„ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen‪“‬ Andreas Wisler und Sandro Müller

Viele kleine und mittlere Unternehmen (KMU) würden gerne mehr für ihre IT-Sicherheit unternehmen, wissen aber oftmals nicht wie. Bereits existierende Standardwerke zum Aufbau eines Informationssicherheitsmanagementsystems (ISMS), wie das IT-Grundschutz-Kompendium des BSI oder die Norm ISO/IEC 27001, sind insbesondere für Unternehmen mit weniger als 50 Beschäftigen eine grosse Herausforderung bzw. bedeuten einen riesigen Aufwand zur Umsetzung. Um einen einfachen Einstieg in dieses Thema zu bekommen, wurde die DIN SPEC 27076 entwickelt. Sandro Müller und Andreas Wisler zeigen auf, was es mit dieser Norm auf sich hat.

Am 24. März 2023 wurde die NZZ von Cyberkriminellen erfolgreich angegriffen. Der Angriff hatte weitreichende Folgen für das Unternehmen. Im Februar 2024 veröffentlichte ein Journalist der NZZ einen Artikel in dem der Vorfall aufgearbeitet wird. Sandro uns Andreas zeigen in diesem Podcast auf, warum dieser Fall so typisch ist.

Es gibt klassische Männerberufe und klassische Frauenberufe. Innerhalb der IT gehört fast alles zum Ersteren. Was nur wenige wissen: Das war nicht immer so. Diversität auch (aber nicht ausschliesslich) in Bezug auf das Geschlecht wird heute als wichtig angesehen. Der Frauenanteil bei goSecurity bewegt sich so ungefähr im Branchendurchschnitt. Isabelle Berger und Annika Salzmann beantworten in dieser Folge die Fragen von Sandro Müller. Beide arbeiten bei goSecurity im technischen Bereich, kommen aber aus unterschiedlichen Generationen. Was denkst Du dazu? Wie wichtig ist Diversität für Dich?

Im Januar 2024 wurde viel über die Fernwartungssoftware anydesk geschrieben. Auslöser war ein Angriff auf die Firma, bei dem tröpfchenweise immer mehr Informationen bekannt wurden. Es ist nicht das erste Mal, dass ein Hersteller einer Fernwartungssoftware in der Kritik steht. In der Vergangenheit gab es mehrfach schwere Sicherheitslücken. Andreas und Sandro sprechen darüber, wie sie die Sicherheit solcher Tools einschätzen und wie mögliche Alternativen aussehen.

Andreas Wisler gehört zu den Gründern der Firma goSecurity. Er ist Hauptinhaber der Firma, arbeitet selbst als Senior Consultant, schreibt Bücher, unterrichtet an einer Hochschule und ist auch sonst sehr vielseitig engagiert.

Seit mittlerweile 4 Jahren ist er auch regelmässig im Podcast Angriffslustig zu hören. In dieser Folge wird er von Sandro Müller interviewt. Spannende Insights aus dem Leben von Andreas. Exklusiv und wie gewohnt sympathisch.

Ein Informationssicherheitsmanagementsystem wurde aufgebaut und nun geht es an die Zertifizierung. Viele haben Respekt vor diesem Schritt. Wie bei einer Prüfung in der Schulung ist man unsicher, was da alles kommt. Diese Folge geht auf das Zertifizierungsaudit ein, zeigt, wie dieses aussieht, welche Schritte notwendig sind und wo ein passender Zertifizierer gefunden wird.