HiWay – Wegweiser für Digitalisierung und Sicherheit

Cass Rebbelin wurde beim Talentwettbewerb des NIS-2-Congress als Deutschlands bester Pentester ausgezeichnet, kurz nach seinem Berufseinstieg bei HiSolutions. Angetrieben hat ihn dabei vor allem Neugier und die Frage, wie Systeme funktionieren und wo ihre Lücken liegen. Das zieht sich durch seinen Weg, von Excel-Makros in der Grundschule bis zu den Capture-the-Flag-Wettbewerben, über die er in der...

Melanie Heßler hat 16 Jahre im Einzelhandel gearbeitet, als Filialleitung, in der Fashion-Branche. Dann wollte sie etwas Neues, etwas, das ihren Kopf stärker fordert. 2018 entschied sie sich, Verwaltungsinformatik zu studieren, und vollzog damit den Wechsel vom Einzelhandel in die IT-Beratung für die digitale Transformation der öffentlichen Verwaltung. Im Gespräch mit Jaqueline Nayis erzählt Melan...

In dieser Folge von HiWay spricht Ann-Christin Ziaja darüber, warum Veränderung in IT- und Digitalisierungsprojekten selten an der Technik scheitert, sondern am Umgang mit den Menschen, die sie umsetzen sollen. Als Psychologin begleitet sie digitale Transformations- und Change-Prozesse in der IT- und Security-Beratung mit dem klaren Fokus auf Verhalten, Akzeptanz und Zusammenarbeit. Ann-Christin e...

Wenn nach einem Ransomware-Angriff ganze Unternehmen verschlüsselt sind, ist meist das Active Directory vorher kompromittiert worden. In fast jeder Organisation läuft dieses System seit 20 und steuert, wer auf was zugreifen darf. Genau das macht es zum bevorzugten Ziel von Angreifern. Oliver Jäkel spricht mit Lena Morgenroth über ein technisches Thema, das gerade nicht im Trend liegt und gerade de...

Jede Technologie hat ihren Moment. Zuerst kommt die Aufregung, dann die überzogenen Erwartungen, am Ende oft die Ernüchterung. Was davon übrig bleibt, ist meist weniger spektakulär, aber dafür substanziell. Genau diese Spannung beschäftigt Ronny Frankenstein, der bei HiSolutions das Innovationsteam leitet. Im Gespräch mit Valerie Knapp geht es um den Hype-Cycle als gedankliches Modell, um Lehren a...

111 Bausteine und tausende Anforderungen. Der IT-Grundschutz soll Unternehmen, Behörden und kritische Infrastrukturen absichern. In der Praxis überfordert er jedoch genau die, die er schützen soll. Sebastian Reinhardt erklärt, warum viele Organisationen nicht wissen, wo sie anfangen sollen und was das wiederum für unsere IT-Sicherheit bedeutet. Nur 42% der kommunalen Verwaltungen setzen den IT-Gru...

Stefan Nees kennt Sicherheit von beiden Seiten: Nachrichtendienst und Wirtschaft. Heute ist er Vorstand bei HiSolutions. Sein Fazit: Technik ist notwendig, aber der Mensch bleibt die komplexeste Variable. Ohne Fehlerkultur ist IT-Sicherheit nur eine Illusion. Das Problem beginnt bei den Entscheidern: Sicherheit wird als Kostenfaktor gesehen, nicht als Notwendigkeit. Wer sie zu spät mitdenkt, zahlt...

Zwei gegen zwei. Der Vorstand kann sich nicht einigen, ob Lösegeld gezahlt werden soll. Während die Stunden verstreichen, drohen die Angreifer mit der Veröffentlichung sensibler Daten. 35 Forensiker stehen bereit – aber ohne Entscheidung können sie nicht handeln. Krisenmanager Lorenz Egender zeigt, wie er durch gezielte Eskalation den Vorstand zur Entscheidung bewegte und warum in Extremsituatione...

In dieser Folge von HiWay spricht Andreas Barke über die sogenannte Cyber-Zeitenwende und die Frage, ob Deutschlands Cybersicherheit derzeit auf einer stabilen Grundlage steht. Zwar werden politisch zusätzliche Mittel angekündigt und Sondervermögen geschaffen, doch ein Blick in den Bundeshaushalt zeigt, dass der operative Kern der Cybersicherheit weiterhin unter Druck steht. Im Gespräch geht es um...

In Folge 32 von HiWay spricht Kristina Spiegel über Incident Response Readiness und eine unbequeme Realität: Es ist nicht mehr die Frage, ob ein Unternehmen angegriffen wird, sondern wann. Aus dieser Perspektive betrachtet sie die strukturierte Vorbereitung auf eine Cyberkrise als unternehmerische Notwendigkeit. Gerade für kleine und mittlere Organisationen geht es nicht um theoretische Modelle, s...

In Folge 30 von HiWay spricht Henning Krockauer über eine Seite der Informationssicherheit, die oft unterschätzt wird: physische Sicherheit und Social Engineering. Als Pentester prüft er nicht nur Anwendungen und Systeme, sondern testet im Auftrag von Unternehmen auch Gebäude, Zugänge und Sicherheitsprozesse und zeigt, wie leicht sich technische Schutzmaßnahmen umgehen lassen, wenn menschliche Rou...

In dieser Folge von HiWay spricht André Winsch, Senior Expert für Cyber Regulations bei HiSolutions, über eine zentrale Ursache dafür, warum IT-Security-Initiativen in Unternehmen oft nicht nachhaltig vorankommen: fehlende Abstimmung zwischen Fachseite, IT und Informationssicherheit. Gerade im KRITIS-Umfeld zeigt sich, wie schnell Komplexität entsteht, wenn Anforderungen, Technikbetrieb und Sicher...

