IT-Sicherheit für die Ohren - Der Sophos-Podcast

Sophos IT-Sicherheit

Wissenswertes rund um das Thema IT-Sicherheit. Verständlich und unterhaltsam.

Subscribe Listen in podnodRSS feed Show website

20 episodes
Updated February 19

Episodes20

Newest first

February 19 · 21 min
Workspace Protection – die Rundumglücklichlösung für sicheres Arbeiten von Überall?
Die Arbeitswelt hat sich verändert, immer mehr Mitarbeiter müssen von unterwegs oder dem Home Office auf das Firmennetzwerk zugreifen. Entsprechend elementar ist für Unternehmen der effektive Schutz dieses Datenaustauschs. Dabei sollen Lösungen aber auch einfach und kostengünstig sein – und die Compliance in Organisationen garantieren. Was als scheinbar unlösbares Dilemma erscheint, bekommt seit Kurzem einen neuen Lösungsansatz: Workspace-Protection-Lösungen bieten gleich ein ganzes Maßnahmenbündel und sind zudem in kürzester Zeit einsatzfähig. Stellt sich die Frage, ob diese neuen Angebote tatsächlich für nachhaltige Entlastung bei IT-Teams sorgen können.
January 8 · 16 min
KI in der Cybersicherheit: Gekommen, um zu bleiben?
Künstliche Intelligenz ist ein Dauerbrenner und verändertdie Cybersecurity-Landschaft rasant. Nahezu alle Experten sind sich einig, dass die Technologie entscheidenden Einfluss sowohl auf die Cyberangriffs- als auch Abwehrstrategien haben wird. In Sachen Cyberresilienz soll der KI-Kollege vorallem in Sachen Komplexität und Schnelligkeit unterstützen. Branchenweit wird dafür mit ähnlichen Schlagwörtern wie „KI-gestützt“, „Next-Gen“ oder „integriert“ um Aufmerksamkeit gebuhlt. Tatsächlich stoppt proaktiveCybersecurity die unterschiedlichsten Bedrohungen schnell und ermöglichen eine gezielte Suche und Analyse verdächtiger Aktivitäten. Wir rollen das Thema aus Unternehmenssicht auf und erklären, wo Potential besteht und was aktuell sinnvoll ist.
Dec 2, 2025 · 23 min
Proaktiver Sicherheitscheck – wie wichtig sind externe Audits für den Schutz vor Cyberattacken und was können sie?
Die digitale Transformation setzt stetig neue Anforderungen, KI wird immer präsenter und Cyber-Bedrohungen entwickeln sich ständig weiter. Deswegen geht es schon lange nicht mehr nur um Technologien, die es zu implementieren gilt, sondern Cybersicherheit bekommt mehr und mehr eine strategische Priorität. Fortgeschrittene Angreifer, behördliche Kontrollen oder schlicht betriebswirtschaftliche Überlegungen erfordern einen proaktiven und umfassenden Ansatz zum Schutzdigitaler Werte. Externe Beratungsdienste können dabei helfen, systemische Schwachstellen zu identifizieren, Abwehrmechanismen zu stärken und die Widerstandsfähigkeit eines Unternehmens zu verbessern.
Nov 17, 2025 · 16 min
Identitätsklau im Netz auf dem Vormarsch – wie ist er zu stoppen?
Während der Mißbrauch fremder Identitäten vielen bislang hauptsächlich aus Filmen wie Total Recall, Der talentierte Mr. Ripley oder auch der Bourne-Trilogie bekannt sein dürften, spielt das Thema in der digitalen Welt eine immer wichtigerRolle. Identitäten sind einer der wichtigsten Zugriffsvektoren für Ransomware und andere Cyberattacken. Die Sophos X-Ops Counter Threat Unit (CTU) hat ermittelt, dass sich die Anzahl der gestohlenen Zugangsdaten, die auf einem der größten Marktplätze im Darkweb zum Kauf angeboten werden, im vergangenen Jahr mehr als verdoppelt hat. Das Problem: Identitäten sind nicht mehr auf den traditionellen Netzwerk-Perimeter beschränkt. Durch die Umstellung auf Cloud-Infrastrukturen und Remote-Arbeitwird es immer schwieriger, die Identitäts-Angriffsfläche adäquat zu überwachen und zu schützen – und entsprechend attraktiv wird dieses Trojanische Pferd für Kriminelle.
