IT IST ALLES.
IT entwickelt sich. Rasanter und gravierender als je zuvor. In einer vernetzten und digitalen Welt macht sie vor keinem Bereich mehr halt. Julius Höltje und Marcel Bensmann geben im 'IT IST ALLES.' Podcast jeden zweiten Donnerstag mit wechselnden Gästen spannende Einblicke in die Welt der IT und Cyber Security. Überall wo es Podcasts gibt. Hör doch mal rein.
#138 | Volker Peters (LKA) – Wie bekämpft die Polizei Cybercrime?
Know your Enemy.
Die Polizei warnt vor einem bevorstehenden Cyberangriff, das Unternehmen reagiert rechtzeitig und zieht den Stecker. Die Verschlüsselung kann verhindert werden. Eigentlich könnte die Geschichte hier zu Ende sein. Doch einige Tage später klingeln im Unternehmen die Telefone: Die Cyberkriminellen versuchen, Kontakt aufzunehmen und das Unternehmen zu Lösegeldverhandlungen zu bewegen.
Ein Fall, der zeigt, wie professionell Cybercrime heute organisiert ist. Im Podcast nimmt Volker uns mit hinter die Kulissen solcher Ermittlungen und zeigt, welche Rolle die Zentrale Ansprechstelle Cybercrime (ZAC) dabei spielt. Sie ist Ansprechpartner für Unternehmen bei Cyber...
#137 | Fabian Gieshoff – Kann physische Trennung Ransomware stoppen?
Physische Trennung als letzte Verteidigungslinie
Backups gelten als Grundlage jeder Cyber-Resilienz. Doch gerade bei Ransomware-Angriffen zeigt sich immer wieder, dass viele Unternehmen ihre Wiederherstellungsfähigkeit überschätzen. Denn nicht die Datensicherung selbst entscheidet über den Geschäftsbetrieb, sondern die Frage, wie schnell Systeme und Daten tatsächlich wieder verfügbar sind.
Genau hier setzt Fabian Gieshoff mit seinem Unternehmen TF-Industries an. Mit seinem patentierten Drehstuhlprinzip verfolgt er einen Ansatz, der Backup-Daten durch eine physische Trennung vor Angriffen schützen soll. Im Podcast erklärt er, wie aus einer Idee während seines IT-Sicherheitsstudiums ein preisgekröntes Startu...
#136 | Andreas Heideck - Wie sicher sind Unternehmen vor physischen Angriffen?
Der einfachste Angriffsweg führt oft durch die Tür.
Andreas verdient sein Geld damit, in Banken, Rechenzentren, Kraftwerke und Unternehmen einzubrechen. Nicht als Krimineller, sondern im Auftrag seiner Kunden. Seine Erkenntnis: Oft sind es weder technische Schwachstellen noch ausgefeilte Hackerangriffe, die zum Erfolg führen. Häufig reichen ein glaubwürdiger Vorwand, etwas Vorbereitung und ein freundliches Auftreten.
Anhand realer Einbruchsszenarien wird deutlich, wie selbst hochgesicherte Umgebungen kompromittiert werden können, wenn Prozesse nicht konsequent umgesetzt werden. Gleichzeitig zeigt die Folge, warum der Mensch nach wie vor eine zentrale Rolle in der Informationssicherheit spielt und we...
#135 | Richard Peddi - Reichen unsere Sicherheitsstandards noch aus?
Der Stand der Technik reicht nicht mehr
Mit MRIS (Mythos-Resistant Information Security) hat Richard Peddi untersucht, wie belastbar etablierte Sicherheitsstandards im Zeitalter KI-gestützter Angriffe noch sind. Die Ergebnisse haben es in sich: Zahlreiche Sicherheitskontrollen verlieren ganz oder teilweise an Wirksamkeit, während gleichzeitig neue Risiken entstehen, die in bestehenden Standards bislang kaum berücksichtigt werden. Themen wie Software Supply Chain Security, KI-spezifische Governance oder moderne Identitätskonzepte rücken dadurch deutlich stärker in den Fokus. Gleichzeitig stehen Unternehmen vor einer Herausforderung, die weit über Technologie hinausgeht. Die Entwicklung künstlicher Intelligenz schreitet mit einer Geschwindigkeit voran, m...
#134 | Aljona Reiser - Wie verändert Cyber Security das Banking?
Bankensicherheit reicht vom System bis zum Kunden
Reicht es aus, wenn eine Bank und ihre Systeme sicher sind? Je besser die Systeme geschützt werden, desto stärker rückt der Kunde als mögliches Angriffsziel in den Fokus. Denn Angreifer:innen suchen sich häufig das schwächste Glied in der Kette. Gleichzeitig gibt es keine Sicherheitsmaßnahme, die Kund:innen und Unternehmen zu hundert Prozent vor Cyber-Angriffen schützen kann.