In Folge 28 von HiWay spricht Hansgeorg Langhorst über digitale Souveränität im Cloud-Zeitalter und über die Frage, wie Europa handlungsfähig bleiben kann, obwohl die technologische Abhängigkeit von US-Hyperscalern faktisch besteht. Dabei wird schnell deutlich, dass es nicht um einfache Gegenmodelle geht, sondern um strategische Entscheidungen auf europäischer Ebene. Gemeinsam ordnen wir ein, wie...

In dieser Folge von HiWay spricht Holger Bley über seinen Weg bei HiSolutions – von den Anfängen als erster Mitarbeiter bis in die heutige Rolle im Vorstand. Die Folge ist eine Zeitreise durch 30 Jahre IT-Beratung, in denen sich eine Nischenbranche zu einem zentralen Treiber von Digitalisierung, Sicherheit und KI entwickelt hat. Im Mittelpunkt steht weniger der Titel als die Frage, was Unternehmen...

In Folge 26 von HiWay spricht Giuseppe Zano von der isits AG über Awareness-Schulungen im Kontext der Informationssicherheit – und darüber, warum viele gängige Ansätze beim Thema Phishing kaum Wirkung zeigen. Ausgangspunkt ist eine aktuelle wissenschaftliche Studie zur Wirksamkeit von Phishing-Trainings, die zuletzt auch in einem vielbeachteten Artikel kritisch aufgegriffen wurde. Giuseppe ordnet...

In dieser Folge spricht Security Consultant Marcel Heisel über Red-Teaming – die Methode, mit der getestet wird, ob technische, organisatorische und menschliche Sicherheitsmaßnahmen in einem Unternehmen tatsächlich greifen. Marcel erklärt, wie Angreifer digitale Zugänge oder physische Zugänge nutzen könnten, und zeigt, wie Teams prüfen, ob Prozesse im Ernstfall wie vorgesehen reagieren. Einblicke...

Digitale Bildung ist weit mehr als Tablets im Klassenzimmer – sie verändert, wie wir lernen, lehren und Wissen bewerten. Prof. Dr. Katja Eilerts, Lehrstuhlinhaberin für Didaktik der Mathematik an der Humboldt-Universität zu Berlin, spricht über ihre Vision einer modernen, forschungsbasierten Bildungslandschaft. Sie zeigt, wie KI sinnvoll in den Unterricht integriert werden kann, warum Didaktik der...

Wie verändert sich der Blick auf Cyberangriffe, wenn man sie durch die Brille eines Versicherers betrachtet? Roman Potyka, Underwriter bei Hiscox, erklärt, wie sich die Cyberversicherung in den letzten 15 Jahren entwickelt hat – von gestohlenen Laptops bis zu globalen Ransomware-Wellen. Er zeigt, warum Prävention und technisches Know-how heute entscheidender sind als jede Police – und was Unterneh...

Wie fühlt sich ein Cyberangriff an – und was passiert nach dem ersten Schockmoment? In Folge 21 von HiWay spricht Folker Schmidt über den Weg vom Chaos zur Stabilisierung: Was ist im ersten Moment entscheidend, und wie entstehen nach der Krise sogar neue Chancen? Folker ist Incident Responder und IT-Forensiker bei HiSolutions – und er weiß aus eigener Erfahrung, wie es ist, plötzlich selbst Opfer...

In Folge 20 von HiWay – dem Podcast von HiSolutions – erklärt Martin Glaser, Senior Manager bei HiSolutions, wie IT-Service-Management Unternehmen steuert, stärkt und sicherer macht. Mit der Restaurant-Analogie macht er deutlich, warum es mehr ist als Technik: Es geht um klare Strukturen, reibungslose Abläufe und Vertrauen in die IT. Eine Folge für alle, die verstehen wollen, wie IT-Services Busin...

Physische Sicherheit mit dem KRITIS-DachgesetzIn Folge 19 von HiWay spricht Principal Manuel Atug über das KRITIS-Dachgesetz. Wie schon bei NIS2 handelt es sich um eine EU-Richtlinie, die in deutsches Recht übertragen wird. Während NIS2 den Fokus auf Cybersicherheit legt, erweitert das KRITIS-DG die Perspektive um die physische Sicherheit Kritischer Infrastrukturen. Manuel Atug erklärt, welche Bed...

In Folge 18 von HiWay – dem Podcast von HiSolutions – spricht Dr. Susanne Dobratz, Senior Managerin und Expertin für Verwaltungstransformation, über den Stand der Justizdigitalisierung in Deutschland. Welche Fortschritte gibt es – und welche Hürden bremsen? Sie erklärt, wie die Digitalisierung der Justiz organisiert ist, was Bürgerinnen und Bürger heute schon merken und worin sich die Justiz von a...

Neue Technik – alte Probleme? KI-getriebenes Phishing ist auf dem Vormarsch, aber oft helfen bewährte Lösungen. Passkeys versprechen sichere Logins ganz ohne Passwort – und setzen genau dort an, wo klassische Schutzmaßnahmen scheitern. In Folge 17 von HiWay spricht Justus Tartz über die Chancen von Passkeys im Kampf gegen Identitätsdiebstahl – und darüber, warum Nutzerfreundlichkeit und IT-Sicherh...

In Folge 16 von HiWay spricht Rengbar Hardam über Chancen und Risiken von Künstlicher Intelligenz – und darüber, warum der Mensch dabei immer der Entscheider bleiben muss. Als Security Consultant bei HiSolutions schult Rengbar Organisationen im sicheren Umgang mit KI und kennt die Vorteile genauso wie die Schattenseiten: Wo kann KI kreativ unterstützen – und wo wird sie zum Risiko? Ein Gespräch üb...