Cybersecurity Basement – der Podcast für echten Security-Content

Ransomware verschlüsselt deine Systeme, ein Countdown läuft und eine Lösegeldforderung erscheint auf dem Bildschirm. Zahlen oder nicht? Michael spricht mit Andreas Papadaniil, Gründer und CEO der suresecure GmbH sowie erfahrener Incident Responder, über die Realität hinter Lösegeldzahlungen nach einem Cyberangriff.
Er erklärt, warum Zahlen selten das Problem löst: Nur ein Bruchteil der zahlenden Unternehmen bekommt seine Daten vollständig zurück, Entschlüsselungsschlüssel funktionieren oft nicht wie versprochen und wer einmal zahlt, wird für Angreifer zum wiederkehrenden Ziel. Andreas berichtet aus der Praxis, welche Rolle ein getestetes Backup, ein Notfallplan und die richtige Priorisierung bei der Recovery spielen und warum Security-Checks vor der Wiederherstellung Pflicht sind.
Weitere Themen: die rechtlichen Risiken von Lösegeldzahlungen an kriminelle Organisationen, der Sinn und die Grenzen von Cyberversicherungen mit Lösegeldbaustein sowie die Frage, wann eine Zahlung wirklich der letzte Ausweg ist.
Passende Folgen zum Thema:
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
Identity & Access: Warum gültige Accounts das größte Einfallstor sind
Was leistet Incident Response wirklich? Die Realität hinter dem Kriseneinsatz.

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Über 280 Entscheider aus Politik, Wirtschaft, Sicherheitsbehörden und Wissenschaft trafen sich auf der Cybernation 2026 in Berlin. Ihr Ziel: Deutschland soll bis 2035 einer der führenden Cyberstandorte der Welt werden. Ein 130 Seiten starkes Strategiepapier soll den Weg dorthin ebnen, der Weltmarktanteil der Cybersecurity-Branche von fünf auf zehn Prozent steigen.
In dieser Folge spricht Michael mit Jona Ridderskamp, CEO von suresecure, darüber, was hinter diesen Zahlen steckt. Warum Cybersecurity längst kein reiner Kostenfaktor mehr ist, sondern zum Wachstumsmotor werden soll. Warum Export, nicht nur das Inlandsgeschäft, der Schlüssel für eine starke deutsche Cybersecurity-Industrie ist. Und warum digitale Souveränität gerade jetzt so intensiv diskutiert wird, ohne dass amerikanische Anbieter zu Feindbildern werden müssen.
Außerdem geht es um die Frage, was sich für den Mittelstand kurzfristig ändert und was nicht, um die Rolle von Know-how und Fachkräften in Europa sowie darum, ob das ambitionierte Ziel für 2035 realistisch ist oder politisches Wunschdenken bleibt.
Das vollständige Strategiepapier zum Nachlesen gibt es hier: Strategiepapier: Wir bauen die Cybernation
Wer sich für das Thema digitale Souveränität besonders interessiert, dem legen wir diese Folge mit Jona ans Herz: Der Wunsch nach digitaler Souveränität: Zerschellt er am Preisschild oder an der Verfügbarkeit? Michael und Jona beleuchten, warum der Wunsch nach europäischen IT-Sicherheitslösungen häufig an Preis, Verfügbarkeit und Marktreife scheitert und wie Deutschland und Europa ihre digitale Unabhängigkeit langfristig stärken können.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Jeden Tag kommen mehr als 100 neue Schwachstellen hinzu. Doch welche davon sind wirklich relevant? Und warum ist die größte Herausforderung oft nicht das Finden, sondern das Priorisieren?
In dieser Folge von Cybersecurity Basement spricht Michael mit Jan-Philipp Küsters über modernes Schwachstellenmanagement – von Asset Management als Grundlage über Vulnerability Scanner und Patchmanagement bis hin zur Bewertung und Priorisierung von Schwachstellen.
Außerdem geht es um CVE- und CVSS-Scores, den Umgang mit Legacy-Systemen, regulatorische Anforderungen wie DORA und die Frage, welche Rolle KI und Automatisierung künftig im Schwachstellenmanagement spielen können.

Falls ihr die erste Folge mit Jan-Philipp Küsters verpasst habt, könnt ihr sie hier nachhören:
Von DORA zu Business Resilience: Wie die Sparkasse Krefeld IT-Sicherheit lebt
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Deutschland spricht über digitale Souveränität wie selten zuvor. Unternehmen wünschen sich europäische Alternativen, Politiker fordern mehr Unabhängigkeit und die Sorge vor digitalen Abhängigkeiten wächst. Doch warum dominieren amerikanische Anbieter weiterhin den Markt?
In dieser Folge von Cybersecurity Basement spricht Michael mit Jona Ridderskamp über die Realität hinter der Debatte um digitale Souveränität. Gemeinsam beleuchten sie, warum der Wunsch nach europäischen IT-Sicherheitslösungen häufig an Preis, Verfügbarkeit und Marktreife scheitert – und weshalb digitale Souveränität weit mehr ist als die Frage nach dem Hersteller einer Software.
Außerdem geht es um digitale Resilienz, die Bedeutung von NIS2, die Arbeit der Bundesfachkommission Cybersicherheit im Wirtschaftsrat sowie die Frage, wie Deutschland und Europa ihre digitale Unabhängigkeit langfristig stärken können. Jona gibt dabei Einblicke aus seiner Arbeit an der Schnittstelle von Wirtschaft, Politik und Cybersicherheit und erklärt, warum digitale Souveränität kein Zustand, sondern ein fortlaufender Prozess ist.
Eine Folge über geopolitische Abhängigkeiten, europäische Cybersecurity, politische Entscheidungsprozesse und die Herausforderungen auf dem Weg zu mehr digitaler Eigenständigkeit.
Falls ihr die dreiteilige Security-Incident-Serie mit Jona noch nicht gehört habt: 
Security Incident: Die ersten sieben Tage - Stabile Seitenlage durchgeführt, was nun?
Security Incident: Der erste Monat danach
Security Incident: Ein Jahr danach – Was hat sich verändert?

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

SOC vom MSSP oder vom Hersteller? Diese Frage stellen sich aktuell viele Unternehmen – nicht zuletzt durch NIS2, steigende regulatorische Anforderungen und die wachsende Bedrohungslage. Doch worin unterscheiden sich die Angebote eigentlich? Und welche Lösung passt wirklich zum eigenen Unternehmen?
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über die Unterschiede zwischen Managed Security Service Providern (MSSPs) und Hersteller-SOCs. Sie beleuchten die Vor- und Nachteile beider Ansätze, erklären die Unterschiede zwischen MDR und einem vollwertigen Security Operations Center und zeigen auf, warum Standardisierung nicht immer die beste Lösung ist.
Außerdem geht es um typische Kostenfallen, die Rolle von Servicequalität und persönlicher Betreuung, individuelle Detection Rules, den Einsatz von KI im SOC sowie die besonderen Anforderungen mittelständischer Unternehmen.
Wer aktuell vor der Entscheidung steht, ein SOC einzuführen oder bestehende Sicherheitsservices zu überprüfen, erhält in dieser Folge konkrete Orientierung und praktische Fragen, die bei der Anbieterauswahl gestellt werden sollten.
DOWNLOAD CHECKLISTE: SOC vom MSSP oder vom Hersteller?
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok