Security News Podcast

Oliver Schonschek
  • 0.0 (0)
  • Tech News

Im Security News Podcast von Marktplatz IT-Sicherheit werden aktuelle Themen und Entwicklungen im Bereich der IT-Sicherheit behandelt. Der Podcast bietet in maximal zehn Minuten eine kompakte Übersicht über neue Bedrohungslagen, gesetzliche Änderungen und komplexe Lösungsansätze. Die Informationen stammen aus verschiedenen Quellen wie Politik, BSI, ENISA und Security-Konferenzen. Es werden neue IT-Sicherheitslösungen, Bedrohungen und Angriffsvektoren vorgestellt. Der Podcast richtet sich an Personen, die wenig Zeit haben, aber dennoch gut informiert bleiben möchten. Der Security News Anchor ist Oliver Schonschek, News-Analyst bei Marktplatz IT-Sicherheit.

  1. 1d ago

    Security News, Folge 35

    Folge 35 von Security News Podcast beleuchtet die langfristigen Kryptografierisiken durch Quantencomputer, den unzureichenden Schutz vieler Unternehmen vor KI-gestützten Angriffen, KI-basierte Betrugsmaschen und die Cybersicherheitslage am Arbeitsplatz. Im Mittelpunkt stehen konkrete Vorsorgemaßnahmen, Awareness und belastbare Sicherheitsprozesse. Show-Notes / Links: Europol: Bericht „Harvest Now, Decrypt Later“ (https://www.europol.europa.eu/cms/sites/default/files/documents/Harvest-now-decrypt-later.pdf) Bundesamt für Sicherheit in der Informationstechnik (BSI): Studie „Künstliche Intelligenz und Cybersicherheit in Unternehmen" (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KI/KI-Sicherheitsstudie-2026.pdf?__blob=publicationFile&v=5) Allianz für Cyber-Sicherheit (ACS): Handout „Schutz vor KI-verstärkten Cyberangriffen" (https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/DE/downloads/handout-schutz-vor-ki-verstaerkten-cyberangriffen.pdf?__blob=publicationFile&v=9) Bundeskriminalamt (BKA): Kampagne zu KI-basierten Betrugsdelikten (https://www.bka.de/DE/Landingpages/LoKI/LoKI_node.html?__site=LPBaukasten) Eurobarometer-Umfrage der Europäischen Kommission zum Bewusstsein und zur Vorbereitung der Arbeitnehmer auf Cybersicherheit (https://europa.eu/eurobarometer/surveys/detail/3681) Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und  Sia IT-Sicherheitsassistent Die Fülle an Fachbegriffen, gesetzlichen Vorgaben und IT-Sicherheitslösungen macht es vielen Unternehmen schwer, schnell die richtige Information zu finden. Sia, der vertrauenswürdige KI-basierte Assistent im Mittelpunkt des Marktplatz IT-Sicherheit, ist Ihr Kompass durch das Labyrinth der IT-Sicherheit: Sia liefert verständliche, quellenbasierte und verlässliche Antworten und führt Sie zu passenden IT-Sicherheitsmaßnahmen und Anbietern. Jetzt Sia befragen: https://it-sicherheit.de/it-sicherheitsassistent/   Podcast theme music by Transistor.fm.

    Security News, Folge 35

  2. Sep 29 ·  Bonus

    Interview mit Klaus Gheri, Barracuda Networks, TechSummit26 in Alpbach: KMU und KI: Welche Security wird noch gebraucht?

    Interview mit Klaus Gheri, VP Software Engineering, Barracuda Networks, auf dem TechSummit26 in Alpbach KMU und KI: Welche Security wird noch gebraucht? Das Interview beleuchtet, wo KMU aktuell die größten blinden Flecken in der Cybersicherheit haben und ob KI Managed XDR und SOC überflüssig macht. Im Zentrum stehen der konkrete Nutzen von KI für XDR, SOC und Network Security sowie neue Risiken durch kriminell missbrauchte KI. Die Fragen im Detail: -        Wo sehen Sie gegenwärtig bei KMU die größten Blind Spots? -        Da KI inzwischen sehr gut Schwachstellen finden und teils automatisiert Reaktionen einleiten kann, könnten KMU denken, ein XDR zusammen mit einem SOC werde bald überflüssig. Ist das so? -        Wie hilft KI bei XDR, wie im SOC, wie bei Network Security? -        Wie erschwert kriminell missbrauchte KI die Arbeit bei Managed XDR und in der Network Security? -        Welche Blindspots sehen Sie noch am Horizont neben den neuen Risiken durch KI?

