„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“

Die Cloud ist zu einem unverzichtbaren Werkzeug geworden. Auch wenn eine Firma sagt, sie nutze keine Cloud, sind doch irgendwo Daten in der Cloud. In dieser Folge wollen wir auf die Arten der Cloud eingehen und die Frage beantworten, ob eine Cloud sicher sein kann. Weiter gehen wir auf Risiken ein, die bei einer Migration beachtet werden sollen. Damit hast du eine gute Entscheidungsgrundlage für d...

Die Cloud ist zu einem unverzichtbaren Werkzeug geworden. Auch wenn eine Firma sagt, sie nutze keine Cloud, sind doch irgendwo Daten in der Cloud. In dieser Folge wollen wir auf die Arten der Cloud eingehen und die Frage beantworten, ob eine Cloud sicher sein kann. Weiter gehen wir auf Risiken ein, die bei einer Migration beachtet werden sollen. Damit hast du eine gute Entscheidungsgrundlage für d...

Im März 2021 wurde die ISO 27022 veröffentlicht. Sie schliesst eine alte Lücke in der Normenreihe. Diese Norm definiert 17 Prozesse im Bereich der Informationssicherheit und hilft damit, die Normanforderungen aus der ISO 27001 zu erfüllen. Bevor Sie das Rad neu erfinden, schauen Sie diese Vorlagen an und passen Sie diese an Ihr Unternehmen an.

Die Informationssicherheit kann nicht alleine bewältigt werden. Alle müssen am gleichen Strick und vor allem auf der gleichen Seite ziehen. Dazu gehört ein funktionierendes Team. Tanja Mütsch ist die Expertin für integrative Team-Entwicklung. Andreas Wisler unterhält sich mit ihr über die Erfahrungen, die Vorbild-Funktion, aber auch über die wenigen Frauen in der IT.

In dieser Folge ist Marius Hamborgstrøm bei Sandro Müller zu Gast. Marius ist ein Experte für Pentesting und technische Cybersicherheit. Die beiden sprechen über Pentesting und Cybercrime. Sie stellen sich zum Beispiel die Frage: ob Opfer von Cyberangriffen immer nur Zufall sind oder ob es da schon eine Systematik im IT-Sicherheitsniveau gibt? Eine kurzweilige Folge über das aktuelle Geschehen.

Bereits vor ca. zwei Jahren haben Andreas Wisler und Sandro Müller einen Podcast zum Thema Cyberversicherungen aufgenommen. Nun hat sich seit diese Zeit aber einiges getan. Deshalb hat sich Sandro Müller Verstärkung von einem Profi geholt. Michael Mosimann hat rund 17 Jahre Erfahrung in der Versicherungswelt und ist Niederlassungsleiter Zürich der Funk Gruppe. Michael erzählt wie er die Entwicklun...

Fast täglich werden in den Medien Berichte über "gehackte" Firmen publiziert. Manchmal sind promiente Namen dabei. Auch wenn wir es am liebsten ausblenden würden, vermuten viele von Euch, dass dies wohl nur die Spitze des Eisberges sein wird. Manchmal erfahren wir dann auch, dass die Wiederherstellung der Systeme mehrere Wochen gedauert hat und viele $, € oder Franken gekostet hat. Berechtigterwei...

Fast täglich werden in den Medien Berichte über "gehackte" Firmen publiziert. Manchmal sind promiente Namen dabei. Auch wenn wir es am liebsten ausblenden würden, vermuten viele von Euch, dass dies wohl nur die Spitze des Eisberges sein wird. Manchmal erfahren wir dann auch, dass die Wiederherstellung der Systeme mehrere Wochen gedauert hat und viele $, € oder Franken gekostet hat. Berechtigterwei...

Die wichtigsten IT-Security Massnahmen für KMUs auf einem A4 Blatt. Das war die Idee, die Thomas Liechti (CEO von MOUNT10 AG) vor einigen Jahren hatte. Sicherlich bist Du auch schon mal vom Fachwissen Deines Gegenübers erschlagen worden. Und bestimmt kennst auch Du das Problem, dass es viel einfacher ist eine Stunde für DEIN Thema zu sprechen, als in 2 Minuten auf den Punkt zu erklären, was Du mac...

Bei jedem System fallen Log-Daten an, egal ob Windows, Linux oder Handy. Doch was nutzen diese? Wie können diese sinnvoll ausgewertet werden? Dieser Podcast geht auf die Vorteile von Logdaten ein.

Thomas Liechti ist der CEO der Firma MOUNT10 AG. Seine Firma hat sich spezialisiert auf einem professionellen Backup-Service für Unternehmen. Es gibt viele Möglichkeiten Backups zu erstellen und aufzubewahren. Die einen Möglichkeiten sind etwas sicherer, die anderen etwas weniger oder gar ungeeignet. Wer sein Backup Thomas und seiner Crew anvertraut, dessen Daten werden an einem (oder zwei) besond...

Kanban ist in der Software-Entwicklung ein beliebtes Werkzeug. In strukturierter Form können Arbeitspakete gesteuert werden. Doch kann dieses Werkzeug auch für die IT-Sicherheit verwendet werden? Diese Folge zeigt die Vor- und Nachteile und zeigt, wie damit die IT-Sicherheit erhöht werden kann.

Es gab Zeiten da hatten viele technikinteressierte Menschen den Anspruch zu verstehen, ein Motor, ein Kühlschrank oder Elektrizität funktioniert. Das ist heute nicht mehr unbedingt so. Denn um beispielsweise zu verstehen, wie ein Smartphone funktioniert braucht es tiefes Fachwissen in komplexen Disziplinen wie Physik, Chemie, Elektrotechnik, Informatik usw. Es ist schon schwierig genug die heutige...

Kenne deine Risiken. Das ist einfacher gesagt als gemacht. Oft ist es schwierig, genau die passenden Risiken zu erfassen. Wer hatte schon eine globale Pandemie auf dem Schirm. Viele traf dies völlig unvorbereitet. Trotzdem ist es wichtig, sich mit möglichen Risiken auseinander zu setzen. Andreas Wisler und Sandro Müller zeigen, wie eine Risiko-Analyse durchgeführt wird, wo mögliche Stolpersteine s...

Blockchain ist ein Hype-Thema. Doch was ist Blockchain genau? Wie funktioniert es? Welche Gefahren sind damit verbunden? Und wie sollte sich ein Unternehmen mit diesem Thema auseinandersetzen? Diese Fragen diskutiert Andreas Wisler mit Bettina Schneider. Bettina Schneider ist Professorin mit Kompetenzschwerpunkt Cyber Security & Resilience an der Fachhochschule Nordwestschweiz.

Simulierte Phishing-Angriffe sind ein beliebtes Werkzeug die eigenen Mitarbeitenden zu testen. Wer klickt auf eine Mail? Wer gibt sogar persönliche Informationen wie das eigene Kennwort preis? Auch wenn dies nachvollziehbar ist, kann dies für die betroffene Person negative Folgen haben. Mist, ich bin reingefallen. Nun muss ich mit negativen Folgen rechnen. Über dieses ethische Problem der Informat...

Die Angriffe auf Firmen nehmen vermehrt zu. Firmen werden gehackt und erpresst. Gerade Phishing-Angriffe haben dabei eine neue Qualität erreicht. Nicht mehr schlechtes Deutsch sondern gezielte Angriffe werden durchgeführt. Über dieses spannende Thema und vor allem die notwendige Awareness unterhält sich Andreas Wisler mit Rainer Kessler.

Smart Home - Nur ein Trend für technikverrückte oder ein echter Mehrwert? Diese Frage lassen wir zwar im Podcast unbeantwortet. Dafür erhaltet Ihr wertvolle Tipps in Bezug auf den sicheren Betrieb Eures Smart Homes. Es gibt mittlerweile diverse Systeme und Hersteller von Sensoren und Aktoren. Der billigste legt häufig wenig(er) Wert auf Sicherheit. Deshalb gilt: Markenprodukte sind hier nicht die...

Im Jahr 2021 gab es viele Ransomware-Angriffe. Auch kleinere Firmen gelangen immer mehr in den Fokus der Hacker. Die Zeit mit „An meinen Daten hat eh Niemand Interesse“, ist damit definitiv vorbei. Diese Folge gibt einen kleinen Rückblick auf das zu Ende gehende Jahr und wagt einen Ausblick in das neue Jahr.

Die ISO 27001 ist bereits vielen bekannt. Sie deckt die Informationssicherheit ab. Die ISO 27701 hingegen kennen erst wenige. Mit dieser Norm kein gezeigt werden, dass auch der Datenschutz auf einem hohen Niveau ist und regelmässig von einer externen Stelle überprüft wird. Die goSecurity durfte die SERAFE AG zu dieser Zertifizierung begleiten. Die SERAFE ist damit das erste Schweizer Unternehmen m...

Emerging Technologies, zu Deutsch "aufstrebende Technologie" ist ein Begriff, der im Allgemeinen zur Beschreibung einer neuen Technologie verwendet wird, sich aber auch auf die Weiterentwicklung einer bestehenden Technologie beziehen kann. Es handelt sich in der Regel um Technologien, die sich derzeit in der Entwicklung befinden oder voraussichtlich in den nächsten fünf bis zehn Jahren verfügbar s...

In Schulungen haben Sicherheitsexperten den Usern häufig erklärt, dass Sie beim browsen auf das "grüne Schloss" achten müssen. Wenn das grüne Schloss erscheint, sei alles ok. Das wurde anscheinend so häufig oder so eindrucksvoll geschult, dass ich auch heute noch regelmässig mit dieser Aussage konfrontiert werden. Natürlich war dieser Tipp gut gemeint. Im richtigen Kontext ist der Tipp sogar echt...

Datenschutz und Datensicherheit werden oft identisch verwendet. Doch diese beiden Begriffe meinen nicht dasselbe. Andreas Wisler und Sandro Müller zeigen auf, was die Unterschiede sind. Weiter wird erklärt, was besondere Kategorien von Personendaten sind und welche Technisch-Organisatorische-Massnahmen getroffen werden können.

Immer wieder liest und hört man von gestohlenen Passwörtern. Gelangen diese in die falschen Hände, hat der Hacker Zugriff auf meine Daten. Daher wird nach Alternativen gesucht. Die Biometrie ist inzwischen auf einem guten Stand. Wir kennen zum Beispiel FaceID beim iPhone oder den Fingerabdruck beim Laptop. Doch wie funktioniert Biometrie? Welche Gefahren lauern hier? Und löst Biometrie wirklich da...

Mike Gysi ist heute zu Gast bei Angriffslustig. Mike ist ein "alter Hase" in der Informationssicherheit und kennt sich in der Szene National und auch International bestens aus. Er ist Leiter des Security Operation Center (SOC) der SIX Gruppe und hat selbiges selbst aufgebaut. Mit Sandro Müller spricht er über Informationssicherheit als solches und natürlich über seine Erfahrungen insbesondere rund...