Breach FM - der Infosec Podcast

Wieso ist Security eigentlich in vielen Fällen so schlecht? In einer neuen Folge wollte ich dieser Frage mit Caroline Kiel, Geschäftsführerin von PingUs, auf den Grund gehen. Was als lockerer Plausch begann, entwickelte sich mehr und mehr zu einem doch eher nachdenklichen Austausch über folgende Fragen: Wieso ist Beratung oft so theoretisch? Wie lasse ich politischen Realismus mit in meine Beratung einfließen? Welche Skills braucht es in einem modernen Beratungsansatz? Beschäftigen wir uns mittlerweile zu sehr mit uns selbst und zu wenig mit den Unternehmen, die wir doch eigentlich beraten wollen? Kim Nowak wurde natürlich nicht vergessen - ihm wurde eine wohlverdiente Auszeit genehmigt! Caro auf LinkedIn: https://www.linkedin.com/in/carolinekiel/

Ugur Simsek verantwortet bei HUGO BOSS als Team Lead IT SecOps & Networks viele Bereiche der operativen IT-Security. Er gibt uns Einblicke in seine Tätigkeiten beim Modeunternehmen und diskutiert mit uns unter anderem folgende Themen: Was würden wir mit einer „grünen Wiese“ machen? Was wären die absoluten Must-Have Themen? Ist ein In-House SOC wirtschaftlich? Wie kommuniziere ich positiv über das Thema IT-Security? Nochmals vielen Dank an Ugur für die spannenden Einblicke! An alle Hörer: abonnieren, positiv bewerten und teilen! Ugur auf LinkedIn: https://www.linkedin.com/in/ugur-simsek-996b781aa/

Schon seit langer Zeit wundern Kim und Robert sich darüber, dass sie in vielen IT-Teams eine hohe Zahl von Mitarbeitern vorfinden, die sich ausschließlich mit dem Thema SAP beschäftigen. In einer neuen Folge erklärt uns Marco Hammel, wieso das so ist. Marco ist CoManaging Director & Co Founder bei NoMonkey. Gemeinsam mit ihm gehen wir unter anderem auf folgende Fragen ein: Was ist SAP eigentlich wirklich? Wieso bedarf es so viele Ressourcen? Was sind die typischen Sicherheitsrisiken innerhalb von SAP Umgebungen? Wieso beschäftigen sich viele IT-Security Teams explizit nicht mit der internen SAP Umgebung? Wie realistisch sind Angriffe auf SAP Umgebungen? Wir bedanken uns bei Marco für die tollen Einblicke und freuen uns bereits auf Folge 2 zum Thema SAP Security! Marco auf LinkedIn: https://www.linkedin.com/in/marcohammel/

Wieso bezeichnet sich eigentlich jedes gebreachte Unternehmen mittlerweile als Opfer eines „gezielten Hackerangriffs“? Mit unserem Gast Jörg Schauff, Vice President Threat Advisory bei QuoIntelligence, diskutieren wir über das Thema Threat Intelligence. Dabei gehen wir unter anderem auf folgende Fragen ein: Was ist Threat Intelligence eigentlich? Wie ist die Abgrenzung zwischen Cybercrime und Nation State? Woher kommen Informationen über Angreifergruppen und deren Techniken? Welche Rolle spielen die geopolitische Lage und Geheimdienste? Wieso ist Threat Intelligence so viel mehr als ein kommerzieller Feed, den ich einbinde? Wieso muss ich mich als Cyber Security Team noch mehr mit dem eigenen Unternehmen beschäftigen? Jörg auf LinkedIn: https://www.linkedin.com/in/j%C3%B6rg-schauff-3a9a208a/

In einer neuen Folge Breach FM sprechen wir über das Thema Cyber Versicherungen. Da es rund um dieses Thema viele Mythen und noch mehr Meinungen gibt, haben wir uns einen Experten an die Seite geholt. Philipp Skucha beschäftigt sich als Geschäftsführer von Securance seit vielen Jahren mit Cyber Versicherungen und beantwortet uns unter anderem folgende Fragen: Wieso ist es mittlerweile so schwer eine Police zu erhalten? Was kann versichert werden? Macht eine Versicherung für jedes Unternehmen Sinn? Was sind typische Anforderungen und wie kann ich diese erfüllen? An dieser Stelle nochmals vielen Dank an Philipp, es war uns eine große Freude! https://www.linkedin.com/in/philipp-skucha-7a006043/ https://www.securance.de/

