#230 Warum zum Teufel interessiert man sich für so ein trockenes Thema wie InfoSec mit dem Zeroday Podcast

0:03 [SPEAKER_01]: Willkommen zum Engineering Kierser Benz-Kalender. [SPEAKER_01]: Es ist mal wieder Zeit für ein neues Töchen. [SPEAKER_01]: Und weil Weihnachten natürlich auch alles fest, der Liebe genannt wird, dachten wir uns dieses Jahr. [SPEAKER_01]: Lasst uns doch mal wieder etwas Liebe mit der deutschsprachigen Tech Podcasts zehne Teil.

0:16 [SPEAKER_01]: Diese Episode ist eine solche Episode und sie kommt nicht von den Stammern Engineering Kiershaus Wolfgang oder mir. [SPEAKER_01]: Mein Name ist Andy, sondern wir lassen uns den Engineering Kiers mal für ein Tag aus der Hand nehmen. [SPEAKER_01]: Heute übernimmt ein befreundlicher Podcast aus Mikro und bringt immer ein paar neue Perspektiven, ein anderes Thema und vielleicht den ein oder anderen Gedanken, der über unsere eigene Babel hinaus geht.

0:36 [SPEAKER_01]: Wir denken, da draußen gibt's großartige Tech Podcasts, sie unbedingt mehr Aufmerksamkeit verdienen und wir denken auch, wissen, Inspiration und gute Geschichten sollte man am besten teilen. [SPEAKER_01]: Also zurücklehnen, neujährig sein. [SPEAKER_01]: Heute mit Stefan und Sven vom ZeroDepodcast.

0:51 [SPEAKER_01]: Los geht's, viel Spaß. [SPEAKER_02]: Zero Day, der Podcast für Informationssicherheit und Dankeschöns. [SPEAKER_02]: Anger im Monat und manchmal auf für eine E-Gügel-Adventspreuge setten sich der Stefan und der Svenzen Sammung und Artele-Use und Algemeine Themen und um Archisi Jöti und Palsen zu reden.

1:27 [SPEAKER_02]: Hallo Stefan, heiß weg! [SPEAKER_02]: Das war schon mal die erste Minute. [SPEAKER_03]: Ja, immerhin, ein Wunder schon mit morgen, ein Wunder schon genannt, ein Wunder schon genacht. [SPEAKER_03]: Wann immer uns gerade hört, in dieser wunderbaren Adventszeit, in diesem wunderbaren Adventskalender.

1:56 [SPEAKER_03]: Ich bin der Stefan, da drüben Sie es, dass wenn, heiß, wenn. [SPEAKER_03]: Hi Stefan, was machen wir hier? [SPEAKER_02]: Ja, wir sind der Zero-Depod-Kast. [SPEAKER_02]: Wir berichten seit 9 Jahren und über 100 Folgen mit Laweile über Themen aus IT Security, Datenschutz, manchmal auch so Technik allgemein.

2:15 [SPEAKER_02]: Wir sind ein nicht kommerziales Projekt, wir machen das als Hobby, weil uns das Thema interessiert, weil wir Spaß daran haben und weil es mittlerweile jetzt unserem gemeinsamen Hobby geworden ist. [SPEAKER_02]: In der Presse gemacht haben, aber trotzdem interessant sind und haben auch in jeder Folge ein Thema, mit dem wir uns halt etwas Intensiver beschäftigen.

2:40 [SPEAKER_02]: Und ja, warum wollen wir, was dazu sagen zu können, Stefan? [SPEAKER_03]: Warum wir meinen, etwas dazu sagen zu können. [SPEAKER_03]: Am vielleicht, weil wir beide seit ... Komminiert, glaube ich, locker 30, 40 Jahren. [SPEAKER_03]: 50 Jahre, also wenn wir uns bald zusammenrechnen, kommen locker wahrscheinlich auch 60 Jahre.

2:57 [SPEAKER_03]: Erfahrungen in der ITCQ die haben, zwangsläufig, weil wir unser Leben lang schon mit IT-Rumachen. [SPEAKER_03]: Meine erste Rechnung an C4 und 60 mal erstes Programm habe ich geschrieben, da konnte ich noch nicht mal wirklich schreiben. [SPEAKER_03]: Ja, wenn du da anfängst, dann kommt das mit den 60 Jahren wahrscheinlich so realen, meine erste Woche auch uns sehen, 60 und von daher wir haben sehr viel Erfolg, aber wir haben auch sehr viel Motivation immer noch tatsächlich uns den Themen anzunehmen, wobei wir Themen wir an dem wir explizit Interesse haben.

