Sicherheitsvorsorge – Der Cybersecurity-Podcast mit Jürgen Ebner

Jürgen Ebner

Praxisnah erklärt – damit Sie vorne bleiben. In Sicherheitsvorsorge zeigt MSP-Security-Experte und Autor Jürgen Ebner, wie Cyberangriffe wirklich funktionieren – verständlich und ohne Fachjargon. Jede Folge bietet klare Einblicke, echte Beispiele aus dem Alltag und konkrete Schritte, um Risiken zu erkennen und sich wirksam zu schützen. Für Geschäftsführer:innen, IT-Verantwortliche und alle, die digitale Sicherheit einfach verstehen wollen.

  1. 6. Okt.

    Der Klick ist passiert - Jetzt zeigt sich Ihre Sicherheitskultur

    Ein Mitarbeiter klickt auf eine Phishing-Mail – und merkt wenige Sekunden später, dass etwas nicht stimmt. Ob daraus ein schwerer Sicherheitsvorfall wird, hängt jetzt nicht nur von der Technik ab. Entscheidend ist, ob er den Fehler sofort meldet oder aus Angst vor Konsequenzen schweigt. In dieser Folge spreche ich mit der Wirtschaftspsychologin und Security-Awareness-Expertin Jill Wick darüber, wie aus Sicherheitswissen tatsächliches Verhalten wird. Denn jährliche Schulungen und gelegentliche Phishing-Simulationen schaffen noch keine Sicherheitskultur. Wir sprechen unter anderem darüber: warum Stress, Routine und Autorität unsere Entscheidungen beeinflussenweshalb Mitarbeitende verdächtige Nachrichten auch dann melden sollten, wenn sie nicht darauf hereingefallen sindwarum die Melderate oft aussagekräftiger ist als die Klickratewas Phishing-Simulationen und Gamification leisten könnenweshalb Bestrafungen dazu führen können, dass Fehler verschwiegen werdenwie Führungskräfte Sicherheitskultur vorleben könnenwie sich Sicherheitskultur zumindest teilweise messen lässtwarum überzeugende Phishing-Mails, Deepfakes und geklonte Stimmen neue Routinen notwendig machenDie zentrale Botschaft dieser Folge: Eine gute Sicherheitskultur bedeutet nicht, dass niemand einen Fehler macht. Sie zeigt sich darin, wie ein Unternehmen reagiert, wenn ein Fehler passiert. Mehr über Jill Wick Website von Jill WickJill Wick auf LinkedInBuch: „Security-Awareness-Tools – Für eine starke Sicherheitskultur“Passend dazu NIS2 und die Verantwortung der Geschäftsführung haben wir bereits in der vorherigen Folge mit Rechtsanwältin Katharina Bisset ausführlicher behandelt: IT-Sicherheit ist Chefsache: NIS2, AI Act & Verantwortung im Unternehmen

    Der Klick ist passiert - Jetzt zeigt sich Ihre Sicherheitskultur

  2. 22. Sept.

    IT-Sicherheit ist Chefsache: NIS2, AI Act & Verantwortung im Unternehmen

    Kann man die Verantwortung für IT-Sicherheit einfach an die IT oder einen externen Dienstleister abgeben? In dieser Folge von Sicherheitsvorsorge spreche ich mit Rechtsanwältin Katharina Bisset über genau diese Frage – und darüber, warum IT-Recht längst zum Alltag praktisch jedes Unternehmens gehört. Wir sprechen über das österreichische NISG 2026 und NIS2, die Verantwortung der Geschäftsführung, Anforderungen an die Lieferkette und darüber, warum auch Unternehmen betroffen sein können, die selbst gar nicht direkt unter NIS2 fallen. Auch KI im Unternehmen ist ein Thema: Was dürfen Mitarbeiter mit ChatGPT, Copilot & Co. machen? Welche Rolle spielen Datenschutz, Geschäftsgeheimnisse und der AI Act? Und warum ist ein einfaches KI-Verbot meist keine besonders gute Lösung? Katharina erklärt außerdem, warum Verträge mit IT-Dienstleistern wichtig sind, weshalb Verantwortung trotzdem beim Unternehmen bleibt und welche drei Dinge Geschäftsführer noch dieses Jahr angehen sollten: Wissen, welche Tools und Systeme im Unternehmen eingesetzt werdenWissen, welche Daten verarbeitet werden und wohin sie fließenVerträge, Vereinbarungen und Dokumentationen auf einen aktuellen Stand bringenEine Folge über IT-Recht ohne Paragraphenreiterei – dafür mit vielen Beispielen aus der Praxis und einer klaren Botschaft: IT-Sicherheit ist kein reines IT-Thema. Sie ist Managementaufgabe. Zu Gast: Mag. Katharina Bisset, MSc Rechtsanwältin für IT-, Datenschutz- und KI-Recht Website: bisset.at

    IT-Sicherheit ist Chefsache: NIS2, AI Act & Verantwortung im Unternehmen

  3. 8. Sept.

