- monatlichErscheinungsrhythmus
- 56 mintypische Länge
- 16. Okt.letzte Folge
Der Security-Insider Podcast ist ein Podcast für Security-Profis mit Infos, Nachrichten und Meinungen rund um die IT-Sicherheit. Hier unterhält sich Chefredakteur Peter Schmitz mit seinem Co-Host Dirk Srocke und manchmal auch mit spannenden Gästen. Zum Gespräch stehen alle Themen rund um die IT-Sicherheit, Datenschutz und Compliance.
Folgen
#125 Agentic-AI-Security und LLM-Sicherheit
KI und autonome Agenten sind heute schon überall anzutreffen. Aber KI nimmt nicht nur Arbeit ab, sondern schafft auch Risiken für Unternehmen. Wir sprechen in dieser Folge mit Kevin Bernhard und Dr. Erlijn van Genuchten, beide sind Penteste
#124 Notfallplan, oder Insolvenz?
Was passiert morgen früh in Ihrem Unternehmen, wenn das wichtigste IT-System plötzlich nicht mehr läuft? Die ehrliche Antwort lautet in den meisten Fällen: Wir wissen es nicht genau. In dieser Podcast-Folge spricht Peter Schmitz mit Jannik
#123 WWCD: Christoph Schuhwerk
Geopolitische Abhängigkeiten und neue KI-Risiken stellen Unternehmen vor wachsende Sicherheitsherausforderungen. Christoph Schuhwerk erklärt im Spin-off des Security-Insider Podcasts „What Would the CISO Do?“, kurz WWCD, dass Security nicht
#122 Sicher dank Quantenverschlüsselung
Wie nah ist der Q-Day wirklich und welche Verschlüsselung schützt davor? In dieser Folge des Security-Insider Podcast erklären Expertinnen und Experten den Unterschied zwischen PQC und QKD und erläutern aktuelle Forschungsprojekte sowie För
#121 Warum NIS 2 die Produktion verändert
Kurzer Cyberangriff, langer Schaden: Der Vorfall bei Jaguar Land Rover 2025 mit fünf Wochen Produktionsstillstand und 2,2 Milliarden Euro Gesamtschaden zeigt, wie gefährlich unkontrollierte IT/OT-Konvergenz sein kann. Seit NIS2 müssen produ
#120 Hätte, hätte, Lieferkette
Cyberangriffe auf Software-Lieferketten können gravierende Auswirkungen haben. Schließlich werden immer mehr riesige, automatisierte, hochgradig vernetzte Lieferketten gebaut und verteilt, die für Angreifer ideale Ziele sind, da sie darüber
#119 Deepfakes erkennen, wenn das Auge versagt
25 Mio. Dollar Schaden durch eine gefälschte Videokonferenz, jeder Vierte fällt auf KI-Fakes herein: Deepfakes sind längst kein Zukunftsproblem mehr. In dieser Folge des Security-Insider Podcast spricht Raphael Frick vom Fraunhofer SIT über
#118 Coole Krisenkommunikation
Communication is key – auch während eines Cybersicherheitsvorfalls. Denn nicht nur müssen die Opfer ihre wichtigsten Assets sichern und Schäden minimieren, sie müssen auch Mitarbeitende, Kunden und Partner informieren. Wie das gelingt, o
#117 Digitale Verteidigung und NATO Locked Shields
Vom 13. bis 24. April 2026 fand die Cybersicherheits-Übung „Locked Shields“ der Nato statt. Dabei handelt es sich um eine der größten Live-Fire-Übungen im Cyberbereich, bei der die Deutsche Bundeswehr, Cyberreservisten sowie ausgewählte Ziv
#116 NIS 2 und das KRITIS-Dachgesetz
Betreiber kritischer Infrastrukturen müssen sich seit diesem Jahr mit zwei neuen Regulierungen auseinandersetzen. Für die Cybersicherheit ist es NIS 2 und für den physischen Schutz das KRITIS-Dachgesetz. Beide EU-Richtlinien sind inzwischen
#115 Tipps zum Cyber Resilience Act
Die Sicherheit digitaler Produkte soll EU-weit besser werden. Der Cyber Resilience Act soll deshalb ein Mindestsicherheitsniveau bei allen digitalen Produkten schaffen. Je nach Produkt können die Anforderungen des CRA hoch sein, aber auch z
#114 CRA & NIS 2: Zusammen Zeit und Aufwand sparen!