3:29 [SPEAKER_02]: Ja genau, das ist das schöner an einem Hobbypodcast. [SPEAKER_02]: Wir freuen uns natürlich, wenn wir eine größere Reichweiter haben, aber in erster Linie machen wir das, weil wir da Bock zu haben und nehmen die Themen, die halt auch uns interessieren, wo wir halt was dazu lernen wollen.

3:43 [SPEAKER_02]: Mittlerweile haben wir auch bei den beruflichen Hintergrund, in dem Bereich du bist da wieder so ein bisschen raus, aber mit deiner Qualitätssicherung bis zu trotzdem noch. [SPEAKER_02]: Zumindest so ein bisschen im Heck gegen Bereich unterwegs und sicherheitslücken oder zumindest Fehler in Programmen finden.

3:58 [SPEAKER_03]: Auch im Bereich Datenschutz bin ich zwangsläufe noch durch die Qualitätssicherung unterwegs. [SPEAKER_03]: Testdaten sollten niemals real daten sein und es gibt auch durchaus ab und zu males Thema, die geprüft werden müssen, wo du die Anforderung hast, dass die Testdaten die du generierst, bestimmte Kriterien nicht erfüllen dürfen, weil diese Zuna an der Realität [SPEAKER_02]: Ja, und ich bin mittlerweile seit zehn Jahren ein Cyber Security-Konsalten.

4:23 [SPEAKER_02]: Ich habe also vor zehn Jahren auch mein Hobby zum Beruf gemacht. [SPEAKER_02]: Es ist nicht immer eine gute Idee, aber in meinem Fall klappt das recht gut. [SPEAKER_02]: Und insofern meinen wir ein bisschen wissen dazu haben. [SPEAKER_02]: Und wir wollen mit unser Podcast richtig vor allen Dingen auch an privaternwenden Ersterlinien.

4:44 [SPEAKER_02]: Aber in erster Linie haben wir viele Folgen, worüber es darum geht, wie es so auf man sich er im Netz, wie kann man seine Heimnets ab sichern, am Anfang hat mir ganz viele Grundlagen Sachen, was es ein Router war und so weiter. [SPEAKER_02]: Wie funktioniert der Wähler mit der Weile setzen, wie wir bei uns und höherer, so ein bisschen technisches Verständnis, voraus, dass wir am Anfang immer noch den Anspruch hatten, alles zu erklären, was wir anfrempft werden sagen.

5:08 [SPEAKER_02]: Mittlerweile geben wir davon aus, dass unsere langjährigen Müller zumindest auch ein bisschen wissen, wo von wir reden und finde ich mir alles ein kleines Detail erklären. [SPEAKER_03]: Ich weiß, das bringt es auch noch zu unserem nächsten Punkt, die wir haben nämlich, warum zum Hänger tun wir den ganzen Kram oder ...

5:23 [SPEAKER_03]: Warum? [SPEAKER_03]: Warum nimmt man sich auch so einen Trocknen? [SPEAKER_03]: Wenn man ehrlich ist, eine Tsequite komplett trocken ist. [SPEAKER_03]: Sie warst, eine Tsequite. [SPEAKER_03]: Ein Datenschutz. [SPEAKER_03]: Wenn du in einer Besprechung sitzt, wo es um ein Thema geht, und du willst das so richtig bomben lassen, haben wir eine Datenschutz.

5:40 [SPEAKER_03]: Fragen einfach nach, frag einfach danach, ob die Datenschutz Risikoabwegung auch gemacht wurden. [SPEAKER_02]: Wahrscheinlich, man muss auch sagen, wir betrachten Datenschutz, jetzt nicht so als juristisches Thema. [SPEAKER_02]: Das ist auch etwas, was mich in zunehmendemalse in IT Security, aber auch vor allem auch im Datenschutz stört.

5:57 [SPEAKER_02]: Datenschutz geht bei mir so, um dieses Grundsätzlich verständnis, meine Daten. [SPEAKER_02]: Ich will nicht, dass überall verkauft, geträgt und sonst was werden. [SPEAKER_02]: Und mehr aus diesem Aspekt betrachten wir das, als das wir jetzt mit der DSG verur argumentieren, warum irgendeine Aktion jetzt nicht gesetzes Konform gewesen wäre.

6:15 [SPEAKER_02]: bei der IT Security auch, wo in zunehmende Masse mit der NIST 2 oder anderen Gesetzgebungen argumentiert wird, genau. [SPEAKER_02]: Also ich muss sagen, ich weiß ziemlich genau warum ich in dieses Loch gefallen bin mit der IT Security. [SPEAKER_02]: Das hatte so zwei Punkte in meinem Leben, die mich damit zusammengebracht haben.

