Breach FM - der Infosec Podcast

Robert Wortmann
  • 4.9 (54)
  • TECHNOLOGY
  • EVERY TWO WEEKS
Breach FM - der Infosec Podcast

Breach FM bietet tiefe Einblicke und Diskussionen über Cybersicherheit, digitale Konflikte und ihre geopolitischen Auswirkungen. Moderiert von Robert Wortmann beleuchtet der Podcast aktuelle Bedrohungen, Technologien und Strategien. Mit Gästen aus Forschung, Industrie und Politik werden Themen wie staatliche Cyberoperationen, Notfallplanung und Cyberkriminalität diskutiert, um praktische Einblicke und wertvolle Perspektiven zu vermitteln.

  1. Der Tag an dem wir Ransomware verhinderten ft. Tobias Stauch

    3 DAYS AGO

    Der Tag an dem wir Ransomware verhinderten ft. Tobias Stauch

    In den letzten Wochen habe ich mehrfach darüber gesprochen, wie Ransomware-Gangs und Access Broker immer raffinierter vorgehen, um Zugang zu digitalen Umgebungen zu erlangen – unter anderem durch perfide Support-Scams. Diese Angriffe sind besonders gefährlich, weil sie gezielt auf menschliche Schwächen setzen und ein hohes Maß an Social Engineering aufweisen. Genau deshalb war es mir wichtig, in der neuen Folge von Breach FM mit jemandem zu sprechen, der solche Angriffsversuche nicht nur aus der Theorie kennt, sondern sie hautnah erlebt hat.   Tobias Stauch, Group Leader IT Service & Infrastructure bei der Dr. Fritz Faulhaber GmbH & Co. KG, berichtet aus erster Hand, wie ein solcher Scam-Versuch ablief und wie er und sein Team den Angriff letztlich erfolgreich abwehren konnten. Im Gespräch tauchen wir tief in die Details ein und beleuchten unter anderem:   👉 Was steckt hinter dieser Art von Scam Versuch? Welche Strategien und Ziele verfolgen die Angreifer? 👉 Wie genau lief der Angriff ab? Welche Muster und Varianten solcher Attacken sind bereits bekannt? 👉 Wie konnte der Angriff abgewehrt werden? Welche Maßnahmen und Learnings lassen sich daraus ableiten? Wie wichtig war transparente Kommunikation?   Ein riesiges Dankeschön an Tobias und die Dr. Fritz Faulhaber GmbH & Co. KG, die so offen über diesen Vorfall sprechen – etwas, das leider viel zu selten möglich ist!

    46 min
  2. Vorbereitung auf den Cyber-Notfall

    5 NOV

    Vorbereitung auf den Cyber-Notfall

    🎙️ Effiziente Notfallplanung in der Praxis: Lessons Learned und Best Practices 🎙️ In einer neuen Episode von Breach FM spreche ich mit Gergana Karadzhova-Dangela über Herausforderungen und Best Practices bei der Notfallplanung. Gergana arbeitet als Senior Incident Response Consultant bei Cisco Talos und bringt als erfahrene Incident Responderin und Spezialistin für digitale Forensik wertvolle Einblicke in die Bedeutung einer effektiven Notfalldokumentation mit. Wir beleuchten praktische Aspekte, die oft vernachlässigt werden und geben konkrete Tipps für die Umsetzung. Unsere Themen umfassen: 👉 Die Bedeutung einer klaren Dokumentationsstruktur und Hierarchie 👉 Der Nutzen regelmäßiger Tabletop-Übungen zur Stärkung der Reaktionsfähigkeit 👉 Herausforderungen bei der Kommunikation und alternative Kanäle für Krisenzeiten 👉 Praktische Tipps zur Aufbewahrung und Zugriffssicherung von Notfalldokumenten Vielen Dank an Gergana für ihren Einblick in die Praxis und an die Zuhörer für ihre Unterstützung. Wir laden dazu ein, die Episode zu teilen und zu bewerten, um mehr über kritische Sicherheitsstrategien zu erfahren. 💡 Eure Meinung ist uns wichtig: Teilt diese Episode und stärkt die Diskussion über Notfallmanagement und Sicherheitsbereitschaft!

