Security-Insider

KI und autonome Agenten sind heute schon überall anzutreffen. Aber KI nimmt nicht nur Arbeit ab, sondern schafft auch Risiken für Unternehmen. Wir sprechen in dieser Folge mit Kevin Bernhard und Dr. Erlijn van Genuchten, beide sind Pentester, jedoch mit unterschiedlichen Schwerpunkten. Im Interview erzählen die beiden von Fällen aus der Praxis, wie Pentester die Grenzen von KI-Systemen austesten, wofür sie Künstliche Intelligenz einsetzen, wovon sie lieber (noch) die Finger lassen und welche Tipps sie für die Absicherung der Modelle haben.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Vanta, die KI-gestützte Trust-PlattformVanta ist die marktführende KI-gestützte Trust-Plattform, mit der Sie schnell Compliance-Anforderungen erfüllen. Sie wird von über 16.000 wachsenden Unternehmen wie Körber, Loveable, and Maltego genutzt, die mit KI die Zukunft gestalten UND KI-Risiken immer einen Schritt voraus sind. Durch die Automatisierung von mehr als 35 Compliance-Frameworks wie SOC 2 und ISO 27001 sowie von GRC-Workflows wie Risikomanagement spart Vanta den Security Teams Zeit und verbessert gleichzeitig die Transparenz der Programme. Jetzt mehr erfahren unter: https://www.vanta.com/securityinsiderhttps://www.vanta.com/securityinsider

Was passiert morgen früh in Ihrem Unternehmen, wenn das wichtigste IT-System plötzlich nicht mehr läuft? Die ehrliche Antwort lautet in den meisten Fällen: Wir wissen es nicht genau. In dieser Podcast-Folge spricht Peter Schmitz mit Jannik Christ, CEO der Sicherheitsberatung Blackmount, über Business Continuity Management (BCM) und Notfallmanagement.Christ moderiert regelmäßig BCM-Workshops und weiß, dass viele Projekte nicht an der Technik scheitern, sondern an internen Politiken und ungeklärten Erwartungen zwischen Fachbereich und IT. Im Gespräch erklärt er, warum ein funktionierendes BCM im Fachbereich statt in der IT beginnen muss, wie Unternehmen von einer endlosen Wunschliste kritischer Systeme zu einer realistischen Priorisierung kommen, was ein einstündiger Systemausfall im Vergleich zu 24 Stunden tatsächlich kostet und welches Restrisiko am Ende die Geschäftsführung tragen muss.Sein wichtigster Rat für den Einstieg: Nicht mit einem Konzept starten, sondern mit einer Übung.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Vanta, die KI-gestützte Trust-PlattformVanta ist die marktführende KI-gestützte Trust-Plattform, mit der Sie schnell Compliance-Anforderungen erfüllen. Sie wird von über 16.000 wachsenden Unternehmen wie Körber, Loveable, and Maltego genutzt, die mit KI die Zukunft gestalten UND KI-Risiken immer einen Schritt voraus sind. Durch die Automatisierung von mehr als 35 Compliance-Frameworks wie SOC 2 und ISO 27001 sowie von GRC-Workflows wie Risikomanagement spart Vanta den Security Teams Zeit und verbessert gleichzeitig die Transparenz der Programme. Jetzt mehr erfahren unter: https://www.vanta.com/securityinsiderhttps://www.vanta.com/securityinsider

Geopolitische Abhängigkeiten und neue KI-Risiken stellen Unternehmen vor wachsende Sicherheitsherausforderungen. Christoph Schuhwerk erklärt im Spin-off des Security-Insider Podcasts „What Would the CISO Do?“, kurz WWCD, dass Security nicht weh tun muss und warum Transparenz dabei unverzichtbar ist.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Vanta, die KI-gestützte Trust-PlattformVanta ist die marktführende KI-gestützte Trust-Plattform, mit der Sie schnell Compliance-Anforderungen erfüllen. Sie wird von über 16.000 wachsenden Unternehmen wie Körber, Loveable, and Maltego genutzt, die mit KI die Zukunft gestalten UND KI-Risiken immer einen Schritt voraus sind. Durch die Automatisierung von mehr als 35 Compliance-Frameworks wie SOC 2 und ISO 27001 sowie von GRC-Workflows wie Risikomanagement spart Vanta den Security Teams Zeit und verbessert gleichzeitig die Transparenz der Programme. Jetzt mehr erfahren unter: https://www.vanta.com/securityinsiderhttps://www.vanta.com/securityinsider

Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? In dieser Folge des Security-Insider Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie Fördermöglichkeiten.Zuerst erklärt Ulrike Ostler, Chefredakteurin von Datacenter-Insider, wie nah wir am sogenannten „Q-Day" wirklich dran sind und warum Unternehmen jetzt handeln müssen.Dann erläutert uns Mira Stephan vom Fraunhofer-Institut den Unterschied zwischen PQC und QKD und stellt uns ihr Forschungsprojekt MiQuE vor, das Quantenschlüsselverteilung durch kompakte Geräte alltagstauglich machen soll.Und zum Abschluss zeigt Moritz Volkmann vom NKCS, wie Unternehmen europäische Fördermittel für Projekte zur Quantenverschlüsselung erhalten können.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Vanta, die KI-gestützte Trust-PlattformVanta ist die marktführende KI-gestützte Trust-Plattform, mit der Sie schnell Compliance-Anforderungen erfüllen. Sie wird von über 16.000 wachsenden Unternehmen wie Körber, Loveable, and Maltego genutzt, die mit KI die Zukunft gestalten UND KI-Risiken immer einen Schritt voraus sind. Durch die Automatisierung von mehr als 35 Compliance-Frameworks wie SOC 2 und ISO 27001 sowie von GRC-Workflows wie Risikomanagement spart Vanta den Security Teams Zeit und verbessert gleichzeitig die Transparenz der Programme. Jetzt mehr erfahren unter: https://www.vanta.com/securityinsiderhttps://www.vanta.com/securityinsider

Kurzer Cyberangriff, langer Schaden: Der Vorfall bei Jaguar Land Rover 2025 mit fünf Wochen Produktionsstillstand und 2,2 Milliarden Euro Gesamtschaden zeigt, wie gefährlich unkontrollierte IT/OT-Konvergenz sein kann. Seit NIS2 müssen produzierende Unternehmen genau das in den Griff bekommen. Oliver Ständert von Deloitte erklärt im Gespräch, warum klassische IT-Konzepte in der Produktion oft versagen, wie Legacy-Systeme trotzdem NIS2-konform werden können und mit welchen drei Fragen jedes Unternehmen seinen eigenen Handlungsbedarf erkennt.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur Digitalisierung

Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Schließlich werden immer mehr riesige, automatisierte, hochgradig vernetzte Lieferketten gebaut und verteilt, die für Angreifer ideale Ziele sind, da sie darüber in kurzer Zeit viele Ziele erreichen. Doch es gibt Werkzeuge und Prozesse, die Schutz und schnelle Reaktion ermöglichen. Welche Rolle dabei Open Source spielt, erläutert Lars Francke, CTO und Gründer von Stackable.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Bleiben Sie informiert!Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks, lehrreiche Webinare und interessante Whitepaper.

25 Mio. Dollar Schaden durch eine gefälschte Videokonferenz, jeder Vierte fällt auf KI-Fakes herein: Deepfakes sind längst kein Zukunftsproblem mehr. In dieser Folge des Security-Insider Podcast spricht Raphael Frick vom Fraunhofer SIT über das Wett­rüs­ten zwischen immer besseren Fälschungstools und forensischen Er­ken­nungs­me­tho­den, erklärt wie KI gegen KI eingesetzt wird und gibt eine ehrliche Einschätzung, ob die Forensik dieses Rennen gewinnen kann.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:EVAC – die Business-Continuity-Lösung von mailboxEVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/https://mailbox.org/evac/