6:39 [SPEAKER_02]: Der Ile war, ich hatte um die Ertausendenwende rum eine private Webseite. [SPEAKER_02]: Das war ein Motorradform für unsere Joen hier um Braunschweichrom mit wenigen Hundertbenutzern. [SPEAKER_02]: Ich hatte da so eine Portal Software installiert, die es fertig gab als OpenSource. [SPEAKER_02]: Habt ihr aber heftigst angepasst an meine Bedürfnisse?

6:56 [SPEAKER_02]: Und konnte sie deswegen auch nicht mehr aktualisieren, [SPEAKER_02]: Und das Gegendzeit lang gut und dann irgendwann hat sich meinen Proweiler bei mir gemeldet, so da sind böse Seiten auf der Hemsauber, machen wir was dagegen. [SPEAKER_02]: Und dann habe ich halt gemerkt, dass ja mit zunehmenden Alter der Software schwachstellen bekannt geworden sind.

7:16 [SPEAKER_02]: Es ist auch kriminele Hecker, sich zu nutzen gemacht haben, um da reinzugehen. [SPEAKER_02]: Ich meine, die suchen sich ja nicht aus, ich will jetzt dieses Motorrad Forum hacken. [SPEAKER_02]: Sollen die suchen im Internet welche Webseiten haben schwachstellen, die ich kenneln und ausnutzen kann.

7:30 [SPEAKER_02]: Da war ich dann halt immer gleich vorne dabei. [SPEAKER_02]: Und dann wurden in Bereichen meiner Webseite Fishingseiten installiert für paper und andere Systeme. [SPEAKER_02]: Das war ein ganz einfaches Fishingseiten, ja einfach, dass die Formular in Halte dann per Mehl an den Angreifer gesendet haben.

7:47 [SPEAKER_02]: Irgendwann wurden diese Mail adressen von den Angreifern abgeschaltet und ich kam bekam die dann gebauenst auf meinen Admin Account und hab mich immer gewundert warum da so viele Paper adressen und Accounts ankommen und so habe ich halt meine erste Lektion gelernt so kein Ziel ist unwichtig gedurch um nicht gehekt zu werden.

8:07 [SPEAKER_02]: Das wird nicht gehekt weil du so ein interessantes Ziel bist sondern es wird gehekt weil du gerade irgendwo eine Tür offen gestehen gelassen hast von denen andere wissen wie sie da rein kommen. [SPEAKER_02]: Ja, das zweite war, als ich noch jungen war und wenig Geld hatte, habe ich mir noch öfter mal einen Kiegen besorgt, ohne Robkupi von einer Software, die ich habe oder spielen wollte.

8:29 [SPEAKER_02]: Und das dumpilte in so einem Archiv, bei mir auf der Platte rum und einige Jahre später, wenn ich mal einen Virenskennert übergemacht habe, neun Rechner aufgesetzt und so weiter, neue Winduversion. [SPEAKER_02]: Hab ich denn gesehen, wie viel Müll ich mir damit eingefangen habe, wie viel Spiewerder drin war, wie viel Malwerer allgemein hat mich auch davon abgebracht, jemals wieder, irgendwelche illegales Software zu benutzen, weil das Risiko einfach zu groß ist.

8:56 [SPEAKER_02]: Du bist da in den Händen von Kriminalen und die nutzen das teilweise als halt auch aus. [SPEAKER_02]: Ja, und so bin ich zum Thema, ich hab's auch noch nicht durchgespielt, deswegen bin ich dabei geblieben und es ist halt etwas, wo man ständig was Neues dazu lernt, das ist das schön. [SPEAKER_03]: Das tatsächter schön zu daran, wir hören niemals auf zu lernen und das schön zu für mich ist einfach ich heute zu Tage dann Menschen triffe die jünger sind als ich und bereits mehr vergessen haben als ich immer sie lernen kann.

9:24 [SPEAKER_03]: Weil nee, ehrlich, das für mich tatsig, das schön, so weit, weißt du, wie du es so kenne, das Thema wird niemals ausstärbend. [SPEAKER_03]: Und Leute, wie wir werden, nie, warum wir ganz verschwinden. [SPEAKER_03]: Auch wenn manchmal versucht wird uns ganz gerne in eine Ecke zu drücken.

9:36 [SPEAKER_03]: Aber, ohne Erfolg. [SPEAKER_02]: Ja, und bei dir, was hat dich das Thema gebracht? [SPEAKER_02]: Warum machst du das hier seit 10 Jahren mit mir? [SPEAKER_03]: Viel schichtig, viel schichtig. [SPEAKER_03]: Da wird das gerade die Zeit begrennt. [SPEAKER_03]: Ich springe ich kurz durch meine Historie durch.