In der neuen Folge Breach FM widmen wir uns der Frage, wie sich kleine Unternehmen gegen Angriffe schützen können. Braucht die Zahnarztpraxis ein 24/7 SOC und die Pizzeria einen CISO? Da weder Kim, noch Robert, sonderlich viel Erfahrung mit diesem Thema haben, erzählt uns Alexander Karls aus seinem Alltag mit dieser Art der Unternehmen und geht dabei auf folgende Fragen ein: Wie steht es um die Sicherheit bei kleinen Unternehmen? Wie bekomme ich Aufmerksamkeit in der Geschäftsführung? Was sind die ersten Schritte einer Sicherheitsstrategie auf teilweise grüner Wiese? Ein großer Dank geht raus an Alex, der uns viele Praxiseinblicke bieten konnte! Es gilt wie immer: sharing is caring! Alex auf LinkedIn: https://www.linkedin.com/in/alexander-karls-931685139/

Unsere heutigen Gäste, Melitta Kühnlein und Danny Opitz, arbeiten für die Landeshauptstadt Potsdam. Als es im Dezember 2022 in Potsdam zu einem Cybervorfall kam, übernahm Melitta die Leitung des Krisenmanagements und Danny die Rolle des technischen Managements. Mit den beiden gehen wir unter anderem auf folgende Fragen ein: Wie kam es zum Cybervorfall? Was führte zur Entscheidung vom Netz zu gehen? Welche direkten Auswirkungen entstanden durch das Handeln? Wie konnte die Landeshauptstadt aus dem Cybervorfall lernen? Wie sieht die Zukunft der Verwaltung aus? Wir wollen uns herzlichst bei unseren Gästen bedanken und wir hoffen, dass auch ihr als Hörer einen spannenden Einblick hinter reißerische Überschriften bekommen könnt. Wie immer gilt: sharing is caring!

Hoher Besuch bei Breach FM. Mit Karsten Nohl reden wir über verschiedene sicherheitsrelevante Themen rund um 5G. Dabei geht es unter anderem um folgende Fragen: Wie sicher ist 5G Infrastruktur? Was hat 5G Sicherheit mit dahinterstehenden agilen Infrastrukturen zu tun? Wieso ist eine blinde Containeridierung nicht immer sinnvoll? Geht digitale Souveränität mit 5G und was hat OpenRAN damit zu tun? Ich hoffe inständig, dass dieser Podcast niemanden dazu motiviert 5G Masten abzufackeln, wenn doch - wir übernehmen natürlich keinerlei Verantwortung. PS: Kim hatte leider größere Verbindungsprobleme, seine Tonspuren sind also nicht perfekt. Karsten auf LinkedIn: https://www.linkedin.com/in/karsten-nohl/ Karstens Talk zu OpenRAN: https://www.youtube.com/watch?v=LRQsFTmWa2w

In der heutigen Episode Breach FM versuchen Kim und Robert etwas Pragmatismus in die wildgewordene Debatte rund um die Ankündigung des Threat Actors Spyboy, mittels des "Terminator" Tools, eine lange Liste von EDR sowie AV Herstellern deaktivieren zu können, zu bringen. Was liegt dem Tool zu Grunde, wieso machen wir uns derzeit wenig Sorgen und wie kann ich mich bestmöglich vor derartigen Angriffen schützen? Außerdem gehen wir auf einen eher skurrilen Fall ein: eine Tat ohne Opfer - eine Ransomware ohne Verschlüsselung. Breach FM - euer True Crime Podcast!

Diese Folge ist nicht gesponsored von NordVPN - zumindest noch nicht. Denn Kim hat es gewagt und Breach FM live während der Folge im Influencer Programm von NordVPN anzumelden, wir warten also nur noch auf das GO. Ansonsten haben wir noch ein wenig über Risikoerkennung in Unternehmen sowie nervige LinkedIn Posts über USB Security gesprochen. Ich kürz es mal so ab: gemessen an der Tatsache, dass wir nur schnell aufnehmen wollten um "wir haben keine News" zu sagen, wurde es doch ein netter Plausch. In den kommenden Wochen stehen wieder viele spannende Gäste an, seid gespannt!

