Wir sind ein spezialisiertes Unternehmen mit Fokus auf Informationssicherheit, führen Penetrationstests durch, unterstützen unsere Kunden bei der Incident Response und beraten sie im deutschsprachigen Raum bei Fragen der Informations- und IT-Sicherheit.
In diesem Podcast möchten wir in regelmäßigen Abständen aktuelle Themen und Trends in der IT-Sicherheit erläutern und hinterfragen. Durch unsere jahrzehntelange Erfahrung kennen wir den Markt und können so den IT-Sicherheitsverantwortlichen der Unternehmen gerne detaillierte Informationen an die Hand geben.
Unseren Podcast IT-SECURITY INSIDE finden Sie auch auf unserer Website unter www.cirosec.de/podcast
In dieser Folge nehmen Felix und Benni eine echte Phishing-Kampagne genauer unter die Lupe: wie sie funktioniert und wie professionell die dahinterliegenden Strukturen aufgebaut sind.
Dabei zeichnen Sie den gesamten Ablauf nach – von der gefälschten Bank-SMS, die das Opfer erhält, über den Diebstahl von Zugangsdaten und Rückruftermine mit den Opfern bis hin zur arbeitsteiligen Vorgehensweise sogenannter Caller.
Auch gehen die beiden darauf ein, durch welche Faktoren insbesondere in Deutschland diese Art von Kampagne stark begünstigt wird.
Besonders interessant: Die Plattform der betrachteten Phishing-Kampagne verfügt über administrative Oberflächen zur Verwaltung von Opfern und wird wohl als SaaS-Modell an verschiedene Angreifer vermietet.
27 Jul 2026
Cyber Resilience Act - Was Unternehmen jetzt wissen müssen!
Der Cyber Resilience Act bringt neue Anforderungen für Hersteller und Unternehmen mit sich und beeinflusst die Entwicklung und den Betrieb digitaler Produkte nachhaltig.
In dieser Episode sprechen Steffen und Benjamin über die wichtigsten Inhalte der neuen europäischen Regulierung: Welche Meldepflichten gelten für Schwachstellen und Sicherheitsvorfälle? Welche Anforderungen werden an sichere Softwareentwicklungsprozesse gestellt? Und welche Rolle spielen Risikobetrachtungen und Dokumentationspflichten?
Außerdem klären die beiden, welche Produkte überhaupt vom CRA betroffen sind, mit welchen Herausforderungen Unternehmen bei der Umsetzung rechnen müssen und in welchen Bereichen Unterstützung und Beratung besonders gefragt sind.
12 May 2026
Tabletop-Übungen
In dieser Episode sprechen wir über Tabletop-Übungen: realitätsnahe Simulationen von Sicherheitsvorfällen, bei denen Prozesse, Kommunikation und Verantwortlichkeiten im Ernstfall getestet werden – ohne dass tatsächlich etwas passiert. Teams üben dabei, wie sie reagieren, Informationen sammeln, Entscheidungen treffen und Stakeholder einbinden. Fragen wie: Was sind die Voraussetzungen? Welche Vorbereitungen müssen im Vorfeld getroffen werden? Welche Szenarien eignen sich besonders gut? Was passiert bei einem Tabletop und für wen ist es geeignet, werden in dieser Folge von unseren Beratern Benjamin und Michael beantwortet.
13 Mar 2026
Künstliche Intelligenz in der Security
In dieser Folge beleuchten wir, wie KI die IT-Security beeinflusst – von neuen Angriffstechniken wie Deepfakes und Prompt Injections bis hin zu praktischen Einsatzmöglichkeiten im Virenschutz oder in virtuellen SOC-Analysten. Wir sprechen über reale Risiken, Marketing-Mythen und erklären, wie Unternehmen KI sinnvoll einsetzen können.
14 Jan 2026
Erfolgreiche Verteidigung
In dieser Podcast-Episode berichten Michael Brügge und Hagen Molzer, Leitende Berater bei cirosec, über Maßnahmen, die erfolgreiche Angriffe deutlich erschweren. Anhand realer Erfahrungen aus Red-Team-Assessments sprechen sie darüber, warum die Sensibilisierung von Mitarbeitern, Defense-in-Depth, Active-Directory-Härtung, Tiering-Modelle, Netzwerk- und Mikrosegmentierung sowie moderne Angriffserkennung entscheidend sind. Sie zeigen in dieser Folge, wie gute Vorbereitung, saubere Architektur und funktionierende Reaktionsprozesse Angreifer ausbremsen – und warum genau darin die größte Chance für Verteidiger liegt.
13 Nov 2025
Zero Days und Responsible Disclosure
In dieser Folge sprechen Felix und Julian über den Umgang mit Zero-Day Schwachstellen. Sie erklären, wie Schwachstellen gefunden, verantwortungsvoll gemeldet und in Zusammenarbeit mit Herstellern behoben werden. Außerdem sprechen sie darüber, wie CVE-Nummern vergeben werden, welche Rolle MITRE und die EUVD spielen und welche Herausforderungen es bei der Veröffentlichung von Schwachstellen gibt. So geben die beiden einen spannenden Blick hinter die Kulissen unseres Responsible-Disclosure-Prozesses.
