IT-Security Inside

cirosec GmbH
  • 0,0 (0)
  • CÔNG NGHỆ
  • SERIES CẬP NHẬT HẰNG THÁNG

Wir sind ein spezialisiertes Unternehmen mit Fokus auf Informationssicherheit, führen Penetrationstests durch, unterstützen unsere Kunden bei der Incident Response und beraten sie im deutschsprachigen Raum bei Fragen der Informations- und IT-Sicherheit. In diesem Podcast möchten wir in regelmäßigen Abständen aktuelle Themen und Trends in der IT-Sicherheit erläutern und hinterfragen. Durch unsere jahrzehntelange Erfahrung kennen wir den Markt und können so den IT-Sicherheitsverantwortlichen der Unternehmen gerne detaillierte Informationen an die Hand geben.

Mùa 1

  1. Zielgerichtete Angriffserkennung – Herausforderungen und Lösungsmöglichkeiten

    TẬP 1

    Zielgerichtete Angriffserkennung – Herausforderungen und Lösungsmöglichkeiten

    Im Zeitalter von gezielten Angriffen und APTs sind die verfügbaren Techniken für den Schutz von Endgeräten stark im Wandel. Endpoint und Extended Detection & Response (EDR, XDR) sollen kompromittierte Systeme erkennen und Incident Response unterstützen. Diese und weitere Schutzmöglichkeiten werden in diesem Podcast von Stefan Strobel, Geschäftsführer und Gründer der cirosec GmbH, erklärt und bewertet.

    28 phút
  2. Incident Response – wie reagiere ich bei einem IT-Sicherheitsvorfall richtig

    TẬP 2

    Incident Response – wie reagiere ich bei einem IT-Sicherheitsvorfall richtig

    Bei einem IT-Sicherheitsvorfall müssen die Betroffenen zeitnah richtig reagieren und den Vorfall möglichst schnell eingrenzen, damit der Schaden so gering wie möglich ausfällt. In diesem Podcast stellen wir vor, wie sich Unternehmen aus technischer und organisatorischer Sicht auf einen möglichen Vorfall vorbereiten können.

    28 phút
  3. Managed Detection und Response – Wie sieht eine sinnvolle Überwachung der IT-Sicherheitssysteme aus?

    TẬP 3

    Managed Detection und Response – Wie sieht eine sinnvolle Überwachung der IT-Sicherheitssysteme aus?

    Viele Unternehmen haben nicht ausreichend Ressourcen, um die eigenen IT-Sicherheitssysteme kontinuierlich überwachen zu können. In dieser Folge stellt cirosec-Geschäftsführer Stefan Strobel verschiedene Möglichkeiten vor, wie sich Unternehmen sinnvoll externe Unterstützung holen können.

    31 phút
  4. Richtige Reaktion bei einem Ransomware-Vorfall

    TẬP 4

    Richtige Reaktion bei einem Ransomware-Vorfall

    Es gab im letzten Jahr zwischen 100 und 140 neue Erpressungsfälle mit Ransomware pro Woche. Insgesamt wurde über eine Milliarde Dollar an Lösegeld an Ransomware-Gruppierungen im vergangenen Jahr bezahlt. Das zeigt die Brisanz des Themas. Im Falle eines Falles muss man vorbereiten sein. Dabei geht es um Fragen wie beispielsweise „Wer gehört zu einem Krisenstab? Wie kann ich einen Notbetrieb gewährleisten? Wie muss kommuniziert werden? Ist es sinnvoll, Lösegeld zu zahlen? und Wie wichtig ist die Analyse des Tathergangs? Diese und weitere Fragen werden in diesem Podcast diskutiert.

    34 phút
  5. ISO-27001-Zertifizierung: Ein Zeichen für Qualität und Informationssicherheit

    TẬP 5

    ISO-27001-Zertifizierung: Ein Zeichen für Qualität und Informationssicherheit

    ISO 27001 konzentriert sich auf Informationssicherheitsmanagementsysteme und stellt sicher, dass Unternehmen ihre IT-Sicherheit und den Schutz von Daten wirksam managen. Für cirosec ist dies seit der Firmengründung sehr wichtig, weshalb wir uns im letzten Jahr von einem unabhängigen Auditor haben zertifizieren lassen. Nun fand im Dezember 2024 das erste Überwachungsaudit statt. In diesem Podcast stellen wir zunächst die Grundlagen einer Zertifizierung vor und erläutern das Vorgehen anhand unserer Erfahrungen. Dabei gehen wir insbesondere auf die Rahmenbedingungen, die erforderlichen Aufwände, die Herausforderungen sowie die Vorteile einer ISO-27001-Zertifizierung ein.

    13 phút
  6. Red-Team-Assessments

    TẬP 6

    Red-Team-Assessments

    Was sind Red-Team-Assessments? Warum sind sie so wichtig und wie können sie die Sicherheit eines Unternehmens verbessern? Mit diesen Fragen setzen wir uns in dieser Folge ausführlich auseinander. Wir stellen vor, welchen ganzheitlichen Ansatz ein Red-Team-Assessment verfolgt und wie es die technischen, physischen und menschlichen Schwachstellen eines Unternehmens versucht zu erkennen und auszunutzen. Wir gehen detailliert auf den Ablauf ein und stellen die Aufgaben des Red-Teams, des Blue-Teams und des White-Teams vor.