Kim ist endlich wieder zurück! Heute reden wir über verschiedene Themen, wobei insbesondere Kim's Mobilfunkvertrag immens wichtig erscheint. Neben diesem Thema geht es außerdem um eine hoffentlich realistisch wie pragmatische Bewertung der Panikverbreitung vieler LinkedIn Influencer bezüglich Lockbit auf MacOS. Wir werfen außerdem einen Blick auf aktuelle Blackbasta Ransomware Fälle und beleuchten dabei unsere schmerzhaften Praxiserfahrung der letzten Wochen. Und da wir uns irgendwann vor Monaten mal vorgenommen hatten uns thematisch nicht zu überheben, geben wir schlussendlich noch unsere "Expertenmeinung" zu den aktuellen Themen rund um Digitale Bildung, Hackback und anlassloser Überwachung privater Kommunikation. Wer uns noch häufiger hören möchte: liken, teilen und pushen!

Euer Lieblings Security Podcast ist in gewohnter sowie konstanter Unbeständigkeit zurück! Da Kim kurzfristig echter Arbeit nachgehen musste, spreche ich heute alleine mit unserem geschätzten Gast Philipp Pelkmann ist einer der Gründer sowie CTO bei Bosch CyberCompare. Gemeinsam mit Philipp bespreche ich die Idee hinter CyberCompare und wieso es überhaupt Beratung bei der Auswahl von Security Produkten bedarf. Dabei geht es unter anderem über weichgewaschene Marketingversprechen von Herstellern, fehlender Realismus von Kunden und wieso eigentlich KI immer die Hauptanforderung an jedes Produkt sein sollte - zumindest wenn man Marketing glauben darf. Es war mir eine große Freude über Geschichten aus der Praxis zu philosophieren - vielen Dank Philipp! Philipp auf LinkedIn: https://www.linkedin.com/in/philipp-pelkmann-a242265a/ Bosch CyberCompare: https://cybercompare.com/ Wie immer gilt: wenn euch die Folge gefällt, teilt Breach FM fleißig unter Gleichgesinnten, schreibt gute Bewertungen auf der Podcast Plattform eurer Wahl und bleibt uns treu!

In einer neuen Folge Breach FM reden Kim und Robert unter anderem über die abermalige Auferstehung von Emotet und diskutieren über die Frage, ob deswegen nun panisch alle Anti-Malware Einstellungen über Bord geworfen werden sollten. Die beiden sprechen außerdem über ihre persönlichen Erfahrungen im öffentlichen Sektor im Zusammenhang mit den derzeit publik gewordenen Sicherheitsvorfällen. Zu guter Letzt versuchen sie Antworten auf den Kulturkampf zwischen “Best-of-breed” und “Best-integrated” Technologien zu finden. Und da Breach FM schon länger nicht mehr gebettelt hat: abonniert den Podcast, lasst gerne eine Bewertung da und sharing ist wie immer caring! Wer Breach FM den Fame nicht gönnt, muss damit leben, dass bald angefangen wird, Werbung für VPN Anbieter zu machen, die für 2,95 € EURE Privatsphäre gewährleisten!

In einer neuen News Folge reden Kim und Robert unter anderem über die Entrüstung darüber, dass Twitter die absolut zeitgemäße Authentifizierungsmethode SMS für nicht zahlende User abgeschafft hat und wieso die Diskussion ChatGPT nur noch nervt. Außerdem fachsimplen die beiden über die Angriffe auf VMware ESXi Infrastruktur und wieso alles vermutlich mal wieder halb so schlimm ist, wie online getan wird. Und zu guter letzt: wie könnte eigentlich die Zukunft von Ransomware aussehen?

In einer neuen Folge Breach FM redet Robert (Kim war ausnahmsweise verhindert) mit Benjamin Bachmann. Ben ist bei Ströer für das Group Information Security Office zuständig und blickt auf eine lange Erfahrung in unserer Branche zurück. Ben und Robert philosophieren unter anderem darüber, was sie machen würden, wenn sie freie Ressourcen und eine grüne Wiese vorfinden würden, was die schlimmsten Security Trends sind und wieso Phishing Simulations Kampagnen überbewertet sind. Außerdem diskutieren sie über die Relevanz von Vulnerability Management und drücken beide ihre Liebe für das Thema Zero Trust aus. Danke Ben für deine Zeit und deine Ansichten!

