Werben im Podcast: „ANGRIFFSLUSTIG – IT-Sicherheit für DEIN Unternehmen“

In dieser Folge von Angriffslustig sprechen Andreas Wisler und Sandro Müller mal nicht über Informationssicherheit, sondern über die neue ISO 14001:2026, die im April veröffentlicht wurde. Die beiden zeigen, welche Änderungen Unternehmen tatsächlich erwarten, weshalb Themen wie Klimawandel, Lieferketten und Change Management künftig noch stärker in den Fokus rücken und warum die Revision keine Revolution, sondern eine sinnvolle Weiterentwicklung ist. Ausserdem geben sie praktische Tipps, wie sich Unternehmen bereits heute optimal auf die Umstellung bis 2029 vorbereiten können.

Viele erleben es täglich. Die Informationssicherheit ist von zeitlichem Druck und schneller Reaktion geprägt. Dabei kann es leicht passieren, dass die Geschwindigkeit zu Stress am Arbeitsplatz führt. Auch zeigt sich, dass es zu Entscheidungsmüdigkeit führen kann. Aber gerade im Bereich der Informationssicherheit kann dies gefährlich sein. In dieser Interview-Folge wollen wir uns einmal den möglichen Herausforderungen Stress, Entscheidungsmüdigkeit, Overthinking, Schlafstörungen und kognitiver Überlastung widmen. Andreas Wisler hat zu diesem wichtigen Thema ein Interview mit der Neurowissenschaftlerin Dr. Melanie Einsiedler geführt.

Wenn Du als VR Deinen IT-Leiter oder Deine IT-Leiterin fragst, ob Deine Firma sicher ist, bekommst du ziemlich sicher eine bejahende Antwort. Das ist die Antwort, die Du hören wolltest. Kontrollieren kannst du es meist eh nicht. Aber stimmt es auch? oder ist es nur ein Gefühl des IT-Leiters / IT-Leiterin? Oder eine “Notlüge”? Wer sagt schon gerne gegenüber der obersten Leitung, dass es in seinem Bereich Probleme gibt? Andreas Wisler und Sandro Müller haben eine Liste mit 10 cleveren Fragen entwickelt, die Du Deiner IT stellen kannst. Auch ohne tiefes Fachwissen, bekommst Du durch die Antworten ein gutes Gefühl, wie es um die Sicherheit Deines Unternehmens steht. Die ausführliche Liste bekommst du kostenlos unter [email protected]

Der Kabelwächter ist ein Versuch einer Übersetzung des Begriffs “Wireguard”. Wireguard ist die Bezeichnung für eine moderne VPN-Technik. Der US-Amerikaner Jason A. Donenfeld begann 2015 mit der Entwicklung von Wireguard. Sein Ziel war ein neues VPN-Protokoll, dass sicherer, einfacher und schneller ist als IPSec oder SSL-VPN. Eine kühne Ansage. Was steckt dahinter? Andreas Wisler und Sandro Müller suchen “den Haken”.

Vermutlich kennen alle die Geschichten von Sherlock Holmes. Durch Deduktion der gefundenen Spuren und Hinweise zum Täter und Motivation. Genau das macht Joanna Recht-Lang in der IT-Forensik. Andreas Wisler schaut ihr über die Schulter und erfährt, wie ein klassisches Vorgehen aussieht und welche digitalen Spuren gefunden werden können.

Warum funktioniert das Internet eigentlich so reibungslos — und warum würde ohne DNS fast nichts mehr laufen? In dieser Podcast-Folge schauen Andreas Wisler und Sandro Müller hinter die Kulissen des Domain Name Systems, kurz DNS: dem unsichtbaren Dienst, der Webseiten, Apps und Online-Dienste überhaupt erst erreichbar macht. Wir erklären, warum DNS oft als „Telefonbuch des Internets“ bezeichnet wird, weshalb nahezu jede Internetanfrage davon abhängt und welche Folgen Ausfälle oder Angriffe auf dieses System haben können. Außerdem werfen wir einen Blick darauf, wie DNS im Hintergrund arbeitet und warum es zu den wichtigsten Grundlagen des modernen Internets gehört.