    1h 2m
  3. Volt Typhoon und andere staatliche Cyber Konflikte ft. Dr. Kerstin Zettl-Schabath

    29 OCT

    Volt Typhoon und andere staatliche Cyber Konflikte ft. Dr. Kerstin Zettl-Schabath

    🎙️ Von Cyberoperationen zu geopolitischen Spannungen: Einblicke in die digitale Konfliktforschung 🎙️ In der aktuellen Episode von Breach FM sprechen Robert und die Cyberkonfliktforscherin Dr. Kerstin Zettl-Schabath von der Universität Heidelberg über die geopolitischen Implikationen von Cyberangriffen. Der Fokus liegt auf staatlichen Cyberoperationen, der Rolle von Proxys, und den ökonomischen sowie sicherheitspolitischen Auswirkungen. Unsere Themen umfassen unter anderem: 👉 Herausforderungen bei der Attribution von Cyberangriffen und der Rolle von Proxys 👉 Chinas wachsende Cyberaktivitäten, besonders im Kontext von Operationen wie Volt und Flex Typhoon 👉 Die Frage nach Abschreckung durch Cyberoperationen und deren Eskalationspotenzial 👉 Auswirkungen auf die wirtschaftliche Stabilität, besonders durch gezielte Angriffe auf kritische Infrastrukturen Ein großer Dank an Kerstin für ihre fundierten Einblicke in dieses komplexe Thema und an die Community für die Unterstützung. Wir laden euch ein, die Folge zu teilen und zu bewerten, um die Diskussion über Cybersecurity zu stärken. 💡 Deine Meinung zählt: Teile diese Episode und hilf uns, kritische Themen in den Vordergrund zu rücken!

    1h 3m
  4. Flurfunk - Quantensprung oder Quantenhype & LLM Verwendung durch Threat Actors

    23 OCT

    Flurfunk - Quantensprung oder Quantenhype & LLM Verwendung durch Threat Actors

    In einer neuen Folge Flurfunk sprechen Max und Robert unter anderem über zwei kürzlich erschienene Paper zu den Themen RSA Entschlüsselung sowie der Verwendung von GPT durch Threat Actors.

    51 min
  5. Offshoring nach Nordkorea ft. Jörg Schauff

    14 OCT

    Offshoring nach Nordkorea ft. Jörg Schauff

    In der 50. Folge von Breach FM, abgesehen von den Flurfunk Folgen mit Max, spreche ich wieder mit Jörg Schauff über die derzeitige Threat Landscape mit besonderem Fokus auf nordkoreanische und iranische Operationen. Doch bevor es losgeht, gab es noch ein paar persönliche Worte von meiner Seite. Aus mir spricht sicherlich ein gewisser Frust über die immer wieder versuchte Monetarisierung anderer über das Format Breach FM. Ich denke, das musste einfach mal raus. Deshalb noch einmal: Angebote für bezahlte Auftritte im Podcast werden nicht beantwortet. Ich nehme es niemandem übel, wir haben alle unsere Jobs, aber es soll einfach der nette Sicherheitsplausch bleiben. Ich hätte nie gedacht, dass ich das mal in die Öffentlichkeit tragen muss, aber anscheinend ist es notwendig.  Viel wichtiger ist aber der Inhalt der Sendung selbst. Wir haben unter anderem diskutiert über: 👉 Übersicht über die aufgedeckten Fälle von Remote Worker Fraud aus Nordkorea 👉 Möglichkeiten der Erkennung und des Schutzes vor derartigen Fällen 👉 Die Rolle von weitergegebenen Zugängen iranischer Akteure an Ransomwaregruppen 👉 Welche Rolle spielen die allgemeinen geopolitischen Spannungen und was hat die wirtschaftliche Stabilität damit zu tun? ⚠️ Da es auch mal wieder etwas politisch wurde: wir haben wie immer versucht möglichst objektiv über diese Themen zu sprechen, bitte tut das auch. 💡 Deine Unterstützung zählt: Wenn du Wert aus dieser Diskussion ziehst, teile die Episode mit deinem Netzwerk und hinterlasse eine Bewertung auf deiner bevorzugten Podcast-Plattform. Jede Bewertung und jedes Teilen hilft mir, wichtige Themen einem breiteren Publikum zugänglich zu machen.

