„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“

Marco Wyrsch ist Head of Group Security bei der Swisscom. Ob er schon im Kinderzimmer gehackt hat und ob er seinen Weg als Bilderbuchkarriere beschreiben würde, erfährst Du in dieser Interview-Folge mit Sandro Müller.

Der Begriff CISO (Chief Information Security Officer) ist in der Szene durchaus bekannt. Nicht immer so klar ist hingegen, was einen guten CISO auszeichnet. Andreas Wisler und Sandro Müller versuchen in dieser Folge den perfekten CISO zu beschreiben. Durchaus im Wissen, dass in den meisten Fällen einzelne Abstriche zu machen sind. Denn Übermenschen sind rar.

In dieser Folge geht es weniger darum, wie ein Antivirus grundsätzlich funktioniert. Es geht mehr darum, auf welchen Betriebssystemen ein Antivirus Sinn macht. Nicht überall ist das gleich wichtig. Verschiedene Betriebssysteme haben verschiedenen Eigenschaften.

“Hilfe, meine Daten sind verschlüsselt. Was kann ich tun?”. So könnte es eines morgens im Büro lauten. Nun ist guter Rat gefragt. Tobias Ellenberger von der Firma Oneconsult kommt genau dann zum Einsatz. Andreas Wisler interviewt Tobias genau zu diesem Thema Incident Response.

Am 15. Juni 2023 hielt Wolodymyr Selenski eine Rede vor dem Schweizer Parlament. Vor, während und nach dem Auftritt kam es zu massiven DDoS- Angriffen auf Schweizer Unternehmen. Aber was genau sind DDoS-Angriffe? Wie funktionieren diese?

Die ersten bekannten “Versuche” mit Ransomware gab es bereits in den 90er Jahren. Die grossen Wellen kamen dann ungefähr im Jahr 2015. Ganz einfach sei es diesen Ganoven zu parieren, hiess es von vielen Seiten. Die Firmen müssten einfach endlich ihr Backup in den Griff bekommen. Spätestens heute wissen wir, dass dies bei weitem nicht reicht. Leider ist die Angriffsform mit Ransomware immer noch se...

Was sind wichtigsten Massnahmen für zuhause? Heute mal eine Folge für Jedermann und Jedefrau. Andreas und Sandro zeigen die wichtigsten Punkte auf, die man einhalten sollte, um zuhause einem Minimalschutz aufrecht erhalten zu können.

Was ist der Unterscheid zwischen SPAM und Phishing? Das ist nur der Einstieg in die heutige Folge. Danach erfährst Du die "Zauberformel" von Andreas und Sandro, um Phishing E-Mails zu erkennen. Leider ist auch diese "Zauberformel" keine Garantie. Aber sie sollte Dir bei der Erkennung helfen.

KIs sind zu einem ständigen Begleiter geworden. Auch bei der Informationssicherheit übernehmen sie immer mehr Aufgaben. Das hat klare Vorteile, bringt aber auch Nachteile mit sich. Diese diskutieren Andreas Wisler und Sandro Müller in der aktuellen Ausgabe.

Immer wieder werden wir angefragt, was denn so die goSecurity so den ganzen Tag macht und als Arbeitgeber auszeichnet. In dieser Folge aus der Reihe möchten wir euch uns gerne vorstellen. Viel Spass beim Reinhören.

In dieser Folge ist Max Klaus zu Gast bei Sandro Müller. Max Klaus ist Stellvertretender Leiter Operative Sicherheit OCS beim Nationalen Zentrum für Cybersicherheit der Schweiz. Besser bekannt als NCSC. Max erzählt im Interview was die Aufgaben des NCSC sind und wie die Schweiz im Vergleich zum Ausland dasteht.

Die Angriffe in der Cyberwelt nehmen immer mehr zu. Ist es wirklich so, dass die Cyberkriminellen immer besser und raffiniert werden? Ist es wirklich so, dass nur die Mitarbeitenden die Schuld tragen, weil sie immer noch auf jeden Mist klicken? Natürlich ist das nicht so. Auch die Technische Sicherheit ist wichtig und wird gerade bei KMU auch heute noch viel zu häufig stiefmütterlich behandelt. In...

In dieser spannenden Folge ist Stephan Halbmeier von der specops Software GmbH zu Gast bei Sandro Müller. Stephan ist ein Experte für Passwörter. Im Gespräch mit Sandro kommen die beiden auf viele wichtige Punkte zu sprechen. Aktuell gibt es grosse Bemühungen von Passwörtern wegzukommen. Wie realistisch beurteilt das der Experte?

Die ISO 27000er-Reihe hat sich zum Quasi-Standard im Bereich der Informationssicherheit etabliert. Doch die Umsetzung ist mit einigen Herausforderungen verbunden. Einfach die Norm zu lesen und im Internet Vorlagen herunterladen, ist zwar möglich, benötigt aber trotzdem viel Wissen und Erfahrung. Die goSecurity hat deswegen eine Video-Reihe zu allen Themen der Norm erstellt. In 20 Teilen werden all...