NIS 2 und Cyber Resilience Act. Eine Richtlinie, die die Cybersicherheit kritischer Sektoren verbessern soll, und eine Verordnung, die die Cybersicherheit digitaler Produkte und Dienstleistungen sicherstellen soll. Auf den ersten Blick
#113 Digitale Souveränität
Zwölf Gäste, zwei Moderatoren, 14 verschiedene Meinungen. Selten sind die Ansichten zu einem Thema so unterschiedlich und so emotional, wie wenn es um die Digitale Souveränität geht. Und das beginnt schon mit der Begriffsdefinition: Was bed
#112 NIS2: Pragmatismus für den Mittelstand
Was bedeutet NIS 2 für den Mittelstand und speziell für die Geschäftsführer? Wie können IT-Sicherheitsverantwortliche NIS 2 für sich nutzen? Und ganz wichtig: Wie viel Zeit und wie viel Geld müssen für die Umsetzung eingeplant werden? Wir s
#111 So gelingt der Einstieg in die Cybersecurity
Ausbildung, Studium oder doch eine Zertifizierung? Möglichkeiten, in die Cybersicherheitsbranche einzusteigen, gibt es viele. Wir haben uns für diese Folge beim Schulungsanbieter Sans nachgefragt, welche Kurse er empfiehlt, und haben uns
#110 Haftungsfragen bei NIS2
Haftet die Geschäftsführung wirklich bei Verstößen gegen die NIS-2-Richtlinie und ist man als Unternehmen tatsächlich für die Cybersicherheit der eigenen Zulieferer verantwortlich? Über diese und weitere Fragen sprechen wir im Podcast mit
#109 Praxisnahe Weiterbildung für IT-Experten
Vom Sinn lebenslangen Lernens hört man häufig, von konkreten Fortbildungspfaden vielleicht nicht ganz so oft. Genau hier setzen wir in dieser Folge des Security-Insider-Podcast mit Markus Gaulke an. Der ist im Vorstand des Berufsverbands IS
#108 Die wichtigsten Antworten zu NIS 2
Seit dem 6. Dezember 2025 gilt die NIS-2-Richtlinie, die strengere Meldepflichten und verschärfte IT-Sicherheitsmaßnahmen bedeutet. Doch welche Unternehmen sind eigentlich von NIS 2 betroffen? Und welche Pflichten kommen auf sie zu? Diese u
#107 Was Ethical Hacker antreibt
Sie erfahren per E-Mail von einer vermeintlichen Sicherheitslücke in Ihrem Unternehmen – wie reagieren Sie? Genau das besprechen wir in unserer aktuellen Folge des Security-Insider Podcast mit Marco Di Filippo. Lernen Sie mit uns das nötige
#106 Zertifiziert, qualifiziert, weitergebildet
CISSP, CGRC, ISSMP, ISSAP und, und, und. Zertifizierungen für den Bereich Cybersecurity und allem, was dazu gehört, gibt es viele. Doch welche davon sind wirklich für CISOs und Security-Fachkräfte relevant? Oder reicht vielleicht auch eine
#105 Das Support-Ende von Windows 10 ist da!
Der kostenfreie Support für Windows 10 endet am 14. Oktober 2025 – danach liefert Microsoft keine Sicherheitsupdates mehr. Unternehmen, die das System weiter nutzen möchten, müssen sich rechtzeitig um Alternativen kümmern. Wir haben die wic
#105 – Teil 4: Der letzte Patchday mit Windows 10 Updates
Der kostenfreie Support für Windows 10 endet am 14. Oktober 2025 – danach liefert Microsoft keine Sicherheitsupdates mehr. Unternehmen, die das System weiter nutzen möchten, müssen sich rechtzeitig um Alternativen kümmern. Wir haben die wic
#105 – Teil 3: Linux als Alternative zu Windows 10
Der kostenfreie Support für Windows 10 endet am 14. Oktober 2025 – danach liefert Microsoft keine Sicherheitsupdates mehr. Unternehmen, die das System weiter nutzen möchten, müssen sich rechtzeitig um Alternativen kümmern. Wir haben die wic
#105 – Teil 2: ESU und Micropatches als Alternative zu Windows 10
Der kostenfreie Support für Windows 10 endet am 14. Oktober 2025 – danach liefert Microsoft keine Sicherheitsupdates mehr. Unternehmen, die das System weiter nutzen möchten, müssen sich rechtzeitig um Alternativen kümmern. Wir haben die wic
#105 – Teil 1: Das Ende von Windows 10 aus Sicht eines Systemhauses
Der kostenfreie Support für Windows 10 endet am 14. Oktober 2025 – danach liefert Microsoft keine Sicherheitsupdates mehr. Unternehmen, die das System weiter nutzen möchten, müssen sich rechtzeitig um Alternativen kümmern. Wir haben die wic
#104 OCEAN erkennt Hacker am Programmierstil
Das Ziel von Felix Mächtles Forschungsarbeit ist es, Software-Lieferketten sicherer zu machen. Dafür hat Mächtle eine Künstliche Intelligenz programmiert, die Softwarecode analysiert und dessen Urheber erkennen kann. Mit der „Open‑World Con
#103 (Open) Confidential Computing
Erste Confidential-Computing-Angebote gibt es bereits seit 2018, dennoch ist es um die Verschlüsselungstechnologie recht still. Weshalb das Confidential Computing so anspruchsvoll und wichtig ist und wieso ein quelloffener Code in Zukunft
#102 Zero-Day-Lücke in SharePoint
Schon nach wenigen Wochen waren hunderte von Organisationen durch „ToolShell“ kompromittiert, darunter Universitäten in Deutschland und Behörden in den USA. Entdeckt hat die kritische Zero-Day-Sicherheitslücke das Unternehmen Eye Security.
#101 Riskante IT-Fachkräfte aus Nordkorea
Sie beschäftigen Gerichte, Sicherheitsdienstleister und den deutschen Verfassungsschutz: Nordkoreanische Akteure, die auf dem IT-Arbeitsmarkt ihr Unwesen treiben und sich für Kim Jong-Uns Volksrepublik (DPRK) an Gehaltstöpfen oder Daten wes
#100 Jubiläum mit spannenden Updates
Wieviele Experten passen in ein virtuelles Podcast-Studio? Finden Sie es heraus! Denn zur 100. Folge des Security-Insider Podcast haben wir die Gäste unserer erfolgreichsten Episoden erneut vors Mikrofon gebeten. Dabei geben sich etliche Br