    Interview mit Klaus Gheri, Barracuda Networks, TechSummit26 in Alpbach: KMU und KI: Welche Security wird noch gebraucht?

  3. Sep 29 ·  Bonus

    Interview mit Jesus Cordero-Guzman, Barracuda Networks, TechSummit26 Alpbach: CISOs und das neue Team aus Mensch und KI-Agenten

    Interview mit Jesus Cordero-Guzman, Director, Solution Architects AppSec, NetSec & XDR EMEA & APAC, Barracuda Networks, auf dem TechSummit26 in Alpbach CISOs und das neue Team aus Mensch und KI-Agenten Das Gespräch dreht sich um autonome Cybersicherheit und die wachsende Rolle von KI-Agenten als Teammitglieder von CISOs. Thema sind die Voraussetzungen, damit ein KI-Agent vollwertiges Teammitglied wird, sowie die unterschiedliche Führung von menschlichen und KI-Teammitgliedern. Die Fragen im Detail: -        Über autonome Security spricht man ja schon lange, erreichen wir diese jetzt? -        KI und insbesondere KI-Agenten haben eine zunehmend wichtige Rolle in der automatisierten und autonomen Cybersicherheit. Was bedeutet das für CISOs? Wird die Aufgabe dank Automatisierung leichter, anders oder noch komplexer? -        Wie kann man sich ein Team aus Mensch und KI-Agent in der Cybersicherheit vorstellen? -        Was muss ein KI-Agent können, um Team-Mitglied zu werden? -        Wie führt man denn KI-Agenten? -        Wo unterscheidet sich die notwendige Führung bei Mensch und Agent für einen CISO?

    Interview mit Jesus Cordero-Guzman, Barracuda Networks, TechSummit26 Alpbach: CISOs und das neue Team aus Mensch und KI-Agenten

  4. Sep 29 ·  Bonus

    Interview mit Kai Grunwitz, Infinigate, TechSummit26 in Alpbach: AI, Security und Growth

    Interview mit Kai Grunwitz, CGO, Infinigate, auf dem TechSummit26 in Alpbach AI, Security und Growth Im Fokus steht, ob KI das Wachstum der Security-Branche antreibt oder bestimmte Security-Leistungen überflüssig macht, und wo Security bzw. KI selbst künftig stärker investieren sollten. Ergänzend geht es um Karriereperspektiven für Security-Absolventen und -Experten und den möglichen Marktanteil KI-basierter Security Die Fragen im Detail: -        Cybersicherheit gilt als Wachstumsfeld. Sorgt KI für noch mehr Wachstum in der Security? Oder übernimmt sie Aufgaben und Funktionen und macht bestimmte Security-Leistungen entbehrlich? -        Wo sollte denn die Security wachsen mit Blick auf KI? -        Und wo sollte KI selbst mehr auf Security setzen? -        Wie sehen Sie die Aussichten für Security-Absolventen? Werden nur noch erfahrene Experten benötigt? -        Wie kann eine Security-Karriere wachsen in Zeiten von KI? -        Welchen Anteil könnte KI-basierte Security am Gesamtmarkt der Security erlangen?

    Interview mit Kai Grunwitz, Infinigate, TechSummit26 in Alpbach: AI, Security und Growth