Cyberangriffe ziehen meist hohe Kosten nach sich. Diese sind (logischerweise) nicht budgetiert und können eine Firma finanziell auch gerne mal an den Anschlag bringen. Andreas und Sandro haben bereits je eine eigene Folge zu dem Thema aufgenommen. Im dritten Teil geht es nun darum, alles zusammenzufügen.

Im August 2022 wurde bekannt, dass LastPass angegriffen wurde. Lange wurde versichert, dass die Angreifer keinen Zugriff auf Kundendaten und schon gar nicht auf Passwörter hatten. Kurz vor Weihnachten wurde dann bekannt, dass der Hack grössere Auswirkungen hatte, als bisher zugegeben. Doch was heisst das nun für alle, die einen Passworttresor nutzen? Was musst Du tun?

Andreas und Sandro sind sich häufig einig, wenn es um Sicherheitsfragen geht. Die beiden Podcasthosts wollten deshalb eine allfällige Unstimmigkeit herausfordern. Dazu haben beide eine eigene Folge zum gleichen Thema (Kosten von Cyberangriffen) aufgenommen. In dieser Folge spricht Sandro über seine Erfahrung. Es ist nichts abgesprochen. Bist Du auch gespannt, wohin das führt?

Andreas und Sandro sind sich häufig einig, wenn es um Sicherheitsfragen geht. Die beiden Podcasthosts wollten deshalb eine allfällige Unstimmigkeit herausfordern. Dazu haben beide eine eigene Folge zum gleichen Thema (Kosten von Cyberangriffen) aufgenommen. Andreas macht mit dieser Folge den Start. Es ist nichts abgesprochen. Bist Du auch gespannt, wohin das führt?

Unsere Urgrosseltern hatten es sicher in vielen Bereichen viel schwieriger als wir heutzutage. Aber um eines wird diese Generation wohl häufig beneidet: Sie mussten sich keine Passwörter merken. FIDO / FIDO2 ist ein Standard für passwortlose Authentifizierung. Es hört sich verlockend an, es gibt aber auch einzelne Nachteile, die man sich zumindest bewusst sein sollte.

Lange mussten wir auf die neue Ausgabe warten, nach neun Jahren wurde Ende Oktober die neue Ausgabe herausgegeben. Bislang ist diese nur in Englisch verfügbar. Mit der deutschen Übersetzung ist frühestens in einem Jahr zu rechnen. Vorneweg, es hat sich inhaltlich nicht sehr viel geändert. Eine grosse Tragweite haben aber die Controls in Anhang A. Der Aufbau der ISO 27001 entspricht nun dem aus and...

Warum sollte mane etwas manuell machen, wenn man es automatisieren kann? Automatisierte Penetration Tests sind jetzt nichts neues. Aber teilweise werden solche Marketingtechnisch stark in den Fokus gerückt. Ist das nun gerechtfertigt? Welche Gründe sprechen gegen automatisierte Penetration Tests und welche eher dafür? Andreas Wisler und Sandro Müller bringen Licht ins Dunkle. Wie gewohnt: Fachmänn...

Vor einigen Jahren war es noch normal, dass ein KMU seinen eigenen "Serverraum" (oder auch mal nur eine Abstellkammer mit Stromanschluss) betrieben hat. Heute gibt es auch die Möglichkeit die eigenen Systeme in einem professionellen Rechenzentrum zu betreiben (einmieten) oder komplett in die Cloud zu gehen. Tatsächlich ist der eigene Serverraum aber (noch) nicht ausgestorben. Bei unseren Audits tr...

Vor einigen Jahren war es noch normal, dass ein KMU seinen eigenen "Serverraum" (oder auch mal nur eine Abstellkammer mit Stromanschluss) betrieben hat. Heute gibt es auch die Möglichkeit die eigenen Systeme in einem professionellen Rechenzentrum zu betreiben (einmieten) oder komplett in die Cloud zu gehen. Tatsächlich ist der eigene Serverraum aber (noch) nicht ausgestorben. Bei unseren Audits tr...

In der IT gibt es viel Wandel. Was vor einem Jahr noch das Beste vom Besten war, ist heute veraltet. Es gibt aber auch viele Trends. Manche setzen sich durch. Andere verschwinden wieder. Und dann gibt es noch die Trends, wo tolle Schlüsselwörter (Buzz Words) erfunden werden um alte Grundsätze mit aktuellen Technologien als bahnbrechend neue Erfindung dastehen zu lassen. Zero Trust hat schon etwas...

Praktisch jeden Tag kann von Hacker-Angriffen oder Systemausfällen in der Zeitung gelesen werden. Damit die Folgen möglichst gering bleiben, gilt es vorbeugende Schritte zu treffen. Beim Business Continuity Management geht es darum, die kritischen Prozesse zu kennen und vorbeugende Massnahmen zu planen. Andreas Wisler führt dazu ein Gespräch mit Bernhard Birchler.