Mr. CISO & Mr. AI im Gespräch

Daniel Schacher, Tobias Kluge

0.0 (0)
Technology

Mr. CISO & Mr. AI ist der Podcast für sichere und zuverlässige Digitalisierung. Wir verbinden KI und Innovation mit Informationssicherheit, Datenschutz und Compliance – praxisnah, verständlich und ohne Hype. Jede Folge liefert Orientierung und konkrete Impulse, wie Unternehmen digitale Lösungen verantwortungsvoll umsetzen.

17h ago

KI im Cyberkrieg: Was Claude Mythos & Co. verändern

Ein KI-Modell, das besser als Menschen Sicherheitslücken findet und Exploits schreibt — und das so mächtig ist, dass Anthropic es nicht als normales Produkt freigibt. Das ist Claude Mythos Preview, das Thema dieser Episode. Mr. AI und Mr. CISO diskutieren, was es bedeutet, wenn offensive Security-KI-Modelle wie Claude Mythos oder GPT Cyber entstehen: Wer bekommt Zugriff? Was ändert sich für Software-Entwickler und deren Patch-Management? Und was bleibt gleich - die Grundprinzipien der Informationssicherheit. Zur Einordnung: Claude Mythos fand in der Preview-Phase über 23.000 potenzielle Schwachstellen in mehr als 1.000 Open-Source-Projekten; Anthropic veröffentlicht das Modell nicht offen, sondern stellt es initial nur nur geprüften Organisationen bereit. Im zweiten Teil geht es um die Gegenseite: KI auf der Verteidigungslinie. Tools wie Microsoft Security Copilot, die Zukunft von SOC-Centern und die Frage, ob KI-Unterstützung die menschliche Analyse ersetzen kann oder verstärken muss. Fazit: Das Security-Handwerk ändert sich nicht. Security by Default, Patch-Management, klare Rollen und Prozesse - jetzt wird es noch wichtiger.

12 min
May 13

KI sicher einsetzen: NIST, MITRE & ISO 42001

KI einführen, aber wie weiss man, ob man es richtig macht? Mr. AI und Mr. CISO vergleichen drei etablierte Sicherheitsframeworks für den KI-Einsatz und machen klar, welches für welches Unternehmen sinnvoll ist – ohne Theorie-Blabla. Das NIST AI Risk Management Framework eignet sich als pragmatischer Einstieg für Unternehmen, die KI strukturiert und nachvollziehbar einführen wollen – mit den vier Hauptkapiteln Govern, Map, Measure und Manage. Die ISO 42001 baut auf bestehenden ISO-Managementsystemen auf und lohnt sich vor allem für Organisationen, die bereits nach ISO 27001 oder ISO 9000 zertifiziert sind. MITRE ATLAS ergänzt das Bild für Entwicklerteams: Es zeigt konkrete Angriffsvektoren auf KI-Systeme – von theoretischen bis zu in der Wildnis beobachteten Angriffen – und ermöglicht gezieltes Testen der eigenen Applikationen. Drei Frameworks, drei Anwendungsfälle, eine klare Empfehlung: Hör rein und finde heraus, wo dein Unternehmen steht.

11 min
Apr 29

Was findet der Auditor beim Drucker?

Die grösste Sicherheitslücke sitzt oft nicht hinter einer Firewall, sondern am Drucker, im Zug oder im Recyclinghof. In dieser Episode sprechen Mr. AI und Mr. CISO über physische Sicherheit — ein Kapitel, das in ISO 27001 mit 14 eigenen Controls in Annex 7 verankert ist, im Alltag aber erstaunlich oft vergessen wird. Mr. CISO bringt Praxisgeschichten aus echten Audits: Kunden mit einem ganzen Raum voller Elektroschrott ohne Entsorgungsprozess, unverschlüsselte Festplatten bei der Entsorgung und ein Kündigungsschreiben im normalen Altpapierstapel. Mr. AI erzählt, wie seine Katze per Root-Cause-Analysis als Threat Actor identifiziert wurde — und was das Kabel danach besser schützt. Am Ende: eine Geschichte aus dem Zug, die zeigt, wie Sensibilisierung ohne Belehrung funktioniert. Direkt, menschlich, wirkungsvoll.

12 min
Apr 16

Glaub nicht alles, was du hörst und siehst

KI-gestützter Betrug ist keine Zukunftsmusik mehr, sondern längst im Alltag angekommen. In dieser Folge sprechen Mr. AI und Mr. CISO darüber, wie Angreifer KI-Tools nutzen, um Social Engineering wirksamer und einfacher skalierbar zu machen. Es geht um Phishing-Mails, die überzeugender wirken als früher, um gefälschte Stimmen auf Basis weniger Sekunden Audiomaterial und um manipulierte Videoanrufe mit Face Swap. Besonders gefährlich wird es dort, wo Menschen unter Druck gesetzt werden, schnell zu handeln oder angebliche Vertraulichkeit ausgenutzt wird. Die Folge erklärt, warum nicht nur grosse Unternehmen betroffen sind, sondern auch KMU und Mitarbeitende mit Freigaberechten. Gleichzeitig wird klar: Es gibt wirksame Gegenmassnahmen. Sensibilisierung, Rückversicherung über einen zweiten Kanal sowie das Vier-Augen- oder Sechs-Augen-Prinzip helfen, Risiken deutlich zu senken. Eine praktische Folge für alle, die Verantwortung für sichere Digitalisierung tragen!