  5. Sep 29

    Security News, Folge 34

    Folge 34 des Security News Podcast widmet sich dem Schwerpunkt KI und Cybersicherheit: Im Mittelpunkt stehen ein BSI-Whitepaper zu erklärbarer künstlicher Intelligenz und ihren Chancen sowie Risiken für die IT-Sicherheit, Warnungen von CISA, NSA und FBI vor groß angelegten Knowledge-Distillation-Kampagnen gegen KI-Modelle, der neue CIS MCP Server Benchmark zur sicheren Anbindung von KI-Assistenten und -Agenten sowie NIST-Leitlinien zum Schutz von Online-Identitäten und Zugriffstoken vor Missbrauch. Ergänzt wird die Folge durch aktuelle Experteninterviews zu KI, KI-Agenten und IT-Sicherheit. Show-Notes / Links: Bundesamt für Sicherheit in der Informationstechnik (BSI): Whitepaper Erklärbare künstliche Intelligenz (XAI): Chancen und Risiken für die Cybersicherheit  (https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/KI/Whitepaper_XAI-Cybersicherheit.pdf?__blob=publicationFile&v=2) CISA: CISA, NSA and FBI Warn of China-Based AI Companies Targeting US AI Models with Industrial-Scale Knowledge Distillation Campaigns to Shortcut AI Development (https://www.cisa.gov/news-events/news/cisa-nsa-and-fbi-warn-china-based-ai-companies-targeting-us-ai-models-industrial-scale-knowledge) Center for Internet Security: CIS MCP Server Benchmark (https://www.cisecurity.org/benchmark/ai-benchmarks) NIST: Guidelines on Protecting Online Identity and Access Tokens From Misuse (https://csrc.nist.gov/pubs/ir/8587/final) Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und der Kampagne #TheMissingPieces Kein Unternehmen ist perfekt geschützt – die fehlenden Kettenglieder/ #TheMissingPieces verursachen immer eine oder gar mehrere Lücken in der ‚Abwehrkette IT-Sicherheit‘. Der Ursprung der Kampagne #TheMissingPieces liegt in der Analogie zum Fußball: Je mehr Spieler in der Abwehrkette zum Einsatz kommen, desto breiter ist die Verteidigungslinie. Gibt es eine oder mehrere Lücken bietet das die ideale Chance für den Spielgegner erfolgsversprechend angreifen zu können. Auf die Anwenderunternehmen bezogen bedeutet dies, fehlende Kettenglieder/ #TheMissingPieces in der ‚Abwehrkette IT-Sicherheit‘ erhöhen das Risiko erfolgreich angegriffen werden zu können – oder positiv ausgedrückt, je mehr Kettenglieder in der ‚Abwehrkette IT-Sicherheit‘ zum Tragen kommen, desto höher ist die Wahrscheinlichkeit, dass ein Unternehmen gut geschützt ist. Das erklärte Ziel des Marktplatzes ist es, maßgeblich zur Erhöhung der IT-Sicherheit von Anwenderunternehmen im deutschsprachigen Raum beizutragen. https://it-sicherheit.de/it-sa-2026/kampagne/   Podcast theme music by Transistor.fm.

    Security News, Folge 34

  6. Sep 15

    Security News, Folge 33

    Folge 33 des Security News Podcast beleuchtet die neuen Meldepflichten des Cyber Resilience Act und die zentrale EU-Meldeplattform CRA-SRP, zeigt den weiterhin hohen Informations- und Handlungsbedarf vieler Unternehmen bei der Umsetzung des CRA auf und ordnet die Folgen des Cyberangriffs auf die Berliner Verwaltung ein. Außerdem wird eine neue TeleTrusT-Handreichung vorgestellt, die Organisationen bei der professionellen Planung und Durchführung von Penetrationstests unterstützt. Show-Notes / Links: Bundesamt für Sicherheit in der Informationstechnik (BSI): Cyber Resilience Act (https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber_Resilience_Act/cyber_resilience_act_node.html) EU-Agentur für Cybersicherheit (ENISA): Single Reporting Platform (SRP) (https://www.enisa.europa.eu/topics/product-security/single-reporting-platform-srp) Bitkom: Cyber Resilience Act: Nur 3 von 10 Unternehmen sind vorbereitet (https://www.bitkom.org/print/pdf/node/28284) eco Verband der Internetwirtschaft: eco Vorstand zum Cyberangriff auf Berlin: „Der Staat darf sich bei der Cybersicherheit nicht selbst ausnehmen“ (https://www.eco.de/presse/eco-vorstand-zum-cyberangriff-auf-berlin-der-staat-darf-sich-bei-der-cybersicherheit-nicht-selbst-ausnehmen/) Bundesverband IT-Sicherheit e.V. (TeleTrusT): Handreichung zu Penetrationstests (https://www.teletrust.de/publikationen/broschueren/penetrationstest) Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Attack Surface Management Das Angriffsflächenmanagement beschreibt den kontinuierlichen Prozess der Überwachung, Entdeckung und Bewertung aller internen und externen Ressourcen eines Unternehmens. Das Ziel besteht darin, potenzielle Schwachstellen und Angriffsvektoren zu identifizieren, nach deren Relevanz zu priorisieren und daraus gezielte Aktionen abzuleiten, welche möglichen Angreifern die Ausnutzung von Schwachstellen erschweren und damit das Risiko von Cyberangriffen reduzieren. Der Marktplatz IT-Sicherheit hilft mit einer interaktiven Liste zu ASM bei der Lösungssuche. https://it-sicherheit.de/ratgeber/interaktive-listen/attack-surface-management/ Podcast theme music by Transistor.fm.

