HiWay – Wegweiser für Digitalisierung und Sicherheit

HiSolutions AG

3 Fragen | ca. 10 Minuten | alle 14 Tage neu Insights von Thought Leadern: Im Podcast von HiSolutions geben Experten aktuelle Einblicke und Analysen zu Trends und Herausforderungen aus den Bereichen: ✔️ Cybersicherheit ✔️ Digitale Transformation ✔️ Business Continuity & Krisenmanagement ✔️ IT-Management ✔️ Regulatorik, Compliance & Governance Kompakt, verständlich und auf den Punkt – für EntscheiderInnen, Innovationsverantwortliche und Technologieinteressierte, die Zukunft gestalten wollen. Jetzt abonnieren und up-to-date bleiben!

  1. 20 Jahre alt und immer noch das Haupteinfallstor für Angreifer: Das Active Directory | Oliver Jäkel

    May 27 ·  Video

    20 Jahre alt und immer noch das Haupteinfallstor für Angreifer: Das Active Directory | Oliver Jäkel

    Wenn nach einem Ransomware-Angriff ganze Unternehmen verschlüsselt sind, ist meist das Active Directory vorher kompromittiert worden. In fast jeder Organisation läuft dieses System seit 20 und steuert, wer auf was zugreifen darf. Genau das macht es zum bevorzugten Ziel von Angreifern. Oliver Jäkel spricht mit Lena Morgenroth über ein technisches Thema, das gerade nicht im Trend liegt und gerade deshalb so relevant ist. Es geht um Default-Einstellungen, die auf schnelle Funktion und nicht auf Sicherheit ausgelegt sind, um Domänenadministratoren mit zu viel Macht und um die hybride Realität vieler Organisationen, in der Cloud-Strategien das alte On-Premises-System nicht ablösen, sondern ergänzen müssen. Oliver gibt konkrete Hinweise, wo Organisationen anfangen sollten: bei den administrativen Berechtigungen, bei Protokollen wie LDAP und Kerberos und bei der Frage, welche Dienste besser nicht ans Active Directory angebunden werden sollten. Eine Folge für alle, die wissen wollen, warum aus Auditorensicht Netzwerk und Active Directory ganz oben auf der Prioritätenliste stehen. Moderation: Lena Morgenroth

    17 min
  2. Substanz statt Buzzword: Gedanken zum richtigen Umgang mit Technologietrends & KI | Ronny Frankenstein

    May 13 ·  Video

    Substanz statt Buzzword: Gedanken zum richtigen Umgang mit Technologietrends & KI | Ronny Frankenstein

    Jede Technologie hat ihren Moment. Zuerst kommt die Aufregung, dann die überzogenen Erwartungen, am Ende oft die Ernüchterung. Was davon übrig bleibt, ist meist weniger spektakulär, aber dafür substanziell. Genau diese Spannung beschäftigt Ronny Frankenstein, der bei HiSolutions das Innovationsteam leitet. Im Gespräch mit Valerie Knapp geht es um den Hype-Cycle als gedankliches Modell, um Lehren aus der Dotcom-Blase und um die Frage, was vom aktuellen KI-Hype tatsächlich bleiben wird. Welche Anwendungsfälle tragen wirklich, wo enden die Möglichkeiten der Technologie und welche regulatorischen Themen wie der AI-Act prägen den Umgang mit KI in Organisationen? Ronny erzählt außerdem, wie ein internes Reallabor Raum schafft, um neue Technologien praktisch zu erproben und welche Rolle das beim Aufbau echter Expertise spielt. Eine kompakte Folge über den Unterschied zwischen Mitmachen und Verstehen, zwischen kurzfristiger Aufmerksamkeit und langfristigem Nutzen. Moderation: Valerie Knapp

    11 min
  3. Wie der Papiertiger Zähne bekommt: Grundschutz++ und der neue Weg zu praktikabler IT-Sicherheit | Sebastian Reinhardt

    Apr 29 ·  Video

    Wie der Papiertiger Zähne bekommt: Grundschutz++ und der neue Weg zu praktikabler IT-Sicherheit | Sebastian Reinhardt