In einer neuen Folge Breach FM sprechen wir mit Dr. Max Greger über die never ending story der Google Fonts Abmahnwelle. Max ist Fachanwalt für IT-Recht sowie Urheber- und Medienrecht. Er berät und vertritt Mandanten im gesamten Bereich des Geistigen Eigentums, d. h. im Markenrecht, Wettbewerbsrecht, Urheberrecht, Softwarerecht, Designrecht sowie im Medienrecht. In unserem Gespräch interessierte uns insbesondere, wie es überhaupt soweit kommen konnte, wieso die erste Abmahnwelle nicht unbedingt von Erfolg gekrönt war und was insbesondere kleine Unternehmen tun können, um derartiges zu vermeiden. Vielen Dank Max für deine Zeit und Einblicke! Max auf LinkedIn: https://www.linkedin.com/in/maxgreger/?originalSubdomain=de

Das eigene Security Operations Center ist für viele Unternehmen noch erstrebenswerter als Iced-Out Uhren für junge Crypto Millionäre. Gemeinsam mit dem hoch geschätzten Johannes Kresse, CEO von sequrium, haben wir in dieser Folge darüber diskutiert wie realistisch dieser Wunsch ist, welche Hürden auf dem Weg zum SOC warten und welche Rolle Technologien wie SIEM oder XDR dabei spielen. Neben diesen Themen sprachen wir außerdem über Hype Themen wie den Fachkräftemangel, den Umgang mit Kritik und wieso Security Beratung oftmals so schlechte Konzepte hervorbringt. Johannes auf LinkedIn: https://www.linkedin.com/in/johanneskresse/

Endlich wieder Breach FM News! Wer die heißesten Cyber-Hacker News aufbereitet hören möchte, ist heute mal wieder bei Breach FM richtig. Leider kapert Robert die ersten 20 Minuten des Podcasts nach bester deutscher Art für’s Meckern über Office 365, die Security Branche und andere unwichtige Dinge. Danach reden wir über vielschichtige Hintergründe von Insolvenzen, ein Interview mit dem Klinikum Lippe und wie durch AI (Einwand Kim: Machine Learning) geschriebener Code besonders anfällig gemacht werden könnte. Außerdem erklärt Kim die Raspberry Robin Malware und wir diskutieren mal wieder über die sagenumwobenen goldenen USB Sticks auf Parkplätzen. Bleibt dran, die nächsten Wochen folgen viele spannende Interviews! **Raspberry Robin Malware**https://www.trendmicro.com/en_us/research/22/l/raspberry-robin-malware-targets-telecom-governments.html **AI trainieren um Malware zu schreiben**https://www.bleepingcomputer.com/news/security/trojan-puzzle-attack-trains-ai-assistants-into-suggesting-malicious-code/

Die letzte Folge des Jahres 2022 widmet sich dem Thema Red Teaming. Da Kim und Robert bei Red Team Engangements nicht über die Rolle des interessierten Beisitzers hinauskommen, haben wir uns echte Expertise dazugeholt. Andreas Krüger ist CEO von Laokoon SecurITy - einem, auf offensive Security spezialisiertes, Unternehmen. Gemeinsam mit Andreas diskutieren wir die Grundlagen von Red Teaming Engangements, die Unterschiede zu Penetration Tests und berichten aus der Praxis. Laokoon SecurITy: https://laokoon-security.com/ Andreas auf LinkedIn: https://www.linkedin.com/in/andreas-k-lsec1337/

Der Gast unser heutigen Folge Breach FM ist Dennis Müglitz. Dennis ist CISO der BIKE & OUTDOOR COMPANY GmbH & Co. KG und erzählt aus seinem beruflichen Alltag. Wir gehen dabei unter anderem auf folgende Fragen ein: Wieso benötigt ein mittelständisches Unternehmen einen CISO? Wie hat sich die Bedrohungslage für Retailer in den letzten Jahren verändert? Welche Vorteile haben Cloud Lösungen für Retailer und welche Gefahren bringen sie mit sich? Wie verargumentiere ich stetig steigende Budgetforderungen? Robert heult sich außerdem mal wieder über seinen stressigen Alltag aus und wir bereden ein weiteres Mal, dass fast alle Unternehmen bei Cyber Angriffen immer pleite gehen (Olaf Scholz gestützte Statistik). Es ist also alles wie immer und Breach FM geht natürlich weiter. Wir wünschen allen Hörern des Podcasts schöne Weihnachten und ruhige Feiertage! Dennis: https://www.linkedin.com/in/dennis-mueglitz/