Damit wird auch der Kunde immer wichtiger für die Sicherheit einer Bank. Ob beim Online-Banking, bei digitalen Prozessen oder im persönlichen Kontakt zu...
#133 | Max Weidele & Thomas Neumann - Warum scheitert OT-Security selten an der Technik?
OT-Security beginnt nicht mit Technologie
NIS2, der Cyber Resilience Act, die Maschinenverordnung und weitere regulatorische Anforderungen sorgen derzeit für erheblichen Handlungsdruck in Unternehmen. Besonders in Produktionsumgebungen wird deutlich, dass Cyber Security längst nicht mehr ausschließlich Aufgabe der IT ist. Verantwortlichkeiten verschwimmen, neue Anforderungen treffen auf gewachsene Strukturen und viele Unternehmen stehen vor der Frage, wie sie IT und OT künftig gemeinsam organisieren sollen.
In dieser Folge sprechen Julius und Marcel mit Thomas Neumann und Max Weidele darüber, warum OT-Security vor allem ein organisatorisches Thema ist, welche Rollen künftig benötigt we...
#132 | Sven Hepig - Wie steht es um die aktuelle Cyber-Bedrohungslage?
Lagebericht Cybercrime: Wo stehen wir wirklich? Cyber-Angriffe gehören längst zum geopolitischen Alltag. Sie bestimmen regelmäßig die Schlagzeilen und stellen Staaten, Unternehmen und Kritische Infrastrukturen zunehmend vor immer größere Herausforderungen. Die Bedrohungslage gilt als angespannt und die Schadenssummen, die durch Cyber-Angriffe verursacht werden, steigen von Jahr zu Jahr.
In dieser Folge ordnen Julius und Marcel gemeinsam mit Sven Herpig die aktuelle Cyber-Bedrohungslage ein: Von geopolitischen Akteuren über staatliche Lagebilder bis hin zur Rolle des BSI. Außerdem sprechen die drei auch über aktuelle Maßnahmen des BSI für Unternehmen im Kontext der NIS2-Anforderun...
Das Update #56 | Wie sicher ist das Weltall vor Cyber-Angriffen?
Die Kommerzialisierung der Raumfahrt eröffnet neue Angriffsflächen. Lange wurde der Weltraum vor allem von staatlichen Raumfahrtorganisationen geprägt. Heute machen sinkende Kosten und neue Technologien Satelliten für immer mehr Unternehmen zugänglich. Mit dieser Entwicklung wächst nicht nur die Zahl der Akteure im All, sondern auch die potenzielle Angriffsfläche für Cyberkriminelle.
Gleichzeitig hängen immer mehr kritische Infrastrukturen und essenzielle Dienste auf der Erde von Weltrauminfrastrukturen ab. Je größer diese Abhängigkeit wird, desto wichtiger werden klare Zuständigkeiten, wirksame Schutzmaßnahmen und gemeinsame Sicherheitsstandards.
Weitere spannende Links für Dich: Webs...
#131 | Robert Wortmann & Max Imbiel - Ist die IT-Welt auf KI vorbereitet?
Viele Fragen. Wenig Antworten? Die Entwicklung von KI-Technologien schreitet mit enormer Geschwindigkeit voran. Neue Einsatzmöglichkeiten entstehen beinahe täglich, gleichzeitig wachsen die Unsicherheit und die Anzahl offener Fragen. Unternehmen stehen vor der Aufgabe, Innovation, Sicherheit und Wirtschaftlichkeit miteinander in Einklang zu bringen, obwohl sich viele Entwicklungen noch nicht vollständig bewerten lassen.
Julius und Marcel diskutieren gemeinsam mit Robert Wortmann und Max Imbiel, wie Unternehmen mit dieser Dynamik umgehen können, welche Auswirkungen KI auf die Cyber Security Landschaft hat und warum Transparenz, Resilienz und ein realistischer Blick auf die Technologie wichtiger sind als blinder Aktionismus.
<...Das Update #55 | Wie begeistern wir mehr Frauen für die IT?
Zwischen der Erkenntnis des Problems und der Umsetzung ist noch eine Lücke.
Dass die IT-Branche mehr Frauen braucht, um dem Fachkräftemangel zu begegnen und Innovationen voranzutreiben, ist längst bekannt. Dennoch schreitet der Wandel nur langsam voran. Noch immer stehen viele Frauen vor Herausforderungen wie klassischen Rollenbildern, fehlenden Betreuungsangeboten oder mangelnder Sichtbarkeit.
