Cybersecurity Basement – der Podcast für echten Security-Content
von Michael Döhmen
- alle zwei WochenErscheinungsrhythmus
- 34 mintypische Länge
- 22. Okt.letzte Folge
Alle 14 Tage spricht Michael Döhmen mit Gästen aus der Cybersecurity-Branche über die Themen, die IT- und Security-Entscheider wirklich bewegen: von Incident Response über Security Operations bis zu den Fragen, die im Tagesgeschäft für Reibung sorgen.
Kein suresecure-Feature-Fucking, sondern ein seriöser, authentischer Austausch aus Theorie und Praxis. Objektivität steht dabei an erster Stelle.
Der Podcast richtet sich an CISOs, IT-Leiter, SOC-Verantwortliche und alle, die es werden wollen. Hier gibt's kein Blabla, sondern Security als Handwerk – ehrlich auf den Tisch. Die Gäste übersetzen Security in Business-Sprache und umgekehrt, damit technische Tiefe und unternehmerische Perspektive zusammenfinden.
Regelmäßig sind externe Gäste und Kundenstimmen dabei, die neue Blickwinkel einbringen und den Praxisbezug schärfen. So bleibt der Cybersecurity Basement auf Augenhöhe mit dem Zielpublikum – Folge für Folge.
Folgen
Wenn Hacker die Krisenkommunikation kapern und die Kunden per Push-Nachricht selbst informieren
Beim ASOS-Hack erfuhren Millionen Kundinnen und Kunden vom Cyberangriff nicht durch das Unternehmen, sondern durch die Angreifer selbst – per Push-Nachricht aus der eigenen App. In dieser Folge von Cybersecurity Basement analysieren Michael
Sicherheit per Gesetz. kann das funktionieren? Der Cyber Resilience Act und seine Folgen
Vollständig gilt der Cyber Resilience Act (CRA) erst ab Dezember 2027. Seit dem 11. September 2026 müssen Hersteller von Software und Hardware aber bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, die
Ramschladen-Zustände im Cyberversicherungsmarkt? Was vor Jahren unmöglich war, ist heute möglich
Philipp Skucha nennt es selbst beim Namen: Der aktuelle Cyberversicherungsmarkt fühlt sich streckenweise an wie ein Ramschladen. Zu viele Versicherer, Fintechs und internationale Player drängen gleichzeitig auf den deutschen Markt, die durc
KI-Etikettenschwindel im SOC: Wenn Agent Washing zum Geschäftsmodell wird
KI-Agenten sind aktuell das Buzzword Nummer eins in der Cybersecurity-Branche. Jeder Hersteller hat plötzlich einen Agenten im Portfolio, aber wie viel davon ist echte Automatisierung, und wie viel ist nur ein neues Etikett auf altbekannter
Der Agent, der zu weit ging: Wie aus OpenAIs Testszenario ein realer Hack wurde
Ein KI-Agent soll in einem streng abgesteckten Testszenario eine einzelne Aktion ausführen. Stattdessen bricht er eigenständig aus, hackt sich in die Plattform Hugging Face, erbeutet Zugangsdaten und führt über 17.000 autonome Aktionen aus.
Wenn die KI selbstständig wird: Drei reale Cyberangriffe, bei denen genau das passiert ist
Drei reale Cyberangriffe zeigen, wie weit KI in der Cyberkriminalität heute schon ist: Ein Ransomware-Agent wechselt in unter zwei Minuten vom Windows- ins Linux-System; schneller, als ein Mensch reagieren könnte. Ein Anruf wirkt täuschend
Dreimal gehackt, dreimal gezahlt: Die Lösegeldfalle nach dem Cyberangriff
Ransomware verschlüsselt deine Systeme, ein Countdown läuft und eine Lösegeldforderung erscheint auf dem Bildschirm. Zahlen oder nicht? Michael spricht mit Andreas Papadaniil, Gründer und CEO der suresecure GmbH sowie erfahrener Incident Re
Cybersecurity als Exportfaktor: Wie Deutschland zur Cyber-Nation aufsteigen will
Über 280 Entscheider aus Politik, Wirtschaft, Sicherheitsbehörden und Wissenschaft trafen sich auf der Cybernation 2026 in Berlin. Ihr Ziel: Deutschland soll bis 2035 einer der führenden Cyberstandorte der Welt werden. Ein 130 Seiten starke
Von der Flickenjacke zur Cyberresilienz: Wie schaffen wir es, Schwachstellen sexy zu machen?