    Die IT macht das schon? Warum Cybersecurity trotzdem Chefsache ist

    „Die IT macht das schon.“ Dieser Satz klingt beruhigend. Doch ist damit auch geklärt, welche Systeme besonders wichtig sind, wie ein Angriff erkannt wird und wer im Ernstfall entscheidet? Cybersecurity lässt sich technisch an Fachleute übergeben. Die unternehmerische Verantwortung dahinter bleibt jedoch in der Chefetage. In dieser Real-Talk-Folge spricht Jürgen Ebner mit Olaf Kaiser darüber, was Geschäftsführer über Cybersecurity wissen sollten – ohne selbst IT-Experten werden zu müssen. Es geht um vermeintliche Sicherheit, echte Führungsaufgaben und die Frage, woran ein Unternehmen erkennt, ob es tatsächlich vorbereitet ist. Fünf Fragen für Ihr nächstes Gespräch mit der IT: Welche Systeme, Prozesse und Daten sind für unseren Betrieb besonders wichtig – und wie lange dürfen sie ausfallen?Was sind aktuell die drei größten Cyberrisiken für unser Unternehmen?Wie schnell würden wir einen Angriff erkennen – auch nachts oder am Wochenende?Wer übernimmt bei einem Cybervorfall welche Aufgabe und wen müssen wir verständigen?Wann wurde zuletzt getestet, ob unsere wichtigsten Systeme und Daten tatsächlich wiederhergestellt werden können? Könnten Sie diese fünf Fragen heute beantworten? Wenn nicht, sollten Sie diese Folge hören. Olaf Kaiser: Website: https://www.olaf-kaiser.coach/ LinkedIn: https://www.linkedin.com/in/olafkaiser/

    Die IT macht das schon? Warum Cybersecurity trotzdem Chefsache ist

  4. 25. Aug.

    Gesichert, aber nicht gerettet – warum erst der Restore zählt

    Der tägliche Backup-Bericht zeigt einen grünen Haken. Das beruhigt. Aber beantwortet er auch die entscheidende Frage: Wie schnell kann das Unternehmen nach einem Ausfall wieder arbeiten? Ausgangspunkt dieser Folge ist ein Unternehmen, das seine Backup-Kosten reduzieren wollte. Gleichzeitig würde bereits ein halber Tag Stillstand einen hohen fünfstelligen bis sechsstelligen Schaden verursachen. Jürgen Ebner spricht mit Markus Bauer, Senior Evangelist EMEA bei Acronis, darüber, warum eine erfolgreiche Datensicherung noch keine funktionierende Wiederherstellung garantiert. In dieser Folge geht es unter anderem um: den Unterschied zwischen Backup und Disaster Recoverydie Aussagekraft des grünen Hakens im Backup-Berichtdie 3-2-1-1-0-RegelRTO und RPO verständlich erklärtRisiken manueller Wechselmediendie Sicherung von Cloud-Datenden Schutz von Backups vor Ransomwareregelmäßige Restore-Tests und klare Notfallpläne Die zentrale Botschaft: Entscheidend ist nicht nur, ob Daten gesichert sind. Entscheidend ist, ob Systeme, Anwendungen und Daten innerhalb der benötigten Zeit wieder nutzbar sind. Über Markus BauerMarkus Bauer ist Senior Evangelist EMEA bei Acronis und beschäftigt sich seit vielen Jahren mit Backup, Wiederherstellung und Cyber Protection. E-Mail: markus.bauer@acronis.com Markus Bauer auf LinkedIn Acronis Links und HilfsmittelAusfallkosten für Produktionsbetriebe berechnen Was bedeuten RTO und RPO? Anleitung für einen Disaster-Recovery-Test Cybersicherheit für Unternehmen – WKO In der nächsten Folge geht es um die Verantwortung der Geschäftsführung für Cybersicherheit: Was ist tatsächlich Chefsache – und welche Fragen sollte ein Geschäftsführer zumindest stellen können? Wenn Ihnen die Folge gefallen hat, abonnieren Sie „Sicherheitsvorsorge“ und empfehlen Sie den Podcast gerne weiter.

    Gesichert, aber nicht gerettet – warum erst der Restore zählt

  5. 11. Aug.

    EDR vs. Antivirus: Der Angriff läuft, doch Ihr Virenscanner bleibt grün

    Der Virenscanner ist installiert, die Updates laufen und im Dashboard leuchtet alles grün. Doch was, wenn ein Angreifer längst im Unternehmen mitliest – und dabei wie ein ganz normaler Mitarbeiter wirkt? Moderne Angriffe beginnen oft nicht mit einem auffälligen Virus. Gestohlene Zugangsdaten und bereits vorhandene Programme reichen häufig aus, um lange unentdeckt zu bleiben. In dieser Folge erfahren Sie, wo klassischer Virenschutz an seine Grenzen stößt, wie EDR verdächtige Verhaltensmuster auf Endgeräten erkennt und warum die Zeit zwischen Angriff und Entdeckung über das Ausmaß des Schadens entscheiden kann. Am Ende bleiben drei Fragen, auf die jede Geschäftsführung eine klare Antwort haben sollte.