Ulf und Mihriban Dincel sprechen darüber, welche Maßnahmen heute bereits Wirkung zeigen und warum die IT weit mehr ist als reine Programmierung. Deutlich wird: Damit mehr Frauen ihren Platz in der Branche finden, braucht es passende Rahmenbedingungen, starke Netzwerke und s...
#130 | Volker Kozok - Welche Rolle spielen Cyber-Angriffe im Irankrieg?
Cyber-Angriffe verändern Kriegsführung Dass Cyber-Operationen und digitale Kontrolle längst zu einem festen Bestandteil moderner Konflikte und damit auch militärischer Strategien geworden sind, wurde mit Beginn des Irankrieges Ende Februar 2026 wieder einmal gezeigt. Neben gezielten Desinformationskampagnen und der Beeinflussung der Bevölkerung geht es bei der hybriden Kriegsführung auch darum, mit Hilfe von Cyber-Angriffen an Informationen der gegnerischen Seite zu gelangen.
In dieser Podcast Folge sprechen Julius und Marcel gemeinsam mit dem Cyberspace Experten Volker Kozok über den Irankrieg, in dessen Zusammenhang auch immer wieder die Rede von den sogenannten "Kitten-Gruppen" ist. Hinter diesem...
Das Update #54 | Wie wurden Bundestagsabgeordnete über Signal ausspioniert?
Nicht die Technik, sondern die Schwachstelle Mensch wurde ausgenutzt. Selbst sichere Tools schützen nicht vor gezielter Manipulation. Genau das hat der Angriff über Signal gezeigt, denn statt Sicherheitslücken auszunutzen, setzten die Angreifer:innen auf Social Engineering. Über täuschend echte Nachrichten wurden Nutzende dazu gebracht, sensible Informationen preiszugeben oder eigene Accounts zu öffnen, etwa durch die Eingabe von PIN's oder das Scannen von QR-Codes. So konnten Angreifer:innen Geräte mit bestehenden Accounts verknüpfen, unbemerkt mitlesen und sich schrittweise Zugang zu weiteren Kontakten und Informationen verschaffen.
Der Vorfall macht deutlich, wie wichtig es ist, den Fakt...
#129 | Julius & Marcel - Was wäre, wenn..?
Wer entscheidet am Ende? Mit dem rasanten Fortschritt der KI stellt sich zunehmend die Frage, wie viel Verantwortung wir an Maschinen abgeben wollen. Beim Konzept Human in the Loop bleibt der Mensch Teil des Entscheidungsprozesses. Die KI liefert Analysen und Empfehlungen, die finale Entscheidung trifft jedoch weiterhin ein Mensch. Gerade bei kritischen Anwendungen ist das wichtig. Ob in Unternehmen, bei automatisierten Prozessen oder in sicherheitsrelevanten Bereichen , die Kontrolle soll nicht vollständig verloren gehen.
Gleichzeitig versprechen KI-Agenten immer mehr Eigenständigkeit und suggerieren, ganze Aufgaben selbstständig übernehmen zu können. Deshalb entwickelt sich die Diskussion zunehmend in Ri...
Das Update #53 | Welche Tech Trends prägen unsere Zukunft?
Humanoide Roboter werden alltagstauglich. Wer an Roboter denkt, hat oft Bilder aus Science-Fiction-Filmen vor Augen. Doch die Entwicklungen der vergangenen Jahre zeigen, die Robotik macht aktuell enorme Fortschritte und könnte unseren Alltag schneller verändern, als viele erwarten.
Heute übernehmen sie bereits konkrete Aufgaben in Industrie, Logistik und Forschung. Moderne KI-Modelle ermöglichen Robotern, ihre Umgebung zu verstehen, Situationen zu analysieren und flexibel auf neue Anforderungen zu reagieren. Besonders spannend ist das Potenzial im Gesundheitswesen. Angesichts des Fachkräftemangels könnten Roboter künftig bei Aufgaben unterstützen oder Patienten im Alltag begleiten. Auch im privaten Umfeld r...
#128 | Janine Rauch - Wie stärkt ein globales Unternehmen seine Resilienz?
Wie geht Sicherheit bei Schnellecke? Wenn sich ein global agierendes Unternehmen heute in punkto Sicherheit bestmöglich für die nächsten Jahre aufstellen möchte, müssen die Verantwortlichen vieles bedenken. Business Continuity (BCM), Risikomanagement, Awareness, Krisen- und Notfallmanagement sowie regulatorische Anforderungen sind nur einige der vielen To-dos, die be- und durchdacht werden müssen.