Jeden Tag kommen mehr als 100 neue Schwachstellen hinzu. Doch welche davon sind wirklich relevant? Und warum ist die größte Herausforderung oft nicht das Finden, sondern das Priorisieren? In dieser Folge von Cybersecurity Basement spricht M
Der Wunsch nach digitaler Souveränität: Zerschellt er am Preisschild oder an der Verfügbarkeit?
Deutschland spricht über digitale Souveränität wie selten zuvor. Unternehmen wünschen sich europäische Alternativen, Politiker fordern mehr Unabhängigkeit und die Sorge vor digitalen Abhängigkeiten wächst. Doch warum dominieren amerikanisch
SOC vom MSSP oder vom Hersteller? Wie Mittelständler die richtige SOC-Lösung finden
SOC vom MSSP oder vom Hersteller? Diese Frage stellen sich aktuell viele Unternehmen – nicht zuletzt durch NIS2, steigende regulatorische Anforderungen und die wachsende Bedrohungslage. Doch worin unterscheiden sich die Angebote eigentlich?
Agentic AI als Zukunft moderner SOCs: Insights & Trends von der Google Cloud Next `26
Was passiert, wenn KI nicht mehr nur unterstützt, sondern eigenständig Security-Aufgaben übernimmt? In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über Insights und Trends von der Google Cloud Next `26 in Las Vegas
Private Equity und Daten: Warum KPIs entscheiden und Cyberrisiken oft fehlen
In dieser Folge von Cybersecurity Basement sprechen Michael und Dr. Sascha Haggenmüller, CPA (AK), Co-Founder & Managing Director von Radial, über die Rolle von Daten, KPIs und Cybersecurity im Private-Equity-Umfeld. Im Mittelpunkt steht de
Identity & Access: Warum gültige Accounts das größte Einfallstor sind
Die meisten Angriffe beginnen nicht mit Malware. Sondern mit einem Login. In dieser Folge sprechen Michael und Andreas darüber, warum kompromittierte Zugangsdaten heute eines der größten Risiken für Unternehmen sind, und warum Angreifer oft
NIS2 ist kein IT-Projekt, sondern Chefsache: Haftung macht Cybersecurity zur Managementaufgabe
NIS2 wird oft als IT-Thema behandelt. SOC, Tools, Monitoring. Doch genau das greift zu kurz. Michael spricht mit Jurist Thomas Kolb über die Seite von NIS2, die viele unterschätzen: Haftung, Organisation und die Verantwortung der Geschäftsf
Security Overengineering im Unternehmen: Wenn zu viele Security Tools zum Risiko werden
Viele Unternehmen investieren kontinuierlich in neue Security Lösungen. Neue Tools versprechen mehr Sichtbarkeit, bessere Erkennung und stärkeren Schutz. Doch irgendwann stellt sich eine entscheidende Frage: Wann wird Cybersecurity überengi
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über eines der erfolgreichsten Geschäftsmodelle der Cyberkriminalität: Ransomware as a Service. Was einst mit einer Diskette im Jahr 1989 begann, hat sich heute zu eine
Autonomes SOC: Realität oder Marketing-Mythos? Threat Intelligence, KI & operative Cyberabwehr
In dieser Folge von Cybersecurity Basement spricht Michael mit Robert Wortmann, Principal Security Strategist bei TrendAI, über die Zukunft von Threat Intelligence, den realen Mehrwert von KI im SOC und die Grenzen autonomer Security. Gemei
NIS2-Richtlinie als klarer Weckruf: Auf dem Weg zu echter Cyberresilienz
Mit dem Inkrafttreten der NIS2-Richtlinie stehen viele Unternehmen unter Zeitdruck. Leitfäden, Checklisten und Tool-Empfehlungen versprechen schnelle Orientierung, doch führen sie wirklich zu mehr Sicherheit? Michael und Andreas Papadaniil,
ISG Provider Lens als Orientierungshilfe: SOC, MDR & Vergleichbarkeit im Cybersecurity-Markt
