OT-Security ohne Stillstand

In dieser Episode spricht Alex mit Jill Wick, Wirtschaftspsychologin (FH) aus Zürich und Expertin für Security Awareness. Jill bringt 14 Jahre Erfahrung aus der Betrugsanalyse in der Kreditkartenwelt mit und erklärt, warum Menschen trotz Wissen und Erfahrung immer wieder auf Phishing, Scam und Social Engineering hereinfallen. Im Fokus steht die Psychologie hinter Betrugsangriffen: Unser Gehirn arbeitet häufig im Autopilot-Modus, besonders unter Stress, bei Multitasking oder in Momenten geringer Aufmerksamkeit. Genau das nutzen Angreifer systematisch aus. Jill ordnet die wichtigsten Manipulationsprinzipien ein, darunter Knappheit und Dringlichkeit, Reziprozität (Gegenseitigkeit), Sympathie und Spiegeln, Autorität (z. B. CEO-Scam), Social Proof sowie Commitment-Techniken wie „Foot-in-the-Door“. Gemeinsam diskutieren Jill und Alex, warum klassische „Schulungen“ allein keine Null-Fehler-Rate erzeugen können und weshalb Security Awareness als Teil eines ganzheitlichen Ansatzes gedacht werden muss: mit Technologie, klaren Prozessen, Meldewegen (z. B. Phishing-Button), Governance und messbaren Kennzahlen. Außerdem geht es um aktuelle Entwicklungen wie KI-gestützte Betrugsmaschen, gehackte Mailboxen für Ketten-Phishing und Angriffe über Briefe, QR-Codes oder scheinbar legitime Apps. Eine Episode für alle, die verstehen wollen, wie Social Engineering wirklich funktioniert und welche praktischen Stellhebel Unternehmen nutzen können, um das Risiko nachhaltig zu senken.

Praxisfolge für Werk- und OT-Verantwortliche: Alex spricht mit OT-Experte Fatmir Sinani über echte Angriffe, alte Systeme, Air-Gap-Mythen und sichere Remote-Zugänge. Fokus auf Wirkung statt Theorie: Segmentierung, Asset- und Kommunikationssichtbarkeit, passives OT-Monitoring, Patch-/Backup-Strategie und Jump-Host-Zugriffe. Klare Prioritäten. Sofort umsetzbar.

Alex spricht mit Marcus Beyer, Security Awareness Officer bei Swisscom, über Wirksamkeit und Grenzen von Awareness-Trainings. Marcus erklärt, wie Swisscom mit Gamification, Learning Nuggets und zielgruppenspezifischen Simulationen eine nachhaltige Sicherheitskultur etabliert. Gemeinsam diskutieren sie die Schwächen einer aktueller Studien, die Bedeutung von Fehlerkultur und die Rolle von Motivation. Fazit: Sicherheit braucht mehr als die „Human Firewall“ aber sie kann viel bewirken.

In dieser Podcast-Folge sprechen Alex und Milena darüber, wie Storytelling in der Cybersecurity hilft, komplexe Inhalte verständlich zu machen und Verhaltensänderungen zu fördern. Sie zeigen anhand praktischer Beispiele, warum KPIs ohne Kontext oft wirkungslos bleiben und wie zielgruppenorientierte Geschichten Sicherheit greifbar machen – für den Vorstand genauso wie für HR oder Mitarbeitende. Es geht nicht um Dramatik, sondern um Empathie, Timing und Relevanz. Storytelling wird als Schlüssel präsentiert, um Sicherheit im Unternehmen verständlich und wirksam zu vermitteln.

Zwei erfahrene Cybersecurity-Spezialisten im Gespräch: Alex, Gründer eines Security-Startups, und Saskia, Beraterin und Auditorin, sprechen über die unterschätzten Risiken in jungen Unternehmen. Warum geraten gerade Startups ins Visier? Welche typischen Fehler kosten später richtig Geld? Und wie lässt sich Sicherheit sinnvoll von Anfang an integrieren – ohne das Wachstum auszubremsen? Klar, praxisnah und mit vielen Beispielen aus dem echten Beratungsalltag.

Wie überzeugend klingt Ihre Stimme, wenn es wirklich zählt? In dieser Folge trifft Technik auf Wirkung. Alex spricht mit Mandy, Profi in der Stimmarbeit mit über 20 Jahren Erfahrung im Fernsehen, darüber, warum die Stimme ein oft unterschätztes Werkzeug in der Cybersicherheit ist. Sie erfahren, wie Stimme Vertrauen schafft, wie Haltung und Atmung die Wirkung stärken und warum Inhalte ohne klare Präsenz nicht überzeugen. Mandy zeigt, worauf es ankommt, wenn CISOs Risiken nicht nur erklären, sondern spürbar vermitteln wollen. Dazu gibt es praktische Tipps, wie Sie schon vor dem nächsten Termin Ihre Stimme gezielt vorbereiten können.

In der heutigen Folge unseres Cybervize Podcasts haben wir die Ehre, Tobias Glemser, Geschäftsführer der Secuvera, zu begrüßen. Tobias ist eine anerkannte Persönlichkeit in der Welt der Cybersecurity, bekannt für seine tiefgehenden Kenntnisse und starken Meinungen zum Zustand der Cybersicherheit. Mein Gespräch mit ihm, das im Kontext seines Editorials für das iX-Magazin stattfand, hat bis heute nichts an Relevanz verloren. Wir vertiefen uns in die Diskussion über die Notwendigkeit einer stärkeren Regulierung der Cybersecurity für Unternehmen, ein Thema, das Tobias besonders am Herzen liegt. Er argumentiert, dass kein Bereich so wenig reguliert ist wie die Cybersecurity und dass der derzeitige Zustand der Unternehmen schlichtweg inakzeptabel ist. Ein spannendes Gespräch, das eine wichtige Frage aufwirft: Brauchen wir eine umfassende Regulierung für alle Unternehmen, um in der digitalen Welt sicher zu sein? Nach einer längeren Pause meldet sich der Podcast zurück. Das Leben als Startup-Gründer beeinflusst zwar die Zeit, aber nicht die Leidenschaft für andere Projekte, wie diesen Podcast. Bleibt dran und seid gespannt, wie wir das Projekt Podcast in Zukunft weiterführen werden.

In unserer heutigen Folge haben wir einen spannenden Gast für OT-Security im Studio. Reto Amsler, Experte für OT-Sicherheit von der Schweizer Firma Alsec, wird uns Wissenswertes über die Herausforderungen und Anforderungen im Bereich industrielle Kontrollsysteme erzählen. Wir werden dazu auch über die aktuellen Entwicklungen in der Schweiz sprechen. Wer sich für die Sicherheit kritischer Infrastrukturen interessiert, darf diese Folge auf keinen Fall verpassen!

Zwischen Buzzword und höchster Priorität, das Thema «Resilienz» im Zusammenhang mit Cybersecurity ist im Moment heiß diskutiert.

Zwischen Buzzword und höchster Priorität, das Thema «Resilienz» im Zusammenhang mit Cybersecurity ist im Moment heiß diskutiert.