    Security News, Folge 33

  7. Sep 1

    Security News, Folge 32

    Folge 32 des Security News Podcast behandelt aktuelle Cybersecurity-Themen: Ausländische Geheimdienste greifen deutsche Unternehmen laut Bitkom häufiger an, während Angriffe zugleich schwerer eindeutig zu erkennen sind. Außerdem geht es um einen internationalen Ermittlungserfolg nach millionenschwerem Online-Banking-Betrug, die wachsende Bedeutung von Transparenz bei Social Bots, neue KI-bezogene Cloud-Bedrohungen laut Cloud Security Alliance sowie das LSI-Panorama 2026 zur IT-Sicherheit in Bayern. Ein wiederkehrender Schwerpunkt ist die Notwendigkeit besserer Erkennung, schneller Schwachstellenbehebung und stärkerer Sicherheitsresilienz. Show-Notes / Links: Bitkom und Bundesamt für Verfassungsschutz: „Wirtschaftsschutz 2026“ (https://www.bitkom.org/sites/main/files/2026-08/bitkom-praesentation-wirtschaftsschutz-2026.pdf) Bundeskriminalamt: Internationale Ermittlungserfolge nach Millionenschaden durch Computerbetrug (https://www.bka.de/SharedDocs/Pressemitteilungen/DE/Presse_2026/pm260814_Ermittlungserfolge_Computerbetrug.pdf?__blob=publicationFile&v=4) Bundesamt für Sicherheit in der Informationstechnik (BSI): Social Bots: Digitale Kommunikation braucht mehr Transparenz (https://www.bsi.bund.de/DE/Service-Navi/Presse/Alle-Meldungen-News/Blog/Social-Bots_260827.html) Cloud Security Alliance (CSA): Cloud Security Alliance 2026 Top Threats Report (https://cloudsecurityalliance.org/artifacts/top-threats-to-cloud-computing-2026) Bayerisches Landesamt für Sicherheit in der Informationstechnik (LSI): LSI-Panorama 2026 (https://www.lsi.bayern.de/mam/aktuelles/lsi-panorama_2026.pdf) Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Sicherheitsrelevante Informationsquellen Informationen zur aktuellen IT-Sicherheitslage Diese Seite des Marktplatz IT-Sicherheit bündelt ausgewählte, öffentlich zugängliche Informationsquellen zur aktuellen IT-Sicherheitslage. Ziel ist es, einen strukturierten Überblick über strategische Lagebilder, aktuelle Warnmeldungen, technische Hinweise sowie Studien und internationale Perspektiven zu bieten. Die Inhalte richten sich an unterschiedliche Zielgruppen – von technisch orientierten Anwenderinnen und Anwendern bis hin zu Personen mit strategischem oder organisatorischem Fokus. Zur Unterstützung der Orientierung stehen sowohl vorgefertigte Zusammenstellungen als auch Filter- und Auswahlmöglichkeiten zur Verfügung.  https://it-sicherheit.de/sicherheitsrelevante-informationen/   Podcast theme music by Transistor.fm.