    1h 7m
  6. Open Source Intelligence ft. Moritz Samrock

    30 SEPT

    Open Source Intelligence ft. Moritz Samrock

    OSINT - ein Begriff, der immer mehr an Bedeutung gewinnt. Doch was verbirgt sich eigentlich hinter Open Source Intelligence und warum sollten wir uns viel mehr damit beschäftigen? In der heutigen Folge von Breach FM spreche ich mit Moritz von Laokoon Security, der bereits zum zweiten Mal bei mir zu Gast ist, über die Grundlagen und weiterführende Aspekte von OSINT. Wir beleuchten, warum OSINT für Unternehmen wichtig ist und welche Werkzeuge und Methoden eingesetzt werden, um wertvolle Informationen zu gewinnen. 👉 Wie nutzen LLMs die Unmengen an frei zugänglichen Daten, um Sicherheitslücken aufzudecken? 👉 Welche OSINT-Tools erlauben es, tiefergehende Informationen schneller zu sammeln und zu analysieren? 👉 Wie verbindet man OSINT mit Darknet-Recherchen und was lässt sich daraus lernen? 👉 Welche Gefahren bringt es, wenn LLMs in Kombination mit OSINT für Angriffe genutzt werden? 👉 Wie können Unternehmen sich vor der wachsenden Bedrohung durch öffentlich zugängliche Daten schützen? Danke an Moritz für das mal wieder angenehme Gespräch!

    1h 1m
  7. Cyber Threat Intelligence Communities ft. Thomas Geras

    17 SEPT

    Cyber Threat Intelligence Communities ft. Thomas Geras

    Cyber Threat Intelligence Sharing Communities sind für viele Unternehmen eine eher unbekannte Welt. Warum gibt es diese Communities und wie funktionieren sie eigentlich? Und welche Rolle spielen sie im Kampf gegen Cyber-Bedrohungen? In der aktuellen Folge von Breach FM spreche ich mit Thomas Geras, Doktorand in IT-Sicherheit mit dem Schwerpunkt Cyber Threat Intelligence, über seine Forschung zu diesen Gruppen und die verschiedenen Aspekte von Threat Intelligence. Wir beleuchten die Bedeutung von Sharing Communities, diskutieren über den Aufbau von Vertrauen und werfen einen Blick auf die Herausforderungen, die mit dem Austausch sensibler Informationen verbunden sind. 👉 Was ist Cyber Threat Intelligence und wieso sind Communities so wichtig? 👉 Welche Arten von Sharing-Gruppen gibt es, wie funktionieren sie und welche Rollen sind zu beobachten? 👉 Wie entsteht Vertrauen in diesen Gruppen? 👉 Welche technischen Lösungen werden genutzt und wie steht es eigentlich um die Qualität der Informationen? Dieses sicherlich eher Nischenthema ist umso wichtiger sichtbar zu machen, da der Austausch und die Zusammenarbeit in diesen Communities oft den entscheidenden Unterschied im Kampf gegen Cyberbedrohungen ausmachen kann. Vielen Dank an Thomas für die spannenden Einblicke und das Teilen seiner Forschungsergebnisse! Thomas auf LinkedIn: https://www.linkedin.com/in/thomas-geras-9a3265116/Thomas Vortrag auf der FIRST: https://www.youtube.com/watch?v=-bcwZonCqTk&ab_channel=FIRSTDas dazugehörige Paper: https://dl.acm.org/doi/pdf/10.1145/3576915.3623144

    59 min
  8. Flurfunk - Karriere Q&A

    10 SEPT

    Flurfunk - Karriere Q&A

    Max und Robert gehen unter die Karriereberater. Doch statt „komm in die Gruppe!!!“ versuchen wir eure eingesendeten Fragen so persönlich wie möglich zu beantworten. Wie sprachen dabei unter anderem über:  👉 wie wichtig ist ein Studium heute noch? 👉 wie wichtig sind Zertifizierungen? 👉 wie gelingt der Quereinstieg aus anderen Disziplinen der IT? Wie immer: viel Meinung, viele eigene Geschichten.

    1h 9m
See All (63)

4.9
out of 5
54 Ratings

About

Breach FM bietet tiefe Einblicke und Diskussionen über Cybersicherheit, digitale Konflikte und ihre geopolitischen Auswirkungen. Moderiert von Robert Wortmann beleuchtet der Podcast aktuelle Bedrohungen, Technologien und Strategien. Mit Gästen aus Forschung, Industrie und Politik werden Themen wie staatliche Cyberoperationen, Notfallplanung und Cyberkriminalität diskutiert, um praktische Einblicke und wertvolle Perspektiven zu vermitteln.

Information

You Might Also Like

To listen to explicit episodes, sign in.

Stay up to date with this show

Sign in or sign up to follow shows, save episodes and get the latest updates.
Select a country or region

Africa, Middle East, and India

Asia Pacific

Europe

Latin America and the Caribbean

The United States and Canada