- alle zwei WochenErscheinungsrhythmus
- 1 h 24typische Länge
- 24. Aug.letzte Folge
In jeder Episode betrachten wir einen anderen Aspekt der IT-Sicherheit. Bei den ersten zwölf Folgen bewegen wir uns entlang der Vorlesung 'Einführung in die Cyber Security' der Fakultät für Informatik an der Technischen Hochschule Mannheim. In den weiteren Episoden geht es in dann in loser Folge um aktuelle und praktische Fragen der IT-Sicherheit.
Folgen
Web Security - Teil 2
Was ist Cross Site Request Forgery (CSRF)? Was macht diesen Angriff so heimtückisch und wie können Webapplikationen sich dagegen schützen? Allgemein • Gast: Martina Kraus (LinkedIn) (https://www.linkedin.com/in/martina-kraus-398493108/) • M
Web Security - Teil 1
Was macht Webanwendungen so attraktiv als Ziel für Hacker? Welche Angriffe gibt es und welche Technologien können uns helfen, diese abzuwehren? Was steckt hinter all den Abkürzungen SOP, XSS, CORS, CSP? • Gast: Martina Kraus (LinkedIn) (htt
EUDI-Wallet - Digitale Brieftasche
Was ist das EUDI-Wallet? Wofür kann man es benutzen? Wie funktioniert es und welche Dinge muss man bei der Sicherheit berücksichtigen? Was ist das EUDI-Wallet? Wofür kann man es benutzen? Wie funktioniert es und welche Dinge muss man bei de
DNS Security
Wie wird das Domain Name System (DNS) von Angreifern missbraucht? Was verbirgt sich hinter den Schlagworten DNS Security, DNSSEC, DOH etc.? Wie können wir mit moderner DNS-Sicherheit Hackern ein Schnippchen schlagen? Allgemein • Gast: Johan
Network Detection and Response (NDR)
Wie kann man Angreifer im Netzwerk entdecken, auch wenn sie schon eingebrochen sind? Welche Funktionen bietet Network Detection and Response (NDR)? Worin unterscheidet sich NDR von IDS? • Netzwerksicherheit erklärt (https://de.vectra.ai/top
Operational Technology (OT) Security
Was unterscheidet Operational Technology (OT) von normaler IT? Welchen Angriffen sind Anlagensteuerungen ausgesetzt und wie kann man sie dagegen absichern? Allgemein • Gast: Felix Kahrau (https://de.linkedin.com/in/felix-kahrau) • OT-Securi
Next Generation Firewalls (NGFW)
Wo liegen die Grenzen klassischer Firewalls? Was sind Next Generation Firewalls (NGFW) und wie funktionieren sie? Welche zusätzliche Sicherheit bringen sie uns? Allgemein • Gast: Johannes Weber (LinkedIn) (https://www.linkedin.com/in/johann
Cyber Security Awareness
Wie erzeugt man Aufmerksamkeit für Cyber-Security-Themen? Welche DOs und DONTs gibt es bei der Cyber Security Awareness? Allgemeines • Scott W. Ambler: Lean development governance (https://public.dhe.ibm.com/software/rational/web/whitepaper
IPv6: Eine Ehrenrettung
Was sind die Unterschiede zwischen IPv4 und IPv6? Welche Vorteile hat IPv6? Welche neuen Sicherheitslücken entstehen durch IPv6 und wie vermeiden wir diese? Allgemein • Gast: Johannes Weber (LinkedIn) (https://www.linkedin.com/in/johannes-w
Luftschnittstelle: Angriffe auf WLAN, Bluetooth und Mobilfunk
Welche Risiken gibt es bei der Kommunikation über Funk? Was sind die Unterschiede zwischen WLAN, Bluetooth und Mobilfunk? Welche Angriffe bibt es bei den verschiedenen Technologien? WLAN • WLAN (https://de.wikipedia.org/wiki/Wireless_Local
Sicherheit in Netzwerken - Teil 2
Wie funktioniert Sicherheit in Netzwerken? Welche Angriffe und Gegenmaßnahmen gibt es? Firewall & Netzwerkschutz • Firewall (Grundlagen) (https://de.wikipedia.org/wiki/Firewall) • Paketfilter-Firewall (https://de.wikipedia.org/wiki/Paketfil
Sicherheit in Netzwerken - Teil 1
Wie funktioniert Sicherheit in Netzwerken? Welche Angriffe und Gegenmaßnahmen gibt es? Netzwerkgrundlagen • https://de.wikipedia.org/wiki/Paketvermittlung • TCP (https://de.wikipedia.org/wiki/Transmission_Control_Protocol) • UDP (https://de
Betriebssystemsicherheit - Teil 2
Welche Rolle spielen Betriebssysteme bei der Sicherheit und welche Konzepte werden genutzt, um Nutzer und Daten zu schützen? Bootvorgang / Hardware-Anker • Evil Maid Attack (https://en.wikipedia.org/wiki/Evil_maid_attack) Secure Element / S
Betriebssystemsicherheit - Teil 1
Welche Rolle spielen Betriebssysteme bei der Sicherheit und welche Konzepte werden genutzt, um Nutzer und Daten zu schützen? Allgemein • https://de.wikipedia.org/wiki/Betriebssystem • https://de.wikipedia.org/wiki/Booten • https://de.wikipe
Digitale Identitäten und Föderation
Was sind digitale Identitäten? Wie funktioniert Single-Sign-On (SSO) und Föderation? Welche Protokolle kommen zum Einsatz? Digitale Identität • Digitale Identität (Bundesdruckerei) (https://www.bundesdruckerei.de/de/innovation-hub/digitale-
Autorisierung
Nach der Authentifizierung folgt die Autorisierung also die Prüfung, was Nutzer:innen im System dürfen. Grundprinzipien der Zugriffskontrolle • Grundbegriffe zur Identitäts- und Zugriffsmanagement (https://daasi.de/) • https://de.wikipedia.