Ein Ransomware-Angriff, der durch ein LLM gesteuert wird, hört sich sehr bedrohlich an. Das Treath Research Team von Sysdig hat nun einen solchen Fall dokumentiert. Spannend ist aber, dass sich für die Verteidigung vor solchen Angriffen gar nicht so viel ändert. Bevor Du also wieder ein neues (teures) Tool kaufst, solltest Du unbedingt diese Folge hören.

Wenn ein Vorfall eintritt, gilt es schnell zu reagieren. Aber welche Schritte sind zu treffen? Und kann ich dies überhaupt alleine bewältigen? Wer gut vorbereitet ist, gewinnt wertvolle Zeit. Zur richtigen Vorbereitung und gemachten Erfahrungen interviewt Andreas Wisler Tobias Ellenberger von der Oneconsult. Die Oneconsult bietet Dienstleistungen rund um Incident Response an.

Eine wichtige Aufgabe im Verwaltungsrat ist das Risikomanagement. Dass Cyberrisiken mittlerweile sehr relevant sind, ist offensichtlich. Dennoch sind (zu) viele mittelgrosse Betriebe immer noch ungenügend geschützt. Manchmal liegt es an fehlendem Verständnis, manchmal an fehlendem Fachwissen und manchmal wird es immer noch ignoriert.

Andreas Wisler hat ein Buch über den Aufbau eines ISMS geschrieben! Sandro Müller interviewt Andreas Wisler über die Entstehung, die Herausforderungen beim Schreiben und für wen das Buch geeignet ist. Natürlich fehlt auch ein Blick in das Buch nicht.

Verhandeln mit Erpressern - Interview mit Joanna Lang-Recht Ransomware ist aller Munde. Firmen werden erpresst. Genau da unterstützen Spezialisten wie Joanna Lang-Recht und führen die Gespräche mit den Erpressern. Doch was genau passiert bei solchen Verhandlungen? Kann wirklich mit den Erpressern gehandelt werden? Joanna Lang-Recht gibt uns einen Einblick in den spannenden Forensik-Alltag.

Immer mal wieder werden wir darauf angesprochen, was ein CISO so den ganzen Tag macht. In dieser Folge wollen Sandro Müller und Andreas Wisler das Geheimnis lüften und einen Einblick in einen Arbeitstag eines CISOs geben.

In den letzten Jahren ging der Trend allgemein Richtung Cloud. Unaufhaltsam. Dennoch ist es schwierig zu beantworten, ob eine onPrem-Infrastruktur der richtige Weg ist. Andreas Wisler und Sandro Müller diskutieren in dieser Folge über die Vor- und Nachteile.

Im Dezember 2025 wurde eine Studie der Stanford University und der Carnegie Mellon University veröffentlicht, bei der eine KI gegen 10 Pentester angetreten ist. In vielen Berichten über die Studie wurde berichtet, dass die KI besser und viel günstiger als menschlichen Pentester war. Doch diese Aussagen sind etwas (zu) isoliert betrachtet. Dennoch ist es spannend sich die Ergebnisse der Studie mal etwas genauer anzuschauen. Andreas Wisler und Sandro Müller haben genau das für Euch gemacht.

Bei Heise wurde ein Bericht veröffentlich, in dem Bruce Schneier zitiert wird. Bruce Schneier ist ein Sicherheitsexperte und Kryptologe der ersten Stunde. Seine Stimme hat durchaus Gewicht und er hat distanziert sich üblicherweise von Marketing-Blumenwiesen und hat kein Problem damit auch unangenehme Meinungen zu vertreten. eine spannende Ausgangslage also. Unserer Sicherheitsexperten Andreas und Sandro diskutieren den Artikel und ordnen die Aussagen von Bruce Schneier ein.