Mar 7, 2025 · 13 min
IT-Sicherheit auf den Punkt gebracht: Cybersecurity-Fachkräftemangel in KMUs - Folgen und Lösungen
Wie wirkt sich der Fachkräftemangel im Bereich Cybersecurity auf kleine und mittlere Unternehmen in der Praxis aus? Wie können die Herausforderungen gelöst werden, ohne dabei das Budget zu sprengen oder Mitarbeiter zu überlasten? Antworten auf diese Fragen erhalten Sie in diesem Beitrag. Der globale Fachkräftemangel im Bereich Cybersecurity ist allgemein bekannt. Ein Ende ist auch nicht abzusehen. Daher müssen kleine und mittlere Unternehmen entsprechende Maßnahmen ergreifen, um einen effektiven Cyberschutz zu gewährleisten. Sophos beauftragte zu diesem Thema eine unabhängige Umfrage unter 5.000 IT- und Cybersecurity-Experten aus 14 Ländern. Auf Basis dieser Einblicke erhalten Sie hier praktische Tipps, wie Sie diese Herausforderungen im Rahmen begrenzter Ressourcen meistern können.
Sep 18, 2024 · 19 min
Wenn die Cyberversicherung zahlen muss – was sind rechtliche und technologische Fallstricke?
Der Sinn oder Unsinn von Cyberversicherungen ist zur Zeit ein heiß diskutiertes Thema. Neben der theoretischen Debatte trudeln nun aber die ersten konkreten Fälle an deutschen Gerichten ein. Am Landgericht Tübingen wurde vor kurzem ein Fall behandelt, der interessante Aspekte in Sachen Cybersicherheit beinhaltet und anhand dessen sich aktuelle Problematiken trefflich diskutieren lassen. Das machen wir mit Rechtsanwalt Andreas Daum und Sophos-Kollege Martin Weiß.
Jul 22, 2024 · 24 min
Vom kleinen Virus zum Big Business – Gründe für den rasanten Aufstieg von Ransomware & Co.
Internationale Großkonzerne, die von Hackerattacken in die Knie gezwungen werden, ein immer größerer Einfluß auf gobale Wirtschafts-Netzwerke, Lösegelder in Millionenhöhe und ein immer höherer Stellenwert auf der politischen Agenda vieler Länder. Keine Frage, Cybercrime hat sich zu einem gefährlichen Faktor sowohl in wirtschaftlicher als auch politischer Hinsicht entwickelt, der auch vor den oftmals fälschlich als „unwichtig“ geltenden kleinen und mittleren Unternehmen nicht Halt macht. Im Gespräch heute Oliver Hietz, Gründer und Betreiber des Netzwerks Cybercrime Komplettschutz in Österreich, sowie Philipp Duffek vom Sophos Team Austria.
Jul 10, 2024 · 15 min
Viele Vorschriften aber kaum Klarheit – muss die Gesetzgebung mehr Orientierung geben?
Nicht erst seit DSGVO und NIS 2 haben Gesetze im allgemeinen aber natürlich auch im Bereich Cybersicherheit einen schlechten Ruf, wenn es um die konkrete Umsetzung geht. Fehlende Klarheit in den Forderungen und zu wenig Praxisbezug sorgen immer wieder für Probleme bei der Umsetzung oder sogar Abschreckung, überhaupt damit anzufangen.
Feb 15, 2024 · 20 min
Cyberresilienz und neue Gesetze - was ist jetzt zu tun?