    111 Bausteine und tausende Anforderungen. Der IT-Grundschutz soll Unternehmen, Behörden und kritische Infrastrukturen absichern. In der Praxis überfordert er jedoch genau die, die er schützen soll. Sebastian Reinhardt erklärt, warum viele Organisationen nicht wissen, wo sie anfangen sollen und was das wiederum für unsere IT-Sicherheit bedeutet. Nur 42% der kommunalen Verwaltungen setzen den IT-Grundschutz vollständig um. Der Rest bleibt zurück. Nicht aus Unwillen, sondern aus Überforderung. Verheerende Cyberangriffe wie auf Anhalt-Bitterfeld im Jahr 2021 zeigen, was passiert, wenn die Basis fehlt. Das BSI reagiert mit Grundschutz++ und reduziert die Anforderungen Unternehmen und Organisationen deutlich. Doch reicht das aus? Diese Folge zeigt, wo die Lücke zwischen Sicherheitsanspruch und Umsetzbarkeit liegt, wie der Weg in die Basisabsicherung funktioniert, und warum selbst das Minimum für viele schon zu komplex ist. Moderation: Jaqueline Nayis

    15 min
  4. IT-Sicherheit ist eine Illusion – Ohne Menschen & Fehlerkultur funktioniert sie nicht | Stefan Nees

    Apr 15

    IT-Sicherheit ist eine Illusion – Ohne Menschen & Fehlerkultur funktioniert sie nicht | Stefan Nees

    Stefan Nees kennt Sicherheit von beiden Seiten: Nachrichtendienst und Wirtschaft. Heute ist er Vorstand bei HiSolutions. Sein Fazit: Technik ist notwendig, aber der Mensch bleibt die komplexeste Variable. Ohne Fehlerkultur ist IT-Sicherheit nur eine Illusion. Das Problem beginnt bei den Entscheidern: Sicherheit wird als Kostenfaktor gesehen, nicht als Notwendigkeit. Wer sie zu spät mitdenkt, zahlt doppelt. Mitarbeitende brauchen die Sicherheit, Fehler melden zu dürfen, ohne Sanktionen zu fürchten. Nur dann funktioniert Security in der Praxis. Eine Folge über die Lücke zwischen Bedrohungslage und Investitionsbereitschaft, über KI-gesteuerte Deepfakes als neuen Enkeltrick und darüber, warum Ransomware mehr für Cybersecurity-Awareness getan hat als jede Schulung davor. Moderation: Jaqueline Nayis.

    15 min
  5. Cyberkrise: Pattsituation im Vorstand – 72 Stunden bis zur Datenveröffentlichung | Lorenz Egender

    Mar 31

    Cyberkrise: Pattsituation im Vorstand – 72 Stunden bis zur Datenveröffentlichung | Lorenz Egender

    Zwei gegen zwei. Der Vorstand kann sich nicht einigen, ob Lösegeld gezahlt werden soll. Während die Stunden verstreichen, drohen die Angreifer mit der Veröffentlichung sensibler Daten. 35 Forensiker stehen bereit – aber ohne Entscheidung können sie nicht handeln. Krisenmanager Lorenz Egender zeigt, wie er durch gezielte Eskalation den Vorstand zur Entscheidung bewegte und warum in Extremsituationen manchmal unkonventionelle Mittel nötig sind. Eine Folge über Führung unter Extremdruck, über die Schuldfrage, die Teams lähmt, und darüber, wann unkonventionelle Mittel gerechtfertigt sind. Moderation: Lena Morgenroth

    16 min
  6. Cybersicherheit auf Pump – Finanzinvestitionen ohne dauerhaft gesicherten Betrieb | Andreas Barke

    Mar 18

    Cybersicherheit auf Pump – Finanzinvestitionen ohne dauerhaft gesicherten Betrieb | Andreas Barke

    In dieser Folge von HiWay spricht Andreas Barke über die sogenannte Cyber-Zeitenwende und die Frage, ob Deutschlands Cybersicherheit derzeit auf einer stabilen Grundlage steht. Zwar werden politisch zusätzliche Mittel angekündigt und Sondervermögen geschaffen, doch ein Blick in den Bundeshaushalt zeigt, dass der operative Kern der Cybersicherheit weiterhin unter Druck steht. Im Gespräch geht es um ein grundlegendes Problem der Cyberpolitik. Einmalige Investitionen und sichtbare Modernisierungsprojekte können Fortschritt demonstrieren, ersetzen aber keine dauerhaft abgesicherte operative Cybersicherheit. Aufgaben wie 24/7-Bereitschaften, präventive Maßnahmen und ausreichend Personal müssen langfristig abgesichert sein und im Kernhaushalt verankert werden. Andreas erklärt den Begriff der „aushöhlenden Modernisierung“ und zeigt, warum zusätzliche Zuständigkeiten, etwa durch neue Regulierung wie NIS-2, zusätzliche Mittel schnell wieder binden können. Gleichzeitig wird deutlich, dass digitale Souveränität nicht Abschottung bedeutet, sondern Handlungsfähigkeit und echte Wahlfreiheit in einem zunehmend geopolitisch geprägten digitalen Umfeld. Die Folge ordnet ein, warum Cybersicherheit mehr braucht als politische Ankündigungen und weshalb nachhaltige Finanzierung und operatives Handeln entscheidend sind, wenn Deutschland wirklich zu einer Cybernation werden will. Moderation: Jaqueline Nayis Hinweis: Die Folge wurde im Oktober 2025 aufgenommen und bezieht sich auf den Stand des Bundeshaushalts 2025; der Haushalt 2026 war zu diesem Zeitpunkt noch nicht final verabschiedet.

