Breach FM - der Infosec Podcast

Robert Wortmann, Kim Nowak
  • 4,9 (53)
  • TECHNOLOGIE
  • ZWEIWÖCHENTLICH
Breach FM - der Infosec Podcast

Ransomware Attacken, Phishing oder DDoS - jeden Tag aufs Neue werden Unternehmen Ziel von Angriffen. Was sind die Geschichten dahinter, wie laufen die Attacken ab und wie kann Schaden verhindert werden? Kim und Robert haben tagtäglich Einblicke in die Info Sec Welt und teilen in diesem Podcast mit Euch ihre Erfahrungen. Schaltet ein, wenn ihr regelmäßige Updates zu aktuellen Sicherheitslücken, Diskussionen zu Technologie Trends oder anderen Themen aus der Welt der Info Sec haben möchtet!

  1. Open Source Intelligence ft. Moritz Samrock

    30. SEPT.

    Open Source Intelligence ft. Moritz Samrock

    OSINT - ein Begriff, der immer mehr an Bedeutung gewinnt. Doch was verbirgt sich eigentlich hinter Open Source Intelligence und warum sollten wir uns viel mehr damit beschäftigen? In der heutigen Folge von Breach FM spreche ich mit Moritz von Laokoon Security, der bereits zum zweiten Mal bei mir zu Gast ist, über die Grundlagen und weiterführende Aspekte von OSINT. Wir beleuchten, warum OSINT für Unternehmen wichtig ist und welche Werkzeuge und Methoden eingesetzt werden, um wertvolle Informationen zu gewinnen. 👉 Wie nutzen LLMs die Unmengen an frei zugänglichen Daten, um Sicherheitslücken aufzudecken? 👉 Welche OSINT-Tools erlauben es, tiefergehende Informationen schneller zu sammeln und zu analysieren? 👉 Wie verbindet man OSINT mit Darknet-Recherchen und was lässt sich daraus lernen? 👉 Welche Gefahren bringt es, wenn LLMs in Kombination mit OSINT für Angriffe genutzt werden? 👉 Wie können Unternehmen sich vor der wachsenden Bedrohung durch öffentlich zugängliche Daten schützen? Danke an Moritz für das mal wieder angenehme Gespräch!

    1 Std. 1 Min.
  2. Cyber Threat Intelligence Communities ft. Thomas Geras

    17. SEPT.

    Cyber Threat Intelligence Communities ft. Thomas Geras

    Cyber Threat Intelligence Sharing Communities sind für viele Unternehmen eine eher unbekannte Welt. Warum gibt es diese Communities und wie funktionieren sie eigentlich? Und welche Rolle spielen sie im Kampf gegen Cyber-Bedrohungen? In der aktuellen Folge von Breach FM spreche ich mit Thomas Geras, Doktorand in IT-Sicherheit mit dem Schwerpunkt Cyber Threat Intelligence, über seine Forschung zu diesen Gruppen und die verschiedenen Aspekte von Threat Intelligence. Wir beleuchten die Bedeutung von Sharing Communities, diskutieren über den Aufbau von Vertrauen und werfen einen Blick auf die Herausforderungen, die mit dem Austausch sensibler Informationen verbunden sind. 👉 Was ist Cyber Threat Intelligence und wieso sind Communities so wichtig? 👉 Welche Arten von Sharing-Gruppen gibt es, wie funktionieren sie und welche Rollen sind zu beobachten? 👉 Wie entsteht Vertrauen in diesen Gruppen? 👉 Welche technischen Lösungen werden genutzt und wie steht es eigentlich um die Qualität der Informationen? Dieses sicherlich eher Nischenthema ist umso wichtiger sichtbar zu machen, da der Austausch und die Zusammenarbeit in diesen Communities oft den entscheidenden Unterschied im Kampf gegen Cyberbedrohungen ausmachen kann. Vielen Dank an Thomas für die spannenden Einblicke und das Teilen seiner Forschungsergebnisse! Thomas auf LinkedIn: https://www.linkedin.com/in/thomas-geras-9a3265116/Thomas Vortrag auf der FIRST: https://www.youtube.com/watch?v=-bcwZonCqTk&ab_channel=FIRSTDas dazugehörige Paper: https://dl.acm.org/doi/pdf/10.1145/3576915.3623144