Aufgrund zahlreicher neuern Gesetzesinitiativen auf europäischer und deutscher Ebene bekommt das Thema Cyberresilienz eine immer höhere Bedeutung im Alltag von Unternehmen jeglicher Größenordnung. Während oftmals die sogenannten KRITIS-Unternehmen, also Organisationen mit einem großen Einfluss auf kritische Infrastrukturen, im Fokus der neuen Cybersecurity-Gesetze stehen, heißt das allerdings keinesfalls, dass für alle anderen Einrichtungen aus rechtlicher Sicht Entwarnung gegeben werden kann. Rechtsanwalt Andreas Daum und Cybersecurity-Experte Michael Veit geben Antworten auf die wichtigsten Fragen.
Jan 9, 2024 · 28 min
Cybersecurity und Kostenkalkulation – wie setze ich mein Budget bestmöglich ein?
Cybersecurity muss sein – keine Frage. Zu diesem Schluss sind mittlerweile wohl nahezu alle Unternehmen gekommen, egal ob der 2-Mann-Handwerkerbetrieb oder der Großkonzern mit mehreren tausend Mitarbeitern. Die Erkenntnis allein sorgt allerdings leider noch nicht für besseren Schutz, denn oftmals wird schon die Planung und vor allem auch die Kostenaufstellung zum Stolperstein für die Realisierung der IT-Security-Pläne. Unser Thema heute: Cybersecurity und Kostenkalkulation – wie setze ich mein Budget bestmöglich ein?
Jun 5, 2023 · 17 min
Geschäftsführerhaftung bei Cyber-Angriffen – was kommt da auf uns zu?
Das Thema IT-Sicherheit wird immer mehr zum Compliance-Thema. Aufgrund der akuten Bedrohung im Cyberraum haben die Europäische Union und ihre Mitgliedstaaten in letzter Zeit immer strengere Vorschriften zur Cybersecurity verabschiedet. Auch die Behörden haben das Thema auf dem Schirm und verhängen immer häufiger empfindliche Geldstrafen, wenn gegen Vorschriften zur IT- und Datensicherheit verstoßen wird.
May 12, 2023 · 15 min
ChatGPT und Cybersecurity – Heilbringer oder Todesbote?
Künstliche Intelligenz ist auf dem Vormarsch. Die Verwendung mehrschichtiger, neuronaler Netze hat die Leistung des maschinellen Lernens in vielen Bereichen, etwa Bilderkennung, maschinelle Übersetzung und Malware-Klassifizierung, erheblich verbessert. Mit zunehmender Skalierung werden neuronale Netze immer besser und sind somit durchaus in der Lage, echte „Game Changer“ zu sein. Das macht momentan der auf Basis des Sprachverabeitungsmodell GPT entwickelte Chatbot ChatGPT deutlich. Die Technologie sorgt auch in der Cybersecurity-Branche für viele Diskussionen und zieht ihre Kreise sowohl bei der Gefahrenabwehr als auch als hilfreiches Tool für die Kriminellen. Wo kommen ChatGPT & Co. zum Einsatz? Welche Entwicklung ist zu erwarten? Wie sieht es mit dem Datenschutz aus und welchen Einfluss hat die momentane Entwicklung generell auf unsere Branche? Diesen Fragen stellt sich Daniel Scherer, Cyber Security Consultant bei Whitelist Hackers.
Feb 27, 2023 · 24 min
Fünf gute Gründe für Managed Security Services
Cyberbedrohungen nehmen stetig zu, werden komplexer und haben immer häufiger schwerwiegende Folgen. Unternehmen setzen daher vermehrt auf MDR-Services (Managed Detection and Response), um gefährliche Angriffe zu erkennen und zu bekämpfen. Denn Technologie-Lösungen allein können diese nicht verhindern. Gartner geht davon aus, dass bis 2025 50 % der Unternehmen MDR für Threat Monitoring, Detection and Response¹ einsetzen werden. Angesichts der großen Auswahl an Abwehr-Lösungen auf dem Markt ist jedoch nicht immer offensichtlich, was MDR genau umfasst, wie sich MDR in Ihr CybersecurityÖkosystem einfügt und welche Vorteile ein MDR-Service bietet. Dieser Guide beantwortet diese Fragen und bietet praktische Tipps zur Wahl eines geeigneten MDRServices.