    Security News, Folge 32

  8. Aug 18

    Security News, Folge 31

    Folge 31 des Security News Podcast berichtet von dem Aufruf von BSI und Allianz für Cyber-Sicherheit zur Einrichtung einer security.txt, die wachsende Rolle der ENISA im CVE-Programm, die weiterhin anspruchsvolle praktische Umsetzung von NIS-2 in Unternehmen sowie die zunehmende Gefahr hybrider Angriffe auf Wirtschaft und Infrastruktur. Außerdem geht es um neue Initiativen der Cloud Security Alliance zur Absicherung leistungsfähiger KI-Systeme und um den Cyber Risk Score des Marktplatzes IT-Sicherheit, der insbesondere KMU dabei unterstützen soll, Cyberrisiken verständlich zu bewerten und zu priorisieren. Show-Notes / Links: Bundesamt für Sicherheit in der Informationstechnik (BSI): security.txt –Eine Kontaktmöglichkeit für Schwachstellenmeldungen (https://www.allianz-fuer-cybersicherheit.de/SharedDocs/Downloads/Webs/ACS/DE/Flyer_security_txt.pdf?__blob=publicationFile&v=5) EU-Agentur für Cybersicherheit (ENISA): CVE Numbering Authority (CNA) Operational Rules (https://www.cve.org/ResourcesSupport/AllResources/CNARules) eco - Verband der Internetwirtschaft: eco Stimmungsbild NIS-2 (https://www.eco.de/presse/acht-monate-nis-2-umsetzung-bleibt-fuer-unternehmen-anspruchsvoll/) Bitkom: Drohnen-Anschläge, Sabotage und Cyberattacken: Wirtschaft warnt vor hybriden Angriffen (https://www.bitkom.org/Presse/Presseinformation/Drohnen-Anschlaege-Sabotage-Cyberattacken-Wirtschaft-hybride-Angriffen) Cloud Security Alliance (CSA): Catastrophic Risk Annex (https://cloudsecurityalliance.org/csai-foundation/catastrophic-risk-annex) Diese Folge wird Ihnen präsentiert von Marktplatz IT-Sicherheit und dem Angebot Cyber Risk Score (CRS) Transparente Bewertung von Cyberrisiken auf einen Blick Die zunehmende Digitalisierung vergrößert die Angriffsfläche für Unternehmen. KMU kapitulieren häufig vor „Alarmmüdigkeit“, also der Überforderung durch technische Schwachstellen-Metriken ohne geschäftlichen Kontext. Um Cyberrisiken greifbar und priorisierbar zu machen, hat das Institut für Internet-Sicherheit eine neue Webapplikation entwickelt. Eine Simulation für den Cyber Risk Score (CRS). Klarer Praxisnutzen: Die Heuristik übersetzt komplexe, technische IT-Schwachstellen unter Berücksichtigung des Geschäftskontexts in eine leicht verständliche Risikokennzahl (Skala 0 bis 10). Fokus auf KMU: Das Tool hilft speziell kleinen und mittleren Unternehmen, Bedrohungen systematisch zu priorisieren und die gefährliche "Alarmmüdigkeit" zu vermeiden. Transparenz: Eine interaktive Simulation macht die algorithmische Berechnung für Anwender Schritt für Schritt erlebbar und nachvollziehbar. https://it-sicherheit.de/ratgeber/cyber-risk-score/   Podcast theme music by Transistor.fm.

    Security News, Folge 31
See All (43)

About

Im Security News Podcast von Marktplatz IT-Sicherheit werden aktuelle Themen und Entwicklungen im Bereich der IT-Sicherheit behandelt. Der Podcast bietet in maximal zehn Minuten eine kompakte Übersicht über neue Bedrohungslagen, gesetzliche Änderungen und komplexe Lösungsansätze. Die Informationen stammen aus verschiedenen Quellen wie Politik, BSI, ENISA und Security-Konferenzen. Es werden neue IT-Sicherheitslösungen, Bedrohungen und Angriffsvektoren vorgestellt. Der Podcast richtet sich an Personen, die wenig Zeit haben, aber dennoch gut informiert bleiben möchten. Der Security News Anchor ist Oliver Schonschek, News-Analyst bei Marktplatz IT-Sicherheit.

Information

  • Creator
    Oliver Schonschek
  • Years Active
    2025 - 2026
  • Episodes
    43
  • Rating
    Clean
  • Copyright
    © 2025 Marktplatz IT-Sicherheit
  • Show Website
    Security News Podcast