Eine Unternehmensgruppe, die kontinuierlich an der Stärkung ihrer Resilienz arbeitet, ist die Schnellecke Group mit Hauptsitz in Wolfsburg, weltweit über 80 Standorten sowie rund 17.000 Mitarbeitenden.
Das Familienunternehmen Schnellecke steht für Innovation, Wachstum und unternehmerische Verantwortung – seit Generationen und ist vor all...
Das Update #52 | Welche Zukunft hat VMware nach der Broadcom Übernahme?
Nichtstun ist die schlechteste Entscheidung. VMware bildet seit Jahren das Fundament vieler Rechenzentren. Doch mit der Broadcom-Übernahme hat sich die Diskussion spürbar verändert. Statt technischer Funktionen stehen heute vor allem wirtschaftliche Fragen im Mittelpunkt. Unternehmen müssen bewerten, wie sich die Kosten entwickeln, welche Auswirkungen die neuen Lizenzmodelle haben und ob VMware langfristig noch zur eigenen IT-Strategie passt.
Besonders jetzt wird das Thema kritisch. Verträge laufen aus, Produktversionen werden abgekündigt und viele Unternehmen müssen entscheiden, wie ihre Virtualisierungsplattform künftig aussehen soll.
Dabei gibt es keine pauschale Antwort. In einigen...
#127 | Falk Steiner - Wie viel Regulierung braucht unsere digitale Welt?
Zwischen Gesetz und Realität.
Regulatorik gilt oft als kompliziert und weit weg vom Alltag. Dabei sorgt sie genau dafür, dass vieles überhaupt funktioniert. Sie schützt Verbraucher:innen, schafft Standards und sorgt für Sicherheit und Verlässlichkeit. Gerade in der IT wird jedoch deutlich, wie schwierig der Spagat zwischen klaren Regeln und einer globalen digitalen Realität ist. Gesetze geben Orientierung, stoßen aber schnell an Grenzen, beispielsweise wenn internationale Anbieter:innen, globale Infrastrukturen und unterschiedliche Rechtsräume aufeinandertreffen.
Ein zentraler Punkt ist die Durchsetzung: Regeln wirken nur, wenn sie auch konsequent umgesetzt...
Das Update #51 | Wie gelingt der KI Einstieg für den Mittelstand?
KI ist kein IT-Projekt, sondern ein Veränderungsprozess. Der Einstieg beim Thema Künstliche Intelligenz beginnt in vielen Unternehmen pragmatisch. Erste Ideen, erste Use Cases, viel Neugier. Doch schnell wird klar, dass KI mehr als nur ein weiteres Tool ist. Bei Höcker Polytechnik wurde früh ein interdisziplinäres KI-Team aufgebaut, das mögliche Einsatzszenarien im Unternehmen identifiziert hat. Daraus sind zahlreiche Ideen entstanden, zugleich aber auch die Erkenntnis, dass Struktur, Priorisierung und Know-how entscheidend sind, um aus Potenzialen echte Mehrwerte zu schaffen.
Ein zentrales Learning dabei: KI-Projekte sind keine reinen Technologieprojekte. Sie betreffen Prozesse, Arbeitsweisen und vo...
#126 | Lukas Bocke - Wie komplex ist Security in der Logistik?
Sicherheit, die liefert. Security sollte in Unternehmen von Anfang an mitgedacht werden. Nicht als Kostenblock, sondern als strategischer Hebel. Gerade in der Logistik zeigt sich, dass ein durchdachter Ansatz wie Security by Design langfristig sogar Kosten sparen kann, statt sie zu erhöhen. Der oft genannte Mythos, Sicherheitsintegration sei teuer und langwierig, greift zu kurz: Wer Sicherheit früh in Prozesse und Systeme einbettet, vermeidet aufwendige Nachbesserungen und reduziert Risiken nachhaltig. Voraussetzung dafür ist eine Unternehmenskultur, die offen für Veränderungen ist und Sicherheit nicht isoliert im „Elfenbeinturm“ betrachtet, sondern als integralen Bestandteil aller Geschäftsbereiche.
In der L...
Das Update #50 | Was macht den CISO heute aus?
Neuer Platz am Management Tisch. Die Rolle des Chief Information Security Officers (CISO) hat sich in den letzten Jahren vom technischen Spezialisten hin zum strategischen Risikomanager entwickelt. Mit regulatorischen Vorgaben wie NIS-2 und dem Cyber Resilience Act rückt Cyber-Sicherheit zunehmend in den Fokus der Unternehmensführung und wird zur klaren Managementverantwortung.