    17 min
  7. Bereit für den Ernstfall – Von Backup bis Krisenkommunikation | Kristina Spiegel

    Mar 4

    Bereit für den Ernstfall – Von Backup bis Krisenkommunikation | Kristina Spiegel

    In Folge 32 von HiWay spricht Kristina Spiegel über Incident Response Readiness und eine unbequeme Realität: Es ist nicht mehr die Frage, ob ein Unternehmen angegriffen wird, sondern wann. Aus dieser Perspektive betrachtet sie die strukturierte Vorbereitung auf eine Cyberkrise als unternehmerische Notwendigkeit. Gerade für kleine und mittlere Organisationen geht es nicht um theoretische Modelle, sondern um praktikable Maßnahmen, die im Ernstfall tragen. Anhand konkreter Erfahrungen aus Incident-Response-Einsätzen zeigt Kristina, warum Backups im Ernstfall nicht immer halten, was sie versprechen. Entscheidend sind getestete Wiederherstellungsprozesse, ausreichend lange Log-Aufbewahrung, klar definierte Rollen sowie funktionierende Alarmierungs- und Eskalationswege. Die Folge macht deutlich: Wer sich vorab mit kritischen Geschäftsprozessen, Verantwortlichkeiten und Krisenkommunikation auseinandersetzt, gewinnt im Ernstfall Zeit. Und Zeit entscheidet über Schadensausmaß, Betriebsfähigkeit und Reputation. Moderation: Lena Morgenroth

    15 min
  8. Im Auftrag eingebrochen: Social Engineering als Realitätstest für physische Sicherheit | Henning Krockauer

    Feb 18

    Im Auftrag eingebrochen: Social Engineering als Realitätstest für physische Sicherheit | Henning Krockauer

    In Folge 30 von HiWay spricht Henning Krockauer über eine Seite der Informationssicherheit, die oft unterschätzt wird: physische Sicherheit und Social Engineering. Als Pentester prüft er nicht nur Anwendungen und Systeme, sondern testet im Auftrag von Unternehmen auch Gebäude, Zugänge und Sicherheitsprozesse und zeigt, wie leicht sich technische Schutzmaßnahmen umgehen lassen, wenn menschliche Routinen ausgenutzt werden. Henning berichtet von gefälschten Ausweisen, nächtlichen Begehungen und Sicherheitsdiensten, die vermeintliche Dienstleister durch sensible Bereiche führen. Dabei wird deutlich: Es geht nicht darum, Mitarbeitende bloßzustellen, sondern Prozesse zu prüfen und realistische Risikoszenarien sichtbar zu machen. Die Folge ordnet physische Assessments strategisch ein und schlägt die Brücke zur aktuellen Debatte um die Wirksamkeit von Awareness-Maßnahmen. Social Engineering ist kein Masseninstrument zur Schulung, sondern ein gezielter Realitätstest – und ein Impuls, Sicherheitskultur ganzheitlich zu denken. Moderation: Lena Morgenroth

    14 min
See All (38)

Trailer

About

3 Fragen | ca. 10 Minuten | alle 14 Tage neu Insights von Thought Leadern: Im Podcast von HiSolutions geben Experten aktuelle Einblicke und Analysen zu Trends und Herausforderungen aus den Bereichen: ✔️ Cybersicherheit ✔️ Digitale Transformation ✔️ Business Continuity & Krisenmanagement ✔️ IT-Management ✔️ Regulatorik, Compliance & Governance Kompakt, verständlich und auf den Punkt – für EntscheiderInnen, Innovationsverantwortliche und Technologieinteressierte, die Zukunft gestalten wollen. Jetzt abonnieren und up-to-date bleiben!

Information

You Might Also Like