14 min
Apr 2

KI in der Softwareentwicklung – schneller, aber nicht unkontrolliert

KI kann Code schreiben – aber wer trägt die Verantwortung, wenn etwas schiefgeht? Mr. AI und Mr. CISO diskutieren, wie KI-gestützte Softwareentwicklung heute in der Praxis aussieht: von der Spezifikation über die Code-Generierung bis zur Qualitätskontrolle. Mr. AI erzählt, wie er mit VS Code und GitHub Copilot einen Prototyp in einem Bruchteil der bisherigen Zeit erstellt – und warum trotzdem Fachwissen und Kontrolle unverzichtbar bleiben. Mr. CISO beleuchtet die Sicherheitsrisiken: manipulierte Libraries in der Software-Lieferkette, Prompt Injection via Abhängigkeiten, schlechte Trainingsdaten aus öffentlichen Repositories und die Gefahr, dass Fehler mit der Entwicklungsgeschwindigkeit genauso schnell skalieren wie Erfolge. Das Fazit der beiden: KI beschleunigt enorm - aber Anforderungsanalyse, Shift-Left-Security und die Verantwortung für den fertigen Code bleiben beim Menschen.

15 min
Mar 19

Digitale Souveränität bei KI-Tools - was du wissen musst

Von wem möchtest du abhängig sein - und hast du das bewusst entschieden? Mr. AI und Mr. CISO nehmen das Thema digitale Souveränität nüchtern unter die Lupe: nicht als politische Debatte, sondern als konkrete Risikobetrachtung für Unternehmen. Anhand der klassischen CIA-Triade der Informationssicherheit – Vertraulichkeit, Integrität und Verfügbarkeit – zeigen sie, wo Abhängigkeiten von grossen KI-Anbietern wie OpenAI oder Microsoft tatsächlich zum Problem werden können. Welche Alternativen gibt es? Vom Schweizer Modell Apertus über lokale Lösungen wie LM Studio bis hin zu Schweizer KI-Hostern wie Swisscom oder Infomaniak – die beiden diskutieren Vor- und Nachteile jeder Option. Das Fazit: nicht mit teurer Eigeninfrastruktur starten, sondern mit einer sauberen Risikoanalyse, einfachen Anwendungsfällen und weniger sensitiven Daten – und dann schrittweise aufbauen. Souveränität beginnt mit dem bewussten Entscheid.

10 min
Mar 5

AI-gestützte Workflow Automation - Chancen und Risiken

KI verspricht, manuelle Prozesse zu eliminieren - doch was passiert, wenn der AI-Agent einfach alles durchwinkt? Mr. AI und Mr. CISO diskutieren anhand eines konkreten Eingangsrechnungs-Workflows, wie AI-Enhanced Workflow Automation in der Praxis funktioniert. Sie zeigen, welche Tools – von N8N über Power Automate bis hin zu Crew AI – sich für den Einstieg eignen, wie man mit KI sogar den ersten Workflow-Code generiert und in ein bis zwei Stunden einen funktionierenden Prototyp baut. Gleichzeitig beleuchtet Mr. CISO die sicherheitstechnische Seite: Warum ist die Nicht-Determinisitik von KI ein fundamentales Problem in der Prozessautomatisierung? Was bedeutet Prompt Injection konkret – und wie schützt man sich? Und weshalb braucht es bei heiklen Entscheidungen nach wie vor einen «Human in the Loop»? Eine praxisnahe Episode für alle, die AI-Automation nicht nur einführen, sondern auch sicher betreiben wollen.

14 min
Feb 19

KI - Chancen und Risiken aus Sicht Informationssicherheit

KI kann dir in der Informationssicherheit echte Vorteile bringen – aber nur, wenn du Datenklassifizierung und Verarbeitungsort im Griff hast. Dani Schacher und Tobias Kluge sprechen über Anomalie-Detection, Krisenkommunikation mit Large Language Modellen (LLMs) und die praktische Frage: Welche Daten dürfen in die Public Cloud, was muss in-house bleiben? Dazu der Reality-Check: Verbote führen oft zu Shadow IT und Shadow KI durch private Accounts.

12 min
Feb 5

So gelingt ISO 27001 mit KI: die pragmatische Praxis

Was bringt KI beim ISO-27001-ISMS? Du lernst, wo KI bei Text, Checks, Chatbots und Auditvorbereitung hilft – und warum Standardgrundlage, Datenschutz und Expert:innenwissen entscheidend bleiben.

13 min
Jan 22

AI-Browser im Unternehmen: Chancen vs. Risiken

AI-Browser automatisieren Klicks und Recherche, bringen aber neue Risiken: Memory Poisoning, Prompt Injection und schwache Phishing-Erkennung. Du erfährst, wie du mit Least Privilege, Need-to-Know, Monitoring und PoC sicher startest.

15 min
Jan 16

Intro

Mr. CISO & Mr. AI im Gespräch

11 sec

Trailer

Intro

Mr. CISO & Mr. AI im Gespräch

Jan 16

•

11 sec

Mr. CISO & Mr. AI ist der Podcast für sichere und zuverlässige Digitalisierung. Wir verbinden KI und Innovation mit Informationssicherheit, Datenschutz und Compliance – praxisnah, verständlich und ohne Hype. Jede Folge liefert Orientierung und konkrete Impulse, wie Unternehmen digitale Lösungen verantwortungsvoll umsetzen.

Creator

Daniel Schacher, Tobias Kluge
Years Active

2K
Episodes

11
Rating

Clean
Copyright

© (c) Daniel Schacher & Tobias Kluge, www.ai-ciso.ch
Show Website

Mr. CISO & Mr. AI im Gespräch