In der Praxis zeigt sich jedoch ein Spannungsfeld. Viele CISOs sind weiterhin stark operativ tätig und kommen aus technischen Rollen. Der notwendige Perspektivwechsel hin zu Governance, Risiko- und Haftungsthemen ist nicht immer einfach.
Zusätzliche Herausforderungen entstehen durch internationale Geschäftstätigkeiten. Uneinh...
#125 | Mario Mosel - Wie nimmt NIS-2 die Geschäftsleitung in die Pflicht?
NIS-2 rückt die Geschäftsleitung in den Mittelpunkt Das NIS-2-Umsetzungsgesetz trat am 6. Dezember 2025 in Kraft. Unternehmen, die von NIS-2 betroffen sind, mussten sich bis zum 6. März 2026 beim Bundesamt für Sicherheit in der Informationstechnik (BSI) registrieren. Schätzungen zufolge waren rund 30.000 Unternehmen zur Registrierung verpflichtet. Auch wir zählen zu den Unternehmen, für die NIS-2 gilt und die sich folglich auf der Website des BSI registrieren mussten.
In dieser Podcast Folge werfen Julius und Marcel gemeinsam mit unserem CISO Mario Mosel einen genaueren Blick auf unsere Herangehensweise und Best Practices. Ein besonderer Fokus der dre...
Das Update #49 | Welche Zutaten braucht ein gutes SOC?
Warum ein SOC heute unverzichtbar ist. In der heutigen Unternehmenswelt ist ein SOC essenziell. Doch ein gutes SOC ist mehr als nur Technik. Es besteht aus mehreren wichtigen Zutaten, die nur gemeinsam das große Ganze ergeben. Von der Vorbereitung über das richtige Timing bis hin zur schnellen Reaktion, alles muss stimmen. Gerade die Verfügbarkeit, insbesondere an Feiertagen oder nachts, spielt eine entscheidende Rolle. Denn genau dann entscheidet sich, wer wirklich gut aufgestellt ist und wer zur Zielscheibe von Angreifer:innen wird.
Ein weiterer wichtiger Faktor ist das Team. Ein SOC funktioniert nur, wenn alle Mitglieder auf...
#125 | Igor Sokolov - Wie geht Informationssicherheit im Krankenhaus?
Zwölf Krankenhaus-Standorte in fünf Bundesländern, etwa 3.500 Klinikbetten und über 10.000 Beschäftigte: Der Elisabeth Vinzenz Verbund zählt zu den größten katholischen Krankenhausträgern in Deutschland.
In einem großen Zusammenschluss von Krankenhäusern und weiteren Einrichtungen spielt Informationssicherheit eine zentrale Rolle. Sensible Patientendaten, komplexe IT-Infrastrukturen und steigende regulatorische Anforderungen machen deutlich, wie wichtig ein ganzheitlicher und zukunftsorientierter Ansatz ist. Dazu gehören unter anderem belastbare Backup-Strategien, klar definierte Incident-Response-Prozesse sowie ausreichend personelle und technische Kapazitäten in einem Umfeld, das 24/7 abgesichert werden muss.
In dieser Folge sprechen Julius und Marcel gemeinsam mit Igor Soko...
Das Update #48 | Wie verändert KI unsere Arbeit?
Von Routine zur Innovation
Künstliche Intelligenz verändert den Arbeitsalltag und unsere Jobs. Standardisierte Tätigkeiten nehmen ab, während Kontrolle, komplexe Bewertungen und strategisches Denken wichtiger werden. Für Unternehmen ist entscheidend, KI jetzt als Unterstützung einzusetzen, nicht als Ersatz. Richtig genutzt schafft Künstliche Intelligenz Raum für Innovation und neue Aufgaben. Dabei ist und bleibt aber eins unverzichtbar - der Mensch. Vor allem, wenn es um Verantwortung und die Bewertung von Ergebnissen geht.
Weitere spannende Links für Dich: Website - https://www.it-ist-alles.de Podcast - https://www.pco-online.de/podcas...
#124 | Janka Kreißl - Wie geht gute Krisenkommunikation?
Wenn ein Unternehmen in einer Krise steckt, gibt es unendlich viele Dinge, an die die Verantwortlichen denken müssen. Eine davon: Die Kommunikation. Die Krisenkommunikation, die sich von der regulären Öffentlichkeitsarbeit (Public Relations) deutlich unterscheidet, wird allerdings in vielen Unternehmen gar nicht oder nur stiefmütterlich vorbereitet. Und genau das ist ein großer Fehler.
