Kopf gehackt – der ITSB Cyber Awareness Podcast

ITSB Deutschland
  • 0,0 (0)
  • Mentale Gesundheit
  • Wöchentlich

„Kopf gehackt“ ist der Podcast der ITSB Deutschland rund um Cybersicherheit, Social Engineering und digitale Achtsamkeit. Wir sprechen über reale Angriffe, psychologische Manipulation, aktuelle Cyber-News und darüber, warum Technik allein nicht schützt – sondern Menschen. Klar, praxisnah und ohne Fachchinesisch.

  1. vor 6 Tagen

    Sonderfolge: PHP2Shell – kritische PHP-Lücken, was du jetzt tun solltest

    Am 21. Oktober 2026 erscheinen Sicherheitsupdates für zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2). Betroffen ist laut PHP-Projekt jede PHP-Installation, die Webanfragen ausliefert. Das BSI hat dazu einen Hinweis der Kritikalität Orange veröffentlicht. In dieser Sonderfolge ordnen wir ein, was gesichert ist und was nicht: welche Versionen gepatcht sind (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), was zu Angriffsversuchen bekannt ist, warum auch WordPress-, TYPO3- und Shop-Betreiber betroffen sein können, und welche Schritte du heute noch gehen solltest: Betroffenheit klären, patchen, Dienste neu starten, Patchstand korrekt prüfen und auf Kompromittierung achten. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand: Abend des 21.10.2026. Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

  2. vor 6 Tagen

    Folge 8: Cybersicherheitsmonat: Der Mensch als wichtigste Firewall

    Der Oktober ist der Europäische Cybersicherheitsmonat, getragen von der EU-Cybersicherheitsagentur ENISA gemeinsam mit der Europäischen Kommission. Das Motto "Think Before U Click" trifft den Kern so vieler Sicherheitsvorfälle: nicht fehlende Technik, sondern ein einziger unbedachter Klick. In dieser Folge erklären wir, warum der Mensch oft die erste und wichtigste Verteidigungslinie gegen Cyberangriffe ist, warum Awareness gerade für kleinere Unternehmen eine besonders kosteneffiziente Investition ist, und wie sich der Cybersicherheitsmonat mit wenig Aufwand für eine unaufgeregte interne Aktion nutzen lässt. https://www.ciso-alliance.de/ https://gc4c-ev.de/ https://itsb-os.app

  3. 18. Okt.

    Sonderfolge: Phishing aus dem CDU-Postfach – der Fall Heilbronn und was Unternehmen daraus lernen

    Am 17. Oktober 2026 berichten n-tv/dpa, heise online und regionale Medien: Unbekannte sind in das E-Mail-Konto des CDU-Kreisverbands Heilbronn eingedrungen und haben eine Phishing-Mail an rund 6.500 Kontakte verschickt, darunter auch Bundeskanzler Merz als Empfänger. Die Polizei geht von einem Phishing-Versuch aus, die Ermittlungen laufen. In dieser Sonderfolge ordnen wir sachlich ein, was bekannt ist und was nicht, erklären, warum Mails aus einem übernommenen, echten Postfach so glaubwürdig wirken, und geben fünf konkrete Handlungsempfehlungen für dein Unternehmen – von der Rückrufregel bis zum Notfallplan für ein übernommenes Postfach. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand der Berichterstattung: 18.10.2026. Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast Quellen: n-tv.de/dpa „Hacker kapern CDU-Konto und schicken Phishing-Mail an Merz" (17.10.2026); heise online „Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt" (17.10.2026); Wochenblatt-Reporter/dpa (17.10.2026); BfV/BSI Sicherheitshinweis zum Phishing über Messengerdienste (06.02.2026); BSI-Leitfaden (17.04.2026).

  4. 14. Okt.

    Folge 7: Zero Trust einfach erklärt

    Zero Trust einfach erklärt: Warum Vertrauen im Netzwerk ausgedient hat Eine Burg mit hohen Mauern und einer bewachten Zugbrücke: So haben Unternehmensnetzwerke jahrzehntelang funktioniert. Wer einmal drin war, konnte sich frei bewegen. Zero Trust bricht mit diesem Prinzip: "Never trust, always verify" – jeder Zugriff wird einzeln geprüft, unabhängig vom Standort. In dieser Folge erklären wir die drei Grundprinzipien von Zero Trust (explizite Verifizierung, geringstmögliche Rechtevergabe, die Annahme eines bereits erfolgten Einbruchs), warum das über zehn Jahre alte Konzept gerade jetzt so relevant wird, und mit welchen konkreten ersten Schritten auch mittelständische Unternehmen beginnen können. Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. www.itsb-deutschland.de/podcast www.itsb-os.app

  5. 7. Okt.