Feb 22, 2023 · 17 min
NIS 2.0: Neue IT-Sicherheitsrichtlinie für EU-Staaten – was steckt dahinter?
Im Dezember 2022 hat das Europäische Parlament die Network-and-Information-Security Richtlinie 2.0 – kurz NIS 2.0 - verabschiedet und damit die gesetzlichen Anforderungen an die IT-Sicherheit in Europa umfassend überarbeitet und erweitert. Damit reagiert der Gesetzgeber auf die erhöhte Bedrohungslage und die damit verbundenen erhöhten Anforderungen an Cybersicherheit. Das Thema IT-Sicherheit steht immer weiter oben auf den Agenden der europäischen Staaten. Auch die EU erachtet die Cybersicherheit als eine Kernvoraussetzung für das reibungslose Funktionieren des Binnenmarkts und treibt das Thema konsequent voran. Wir wollen heute mit zwei Experten beleuchten, was die neue Richtlinie genau mit sich bringt und vor allem was auf To-Do-Listen von Unternehmen, speziell auch aus dem KMU-Bereich, stehen sollte.
Jan 23, 2023 · 46 min
Sophos Security SOS Week - Teil 3
Ende 2022 hatte Sophos wieder einmal drei Folgen seiner Security SOS Week mit seinen Sicherheitsexperten auf die Beine gestellt. Im Mittelpunkt der Folgen steht dabei, wie ein Angriff von den Sophos Threat Huntern eingedämmt und neutralisiert wird und wie Unternehmen dieses Wissen nutzen können, um die eigenen Abwehrmaßnahmen und Pläne zur Bedrohungsabwehr zu verbessern. Die sehr interessanter Inhalte dieser Webinar-Reihe stellen wir nun auch als Podcast zur Verfügung, hier kommt Teil 3 zum Thema "Cybersecurity as a Service". Egal, ob Sie Teil eines dedizierten Security-Operations-Teams sind oder als IT-Profi zwischen technischem Support und Cybersecurity jonglieren: Mit Sophos können Sie Ihre Ressourcen optimal nutzen und den täglichen Sicherheitsbetrieb erfolgreich gestalten. Wir zeigen Ihnen, wie das geht. Verwandeln Sie Cybersecurity von einem Kostenfaktor in einen Unternehmensvorteil, der Ihnen hilft, Ihr Geschäft auszubauen und Kunden zu binden.
Jan 13, 2023 · 42 min
Sophos Security SOS Week - Teil 2
Ende 2022 hatte Sophos wieder einmal drei Folgen seiner Security SOS Week mit seinen Sicherheitsexperten auf die Beine gestellt. Im Mittelpunkt der Folgen steht dabei, wie ein Angriff von den Sophos Threat Huntern eingedämmt und neutralisiert wird und wie Unternehmen dieses Wissen nutzen können, um die eigenen Abwehrmaßnahmen und Pläne zur Bedrohungsabwehr zu verbessern. Die sehr interessanter Inhalte dieser Webinar-Reihe stellen wir nun auch als Podcast zur Verfügung, hier kommt Teil 2 "Incident Response: Ein Tag im Leben eines Cyber Threat Responders". Wie läuft eine Reaktion auf einen Cybersecurity-Vorfall in der Praxis ab? Wie stellt man sicher, dass man die Situation nicht noch verschlimmert? Und woher wissen Sie, wann Sie fertig sind? Lernen Sie von jemandem, der schon viele Male dabei war und weiß, wie es ist, den Tag zu retten: Danial Kamran, Experte für Incident Response, berichtet aus seinem spannenden Arbeitsalltag, in dem er Cyberkriminellen das Handwerk legt.