Denn in der Krise geht es vor allem darum, die damit verbundenen Enttäuschungen verschiedenster Stakeholder zu managen, um nicht in die nächste Krise zu rutschen: eine Vertrauenskrise.
In Podcast Folge #124 sprechen Julius und Marcel mit Janka Kreißl über d...
Das Update #47 | Was bedeutet der Cyber Resilience Act für die Praxis?
Sicherheit von Beginn an mitdenken.
Bisher war die Cyber-Sicherheit in der Umsetzung von Hersteller:innen bei vielen Produkten eher „freiwillig“. Unterschiedliche Sicherheitsstandards, unklare Update-Strategien und am Ende wussten Nutzer:innen oft nicht so genau, wie sicher ein Gerät eigentlich ist.
Genau da setzt der Cyber Resilience Act an. Dieser sorgt künftig für einheitliche Regeln und zwar für alle Produkte auf dem EU-Markt, auch für Importe. Der Cyber Resilience Act betrifft dabei nicht nur Hardware wie Router oder Smartwatches, sondern auch Software.
Für Hersteller:innen bringt das ganz neue, so b...
#123 | Christian Klatt - Wie lebt die Krombacher Gruppe KRITIS und NIS-2?
Schweppes, Orangina, Dr Pepper und Pils: All dies sind Produkte aus dem Sortiment des Unternehmens, bei dem unser heutiger Gast als CIO tätig ist. Die Rede ist natürlich von der Krombacher Gruppe: Familienunternehmen und zugleich einer der größten Getränkeanbieter in Deutschland. Aktuell zählt das Unternehmen mehr als 1.000 Mitarbeitende, sodass Krombacher einer der Big Player der Branche ist.
Als Unternehmen der Lebensmittelbranche zählt Krombacher zu den KRITIS Unternehmen und hat in den vergangenen Jahren eine spannende Reise diesbezüglich hinter sich. Christian Klatt gibt in der Podcast Folge Einblicke rund um diese KRITIS R...
Das Update #46 | Welche 3 Security-Sünden werden am Ende richtig teuer?
Sicherheit ist kein Kaufprodukt Ein häufiger Fehler in Unternehmen entsteht immer dann, wenn sie sich in falscher Sicherheit wiegen. Technische Lösungen halten zwar zunehmend Einzug, doch nur weil eine bestimmte Summe in Sicherheit investiert wird, bedeutet das nicht automatisch, dass die Unternehmen wirklich sicher sind. Auch ein externes SOC oder moderne Security-Tools ersetzen keine klare Strategie und konsequentes Sicherheitsmanagement.
Dabei beginnen viele Angriffe ganz klassisch von außen, aus dem Internet. Offene Schnittstellen, ungepatchte Systeme oder unnötig exponierte Infrastrukturen machen es Angreifern häufig leichter als nötig. Gleichzeitig wird intern oft zu großzügig m...
#122 | Dirk Schwarz - Wie geht IT in der Bundesliga?
IT und Fußball miteinander zu verbinden: Für viele in unserer Branche ist genau das ein Kindheitstraum. Dirk Schwarz hat ihn Realität werden lassen: Dirk ist Head of IT bei RB Leipzig, einem Fußballverein aus Leipzig, der im Mai 2009 gegründet wurde und in der ersten Bundesliga spielt.
Aber wie wird eigentlich die IT bei einem Bundesligisten gestaltet? Welche Herausforderungen gibt es und worauf muss die IT besonders achten?
Fest steht: Auf und neben dem Fußballfeld gibt es viele Bereiche, in denen IT zu finden ist. Von den Drehkreuzen am Eingang, über die...
Das Update #45 | Quo Vadis NIS-2?
Viele Organisationen stehen aktuell vor der Frage, wie realistisch eine vollständige und nachhaltige Umsetzung der NIS-2-Vorgaben unter Zeit- und Ressourcendruck überhaupt ist. Besonders international tätige Unternehmen spüren die Komplexität. Zwar definiert NIS-2 verbindliche Mindeststandards, doch die nationale Ausgestaltung und Durchsetzung unterscheidet sich teils erheblich mit unmittelbaren Auswirkungen auf Prozesse, Reporting und Haftungsfragen.
Außerdem ein zentraler Punkt: Die Verantwortung rückt klar in die Geschäftsleitung. Cyber-Sicherheit ist heute eine Führungs- und Governance-Frage. NIS-2 macht Risikomanagement, klare Zuständigkeiten und regelmäßige Schulungen zur Pflicht und zwingt Unternehmen gleichzeitig, Sicherheitskultur strukturell zu verankern...
