Mr. CISO & Mr. AI im Gespräch

Zum ersten Mal ist ein Gast dabei: Fritz, 22 Jahre alt, frisch ausgebildeter Informatiker und die Person, die im Hintergrund jede Folge dieses Podcasts schneidet. Mr. AI und Mr. CISO sprechen mit ihm darüber, wie er als Lehrling zufällig auf einen Chatbot gestossen ist, wie er KI heute täglich für Recherche und eigene Scripts nutzt, und wo für ihn die Grenzen liegen. Im Zentrum steht eine Generati...

Die besten KI-Modelle Fable 5 und GPT 5.6 von OpenAIl waren kaum verfügbar, schon wurden sie wieder eingeschränkt - aus Gründen der nationalen Sicherheit. Mr. AI und Mr. CISO ordnen ein, was es bedeutet, wenn der Zugang zu den führenden KI-Systemen plötzlich nicht mehr garantiert ist, und ziehen einen historischen Vergleich zu den Exportkontrollen für Verschlüsselungstechnologie in den 90er-Jahren...

Ein Prompt ist wie ein guter Zuruf - eine Skill ist ein ganzes Einarbeitungshandbuch, das sich die KI selbst holt, wenn sie es braucht. Mr. AI und Mr. CISO erklären, was Skills technisch sind: ein Ordner mit einer Beschreibungsdatei, der seit Ende 2025 als offener Standard über die Linux Foundation plattformübergreifend nutzbar ist. Sie zeigen anhand von Praxisbeispielen - von der Podcast-Produkti...

Welche Daten darfst du eigentlich in eine kommerzielle KI-Anwendung laden - und welche nicht? Mr. AI und Mr. CISO klären ein Missverständnis auf: Datenschutz betrifft nicht nur personenbezogene Daten. Amts- und Berufsgeheimnisse, vertragliche Geheimhaltungsvereinbarungen mit Kunden und Urheberrechte an Dokumenten wie ISO-Standards spielen genauso eine Rolle. Sie zeigen, warum ein deaktiviertes Tra...

OpenClaw, Vibe Coding, Shadow KI - die KI-Landschaft entwickelt sich schnell. Aber was taugt davon für den Unternehmenseinsatz, und was ist noch reine Hobbybastelei? Mr. AI und Mr. CISO diskutieren KI-Agenten kritisch: Was OpenClaw eigentlich ist, warum es für die meisten Unternehmen heute noch zu früh ist und welche konkreten Risiken entstehen, wenn Menschen ohne Fachkenntnisse mit agentischen KI...

Ein KI-Modell, das besser als Menschen Sicherheitslücken findet und Exploits schreibt — und das so mächtig ist, dass Anthropic es nicht als normales Produkt freigibt. Das ist Claude Mythos Preview, das Thema dieser Episode. Mr. AI und Mr. CISO diskutieren, was es bedeutet, wenn offensive Security-KI-Modelle wie Claude Mythos oder GPT Cyber entstehen: Wer bekommt Zugriff? Was ändert sich für Softwa...

KI einführen, aber wie weiss man, ob man es richtig macht? Mr. AI und Mr. CISO vergleichen drei etablierte Sicherheitsframeworks für den KI-Einsatz und machen klar, welches für welches Unternehmen sinnvoll ist – ohne Theorie-Blabla. Das NIST AI Risk Management Framework eignet sich als pragmatischer Einstieg für Unternehmen, die KI strukturiert und nachvollziehbar einführen wollen – mit den vier H...

Die grösste Sicherheitslücke sitzt oft nicht hinter einer Firewall, sondern am Drucker, im Zug oder im Recyclinghof. In dieser Episode sprechen Mr. AI und Mr. CISO über physische Sicherheit — ein Kapitel, das in ISO 27001 mit 14 eigenen Controls in Annex 7 verankert ist, im Alltag aber erstaunlich oft vergessen wird. Mr. CISO bringt Praxisgeschichten aus echten Audits: Kunden mit einem ganzen Raum...

KI-gestützter Betrug ist keine Zukunftsmusik mehr, sondern längst im Alltag angekommen. In dieser Folge sprechen Mr. AI und Mr. CISO darüber, wie Angreifer KI-Tools nutzen, um Social Engineering wirksamer und einfacher skalierbar zu machen. Es geht um Phishing-Mails, die überzeugender wirken als früher, um gefälschte Stimmen auf Basis weniger Sekunden Audiomaterial und um manipulierte Videoanrufe...

KI kann Code schreiben – aber wer trägt die Verantwortung, wenn etwas schiefgeht? Mr. AI und Mr. CISO diskutieren, wie KI-gestützte Softwareentwicklung heute in der Praxis aussieht: von der Spezifikation über die Code-Generierung bis zur Qualitätskontrolle. Mr. AI erzählt, wie er mit VS Code und GitHub Copilot einen Prototyp in einem Bruchteil der bisherigen Zeit erstellt – und warum trotzdem Fach...

Von wem möchtest du abhängig sein - und hast du das bewusst entschieden? Mr. AI und Mr. CISO nehmen das Thema digitale Souveränität nüchtern unter die Lupe: nicht als politische Debatte, sondern als konkrete Risikobetrachtung für Unternehmen. Anhand der klassischen CIA-Triade der Informationssicherheit – Vertraulichkeit, Integrität und Verfügbarkeit – zeigen sie, wo Abhängigkeiten von grossen KI-A...

KI verspricht, manuelle Prozesse zu eliminieren - doch was passiert, wenn der AI-Agent einfach alles durchwinkt? Mr. AI und Mr. CISO diskutieren anhand eines konkreten Eingangsrechnungs-Workflows, wie AI-Enhanced Workflow Automation in der Praxis funktioniert. Sie zeigen, welche Tools – von N8N über Power Automate bis hin zu Crew AI – sich für den Einstieg eignen, wie man mit KI sogar den ersten W...

KI kann dir in der Informationssicherheit echte Vorteile bringen – aber nur, wenn du Datenklassifizierung und Verarbeitungsort im Griff hast. Dani Schacher und Tobias Kluge sprechen über Anomalie-Detection, Krisenkommunikation mit Large Language Modellen (LLMs) und die praktische Frage: Welche Daten dürfen in die Public Cloud, was muss in-house bleiben? Dazu der Reality-Check: Verbote führen oft z...

Was bringt KI beim ISO-27001-ISMS? Du lernst, wo KI bei Text, Checks, Chatbots und Auditvorbereitung hilft – und warum Standardgrundlage, Datenschutz und Expert:innenwissen entscheidend bleiben.

AI-Browser automatisieren Klicks und Recherche, bringen aber neue Risiken: Memory Poisoning, Prompt Injection und schwache Phishing-Erkennung. Du erfährst, wie du mit Least Privilege, Need-to-Know, Monitoring und PoC sicher startest.