Cover von IT-Security Inside

Technologie

IT-Security Inside

von cirosec GmbH

Website RSS

Wir sind ein spezialisiertes Unternehmen mit Fokus auf Informationssicherheit, führen Penetrationstests durch, unterstützen unsere Kunden bei der Incident Response und beraten sie im deutschsprachigen Raum bei Fragen der Informations- und IT-Sicherheit.

In diesem Podcast möchten wir in regelmäßigen Abständen aktuelle Themen und Trends in der IT-Sicherheit erläutern und hinterfragen. Durch unsere jahrzehntelange Erfahrung kennen wir den Markt und können so den IT-Sicherheitsverantwortlichen der Unternehmen gerne detaillierte Informationen an die Hand geben.

Unseren Podcast IT-SECURITY INSIDE finden Sie auch auf unserer Website unter www.cirosec.de/podcast

Folgen

  1. Auf dem deutschen Phish-Markt

    Ein Blick hinter die Kulissen moderner Phishing-Angriffe In dieser Folge nehmen Felix und Benni eine echte Phishing-Kampagne genauer unter die Lupe: wie sie funktioniert und wie professionell die dahinterliegenden Strukturen aufgebaut sind.

  2. Cyber Resilience Act - Was Unternehmen jetzt wissen müssen!

    Anforderungen, Meldepflichten und Herausforderungen Der Cyber Resilience Act bringt neue Anforderungen für Hersteller und Unternehmen mit sich und beeinflusst die Entwicklung und den Betrieb digitaler Produkte nachhaltig. In dieser Episode

  3. Tabletop-Übungen

    Den Ernstfall spielerisch trainieren In dieser Episode sprechen wir über Tabletop-Übungen: realitätsnahe Simulationen von Sicherheitsvorfällen, bei denen Prozesse, Kommunikation und Verantwortlichkeiten im Ernstfall getestet werden – ohne d

  4. Künstliche Intelligenz in der Security

    Wie KI Angreifer und Verteidiger beeinflusst In dieser Folge beleuchten wir, wie KI die IT-Security beeinflusst – von neuen Angriffstechniken wie Deepfakes und Prompt Injections bis hin zu praktischen Einsatzmöglichkeiten im Virenschutz ode

  5. Erfolgreiche Verteidigung

    Erfahrungen aus Red-Team-Assessments – zwischen Social Engineering, Tiering-Modell und Angriffserkennung In dieser Podcast-Episode berichten Michael Brügge und Hagen Molzer, Leitende Berater bei cirosec, über Maßnahmen, die erfolgreiche Ang

  6. Zero Days und Responsible Disclosure

    Wie Sicherheitslücken entdeckt, gemeldet und verantwortungsvoll behandelt werden In dieser Folge sprechen Felix und Julian über den Umgang mit Zero-Day Schwachstellen. Sie erklären, wie Schwachstellen gefunden, verantwortungsvoll gemeldet u

  7. Threat-led Penetration Tests (TLPT) & DORA

    Standardisiertes Red-Teaming für den Finanzsektor In dieser Episode spricht Michael Brügge, Leitender Berater bei der cirosec GmbH, über Threat-led Penetration Tests (TLPT), die durch den Digital Operational Resilience Act (DORA) seit Janua

  8. Trends in der Informationssicherheit

    Wo, wie und warum entstehen sie eigentlich? In dieser Folge sprechen wir über den ständigen Wandel in der IT-Security. Warum gibt es ständig neue Bedrohungen, Maßnahmen und Buzzwords? Wir erklären, wie sich Angreifer und Verteidiger gegense

  9. Tiering-Modell für das Active Directory

    Unternehmens-IT mit dem Schichtenmodell schützen In dieser Folge tauchen wir gemeinsam mit Hagen Molzer, Leitender Berater und Experte für Active Directory Security, tief in das Thema Tiering-Modell ein. Er erklärt, was sich hinter dem Begr

  10. Red-Team-Assessments

    Simulation realer Angriffstechniken und -taktiken zur Identifizierung und Behebung von Sicherheitslücken Was sind Red-Team-Assessments? Warum sind sie so wichtig und wie können sie die Sicherheit eines Unternehmens verbessern? Mit diesen Fr

  11. ISO-27001-Zertifizierung: Ein Zeichen für Qualität und Informationssicherheit

    Rahmenbedingungen, Aufwände, Herausforderungen und Ziele am Beispiel unserer eigenen Zertifizierung In diesem Podcast stellen wir die Grundlagen eines ISMS vor und erläutern das Vorgehen bei der Vorbereitung auf eine ISO-27001-Zertifizierun

  12. Richtige Reaktion bei einem Ransomware-Vorfall

    Was muss ich tun, um auf einen Ransomware-Vorfall vorbereitet zu sein? Es gab im letzten Jahr zwischen 100 und 140 neue Erpressungsfälle mit Ransomware pro Woche. Insgesamt wurde über eine Milliarde Dollar an Lösegeld an Ransomware-Gruppier

  13. Managed Detection und Response – Wie sieht eine sinnvolle Überwachung der IT-Sicherheitssysteme aus?

    Welche Services werden angeboten und wie kann ich den richtigen Anbieter finden Viele Unternehmen haben nicht ausreichend Ressourcen, um die eigenen IT-Sicherheitssysteme kontinuierlich überwachen zu können. In dieser Folge stellt cirosec-G

  14. Incident Response – wie reagiere ich bei einem IT-Sicherheitsvorfall richtig

    Bei einem IT-Sicherheitsvorfall müssen die Betroffenen zeitnah richtig reagieren und den Vorfall möglichst schnell eingrenzen, damit der Schaden so gering wie möglich ausfällt. In diesem Podcast stellen wir vor, wie sich Unternehmen aus tec

  15. Zielgerichtete Angriffserkennung – Herausforderungen und Lösungsmöglichkeiten

    Was steckt hinter Buzzwords wie SIEM, EDR, XDR und Co.? Im Zeitalter von gezielten Angriffen und APTs sind die verfügbaren Techniken für den Schutz von Endgeräten stark im Wandel. Endpoint und Extended Detection & Response (EDR, XDR) sollen

0:00 / 0:00