicht bei Firewalls – sie beginnt an der Tür, am Gelände und im Serverraum.Wir sprechen darüber:Warum physische Sicherheit auch für Nicht-ISO-Unternehmen relevant istGrundstück, Gebäude, Baupläne: Erst denken, dann sichernServerräume richtig platzieren – Hochwasser, Leitungen, Brand & KlimaKlassische Praxisfallen: offene Durchgänge, Standard-Schlüssel, PutzpersonalZonenkonzepte von öffentlich bis HochsicherheitsbereichZutrittskontrolle, Besucherregelungen und warum Papierarchive genauso kritisch sind wie ServerDiese Folge liefert Praxis, echte Stories und ISO-Bezug ohne Normen-Blabla.Teil 2 folgt – mit weiteren Anforderungen aus der ISO 27001 und konkreten Maßnahmen.👉 Feedback, Fragen oder Themenwünsche?Schreibt uns gerne an [email protected]#PhysischeSicherheit #ISO27001 #Zutrittskontrolle #Serverraum #Informationssicherheit #Audit #CyberSecurity #SecurityZones #CyberRojoPodcast

In dieser Folge werfen wir gemeinsam einen Blick nach vorn: Was bringt 2026 für die Cybersecurity – und für diesen Podcast?Wir sprechen offen, praxisnah und mit klarer Haltung über die Themen, die uns (und euch) beschäftigen werden:Starke Authentifizierung: Warum MFA allein nicht mehr reicht und Hardware-Token wie YubiKeys an Bedeutung gewinnen2FA-Bypass & Phishing 2.0: Automatisierte Angriffe, Bots und warum Technik ohne Nutzerverhalten wirkungslos bleibtKI im Alltag: Von Protokollen über Dokumenten-Reviews bis hin zu Automatisierung im ISMSRichtig prompten: Warum KI nur so gut ist wie die Anweisung – und warum das eine Kernkompetenz wirdRegulatorik & Lieferketten: NIS2, DORA, KRITIS – und warum die Anforderungen weitergereicht werdenZukunftsthemen: Eigene KI-Systeme, Robotik, Quantenresistenz und europäische Digital-SouveränitätPodcast-Ausblick: Neue Gäste, bekannte Stimmen, mehr Praxis, mehr Diskussion, weniger Buzzword-BingoKurz gesagt:2026 wird kein Jahr der Tools – sondern der Haltung, Prozesse und Resilienz.Und genau darüber reden wir.🎧 Reinhören, mitdenken, vorbereitet sein.👉 Feedback, Fragen oder Themenvorschläge?Schreibt uns gerne an [email protected]#CyberSecurity #Ausblick2026 #KI #Authentifizierung #MFA #ISO27001 #NIS2 #DORA #Resilienz #CyberRojoPodcast

In dieser Folge sprechen wir praxisnah über ein ungeliebtes, aber extrem wirksames Thema: Change Management. Nicht theoretisch, nicht normlastig – sondern so, wie es im echten Betrieb funktioniert (oder scheitert).Wir beantworten u. a. diese Fragen:Warum „mal eben schnell ändern“ fast immer teuer wirdDie Grundregel: Keine Änderung ohne Plan, Risikoanalyse, Freigabe und DokumentationWie ein praxistauglicher Change-Prozess aussieht – vom Antrag bis zum RollbackRisikoanalyse ohne Overkill: die richtigen Fragen zur richtigen ZeitTesten, Zeitfenster, Downtime & Kommunikation – oft unterschätzt, immer kritischNormale Changes vs. Standard Changes: Wann Aufwand sinnvoll ist – und wann nichtGute vs. schlechte Changes: echte Beispiele aus dem Alltag (Firewall lässt grüßen)Kurz gesagt:Ein guter Change ist wie eine Operation – geplant, sauber, dokumentiert und mit Notfallplan.Alles andere ist russisches Roulette mit Produktivsystemen.🎧 Reinhören lohnt sich – für Admins, Security, Management und alle, die nachts ruhig schlafen wollen.👉 Feedback, Fragen oder Themenideen?Schreibt uns gerne an [email protected]#ChangeManagement #CyberSecurity #ISO27001 #ISMS #ITProzesse #Risikomanagement #PatchManagement #AuditReady #CyberRojoPodcast

In dieser Folge steigen wir noch tiefer in das NIS-2-Umsetzungsgesetz ein – und nehmen euch mit auf einen praxisnahen Rundflug durch Registrierungspflichten, Risikoanalysen und die neue Rolle des BSI.Wir sprechen über:Die Registrierung: Welche Daten das BSI wirklich haben will – und warum ihr sie besser vorher sammeltEx-ante vs. Ex-post: Wie das BSI künftig prüft und warum „Wir warten einfach ab“ ein Ticket ins Chaos istDie fünf zentralen Maßnahmen: Von Governance über Risikoanalyse bis Lieferketten-SecurityWarum Security für betroffene Unternehmen jetzt kein Wellnessprogramm mehr ist, sondern LeistungssportWas technische & organisatorische Maßnahmen wirklich bedeuten – von Verschlüsselung bis Patch-DisziplinDokumentation, Nachweise & Audit-Readiness: Wie man das Behörden-Orchester ohne schiefe Töne überstehtDer klare Auftrag: Prüfen, mappen, umsetzen – und zwar jetztJetzt reinhören und die NIS-2-Pflichten souverän meistern! 🎧🔥👉 Feedback oder Themenwünsche? Schreib uns an [email protected]#NIS2 #CyberSecurity #BSIGesetz #Informationssicherheit #ISO27001 #ISMS #AuditReady #SupplyChainSecurity #CyberRojoPodcast