Cyber Self-Defense
Ein paar praktische Tipps, wie man sich selbst im Cyber Space schützen kann. Ein paar praktische Tipps, wie man sich selbst im Cyber Space schützen kann. Passwörter • Podcast-Folge zu Passwörtern (https://podcast.hs-mannheim.de/cyber_securi
Authentifizierung - Teil 2
Was ist Authentifizierung und wie hängt das mit Authentisierung und Identifizierung zusammen? Welche Technologien gibt es und wie kann man die möglichst sicher einsetzen? Hash-Algorithmen • https://de.wikipedia.org/wiki/Lawineneffekt_(Krypt
Authentifizierung - Teil 1
Was ist Authentifizierung und wie hängt das mit Authentisierung und Identifizierung zusammen? Welche Technologien gibt es und wie kann man die möglichst sicher einsetzen? Wörterlisten • Wörterbücher und Passwortlisten (https://github.com/kk
Reverse Engineering
Wie entlockt man Viren und anderer Software ihre Geheimnisse? Beim Reverse Engineering entlockt man einem Programm (oder einer Bibliothek) seine Geheimnisse. Hierzu gibt es eine Reihe von Werkzeugen und Ressourcen, auf die man zurückgreifen
Quantencomputer, Quantenkryptographie und Post-Quantenkryptographie
Wie funktionieren Quantencomputer und warum bedrohen sie die Kryptographie, wie wir sie heute kennen. Können uns Quantenkryptographie und Post-Quantenkryptographie retten? 1 Spukhafte Fernwirkung? Der Begriff „spukhafte Fernwirkung“ stammt
Sichere Softwareentwicklung
Wie sorgt man dafür, dass Sicherheitslücken bei der Softwareentwicklung gar nicht erst entstehen? Links und Ressourcen • Software-Entwicklungsmodelle: Vorgehensmodell zur Softwareentwicklung – Wikipedia (https://de.wikipedia.org/wiki/Vorgeh
Penetrationtest gegen das CERN - Ein Erfahungsbericht
Wie ist es, wenn eine Gruppe von Studierenden der Cyber Security eine der größten Forschungseinrichtungen der Welt angreifen darf? Links und Ressourcen • Folge zum Thema Pentesting: Cyber Security - Folge 8 (https://podcast.hs-mannheim.de/c
Ransomware
Was ist Ransomware? Wie erkennt man einen Angriff und was kann man dagegen tun? Ransomware ist eine der gefährlichsten Schadsoftwaren, die aktuell verwendet werden. Doch warum ist das so? Dieser Frage und wie man die Angriffe erkennen und v
Netzwerke und Netzwerksicherheit
Wie funktionieren Netzwerke und welche Maßnahmen zu ihrer Absicherung gibt es?
Wie verhindert man Angriffe?
Cyber Feng Shui: Anstatt immer nur alles kaputt zu machen, geht es heute um die konstruktive Seite der Cyber Security. Wie kann ich mich vor Angriffen schützen und welche Faktoren sind dabei entscheidend? Bisher wurde viel darüber gesproche
Was ist eine Schwachstelle?
Jeder Angriff im Internet benötigt eine Schwachstelle. Diese Folge dreht sich um die Frage, was notwendig ist, um eine Schwachstelle auszunutzen sowie wie diese kategorisiert und bewertet werden. Weiterführende Links • OWASP Top 10 – Websit
Passwörter und Authentifizierung
Passwörter sind seit Menschengedenken ein wichtiges Instrument zur Authentifizierung von Personen, das in die Welt des Internets mitgenommen wurden. Doch ist das überhaupt sicher? Diese und andere Fragen rund um Passwörter, Multifaktorauthe
Werkzeuge zum Pentesting
In dieser Folge dreht sich alles um den Arbeitsplatz einer Hacker:in. Welche Tools werden verwendet? In welchem Gebieten kann man alles hacken? Im Konkreten dreht es sich um die Themen Web-Pentesting, Passwörter, Netzwerke und Datenbanken.
Wie arbeitet ein Hacker oder eine Hackerin?
Ein Blick in den Alltag eines White Hat Hackers oder eine Hackerin: Wie geht eine solche Person vor, welche Fähigkeiten hat sie und welche Werkzeuge kommen zum Einsatz? Links und Ressourcen • Matrix (Kulturwissen) (https://letterboxd.com/f