#121 | Nina Wagner - Wann brauchen Unternehmen Pentests oder Red Teaming?
Pentests vs. Red Teaming
In dieser Podcast Folge tauchen Julius und Marcel tiefer in die Welt der Penetrationstests, auch kurz Pentests genannt, ein. Dafür haben sie sich Nina Wagner von MindBytes eingeladen, die kürzlich als Co-Autorin am Buch “Penetrationstests erfolgreich umsetzen” mitgewirkt und ihr Wissen geteilt hat.
Pentests können, sofern sie richtig geplant und umgesetzt werden, große Vorteile mit sich bringen. Viele Unternehmen setzen dieses Werkzeug daher bereits vorbildlich und vor allem aus Eigeninitiative ein, um Risikomanagement zu betreiben und die Wirksamkeit von Maßnahmen zu testen. Es gibt aber auch Unternehm...
Best of #3 | Sebastian Chrobak - Wie gelingt es ein inhouse SOC aufzubauen?
Die GOLDBECK GmbH ist die Konzernobergesellschaft der Goldbeck-Gruppe, einem Bauunternehmen mit Sitz in Bielefeld. GOLDBECK ist hauptsächlich im gewerblichen und öffentlichen Hochbau tätig und baut neben Büroräumlichkeiten auch Produktionslogistikhallen, Parkhäuser, Logistik- und Industriehallen sowie Schulgebäude, Sporthallen und Feuerwehrgebäude. Insgesamt hat das Unternehmen über 100 Standorte.
Besonders interessant: Während viele Bauprojekte innerhalb der Branche aktuell anhand diverser weltweiter Krisen oft nur schwerfällig voranschreiten, übergibt das Unternehmen GOLDBECK im Schnitt zwei komplett fertige Gebäude pro Arbeitstag an seine Kund:innen.
Einer der Mitarbeitenden bei GOLDBECK, die das Unternehmen selbst liebev...
Best of #2 | Swantje Westpfahl - Steht uns ein Blackout bevor?
Windräder, Solaranlagen, AKWs – kaum ein Sektor ist so vielfältig wie der Energiesektor. Und kaum einer so kritisch. Denn wenn der Strom weg ist, kann es schnell für uns alle ziemlich dunkel werden - im wahrsten Sinne. Was früher “einfach Netzbetrieb” war, ist heute Hochsicherheitszone.
Ein einziger Ausfall könnte alles lahmlegen. Legacy-Systeme, Fachkräftemangel, Regulatorien – die Herausforderungen bei der Sicherheit im Energiesektor sind groß, die Verantwortung aller Akteure riesig. Gleichzeitig ist aber auch die Mission glasklar: Es gilt, alles abzusichern, was unsere Energie und vor allem unseren Strom am Laufen hält.
Julius, Marcel...
Best of #1 | Carsten Meywirth - Wie bringt das BKA Cyberkriminelle zu Fall?
Cybercrime ist kein statisches Phänomen und auch keine Eintagsfliege. Cyberkriminalität verändert sich rasant, und das jeden Tag. In den letzten fünf Jahren hat das BKA mit der Abteilung Cybercrime entscheidende Entwicklungen im Kampf gegen Cyberkriminalität vorangetrieben und erfolgreiche Operationen mit spürbaren Wendepunkten durchgeführt. Operation Endgame und der Schlag gegen den Archetype Marketplace sind nur zwei der jüngsten Meilensteine im Kampf gegen digitale Kriminalität.
Doch was passiert eigentlich hinter den Kulissen solcher Takedowns? Welcher Schritte bedarf es, damit Angreifer:innen aus dem Spiel genommen werden können? Welchen Einfluss verzeichne...
#120 | Christian Gäbel - Was erwartet die Cyber Security Welt 2026?
Ende 2024 haben Julius, Marcel und Christian ihre 'Cyber Security Predictions' abgegeben: Vorhersagen für das Jahr 2025 rund um Entwicklungen in der IT- und Cyber Security, die IT-Verantwortliche ganz besonders auf dem Zettel haben sollten. Neben Digital Forensics & Incident Response (DFIR) gab es auch spannende Prognosen rund um die Themen Quantencomputing sowie CEO Fraud und Vishing.
Eine ganze Menge von dem, was das Trio an Veränderungen und Trends zum Ende des letzten Jahres vorhergesagt hat, ist eingetreten. Klar, dass sich Julius, Marcel sowie Christian auch in diesem Jahr wieder auf den Weg gemacht haben, Cyber Security Predictions 2026 au...
Das Update #44 | Was passiert, wenn an Weihnachten plötzlich alles stillsteht?