Jan 5, 2023 · 43 min
Sophos Security SOS Week - Teil 1
Ende 2022 hatte Sophos wieder einmal drei Folgen seiner Security SOS Week mit seinen Sicherheitsexperten auf die Beine gestellt. Im Mittelpunkt der Folgen steht dabei, wie ein Angriff von den Sophos Threat Huntern eingedämmt und neutralisiert wird und wie Unternehmen dieses Wissen nutzen können, um die eigenen Abwehrmaßnahmen und Pläne zur Bedrohungsabwehr zu verbessern. Die sehr interessanter Inhalte dieser Webinar-Reihe stellen wir nun auch als Podcast zur Verfügung und starten mit Teil 1 "Abwehr von Cyberbedrohungen". Früher waren Bedrohungen oft leicht zu erkennen und zu verhindern – einfach, weil sie sich so sehr von allem anderen unterschieden. Heute jedoch nutzen Angreifer oft legitime Software-Tools, die auch Sie bei Ihrer täglichen Arbeit verwenden. Dadurch ist es schwierig, solche Angriffe zu erkennen. Sascha Pfeiffer und Michael Veit zeigen unterhaltsam auf, welche Tools und Techniken es gibt, um neueste Cyberbedrohungen proaktiv abzuwehren, ohne die Geschäftsabläufe zu behindern.
Dec 19, 2022 · 17 min
Einblicke in die Arbeit des BKA - Im Gespräch mit dem Leiter der Abteilung Cybercrime
Der tägliche Kampf gegen Cyberkriminelle hat zahlreiche Facetten und tritt aufgrund der immer schlagzeilenträchtigeren Attacken mehr und mehr in den Vordergrund. Einen entscheidenden Beitrag in Sachen Cyberabwehr liefert das Spezialistenteam des BKA. In der heutigen Folge ist Carsten Meywirth, Leiter der Abteilung Cybercrime im Bundeskriminalamt, zu Gast und berichtet vom Alltagsgeschäft der Cybercrime-Spezialisten - sowie von ganz speziellen Aktionen wie z.B. Emotet oder der Kampf gegen das Hydra-Darknet.
Oct 13, 2022 · 20 min
Eine Einführung ins Threat Hunting (Teil 2)
Im zweiten Teil unserer Threat-Hunting-Einführung geht es um die Methoden der Cyberkriminellen-Jagd, Lösungsansätze für das Problem und eine konkrete Case Study zeigt auf, wie die Hacker vorgehen.
Oct 4, 2022 · 15 min
Eine Einführung ins Threat Hunting (Teil 1)
Cyberangriffe werden immer ausgefeilter. So setzen Angreifer vermehrt auf besonders perfide und hoch evasive Methoden, um der Entdeckung zu entgehen und ihre Angriffe erfolgreich durchzuführen. Zur Bekämpfung dieser komplexen Angriffe sind eine aktive Bedrohungssuche (sogenanntes „Threat Hunting“) und die Beseitigung schädlicher Aktivitäten mittlerweile unerlässlich. In dieser zweiteiligen Podcast-Folge gibt es Tipps zum Einstieg ins Threat Hunting und eine Zusammenfassung der Tools und Frameworks, mit denen Sicherheitsteams neuesten Cyberbedrohungen einen Schritt voraus bleiben und blitzschnell auf potenzielle Angriffe reagieren können. Außerdem erfahren Sie, welche fünf Schritte IT-Profis bei der Vorbereitung aufs Threat Hunting befolgen sollten. Teil 1 beantwortet nach einem kurzen Überblick über die aktuelle Cyber-Gefahrenlage Fragen wie "Was ist Threat Hunting?", "Wer steckt dahinter" oder "Welche Mentalität zeichnet dies Cyberjäger aus?".