Communication is key – auch während eines Cybersicherheitsvorfalls. Denn nicht nur müssen die Opfer ihre wichtigsten Assets sichern und Schäden mi­nimieren, sie müssen auch Mitarbeitende, Kunden und Partner infor­mier­en. Wie das gelingt, ohne an Reputation zu verlieren, erläutert Kommunikationsexpertin Janka Kreißl in dieser Folge.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:EVAC – die Business-Continuity-Lösung von mailboxEVAC von mailbox ist eine sofort einsatzbereite sekundäre Kommunikationsplattform für Unternehmen. Wenn die primäre IT ausfällt – etwa durch Cyberangriffe, technische Störungen oder andere Krisen – bleiben Teams so kommunikations- und handlungsfähig. Auf Knopfdruck stehen E-Mail, Videokonferenzen, Cloud-Speicher, Office, Kalender, Kontakte und Aufgaben in einer sicheren Umgebung auf deutschen Servern bereit. EVAC unterstützt Unternehmen bei Business Continuity und zentralen Anforderungen rund um NIS-2. Mehr Infos und eine persönliche Demo gibt es auf der Website von mailbox! https://mailbox.org/evac/https://mailbox.org/evac/

Vom 13. bis 24. April 2026 fand die Cybersicherheits-Übung „Locked Shields“ der Nato statt. Dabei handelt es sich um eine der größten Live-Fire-Übungen im Cyberbereich, bei der die Deutsche Bundeswehr, Cyberreservisten sowie ausgewählte Zivilisten mithilfe der Industrie ihre Abwehrfähigkeiten unter möglichst realen Bedingungen testen. Cyberreservist Ben Wetter und Markus Neumaier, Head of Security Operations Central Europe bei Orange Cyberdefense, sprechen über ihre Erfahrungen und ihren Lessons Learned.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Bleiben Sie informiert!Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks, lehrreiche Webinare und interessante Whitepaper.

Betreiber kritischer Infrastrukturen müssen sich seit diesem Jahr mit zwei neuen Regulierungen auseinandersetzen. Für die Cybersicherheit ist es NIS 2 und für den physischen Schutz das KRITIS-Dachgesetz. Beide EU-Richtlinien sind inzwischen in nationales Recht umgesetzt und es gilt mit der Umsetzung im eigenen Unternehmen zu beginnen. Wir sprechen in dieser Folge mit IT-Fachanwalt Dr. Daniel Meßmer darüber, ab wann eine Einrichtung als kritisch gilt und klären andere wichtige Fragen zum KRITIS-Dachgesetz. Dr. Meßmer gibt außerdem wertvolle Tipps zur Umsetzung der neuen Richtlinie, auch in Zusammenhang mit NIS 2.Weiterführende Informationen und Links zu dieser Episode gibt es im Artikel auf Security-Insider!Bestellen Sie unseren kostenfreien Security-Insider Newsletter!Irgendwas mit ITSechs Redaktionen. Ein Podcast. Jede Menge IT. Der Podcast „Irgendwas mit IT“ bringt die Blickwinkel der Insider-Medien BigData-Insider, CloudComputing-Insider, DataCenter-Insider, IP-Insider, Security-Insider und Storage-Insider zusammen – für fundierte Einordnungen, echte Perspektiven und die Hintergründe, die in keiner Pressemitteilung stehen. Weitere spannende Podcasts aus unserem Haus:UNBÜROKRATISCH - zur Digitalisierung der VerwaltungHEALTHCARE DIGITAL - zur Digitalisierung im GesundheitswesenIT ImPuls - Trends, Technologien und Strategien für die IT-BrancheINSIDER RESEARCH - Das Expertengespräch zur DigitalisierungMentioned in this episode:Bleiben Sie informiert!Auf Security-Insider.de finden Sie wichtige Securtity-News und Gastbeiträge von IT-Sicherheitsexperten, aber auch spannende eBooks, lehrreiche Webinare und interessante Whitepaper.