Human Firewall Podcast

In dieser Folge des Human Firewall Podcasts spricht Niklas mit dem Bestsellerautor Marc Elsberg über die Frage, wie nah Fiktion und Realität bei Cyberangriffen auf kritische Infrastrukturen inzwischen beieinanderliegen. Im Mittelpunkt steht Elsbergs Roman „Blackout“, in dem ein gezielter Angriff die Stromversorgung in weiten Teilen Europas lahmlegt.

Marc erzählt, wie die Idee zu dem Roman aus seiner Beschäftigung mit globalen Lieferketten und der zunehmenden Vernetzung unserer Gesellschaft entstand. Er erklärt, warum bereits kleine Eingriffe in komplexe Systeme weitreichende Folgen haben können und wie er gemeinsam mit Fachleuten aus der IT-Sicherheit ein realistisches Angriffsszenario entwickelte. Dabei geht es um manipulierte Smart Meter, sabotierte Steuerungssysteme, unzufriedene Mitarbeitende und vermeintliche Servicetechniker, die sich durch Social Engineering Zugang verschaffen.

Gemeinsam sprechen Christian und Marc darüber, was ein großflächiger Stromausfall konkret bedeuten würde: Supermärkte und Tankstellen schließen, Lieferketten brechen zusammen und in manchen Regionen fällt bereits nach kurzer Zeit die Wasserversorgung aus. Während Menschen sich in Krisen zunächst gegenseitig helfen, könnte die Lage spätestens dann kippen, wenn Lebensmittel, Trinkwasser, Medikamente und medizinische Versorgung knapp werden. Marc ordnet jedoch auch ein, warum ein tagelanger Blackout in ganz Europa einen gezielten Angriff voraussetzen würde und weshalb kürzere Stromausfälle normalerweise schneller behoben werden können.

Themen dieser Folge: Marc Elsberg, Blackout, kritische Infrastruktur, Cyberangriffe auf Stromnetze, Stromausfall, Energieversorgung, Lieferketten, vernetzte Systeme, Smart Meter, Smart Grids, SCADA-Systeme, Sabotage, Insider Threats, Social Engineering, falsche Servicetechniker, Faktor Mensch, IT-Sicherheit, Versorgungssicherheit, Katastrophenschutz, Lebensmittelversorgung, Wasserversorgung, medizinische Versorgung, gesellschaftliche Resilienz, Security Awareness, Storytelling in der Cybersecurity, Risikokommunikation, künstliche Intelligenz, KI-generierte Forschung, Fake Papers, Desinformation, Deepfakes, Stimmenklone, Vertrauen, Geoengineering, Artensterben und Zukunftstechnologien

Mehr über Marc Elsberg findet ihr auf seinem Instagram-Account:

@marcelsberg

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de

In dieser Folge des Human Firewall Podcasts spricht Christian mit Stefan Brülle, Chief Information Security Officer beim WWF Deutschland, über Cybersecurity in einer Organisation, die vor allem für Natur- und Umweltschutz bekannt ist.

Stefan berichtet, wie sich die IT-Sicherheit beim WWF in den vergangenen Jahren entwickelt hat und warum User Awareness dabei von Anfang an eine zentrale Rolle spielte. Gemeinsam sprechen die beiden über Phishing-Simulationen, die Einführung von Multi-Faktor-Authentifizierung und die Herausforderung, Mitarbeitende für digitale Gefahren zu sensibilisieren, deren eigentliche Arbeit weit entfernt von IT und Cybersecurity liegt. Dabei zeigt sich: Selbst wenn das nötige Wissen vorhanden ist, können Zeitdruck, hohe Arbeitsbelastung und vermeintlich vertraute Absender dazu führen, dass Menschen auf schädliche Links klicken.