    Folge 6: Ransomware-Rekordjahr: Was die aktuellen Zahlen für den Mittelstand bedeuten

    58 Unternehmen wurden allein im Juli 2026 in Deutschland öffentlich bekannt Opfer einer Ransomware-Attacke – ein neuer monatlicher Höchststand. Im Juni und Juli zusammen waren es 107 Fälle, fast dreimal so viele wie im Vorjahreszeitraum. Am stärksten betroffen ist die Fertigung mit einem Viertel aller Fälle. In dieser Folge ordnen wir die aktuelle Zahlenlage sachlich ein: woher sie stammt, was doppelte Erpressung durch Verschlüsselung plus Datenleak bedeutet, und warum die Wahrscheinlichkeit eines Angriffs für jedes einzelne Unternehmen inzwischen so hoch ist, dass die Frage nicht mehr "ob", sondern "wie gut vorbereitet" lauten sollte. www.itsb-deutschland.de/podcast www.itsb-os.app

  6. 30. Sept.

    Folge 5 - Der Zulieferer, der zur Schwachstelle wurde

    Im September 2025 fielen an den Flughäfen Berlin, Brüssel und London-Heathrow die Check-in-Systeme aus. Kein Flughafen wurde gehackt – gehackt wurde Collins Aerospace, deren Software vMUSE viele Airlines gemeinsam nutzen. Über kompromittierte FTP-Zugangsdaten und eine seit Jahren veraltete Software verschaffte sich die Ransomware-Gruppe Everest Zugriff, mit tagelangen Folgen für den Flugverkehr. In dieser Folge erzählen wir dir diesen realen Fall im Detail und ordnen ein, warum er kein Einzelfall ist: Laut Bitkom waren rund 28 % der deutschen Unternehmen bereits von Angriffen über ihre Zulieferer betroffen. Wir zeigen dir, was du von deinen Dienstleistern verlangen solltest – und was es bedeutet, wenn du selbst der Zulieferer bist. Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

  7. 24. Sept.

    Wiesn-Special: Was Cybersicherheit mit dem Oktoberfest gemeinsam hat

    Die Wiesn 2026 läuft bis zum 4. Oktober auf der Münchner Theresienwiese – und ist, nüchtern betrachtet, ein Lehrstück in Sachen Sicherheit: volle Menge, viel Ablenkung, gelöste Stimmung. Genau die Faktoren, die auch Cyberangriffe erfolgreich machen. In dieser Sonderfolge geht es darum, warum die Münchner Polizei eigene Taschendiebfahnder:innen einsetzt, was öffentliches WLAN und gefälschte QR-Codes ("Quishing") im Bierzelt mit Phishing am Arbeitsplatz gemeinsam haben, warum Alkohol im Firmenzelt zum Risiko für vertrauliche Informationen wird, und was ein Standort-Tag mit Einbruchsrisiko zu tun hat. Dazu ein kurzer Hinweis zu unserer Plattform ITSB OS – und am Ende eine Einladung: Wir suchen Gäste für den Podcast. Mit fiktivem Praxisbeispiel, Handlungsempfehlungen und Quellen zu Polizei, BSI und Verbraucherzentrale. Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

  8. 9. Sept.

    Folge 4 – 5 Cybersecurity-Mythen: Social Media & Zusatzcontent

    "Wir sind doch zu klein, um für Hacker interessant zu sein." Dieser Satz ist einer von fünf hartnäckigen Mythen, mit denen wir in dieser Folge aufräumen: dass eine einzelne Schutzmaßnahme genüge, dass ein Audit von letztem Jahr dauerhaft gilt, dass die Cyberversicherung im Ernstfall alles abdeckt, und dass ein bisher unbemerkter Angriff automatisch Sicherheit bedeutet. Wir erklären, warum diese Annahmen plausibel klingen und trotzdem gefährlich sind, und geben fünf konkrete Schritte für eine realistischere Einschätzung der eigenen Sicherheitslage. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland. www.itsb-deutschland.de www.rene-eck.de

Alle anzeigen (17)

Info

„Kopf gehackt“ ist der Podcast der ITSB Deutschland rund um Cybersicherheit, Social Engineering und digitale Achtsamkeit. Wir sprechen über reale Angriffe, psychologische Manipulation, aktuelle Cyber-News und darüber, warum Technik allein nicht schützt – sondern Menschen. Klar, praxisnah und ohne Fachchinesisch.

Informationen

Das gefällt dir vielleicht auch