Wie findet man im komplexen Cybersecurity Markt die richtige Orientierung? In dieser Folge von Cybersecurity Basement sprechen Michael und Frank Heuer von der ISG über die ISG Provider Lens Cybersecurity, ihren Anspruch, ihre Methodik und i
2025 im Rückblick. 2026 im Ausblick: KI, NIS2 und die wichtigsten Cybersecurity-Trends
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über die wichtigsten Cybersecurity-Trends des Jahres 2025 und darüber, was Unternehmen 2026 wirklich erwartet. Gemeinsam ordnen sie ein, wie KI in der Cybersecurity Ang
KI im Einsatz der Hacker: Deepfakes, Agenten & 24/7-Cyberangriffe
In dieser Folge spricht Michael mit Andreas über KI auf der Angreiferseite und warum das längst Alltag ist. Die beiden schauen darauf, wie Hacker heute KI-Agenten einsetzen, um sich durch Netzwerke zu bewegen, Mitarbeiter perfekt zu imitier
ISMS und NIS 2 auf der Zielgeraden: Ausdauersport der Informationssicherheit
In dieser Episode geht es um ISMS, NIS 2 und die Kunst, Informationssicherheit mit Ausdauer und Struktur zu leben. Michael spricht mit Erik Krüger, Informationssicherheitsbeauftragter und Consultant bei suresecure, darüber, warum Sicherheit
Was leistet Incident Response wirklich? Die Realität hinter dem Kriseneinsatz.
Wenn der Ernstfall eintritt, zählt jede Minute. Doch was leistet ein Incident-Response-Dienstleister wirklich, wenn ein Cyberangriff zuschlägt? In dieser Folge sprechen Michael und Andreas offen über Erwartungen, Realität und die Abläufe hi
Managed SOC erleben statt nur darüber reden: Proof of Value im Cybersecurity Month
Der Oktober steht jedes Jahr im Zeichen des European Cybersecurity Month und die aktuelle Bedrohungslage zeigt einmal mehr, wie wichtig schnelle Reaktionsfähigkeit ist. Michael und Andreas sprechen über aktuelle Sicherheitsvorfälle, die Son
Digitale Lieferkette unter der Lupe: Cyber-Risiken erkennen mit Outside-in-Scanning
In dieser Folge von Cybersecurity Basement spricht Michael mit Jonas Schwade, Geschäftsführer von cysmo Cyber Risk GmbH (https://www.cysmo.de/), über die Frage, wie Unternehmen ihre digitale Lieferkette besser verstehen und absichern können
Wenn Cyberversicherung und Security eins werden: Die Gründung der securance GmbH
In dieser Episode von Cybersecurity Basement sprechen Michael und Andreas Papadaniil, CEO der suresecure, über ein Thema, das für Unternehmen immer relevanter wird: Cyberversicherung. Andreas erklärt, warum klassische Versicherungsmodelle o
Die Netzwerkkarte als zentrale Security-Instanz: Im Gespräch mit Dr. Jörn Hoffmann
In dieser Folge spricht Michael mit Dr. Jörn Hoffmann, Gründer der bitaggregat GmbH und Vertretungsprofessor für Betriebssysteme und Rechnernetze an der HTWK Leipzig - mit Schwerpunkt Cybersecurity, über die Netzwerkkarte als zentrale Secur
Grenzerfahrungen: Wie zwei Sicherheitsvorfälle die suresecure geprägt haben
Zwei Sicherheitsvorfälle, die alles verändert haben: In dieser Folge sprechen Michael und Andreas offen über die wohl einschneidendsten Incidents in der Geschichte von suresecure. Was passiert, wenn plötzlich ein kompletter Industriebetrieb
IT-Security bei Borussia Mönchengladbach: Eine gut stehende Abwehr, die keine Treffer zulässt
In dieser Folge von Cybersecurity Basement spricht Michael mit Frank Fleissgarten, CIO von Borussia Mönchengladbach, über IT-Security im Profi-Fußball. Seit fast 25 Jahren gestaltet Frank die digitale Infrastruktur des Traditionsvereins ent
