Breach FM - der Infosec Podcast

Der Gast unser heutigen Folge Breach FM ist Dennis Müglitz. Dennis ist CISO der BIKE & OUTDOOR COMPANY GmbH & Co. KG und erzählt aus seinem beruflichen Alltag. Wir gehen dabei unter anderem auf folgende Fragen ein: Wieso benötigt ein mittelständisches Unternehmen einen CISO? Wie hat sich die Bedrohungslage für Retailer in den letzten Jahren verändert? Welche Vorteile haben Cloud Lösungen f...

Breach FM News ist zurück! In der heutigen Folge diskutieren Kim und Robert über (überraschenderweise) einfache Möglichkeiten grüne Wellen in deutschen Großstädten zu reiten, Ransomware Angriffe auf Krankenhäuser und regen uns etwas über „zielgerichtete“ Angriffe auf, die in Wahrheit noch weniger Treffsicherheit aufweisen als spanische Elfmeterschützen bei der WM. Außerdem redet Robert darüber, wi...

Breach FM goes vintage! In der heutigen Folge sprechen Kim und Robert über teilweise kuriose Security Fuckups aus vielen Jahren Beratung und Betrieb. Dabei geht es um antike Gegenstände wie SMBv1, scheinbar legtime SQL Injections oder Mail Phishing über Geister - Mailrelays. Außerdem wird diskutiert, wieso viele Malware Exclusions noch luftiger wirken als Models auf OnlyFans und wie man SSL Zertif...

Wer den zwangsfinanzierten Massenmedien entkommen möchte, hört die neue News Folge Breach FM! Derzeit passieren wieder so viele Dinge gleichzeitig, dass Kim und ich kurz davor sind Paul Ronzheimer als Krisenreporter von Bild abzuwerben und ein reines Security News Outlet zu gründen. Neben diesem, nicht zu kurz kommenden, Unsinn, reden wir in der heutigen Folge über aktuelle Schwachstellen in Micro...

Forensische Analysen werden zumeist dann nötig, wenn es gekracht hat. Um den Ursprung, Hergang und das Ausmaß einer Attacke zu begreifen, kommen Menschen wie Marc Lanzendorfer ins Spiel. Marc ist Senior Incident Response Analyst bei Trend Micro und nimmt euch mit in seinen Arbeitsalltag. Dabei erzählt er viel darüber, welche Datengrundlage er als Analyst benötigt, mit welchen Tools er seine forens...

Unser heutiger Gast Max ist nicht erst seit seiner neuen Position als Deputy CISO bei einer jungen Bank wohlbekannt innerhalb der Finanzbranche. Wir schauen mit Max gemeinsam auf die Anforderungen an einen modernen CISO und über den Compliance getriebenen Security Betrieb in Finanzinstituten. Während Robert den Podcast mal wieder dazu nutzt gegen schlechte Vorträge anderer Menschen zu hetzen, künd...

In einer kleinen Chaos-Sonderfolge reden wir mit Manuel Atug über die aktuellen Ereignisse rund um das BSI und Arne Schönbohm. Während es wenig neue substantielle Informationen für euch gibt, haben wir eine Menge Meinung für euch parat! Was denken wir über die derzeit dargestellten Informationen, wie könnte die Zukunft des BSI aussehen und wieso wirft Robert den Namen Sigmar Gabriel in den Ring? ...

Es heißt mal wieder: Security News! Nach einer Woche Podcast Pause besprechen Kim und Robert mehr oder weniger aktuelle Security News. Mit dabei wie immer Kim's Lieblingsunternehmen Microsoft, die kürzlich aufgekommene Schwachstelle in FortiOS sowie neue Konzepte für eine gar nicht so neue Schwachstelle in Atlassian. Außerdem philosophieren Robert und Kim über die Boardingpässe von Influencern, In...

In der heutigen Folge dreht sich alles um das Thema KRITIS. Da Kim und Robert nicht einmal versuchen Wissen vorzutäuschen, haben wir uns Manuel Atug als Gast eingeladen. Manuel ist Sprecher der Arbeitsgruppe Kritische Infrastrukturen. Die AG KRITIS ist eine Gruppe von Fachleuten, die sich die Verbesserung der IT-Sicherheit und Resilienz von Kritischen Infrastrukturen (KRITIS) zum Ziel gesetzt hat....

In der heutigen Folge reden Kim und Robert über die Relevanz von Daten für einen IT-Security Betrieb. Was unterschiedet Malware Events von Telemetriedaten und wieso redet mittlerweile jeder davon? Sind EDR Agents nur Geldmache und ich kann alles auch via Open Source regeln? Und was hat eigentlich die Luftfahrt mit Sensorik und Korrelation zu tun? Diese und viele weitere Fragen versuchen wir wieder...

Wie schaffe ich es in einer Welt voller Agilität, Cloud und Containern weiterhin Security zu wahren? Unser heutiger Gast, Christopher Harms, ist Service Owner Security bei Markant. Wir reden mit Christopher über Wege Fachkräfte zu finden und zu halten, über viele Überlegungen innerhalb der Cloud Strategie und insbesondere über das Thema Sicherheitskultur. Wieso helfen Verbote, insbesondere in der...

Was passiert in der Welt der Security derzeit? In einer etwas ruhigeren Folge unterhalten sich Kim und Robert über verschiedene aktuelle Themen. Mit dabei unter anderem GIFShell Reverse Shell durch Ausnutzung von Microsoft Teams GIFs, das Umgehen von 2 Faktor Authentifizierung des EvilProxy Phishing Services und Geschichten aus Nordkorea. Alles, wie immer, versehen mit viel Meinung und Anekdoten a...

Diese Folge steht unter dem Motto: mit und nicht über Betroffene reden. Thomas Keck ist Gründer und Vorstandsvorsitzender der Elabs AG, einem führenden Anbieter von IT-Service Leistungen mit Sitz in Frankfurt am Main. Während eines Urlaubs in Spanien erreichte ihn die Nachricht, vor der sich mittlerweile viele Unternehmen fürchten: die Elabs AG wurde Ziel einer schwerwiegenden Cyber Attacke. Gemei...

In der heutigen Folge nehmen wir uns wieder einem Thema an, das mittlerweile unweigerlich in jeglichem Marketing Material der IT-Security Industrie auftaucht: Zero Days. Wie werden Schwachstellen entdeckt, wie entstehen Security Advisories und wer verdient eigentlich an dem ganzen Spaß? Wir diskutieren außerdem darüber welche Relevanz Zero-Days für den täglichen IT-Betrieb von Unternehmen haben un...

In der ersten Folge unseres neuen Podcasts reden Kim und Robert über ein omnipräsentes Thema - Ransomware. Was waren unsere ersten Erfahrungen mit Ransomware, wieso funktioniert Ransomware bis heute so gut und wie schätzen wir die Zukunft der digitalen Erpressung ein? Wir geben außerdem unfreiwillig und ungewollt "Walter White Business Coachings" und reden darüber, wieso man in Bayern vermutlich s...