About Kopf gehackt – der ITSB Cyber Awareness Podcast
„Kopf gehackt“ ist der Podcast der ITSB Deutschland rund um Cybersicherheit, Social Engineering und digitale Achtsamkeit. Wir sprechen über reale Angriffe, psychologische Manipulation, aktuelle Cyber-News und darüber, warum Technik allein nicht schützt – sondern Menschen.
Klar, praxisnah und ohne Fachchinesisch.
Sonderfolge: PHP2Shell – kritische PHP-Lücken, was du jetzt tun solltest
Am 21. Oktober 2026 erscheinen Sicherheitsupdates für zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2). Betroffen ist laut PHP-Projekt jede PHP-Installation, die Webanfragen ausliefert. Das BSI hat dazu einen Hinweis der Kritikalität Orange veröffentlicht.
In dieser Sonderfolge ordnen wir ein, was gesichert ist und was nicht: welche Versionen gepatcht sind (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), was zu Angriffsversuchen bekannt ist, warum auch WordPress-, TYPO3- und Shop-Betreiber betroffen sein können, und welche Schritte du heute noch gehen solltest: Betroffenheit klären, patchen, Dienste neu starten, Patchstand korrekt prüfen und auf Kompromittierung achten. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand: Abend des 21.10.2026.
Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast
21 Oct 2026
Folge 8: Cybersicherheitsmonat: Der Mensch als wichtigste Firewall
Der Oktober ist der Europäische Cybersicherheitsmonat, getragen von der EU-Cybersicherheitsagentur ENISA gemeinsam mit der Europäischen Kommission. Das Motto "Think Before U Click" trifft den Kern so vieler Sicherheitsvorfälle: nicht fehlende Technik, sondern ein einziger unbedachter Klick.
In dieser Folge erklären wir, warum der Mensch oft die erste und wichtigste Verteidigungslinie gegen Cyberangriffe ist, warum Awareness gerade für kleinere Unternehmen eine besonders kosteneffiziente Investition ist, und wie sich der Cybersicherheitsmonat mit wenig Aufwand für eine unaufgeregte interne Aktion nutzen lässt.
https://www.ciso-alliance.de/ (https://www.ciso-alliance.de/)
https://gc4c-ev.de/ (https://gc4c-ev.de/)
https://itsb-os.app (https://itsb-os.app)
18 Oct 2026
Sonderfolge: Phishing aus dem CDU-Postfach – der Fall Heilbronn und was Unternehmen daraus lernen
Am 17. Oktober 2026 berichten n-tv/dpa, heise online und regionale Medien: Unbekannte sind in das E-Mail-Konto des CDU-Kreisverbands Heilbronn eingedrungen und haben eine Phishing-Mail an rund 6.500 Kontakte verschickt, darunter auch Bundeskanzler Merz als Empfänger. Die Polizei geht von einem Phishing-Versuch aus, die Ermittlungen laufen.
In dieser Sonderfolge ordnen wir sachlich ein, was bekannt ist und was nicht, erklären, warum Mails aus einem übernommenen, echten Postfach so glaubwürdig wirken, und geben fünf konkrete Handlungsempfehlungen für dein Unternehmen – von der Rückrufregel bis zum Notfallplan für ein übernommenes Postfach. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand der Berichterstattung: 18.10.2026.
Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast
Quellen: n-tv.de/dpa „Hacker kapern CDU-Konto und schicken Phishing-Mail an Merz" (17.10.2026); heise online „Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt" (17.10.2026); Wochenblatt-Reporter/dpa (17.10.2026); BfV/BSI Sicherheitshinweis zum Phishing über Messengerdienste (06.02.2026); BSI-Leitfaden (17.04.2026).
14 Oct 2026
Folge 7: Zero Trust einfach erklärt
Zero Trust einfach erklärt: Warum Vertrauen im Netzwerk ausgedient hat
Eine Burg mit hohen Mauern und einer bewachten Zugbrücke: So haben Unternehmensnetzwerke jahrzehntelang funktioniert. Wer einmal drin war, konnte sich frei bewegen. Zero Trust bricht mit diesem Prinzip: "Never trust, always verify" – jeder Zugriff wird einzeln geprüft, unabhängig vom Standort.
In dieser Folge erklären wir die drei Grundprinzipien von Zero Trust (explizite Verifizierung, geringstmögliche Rechtevergabe, die Annahme eines bereits erfolgten Einbruchs), warum das über zehn Jahre alte Konzept gerade jetzt so relevant wird, und mit welchen konkreten ersten Schritten auch mittelständische Unternehmen beginnen können.
Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.
www.itsb-deutschland.de/podcast (www.itsb-deutschland.de/podcast)
www.itsb-os.app (www.itsb-os.app)
7 Oct 2026
Folge 6: Ransomware-Rekordjahr: Was die aktuellen Zahlen für den Mittelstand bedeuten
58 Unternehmen wurden allein im Juli 2026 in Deutschland öffentlich bekannt Opfer einer Ransomware-Attacke – ein neuer monatlicher Höchststand. Im Juni und Juli zusammen waren es 107 Fälle, fast dreimal so viele wie im Vorjahreszeitraum. Am stärksten betroffen ist die Fertigung mit einem Viertel aller Fälle.
In dieser Folge ordnen wir die aktuelle Zahlenlage sachlich ein: woher sie stammt, was doppelte Erpressung durch Verschlüsselung plus Datenleak bedeutet, und warum die Wahrscheinlichkeit eines Angriffs für jedes einzelne Unternehmen inzwischen so hoch ist, dass die Frage nicht mehr "ob", sondern "wie gut vorbereitet" lauten sollte.
www.itsb-deutschland.de/podcast (www.itsb-deutschland.de/podcast)
www.itsb-os.app (www.itsb-os.app)
30 Sept 2026
Folge 5 - Der Zulieferer, der zur Schwachstelle wurde
Im September 2025 fielen an den Flughäfen Berlin, Brüssel und London-Heathrow die Check-in-Systeme aus. Kein Flughafen wurde gehackt – gehackt wurde Collins Aerospace, deren Software vMUSE viele Airlines gemeinsam nutzen. Über kompromittierte FTP-Zugangsdaten und eine seit Jahren veraltete Software verschaffte sich die Ransomware-Gruppe Everest Zugriff, mit tagelangen Folgen für den Flugverkehr.
In dieser Folge erzählen wir dir diesen realen Fall im Detail und ordnen ein, warum er kein Einzelfall ist: Laut Bitkom waren rund 28 % der deutschen Unternehmen bereits von Angriffen über ihre Zulieferer betroffen. Wir zeigen dir, was du von deinen Dienstleistern verlangen solltest – und was es bedeutet, wenn du selbst der Zulieferer bist.
Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.
Mehr auf www.itsb-deutschland.de/podcast (https://itsb-deutschland.de/podcast)
24 Sept 2026
Wiesn-Special: Was Cybersicherheit mit dem Oktoberfest gemeinsam hat
Die Wiesn 2026 läuft bis zum 4. Oktober auf der Münchner Theresienwiese – und ist, nüchtern betrachtet, ein Lehrstück in Sachen Sicherheit: volle Menge, viel Ablenkung, gelöste Stimmung. Genau die Faktoren, die auch Cyberangriffe erfolgreich machen.
In dieser Sonderfolge geht es darum, warum die Münchner Polizei eigene Taschendiebfahnder:innen einsetzt, was öffentliches WLAN und gefälschte QR-Codes ("Quishing") im Bierzelt mit Phishing am Arbeitsplatz gemeinsam haben, warum Alkohol im Firmenzelt zum Risiko für vertrauliche Informationen wird, und was ein Standort-Tag mit Einbruchsrisiko zu tun hat. Dazu ein kurzer Hinweis zu unserer Plattform ITSB OS – und am Ende eine Einladung: Wir suchen Gäste für den Podcast.
Mit fiktivem Praxisbeispiel, Handlungsempfehlungen und Quellen zu Polizei, BSI und Verbraucherzentrale.
Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.
9 Sept 2026
Folge 4 – 5 Cybersecurity-Mythen: Social Media & Zusatzcontent
"Wir sind doch zu klein, um für Hacker interessant zu sein." Dieser Satz ist einer von fünf hartnäckigen Mythen, mit denen wir in dieser Folge aufräumen: dass eine einzelne Schutzmaßnahme genüge, dass ein Audit von letztem Jahr dauerhaft gilt, dass die Cyberversicherung im Ernstfall alles abdeckt, und dass ein bisher unbemerkter Angriff automatisch Sicherheit bedeutet. Wir erklären, warum diese Annahmen plausibel klingen und trotzdem gefährlich sind, und geben fünf konkrete Schritte für eine realistischere Einschätzung der eigenen Sicherheitslage. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.
www.itsb-deutschland.de
www.rene-eck.de
7 Sept 2026
Sonderfolge: Der Cyberangriff auf Berlin, eingeordnet – und was Unternehmen daraus lernen können.