Der Blackout-Weihnachtstag. In dieser besonderen Weihnachtsfolge begleiten wir Albert an einem Heiligabend, der alles andere als gewöhnlich verläuft.
Albert steckt, wie wohl viele derzeit von uns, mitten im Weihnachtsstress: Einkäufe, Geschenke, Kinder, Arbeit – alles drängt sich kurz vor Weihnachten zusammen. Doch dann passiert das Unerwartete, ein plötzlicher Stromausfall legt nicht nur sein Zuhause, sondern scheinbar das ganze Land lahm. Kein Strom, kein Internet, keine gewohnten Abläufe. Ein vollflächiger Blackout an einem sonst perfekt geplanten Weihnachtsmorgen. Und obwohl der Blackout zunächst als Chaos erscheint, wird er zur Gelegenheit, sich bewusst auf das We...
#119 | Timo Stark - Welche Schwachstellen nutzen Angreifer bei KMUs aus?
Im Jahr 2025 sind IT- und Cyber Security für die meisten Unternehmen zum Glück keine Fremdwörter mehr. Dennoch gibt es viele klassische Einfallstore, die immer wieder auftauchen und dazu führen, dass Cyber Attacken "erfolgreich" sind, sodass ganze Betriebe wochenlang nicht handlungsfähig sind. Unangefochten auf Platz eins der häufigsten Einfallstore ist - wie könnte es anders sein - immer noch der Faktor Mensch bzw. erfolgreiche Phishing-Angriffe.
Gemeinsam mit Timo Stark blicken Julius und Marcel in dieser IT IST ALLES. Podcast Folge auf die Fehler, die viele Unternehmen heute noch machen. Außerdem betracht...
Das Update #43 | Wie führen wir Mitarbeitende sicher durch die KI-Revolution?
Sichere KI-Implementierung. Der verantwortungsvolle Umgang mit Daten gewinnt im Zeitalter der KI-Revolution immer mehr an Bedeutung. Moderne Systeme wie Microsoft Copilot zeigen, wie wichtig eine klare Segmentierung von Nutzergruppen ist. Nur wenn Rollen, Berechtigungen und Datenräume sauber voneinander getrennt sind, kann verhindert werden, dass KI-Anwendungen ungewollt auf vertrauliche Informationen zugreifen. Fehlende Datenklassifizierungen sind aktuell eines der größten Risiken im KI-Einsatz. Auch der gesetzliche Rahmen spielt eine zentrale Rolle. Die DSGVO, die KI-Verordnung (KI-VO) sowie Datenschutz-Folgenabschätzungen setzen klare Leitplanken für den Einsatz von KI-Systemen.
Daher ist Change Management ein zentraler Erfolgsfaktor: Veränderungen müssen ak...
#118 | David Kreft - Wie lebt WAGO Informationssicherheit?
Die 1951 gegründete WAGO GmbH & Co. KG ist ein deutsches Unternehmen mit Sitz in der ostwestfälischen Stadt Minden in Nordrhein-Westfalen. 2024 verzeichnete WAGO einen Umsatz von knapp 1,24 Milliarden Euro und beschäftigt derzeit rund 9.000 Mitarbeitende weltweit. Die Produkte aus den vier Sparten Verbindungstechnik, Interface-Elektronik, Automatisierungstechnik sowie Systemgesamtlösungen kommen in vielen Bereichen zum Einsatz: von der Automobilindustrie und Gebäude- und Leuchtentechnik bis hin zum Maschinen- und Anlagenbau.
In Zeiten einer wachsenden globalen Bedrohungslage müssen sich Unternehmen aller Größenordnungen - und so natürlich auch die WAGO - umfassend mit der Frage befassen, wie es um die ei...
Das Update #42 | Wieso kommt keiner mehr an SASE vorbei?
Wenn Sicherheit auf Performance trifft. Secure Access Service Edge (SASE) verbindet Sicherheit und Performance in einer zunehmend verteilten und hybriden Arbeitswelt. Das Konzept bringt geografisch verteilte Nutzer:innen sicher und effizient zu den Ressourcen, die sie benötigen – egal, ob diese in der Cloud oder im Rechenzentrum liegen.
Gerade in Zeiten hybrider Arbeitsmodelle, in denen Mitarbeitende von verschiedenen Standorten auf Unternehmensressourcen zugreifen, stoßen klassische Lösungen wie VPN schnell an ihre Grenzen. Sie sind häufig starr, komplex und leistungsschwach.
SASE bietet hier eine moderne Alternative: Es kombiniert Netzwerk- und Sicherheitsfunktionen in einem Cloud-basierten Modell...