IT-Security Inside

In dieser Folge nehmen Felix und Benni eine echte Phishing-Kampagne genauer unter die Lupe: wie sie funktioniert und wie professionell die dahinterliegenden Strukturen aufgebaut sind.

Dabei zeichnen Sie den gesamten Ablauf nach – von der gefälschten Bank-SMS, die das Opfer erhält, über den Diebstahl von Zugangsdaten und Rückruftermine mit den Opfern bis hin zur arbeitsteiligen Vorgehensweise sogenannter Caller.

Auch gehen die beiden darauf ein, durch welche Faktoren insbesondere in Deutschland diese Art von Kampagne stark begünstigt wird.

Besonders interessant: Die Plattform der betrachteten Phishing-Kampagne verfügt über administrative Oberflächen zur Verwaltung von Opfern und wird wohl als SaaS-Modell an verschiedene Angreifer vermietet.

Der Cyber Resilience Act bringt neue Anforderungen für Hersteller und Unternehmen mit sich und beeinflusst die Entwicklung und den Betrieb digitaler Produkte nachhaltig.

In dieser Episode sprechen Steffen und Benjamin über die wichtigsten Inhalte der neuen europäischen Regulierung: Welche Meldepflichten gelten für Schwachstellen und Sicherheitsvorfälle? Welche Anforderungen werden an sichere Softwareentwicklungsprozesse gestellt? Und welche Rolle spielen Risikobetrachtungen und Dokumentationspflichten?

Außerdem klären die beiden, welche Produkte überhaupt vom CRA betroffen sind, mit welchen Herausforderungen Unternehmen bei der Umsetzung rechnen müssen und in welchen Bereichen Unterstützung und Beratung besonders gefragt sind.

In dieser Episode sprechen wir über Tabletop-Übungen: realitätsnahe Simulationen von Sicherheitsvorfällen, bei denen Prozesse, Kommunikation und Verantwortlichkeiten im Ernstfall getestet werden – ohne dass tatsächlich etwas passiert. Teams üben dabei, wie sie reagieren, Informationen sammeln, Entscheidungen treffen und Stakeholder einbinden. Fragen wie: Was sind die Voraussetzungen? Welche Vorbereitungen müssen im Vorfeld getroffen werden? Welche Szenarien eignen sich besonders gut? Was passiert bei einem Tabletop und für wen ist es geeignet, werden in dieser Folge von unseren Beratern Benjamin und Michael beantwortet.

In dieser Folge beleuchten wir, wie KI die IT-Security beeinflusst – von neuen Angriffstechniken wie Deepfakes und Prompt Injections bis hin zu praktischen Einsatzmöglichkeiten im Virenschutz oder in virtuellen SOC-Analysten. Wir sprechen über reale Risiken, Marketing-Mythen und erklären, wie Unternehmen KI sinnvoll einsetzen können.

In dieser Podcast-Episode berichten Michael Brügge und Hagen Molzer, Leitende Berater bei cirosec, über Maßnahmen, die erfolgreiche Angriffe deutlich erschweren. Anhand realer Erfahrungen aus Red-Team-Assessments sprechen sie darüber, warum die Sensibilisierung von Mitarbeitern, Defense-in-Depth, Active-Directory-Härtung, Tiering-Modelle, Netzwerk- und Mikrosegmentierung sowie moderne Angriffserkennung entscheidend sind. Sie zeigen in dieser Folge, wie gute Vorbereitung, saubere Architektur und funktionierende Reaktionsprozesse Angreifer ausbremsen – und warum genau darin die größte Chance für Verteidiger liegt.