Außerdem geht es um eine offene Sicherheitskultur, in der Fehler ohne Angst gemeldet und reale Vorfälle als Lernmöglichkeiten genutzt werden. Stefan erklärt, wie der WWF mit Schatten-IT und frei verfügbaren KI-Anwendungen umgeht, warum sich die Organisation für Microsoft Copilot entschieden hat und wie künstliche Intelligenz bereits heute beim Naturschutz hilft – etwa beim Aufspüren von Geisternetzen im Meer. Abschließend diskutieren Christian und Stefan über die Chancen und Risiken generativer KI sowie die Frage, ob uns in Zukunft ein digitaler Kampf zwischen KI-Systemen bevorstehen könnte.

Themen dieser Folge: Cybersecurity beim WWF, Stefan Brülle, Naturschutzorganisationen, User Awareness, Faktor Mensch, Phishing, kompromittierte Accounts, Social Engineering, Multi-Faktor-Authentifizierung, phishingresistente MFA, Sicherheitskultur, psychologische Sicherheit, Fehlermeldekultur, Phishing-Simulationen, Security Champions, Cybersecurity unter Stress, Schatten-IT, Schatten-KI, KI-Richtlinien, Microsoft Copilot, Datenschutz, Change Management, digitale Transformation, GhostNetZero.ai, Geisternetze, künstliche Intelligenz im Naturschutz, KI-gestützte Cyberangriffe und Regulierung von KI

Du möchtet den WWF und seine Arbeit für den Natur- und Artenschutz unterstützen? Alle Möglichkeiten dazu findest du unter: wwf.de/spenden-helfen

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de

In der zweiten Folge der zweiteiligen Reihe zur Signal-Affäre richten Christian und Gundi den Blick auf die entscheidende Frage: Warum reichen Warnungen allein nicht aus, um Menschen vor Social Engineering zu schützen? Obwohl Sicherheitsbehörden frühzeitig vor den Angriffen auf Signal-Konten hochrangiger Politiker, Diplomaten und Militärangehöriger gewarnt hatten, waren die Angriffe weiterhin erfolgreich. Die beiden zeigen, warum zwischen Wissen und Verhalten oft eine große Lücke besteht und weshalb Security Awareness deutlich mehr leisten muss als Informationsvermittlung.

Anhand aktueller Erkenntnisse aus der Verhaltenspsychologie erklären Christian und Gundi, wie nachhaltige Verhaltensänderung entsteht. Sie sprechen über Modelle wie das Extended Parallel Process Model (EPPM) und das Fogg Behavior Model und zeigen, warum Angst ohne Handlungskompetenz häufig zu Resignation führt. Außerdem diskutieren sie, weshalb gezielte Auslöser (Prompts), Friction Design und der richtige Lernmoment nach einem Fehler oft wirksamer sind als jährliche Pflichtschulungen oder klassische Sicherheitswarnungen.

Darüber hinaus zeigen die beiden, wie sich dieselben psychologischen Prinzipien, die Angreifer für Social Engineering nutzen, auch zur Verteidigung einsetzen lassen. Ob Social Proof, Autorität, Commitment oder Storytelling – richtig eingesetzt fördern sie Sicherheitskultur, Selbstwirksamkeit und sicheres Verhalten im Unternehmen. Die Folge macht deutlich: Eine wirksame Human Firewall entsteht nicht durch Angst oder Compliance, sondern durch kontinuierliches Lernen, psychologische Sicherheit und eine Kultur, in der Fehler offen angesprochen werden können.

Themen dieser Folge: Signal-Affäre, Security Awareness, Verhaltenspsychologie, Human Firewall, Social Engineering, Phishing, Sicherheitskultur, Fehlerkultur, psychologische Sicherheit, EPPM, Fogg Behavior Model, Friction Design, Social Proof, Selbstwirksamkeit, Storytelling, Commitment, Cyberpsychologie, Verhaltensänderung

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de

In dieser ersten Folge einer zweiteiligen Reihe des Human Firewall Podcasts analysieren Christian und Gundi einen der aufsehenerregendsten Cyberangriffe des Jahres, die sogenannte Signal-Affäre. Ziel der Angriffe waren hochrangige Politiker, Diplomaten, Militärangehörige und Sicherheitsbehörden. Dabei wurde nicht die Verschlüsselung des Messengers Signal geknackt, vielmehr nutzten die Angreifer gezielt psychologische Manipulation, um ihre Opfer dazu zu bringen, selbst den Zugriff auf ihre Konten freizugeben.