9:52 [SPEAKER_03]: Als geht wohl mir in der Folge schwerer Satz gesagt, du das alles tun. [SPEAKER_03]: Aber lass dich nicht dabei erwischen. [SPEAKER_03]: Das kam von meinem Vater. [SPEAKER_03]: Von meiner Mutter wurde mir gesagt, wenn du das machst und ich dich dabei erwische. [SPEAKER_03]: Und dann bitte folgen irgendeiner beliebige Aktion daranpacken.

10:06 [SPEAKER_03]: Hat auch Spun hinterlassen, dann sagt mir irgendwann mein Onke. [SPEAKER_03]: Man könnte ja eventuell, wenn man er sind kriegten könnte, über ein gewissen Sound zu kommen, Geld verdienen. [SPEAKER_03]: Das hat auch Spun hinterlassen. [SPEAKER_03]: Ich habe das Geld verdient. [SPEAKER_03]: Tatsächlich so hat das bei mir angefangen.

10:21 [SPEAKER_03]: Ich war sie angefangen, habe physische Sicherheitsmaßnahmen zu umgehen. [SPEAKER_03]: Ursprünglich noch für mein persönlichen Benefit. [SPEAKER_03]: Wir reden hier von Rolzutage, in paar Euro, also Kleidach Eurobeträge. [SPEAKER_03]: später dann allerdings tatsächlich Jazzverfahren, weil es sind die besten Rätze in der Welt.

10:37 [SPEAKER_03]: Also, wenn man Sicherheit, physische Sicherheit und auch Datenschutz sind für mich einfach knifkelige Rätze. [SPEAKER_03]: Und ich liebe Rätze über alles. [SPEAKER_03]: Du kommst eher so aus der Social Engineering. [SPEAKER_03]: Ja. [SPEAKER_03]: Ich komme eher so aus Social Engineering und Physiker Security Ecke.

10:54 [SPEAKER_02]: Ja, mittlerweile, wie gesagt, 9 Jahre, 127 Folgen haben wir mittlerweile. [SPEAKER_02]: Wir haben letztes Monat gerade die Million Downloads durchbrochen. [SPEAKER_02]: Es gibt ein gewisses Interesse an dem Thema, das merken wir. [SPEAKER_02]: Und das freut uns auch, weil wir es hier nur alleine von uns machen würden, wer es halt auch ein bisschen drauf.

11:13 [SPEAKER_03]: In Anbetracht dessen, dass normale Aufnahme länger bei uns so 2 bis 3 Stunden plus vielleicht noch ein bisschen gehen. [SPEAKER_03]: Wir müssen uns leider schon an dieser Stelle verabschieden. [SPEAKER_03]: Da wir unsere Zeit, wie so oft überschritten und überrissen haben. [SPEAKER_03]: Wir wünschen euch noch einen wundervollen Jahresabschluss.

11:31 [SPEAKER_03]: Hab ganz viel Späge, Spaß und Freude und hört mal rein bei uns. [SPEAKER_01]: Bis dann, ciao! [SPEAKER_01]: Hier ist wieder an die vom Engineer Kiosk. [SPEAKER_01]: Das war es auch schon wieder mit dem heutigen Adventskalen natürlichen. [SPEAKER_01]: Haastentiert von unseren Freunden auf sie leucht sparen Tech-Pot-Kasseener.

11:46 [SPEAKER_01]: Wenn die gefallen hat, was du gehört hast, hör unbedingt doch mal dort rein. [SPEAKER_01]: Zu portet die Leute die gute Ineiter machen. [SPEAKER_01]: Die links zum Episoden-Tema aber auch zu dem Podcast findet natürlich wie meine schon uns. [SPEAKER_01]: Und wenn du Lust hast, dich, mir ganz vielen gleichge sind auszutauschen, schaut auch mal in unserer Engineering-Kios Discord-Community vorbei.

12:02 [SPEAKER_01]: Dort hängen einwickler und Entwicklerinnen, Architektinnen, Daten, Menschen und Technoots aller Adrobe. [SPEAKER_01]: Genau wie du, genau wie Wolfgang, genau wie ich. [SPEAKER_01]: Ihr wisst schon was wir mal. [SPEAKER_01]: Wir hören uns bei den nächsten Episode wieder. [SPEAKER_01]: Bis dahin, vor Weihnachten und eine wunderbarer Adventssend.

12:16 [SPEAKER_01]: Bis bald.