    59 Min.
  3. Flurfunk - Karriere Q&A

    10. SEPT.

    Flurfunk - Karriere Q&A

    Max und Robert gehen unter die Karriereberater. Doch statt „komm in die Gruppe!!!“ versuchen wir eure eingesendeten Fragen so persönlich wie möglich zu beantworten. Wie sprachen dabei unter anderem über:  👉 wie wichtig ist ein Studium heute noch? 👉 wie wichtig sind Zertifizierungen? 👉 wie gelingt der Quereinstieg aus anderen Disziplinen der IT? Wie immer: viel Meinung, viele eigene Geschichten.

    1 Std. 9 Min.
  4. Flurfunk - Melkroboter, Interpol I-GRIP & Nordkorea als Offshore

    12. AUG.

    Flurfunk - Melkroboter, Interpol I-GRIP & Nordkorea als Offshore

    Während ihr noch am Pool liegt, kümmere ich mich mit Max Imbiel um die wirklich (unglaublich!!!) wichtigen Themen. Denn wie wir alle wissen, ist alles nichts ohne zusammenhangloses Gerede über Cyber. In einer neuen Folge von Breach FM Flurfunk sprechen wir deswegen unter anderem über folgende Themen:  👉 Das Melkroboter Drama: wie ist unser eigenes Medienverhalten und wieso immer dieses Drama?👉 Über 40 Millionen USD aus BEC sichergestellt: wie funktioniert eigentlich Interpol I-GRIP?👉 Offshoring nach Nordkorea: die jüngsten Fälle und wie sinnvoll sind eigentlich Background Überprüfungen für IT-Mitarbeiter?

    1 Std. 6 Min.
  5. Flurfunk - Attributionen, 75 Mio Ransom & CISO Compliance

    5. AUG.

    Flurfunk - Attributionen, 75 Mio Ransom & CISO Compliance

    Max Imbiel und ich machen natürlich keinen Urlaub, sondern sorgen dafür, dass ihr auch am Strand weiter mit Inhalten versorgt werdet. In einer neuen Folge von Breach FM Flurfunk sprechen wir unter anderem über folgende Themen - Erkennung vs. Attribution vs. Bekanntmachung: Warum politische Realitäten nicht immer etwas mit der tatsächlichen Erkennung von Cyberangriffen zu tun haben - 75 Millionen USD Ransomware Lösegeldzahlung: was steckt dahinter und was passiert eigentlich mit beschlagnahmten Werten? - CISO Compliance: wie ist unsere persönliche Sicht darauf, dass immer mehr CISOs Teil von Advisory Boards von Security Anbietern sind?

    1 Std. 12 Min.
  6. Cybersecurity in Krankenhäusern ft. Peter Hecko & Julian Suleder

    29. JULI

    Cybersecurity in Krankenhäusern ft. Peter Hecko & Julian Suleder

    Immer wieder hören wir von Cyberangriffen auf Krankenhäuser, teilweise mit Folgen für die Bevölkerung. Geplante Operationen müssen verschoben oder Kliniken sogar aus der Notfallversorgung genommen werden. Unterliegen wir hier einer gewissen Wahrnehmungsstörung aufgrund des breiten öffentlichen Interesses oder passiert in Kliniken tatsächlich mehr als beispielsweise in der produzierenden Industrie? Um Antworten auf diese und viele weitere Fragen zu erhalten, habe ich zwei Experten zu Breach FM eingeladen. Peter Hecko leitet das Cyber Defense Center der Helios Kliniken und Julian Suleder geht als Senior IT Security Researcher bei ERNW bei Pentests auf die Jagd nach Schwachstellen.  - Warum ist der Klinikbetrieb so komplex? - Kann ein Krankenhaus ohne IT funktionieren? - Warum gibt es immer wieder so viele Nachrichten über Angriffe auf Kliniken? Herzlichen Dank an Julian & Peter für die spannenden Einblicke! Peter auf LinkedIn: https://www.linkedin.com/in/peterhecko/Julian auf LinkedIn: https://www.linkedin.com/in/juliansuleder/Complexity kills auf der Troopers 2024: https://troopers.de/downloads/troopers24/TR24__Complexity_Kills_Q8GLDM.pdfWannaCry im NHS: https://www.nao.org.uk/wp-content/uploads/2017/10/Investigation-WannaCry-cyber-attack-and-the-NHS.pdf