Anhand des realen Falls rekonstruieren Christian und Gundi Schritt für Schritt, wie die Phishing-Kampagne ablief, warum selbst erfahrene Sicherheitsexperten und ehemalige Geheimdienstmitarbeiter auf den Angriff hereinfielen und welche Rolle staatliche Akteure dabei gespielt haben könnten. Dabei wird deutlich: Die eigentliche Angriffsfläche war nicht die Technik, sondern der Mensch.

Im Mittelpunkt der Folge stehen die psychologischen Mechanismen hinter dem Angriff. Gemeinsam erklären die beiden, warum unser Gehirn unter Zeitdruck auf den Autopiloten schaltet, welche Rolle Autorität, Zugehörigkeit, Social Proof und künstlich erzeugte Dringlichkeit spielen und weshalb Social Engineering selbst hervorragend geschulte Menschen täuschen kann. Die Folge zeigt eindrucksvoll, dass erfolgreiche Phishing-Angriffe nicht auf Naivität beruhen, sondern gezielt menschliche Denk- und Verhaltensmuster ausnutzen.

Themen dieser Folge: Signal-Affäre, Signal-Messenger, Phishing, Spear-Phishing, Social Engineering, Cyberpsychologie, Staatsspionage, russische Geheimdienste, Bundestag, Politiker:innen als Angriffsziel, Sicherheitsbehörden, Diplomatie, Militär, Messenger-Sicherheit, menschliche Angriffsfläche

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de

In dieser Live-Ausgabe des Human Firewall Podcasts begrüßt Christian den Leiter Digitale Infrastruktur des 1. FC Köln, Sven von Polheim, direkt aus dem RheinEnergieSTADION in Köln. Aufgenommen wurde die Episode im Rahmen der Veranstaltung Matchball Security – gemeinsam mit einem Live-Publikum aus IT- und Cybersicherheitsexperten.Gemeinsam werfen die beiden einen Blick hinter die Kulissen eines modernen Fußballstadions und sprechen darüber, welche Rolle Cybersecurity an einem Spieltag mit mehr als 50.000 Besuchern spielt. Wie schützt man eine hochvernetzte Infrastruktur vor Angriffen? Welche Verantwortung tragen Geschäftsführung und Mitarbeitende? Und warum sind Resilienz, Vorbereitung und die richtigen Prozesse oft wichtiger als die Illusion absoluter Sicherheit?Sven berichtet aus seiner Zeit beim 1. FC Köln und gibt spannende Einblicke in die digitale Transformation des Vereins – von der Modernisierung der Stadion-IT über digitale Fan-Erlebnisse bis hin zum Einsatz von KI im Profisport. Gemeinsam diskutieren Christian und Sven außerdem, welche Lehren Unternehmen aus dem Profifußball ziehen können und warum erfolgreiche Cybersicherheit immer auch Veränderungsmanagement bedeutet.Ein besonderes Highlight der Folge: Das Publikum beteiligt sich aktiv mit Fragen und sorgt für spannende Diskussionen rund um Netzwerksicherheit, offene Netzwerkdosen, kritische Infrastrukturen und den realistischen Umgang mit Cyberrisiken in komplexen Umgebungen.Themen dieser Folge: Live-Podcast, Matchball Security, RheinEnergieSTADION, Cybersecurity im Profifußball, IT-Sicherheit im Stadion, digitale Transformation, 1. FC Köln, Sven Polheim, Spieltag-Sicherheit, kritische Infrastrukturen, Business Continuity, Incident Response, NIS2, Verantwortung der Geschäftsführung, Security Awareness, Change Management, Fan Experience, Digitalisierung im Sport, KI im Profifußball, Datenmanagement, Datenschutz, Netzwerksicherheit, Resilienz und Human Firewall.

Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de