10 Sept 2025
Threat-led Penetration Tests (TLPT) & DORA
In dieser Episode spricht Michael Brügge, Leitender Berater bei der cirosec GmbH, über Threat-led Penetration Tests (TLPT), die durch den Digital Operational Resilience Act (DORA) seit Januar 2025 Unternehmen im Finanzsektor betreffen. Dabei handelt es sich um spezielle, bedrohungsorientierte Sicherheitstests. Nicht jedes Unternehmen muss einen TLPT durchführen – die Aufsichtsbehörde entscheidet, wer betroffen ist. Wir erklären, was TLPT genau bedeutet, wie ein solcher Test abläuft und warum er mehr bietet als ein normaler Penetrationstest.
4 Jul 2025
Trends in der Informationssicherheit
This episode explores the ever-changing landscape of IT security, explaining how attackers and defenders drive each other forward, and examines the role of cloud, AI, and current trends.
7 May 2025
Tiering-Model für das Active Directory
In dieser Folge tauchen wir gemeinsam mit Hagen Molzer, Leitender Berater und Experte für Active Directory Security, tief in das Thema Tiering-Modell ein. Er erklärt, was sich hinter dem Begriff Tiering verbirgt, wofür es eingesetzt wird und warum es heute wichtiger denn je ist, seine IT-Infrastruktur nach Sicherheitsstufen zu gliedern. Mit anschaulichen Beispielen, praxiserprobten Tipps und hilfreichen Tools wie BloodHound und PingCastle stellt Hagen dar, wie Unternehmen mit einem durchdachten Tiering-Konzept ihre Angriffsflächen deutlich reduzieren können – auch wenn der Weg dorthin nicht immer einfach ist.
Perfekt für alle, die IT-Sicherheit ernst nehmen und nachhaltige Schutzmaßnahmen etablieren wollen.
7 Feb 2025
Red-Team-Assessments
Was sind Red-Team-Assessments? Warum sind sie so wichtig und wie können sie die Sicherheit eines Unternehmens verbessern? Mit diesen Fragen setzen wir uns in dieser Folge ausführlich auseinander.
Wir stellen vor, welchen ganzheitlichen Ansatz ein Red-Team-Assessment verfolgt und wie es die technischen, physischen und menschlichen Schwachstellen eines Unternehmens versucht zu erkennen und auszunutzen. Wir gehen detailliert auf den Ablauf ein und stellen die Aufgaben des Red-Teams, des Blue-Teams und des White-Teams vor.
17 Dec 2024
ISO-27001-Zertifizierung: Ein Zeichen für Qualität und Informationssicherheit
ciosec CEO discusses the importance of ISO 27001 certification in ensuring effective IT security and data protection, sharing their hands-on experience with the audit process and its benefits.
17 Oct 2024
Richtige Reaktion bei einem Ransomware-Vorfall
Es gab im letzten Jahr zwischen 100 und 140 neue Erpressungsfälle mit Ransomware pro Woche. Insgesamt wurde über eine Milliarde Dollar an Lösegeld an Ransomware-Gruppierungen im vergangenen Jahr bezahlt. Das zeigt die Brisanz des Themas.
Im Falle eines Falles muss man vorbereiten sein. Dabei geht es um Fragen wie beispielsweise „Wer gehört zu einem Krisenstab? Wie kann ich einen Notbetrieb gewährleisten? Wie muss kommuniziert werden? Ist es sinnvoll, Lösegeld zu zahlen? und Wie wichtig ist die Analyse des Tathergangs?
Diese und weitere Fragen werden in diesem Podcast diskutiert.
17 Sept 2024
Managed Detection und Response – Wie sieht eine sinnvolle Überwachung der IT-Sicherheitssysteme aus?
Viele Unternehmen haben nicht ausreichend Ressourcen, um die eigenen IT-Sicherheitssysteme kontinuierlich überwachen zu können. In dieser Folge stellt cirosec-Geschäftsführer Stefan Strobel verschiedene Möglichkeiten vor, wie sich Unternehmen sinnvoll externe Unterstützung holen können.
7 Aug 2024
Incident Response – wie reagiere ich bei einem IT-Sicherheitsvorfall richtig
Bei einem IT-Sicherheitsvorfall müssen die Betroffenen zeitnah richtig reagieren und den Vorfall möglichst schnell eingrenzen, damit der Schaden so gering wie möglich ausfällt. In diesem Podcast stellen wir vor, wie sich Unternehmen aus technischer und organisatorischer Sicht auf einen möglichen Vorfall vorbereiten können.
10 Jun 2024
Zielgerichtete Angriffserkennung – Herausforderungen und Lösungsmöglichkeiten
Im Zeitalter von gezielten Angriffen und APTs sind die verfügbaren Techniken für den Schutz von Endgeräten stark im Wandel. Endpoint und Extended Detection & Response (EDR, XDR) sollen kompromittierte Systeme erkennen und Incident Response unterstützen. Diese und weitere Schutzmöglichkeiten werden in diesem Podcast von Stefan Strobel, Geschäftsführer und Gründer der cirosec GmbH, erklärt und bewertet.
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify
5.0 / 5
24 ratings
Contact IT-Security Inside
Guest appearances
Books guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