Sonderfolge: 1,44 Millionen Dateien, 5,8 Terabyte, Passwörter inklusive – der Cyberangriff auf zwei Berliner Senatsverwaltungen zeigt gerade, wie eine Ransomware-Erpressung von der Entdeckung im August bis zur Veröffentlichung gestohlener Daten im September abläuft. Wir ordnen ein, was bekannt ist: die Lösegeldforderung, die Rolle der Ransomware-Gruppe Rhysida, die Reaktion der Verwaltung und warum die Lehren daraus unmittelbar auf Unternehmen übertragbar sind – von VPN-Schwachstellen bis zur neuen CRA-Meldepflicht ab dem 11. September. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.
2 Sept 2026
Folge 3: NIS2 ist da: Was jetzt konkret für Ihr Unternehmen gilt
Seit Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz – ohne Übergangsfrist, mit persönlicher Verantwortung für die Geschäftsleitung und Bußgeldern bis zu 10 Millionen Euro. Betroffen sind rund 29.500 Unternehmen in 18 Sektoren, deutlich mehr, als viele annehmen. In dieser Folge erklären wir dir verständlich, wer unter das Gesetz fällt, was die zentralen Paragrafen zu Risikomanagement, Meldepflichten und Geschäftsleitungspflichten konkret bedeuten, räumen mit drei verbreiteten Missverständnissen auf und geben fünf Schritte für die praktische Umsetzung. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.
26 Aug 2026
Folge 2: Montag, 7:42 Uhr: Plötzlich funktioniert nichts mehr
7:42 Uhr, Montagmorgen: Der Bildschirm bleibt schwarz. Wenig später ist klar, dass das ganze Netzwerk eines mittelständischen Fertigungsbetriebs verschlüsselt wurde. In dieser Folge erzählen wir dir – ausdrücklich fiktiv, aber nah an realen Mustern – Stunde für Stunde, wie aus einem gewöhnlichen Montag eine wochenlange Krise wird: fehlender Notfallplan, ein ungetestetes Backup, unkoordinierte Kommunikation mit Kunden. Wir ordnen ein, was daran typisch ist, und geben dir fünf konkrete Handlungsempfehlungen, mit denen du für dein eigenes Unternehmen vorsorgen kannst. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.
23 Aug 2026
Zurück auf Sendung: Was sich seit Januar 2026 bei Cyberangriffen verändert hat
Die Bedrohungslage in Deutschland hat sich in den letzten Monaten nicht
dramatisch verändert, aber sie hat sich verschärft – in Zahlen messbar, und sie betrifft längst nicht
nur große Konzerne. Gestohlene Zugangsdaten bleiben der häufigste Einstiegspunkt, vorhandene
Schutzmaßnahmen wirken nur, wenn sie vollständig umgesetzt sind, und mit NIS2 kommt eine neue
rechtliche Ebene hinzu, die viele Unternehmen jetzt ganz konkret betrifft.
Mehr auf https://itsb-deutschland.de (https://itsb-deutschland.de)
29 Jan 2026
Folge 5 - KI & Täuschung: Warum Awareness-Trainings 2026 komplett neu gedacht werden müssen
Künstliche Intelligenz verändert gerade alles – auch die Art, wie wir angegriffen werden.
Phishing-Mails mit perfektem Deutsch, Deepfake-Stimmen am Telefon, realistisch wirkende Bewerbungen, gefälschte Support-Anrufe:
Wo früher Tippfehler und komische Formulierungen gewarnt haben, wirkt heute alles „echt“.
In dieser Folge spreche ich darüber, warum klassische Awareness-Trainings mit einmal im Jahr PowerPoint und Pflicht-Quiz nicht mehr ausreichen – und wie Unternehmen KI als Angriffs- UND Verteidigungswerkzeug nutzen können.
Du erfährst unter anderem:
wie KI heute genutzt wird, um Mails, Stimmen und Szenarien glaubwürdig zu fälschen
warum viele Awareness-Konzepte noch auf „alte“ Angriffsmuster trainieren
wie KI genutzt werden kann, um realistische Trainings und Rollenspiele zu erstellen
welche vier Punkte sich in eurer Sicherheitskultur wirklich ändern müssen
warum der wichtigste Sicherheitsfaktor nicht auf dem Server sitzt – sondern vor dem Bildschirm
Diese Folge richtet sich an Geschäftsführer, Inhaber, IT-Verantwortliche und Security-Interessierte,
die verstehen wollen, wie sie ihre Mitarbeitenden in Zeiten von KI sinnvoll vorbereiten – ohne Panikmache, ohne Technik-Overkill.