    17 phút
  7. Tiering-Modell für das Active Directory

    TẬP 7

    Tiering-Modell für das Active Directory

    In dieser Folge tauchen wir gemeinsam mit Hagen Molzer, Leitender Berater und Experte für Active Directory Security, tief in das Thema Tiering-Modell ein. Er erklärt, was sich hinter dem Begriff Tiering verbirgt, wofür es eingesetzt wird und warum es heute wichtiger denn je ist, seine IT-Infrastruktur nach Sicherheitsstufen zu gliedern. Mit anschaulichen Beispielen, praxiserprobten Tipps und hilfreichen Tools wie BloodHound und PingCastle stellt Hagen dar, wie Unternehmen mit einem durchdachten Tiering-Konzept ihre Angriffsflächen deutlich reduzieren können – auch wenn der Weg dorthin nicht immer einfach ist. Perfekt für alle, die IT-Sicherheit ernst nehmen und nachhaltige Schutzmaßnahmen etablieren wollen.

    18 phút
  8. Trends in der Informationssicherheit

    TẬP 8

    Trends in der Informationssicherheit

    In dieser Folge sprechen wir über den ständigen Wandel in der IT-Security. Warum gibt es ständig neue Bedrohungen, Maßnahmen und Buzzwords? Wir erklären, wie sich Angreifer und Verteidiger gegenseitig vorantreiben, welche Rolle neue Technologien wie Cloud und KI dabei spielen und warum Security eine nie endende Spirale ist. Außerdem werfen wir einen Blick auf aktuelle Trends und wo man sie entdecken kann.

    12 phút
  9. Threat-led Penetration Tests (TLPT) & DORA

    TẬP 9

    Threat-led Penetration Tests (TLPT) & DORA

    In dieser Episode spricht Michael Brügge, Leitender Berater bei der cirosec GmbH, über Threat-led Penetration Tests (TLPT), die durch den Digital Operational Resilience Act (DORA) seit Januar 2025 Unternehmen im Finanzsektor betreffen. Dabei handelt es sich um spezielle, bedrohungsorientierte Sicherheitstests. Nicht jedes Unternehmen muss einen TLPT durchführen – die Aufsichtsbehörde entscheidet, wer betroffen ist. Wir erklären, was TLPT genau bedeutet, wie ein solcher Test abläuft und warum er mehr bietet als ein normaler Penetrationstest.

    19 phút
  10. Zero Days und Responsible Disclosure

    TẬP 10

    Zero Days und Responsible Disclosure

    In dieser Folge sprechen Felix und Julian über den Umgang mit Zero-Day Schwachstellen. Sie erklären, wie Schwachstellen gefunden, verantwortungsvoll gemeldet und in Zusammenarbeit mit Herstellern behoben werden. Außerdem sprechen sie darüber, wie CVE-Nummern vergeben werden, welche Rolle MITRE und die EUVD spielen und welche Herausforderungen es bei der Veröffentlichung von Schwachstellen gibt. So geben die beiden einen spannenden Blick hinter die Kulissen unseres Responsible-Disclosure-Prozesses.

    16 phút
  11. Erfolgreiche Verteidigung

    TẬP 11

    Erfolgreiche Verteidigung

    In dieser Podcast-Episode berichten Michael Brügge und Hagen Molzer, Leitende Berater bei cirosec, über Maßnahmen, die erfolgreiche Angriffe deutlich erschweren. Anhand realer Erfahrungen aus Red-Team-Assessments sprechen sie darüber, warum die Sensibilisierung von Mitarbeitern, Defense-in-Depth, Active-Directory-Härtung, Tiering-Modelle, Netzwerk- und Mikrosegmentierung sowie moderne Angriffserkennung entscheidend sind. Sie zeigen in dieser Folge, wie gute Vorbereitung, saubere Architektur und funktionierende Reaktionsprozesse Angreifer ausbremsen – und warum genau darin die größte Chance für Verteidiger liegt.

    35 phút
  • 11 tập

Giới Thiệu

Wir sind ein spezialisiertes Unternehmen mit Fokus auf Informationssicherheit, führen Penetrationstests durch, unterstützen unsere Kunden bei der Incident Response und beraten sie im deutschsprachigen Raum bei Fragen der Informations- und IT-Sicherheit. In diesem Podcast möchten wir in regelmäßigen Abständen aktuelle Themen und Trends in der IT-Sicherheit erläutern und hinterfragen. Durch unsere jahrzehntelange Erfahrung kennen wir den Markt und können so den IT-Sicherheitsverantwortlichen der Unternehmen gerne detaillierte Informationen an die Hand geben.

Thông Tin

  • Nhà sáng tạo
    cirosec GmbH
  • Tập
    11
  • Mùa
    1
  • Xếp hạng
    Sạch
  • Bản quyền
    © cirosec GmbH
  • Trang web chương trình
    IT-Security Inside