    EDR vs. Antivirus: Der Angriff läuft, doch Ihr Virenscanner bleibt grün

  6. 23. Juli

    Zertifiziert. Und trotzdem gehackt? Warum Zertifizierungen nicht vor Cyberangriffen schützen.

    Viele Unternehmen investieren in ISO 27001, erfüllen die DSGVO oder bereiten sich auf NIS2 vor – und fühlen sich dadurch sicher. Doch genau hier beginnt einer der größten Irrtümer in der Cybersecurity. Gemeinsam mit Max Pfister sprechen wir darüber, warum Zertifizierungen zwar wichtig sind, aber keine Cyberangriffe verhindern. Wir zeigen, weshalb Prozesse, Standards und vor allem funktionierende Basismaßnahmen den entscheidenden Unterschied machen – und warum echte Sicherheit nicht mit einem Audit beginnt, sondern im täglichen Betrieb gelebt wird. Eine Folge für Geschäftsführer, IT-Verantwortliche und alle, die Cybersecurity nicht als Pflichtübung, sondern als kontinuierlichen Verbesserungsprozess verstehen.

    Zertifiziert. Und trotzdem gehackt? Warum Zertifizierungen nicht vor Cyberangriffen schützen.

  7. 30. Juni

    7 Sommer-Fehler in der IT-Sicherheit

    Dein Urlaub ist die Lieblingszeit deines Angreifers. Während die halbe Firma am Strand liegt und die IT auf Notbesetzung läuft, ist der Sommer die gefährlichste Zeit im ganzen IT-Jahr – und kaum jemand redet darüber. In diesem Sommer-Spezial nimmt dich Jürgen Ebner mit durch 7 Fehler, die fast jedes Unternehmen vor dem Urlaub macht. Locker, mit einem Augenzwinkern – aber mit echten Konsequenzen: von der Urlaubsvertretung, die plötzlich Zugriff auf alles hat, über die Abwesenheitsnotiz, die Angreifern alles verrät, bis zur Chef-Masche, die im Sommer Hochsaison hat. Für jeden Fehler gibt's einen Schnell-Fix, den du in wenigen Minuten erledigst – bevor du den Koffer packst. 👉 Sieben Türen. Welche steht bei dir noch offen?

    7 Sommer-Fehler in der IT-Sicherheit

  8. 25. Juni

    Cybervorfälle aus der Praxis: Was Unternehmen erst lernen, wenn es zu spät ist

    In dieser Folge von Sicherheitsvorsorge Real Talk spricht Jürgen Ebner mit Volker Frank („Der IT-Köbes“) über echte Cybervorfälle und die wichtigsten Erkenntnisse aus der Praxis. Gemeinsam beleuchten sie zwei Vorfälle aus Volkers eigenem Unternehmen: die Log4j-Krise Ende 2021 und einen Identitätsdiebstahl durch eine gefälschte Karriereseite, bei dem persönliche Daten von Bewerbern abgegriffen wurden. Im Gespräch geht es nicht nur um technische Maßnahmen, sondern vor allem um die organisatorischen Herausforderungen im Ernstfall: Warum ein Notfallplan Gold wert ist, weshalb Kommunikation und klare Zuständigkeiten entscheidend sind und warum Unternehmen ihre Sicherheitsstrategie nicht erst nach einem Vorfall überdenken sollten. Themen der Folge: • Log4j und die Auswirkungen auf Unternehmen • Identitätsdiebstahl und gefälschte Webseiten • Incident Response in der Praxis • Dokumentation und Beweissicherung • Cyberversicherungen und externe Unterstützung • Die häufigsten Fehler nach einem Sicherheitsvorfall • Warum IT-Sicherheit kein Add-on ist Eine Folge für Geschäftsführer, IT-Verantwortliche und alle, die verstehen möchten, was wirklich passiert, wenn ein Cybervorfall Realität wird. Kontakt zu Volker Frank: Homepage Volker FrankHomepage netableLinkedIn Profil Volker Frank

    Cybervorfälle aus der Praxis: Was Unternehmen erst lernen, wenn es zu spät ist
Alle anzeigen (23)

Trailer

Info

Praxisnah erklärt – damit Sie vorne bleiben. In Sicherheitsvorsorge zeigt MSP-Security-Experte und Autor Jürgen Ebner, wie Cyberangriffe wirklich funktionieren – verständlich und ohne Fachjargon. Jede Folge bietet klare Einblicke, echte Beispiele aus dem Alltag und konkrete Schritte, um Risiken zu erkennen und sich wirksam zu schützen. Für Geschäftsführer:innen, IT-Verantwortliche und alle, die digitale Sicherheit einfach verstehen wollen.

Informationen