    1 Std. 15 Min.
  7. Flurfunk - Weltweite IT-Ausfälle, CVE Koordination & Acquisitions

    19. JULI

    Flurfunk - Weltweite IT-Ausfälle, CVE Koordination & Acquisitions

    Max & Robert sprechen über die weltweiten IT-Ausfälle, die uns seit Freitag heimsuchen. Außerdem geht es um Transparenz bei der Koordinierung von Schwachstellen sowie der aktuellen Nachrichten rund um die geplanten Acquisition von Wiz durch Google.  UNCOORDINATED VULNERABILITY DISCLOSURE: https://www.zerodayinitiative.com/blog/2024/7/15/uncoordinated-vulnerability-disclosure-the-continuing-issues-with-cvd

    1 Std. 1 Min.
  8. Honeypots & Deception ft. Moritz Samrock

    15. JULI

    Honeypots & Deception ft. Moritz Samrock

    Manchmal ist es eine gute Idee, den Spieß umzudrehen. Anstatt sich reinlegen zu lassen, könnte man den Täter auch mal reinlegen! In einer neuen Folge spreche ich mit Moritz Samrock über die Themen Honeypots und Deception. Moritz ist Geschäftshackender Gesellschafter bei Laokoon SecurITy GmbH. Wir diskutieren unter anderem über folgende Themen: 👉 Wie hat sich das Thema Honeypots in den letzten Jahren entwickelt?👉 In welchen Fällen können Honeypots und Deception zu Erkennungen führen?👉 Wie kann man die Ergebnisse am besten interpretieren?👉 Wie passen Honeypots und Deception eigentlich in das Ökosystem Security Operations?  Ich möchte mich ganz herzlich bei Moritz für seine Unterstützung bedanken. Ich freue mich immer sehr, mit dir über die vielen verschiedenen Themen rund um Red- und Blueteaming zu sprechen! Moritz auf LinkedIn: https://www.linkedin.com/in/moritzsamrock/Laokoon SecurITy: https://laokoon-security.com/

    1 Std. 17 Min.
Alle anzeigen (58)

4,9
von 5
53 Bewertungen

Info

Ransomware Attacken, Phishing oder DDoS - jeden Tag aufs Neue werden Unternehmen Ziel von Angriffen. Was sind die Geschichten dahinter, wie laufen die Attacken ab und wie kann Schaden verhindert werden? Kim und Robert haben tagtäglich Einblicke in die Info Sec Welt und teilen in diesem Podcast mit Euch ihre Erfahrungen. Schaltet ein, wenn ihr regelmäßige Updates zu aktuellen Sicherheitslücken, Diskussionen zu Technologie Trends oder anderen Themen aus der Welt der Info Sec haben möchtet!

Informationen

  • Erstellt von
    Robert Wortmann, Kim Nowak
  • Jahre aktiv
    2022 - 2024
  • Folgen
    58
  • Bewertung
    Unbedenklich
  • Copyright
    © 2024 Robert Wortmann, Kim Nowak

Das gefällt dir vielleicht auch

Melde dich an, um anstößige Folgen anzuhören.

Bleib auf dem Laufenden mit dieser Sendung

Melde dich an oder registriere dich, um Sendungen zu folgen, Folgen zu sichern und die neusten Updates zu erhalten.
Wähle ein Land oder eine Region aus

Afrika, Naher Osten und Indien

Asien/Pazifik

Europa

Lateinamerika und Karibik

USA und Kanada