🎯 Kernaussage:
KI macht Angriffe menschlicher – und genau deshalb wird Awareness zur Chefsache.
Mehr Infos zu ITSB Deutschland und unserem Ansatz findest du in den Shownotes.
13 Jan 2026
Folge 4: IT-Sicherheit ist kein Projekt – sie ist eine Management-Entscheidung
IT-Sicherheit wird in vielen Unternehmen noch immer wie ein Projekt behandelt.
Einmal umsetzen, abhaken, weitermachen.
Doch genau das ist einer der größten Denkfehler.
In dieser Folge sprechen wir darüber, warum IT-Sicherheit keine technische Maßnahme, kein Tool und kein Projekt mit Enddatum ist – sondern eine klare Management- und Führungsentscheidung.
Du erfährst:
warum IT-Sicherheit oft delegiert wird – und warum das gefährlich ist
weshalb Verantwortung im Ernstfall immer bei der Geschäftsführung landet
welche drei Entscheidungen Entscheider wirklich treffen müssen
warum Struktur und Klarheit wichtiger sind als jedes Security-Tool
Diese Episode richtet sich an Geschäftsführer, Inhaber und Entscheider,
die IT-Sicherheit nicht länger „mitlaufen lassen“,
sondern bewusst steuern wollen – pragmatisch, realistisch und ohne Panikmache.
🎯 Fazit:
IT-Sicherheit beginnt nicht in der IT-Abteilung.
Sie beginnt im Management.
Mehr Informationen zu ITSB Deutschland und unserem Ansatz findest du in den Shownotes.
31 Dec 2025
Folge 3 - 2025: Das Jahr der Erpressung, Datenabflüsse & DDoS – und was 2026 auf Entscheider zukommt
2025 war kein Ausnahmejahr – sondern ein Warnsignal.
In dieser Special-Folge von ITSB Deutschland werfen wir einen klaren Blick auf die bekannt gewordenen Cyberangriffe auf deutsche Unternehmen und Organisationen im Jahr 2025. Von Klinikverbünden über globale Marken bis hin zu Kommunen: Cyberangriffe sind längst kein IT-Problem mehr, sondern ein strategisches Risiko für Geschäftsführung und Management.
Wir sprechen über:
öffentlich bekannte Angriffe und Datenabflüsse bei deutschen Unternehmen
typische Angriffsmuster wie Ransomware, DDoS, Lieferketten-Angriffe und Social Engineering
warum viele Unternehmen nicht „zu klein“, sondern nur „zu unvorbereitet“ sind
was diese Vorfälle gemeinsam haben – und was man daraus lernen muss
Im zweiten Teil der Folge schauen wir nach vorne:
Welche Bedrohungen 2026 realistisch auf Unternehmen zukommen
warum NIS2 Informationssicherheit endgültig zur Chefsache macht
wie sich Social Engineering, Phishing & Identitätsbetrug weiterentwickeln
welche drei Maßnahmen jedes Unternehmen im Januar 2026 umgesetzt haben sollte
🎯 Diese Folge richtet sich an Geschäftsführer, Vorstände, IT-Leiter und Verantwortliche, die Cybersicherheit nicht nur technisch, sondern unternehmerisch verstehen wollen.
👉 Klar, praxisnah und ohne Panikmache – dafür mit einem klaren Appell:
2026 entscheidet Vorbereitung über Handlungsfähigkeit.
20 Dec 2025
Folge 2 – Social Engineering: die unsichtbare Waffe
Social Engineering: die unsichtbare Waffe | Warum Technik allein nicht schützt
Social Engineering ist keine neue Technik, sondern eine der wirkungsvollsten Methoden moderner Cyberangriffe: Menschen manipulieren.
In dieser Folge von Kopf gehackt – dem Cyber Awareness Podcast der ITSB Deutschland erfährst du:
was Social Engineering wirklich bedeutet
welche psychologischen Methoden Angreifer nutzen
warum technische Schutzmaßnahmen oft umgangen werden
wie typische Angriffe im Unternehmensalltag aussehen
Wir zeigen, warum Vertrauen, Zeitdruck und Autorität die stärksten Waffen von Cyberkriminellen sind – und wie Unternehmen durch Awareness statt Angst wirksam gegensteuern können.
🎧 Eine Folge für Geschäftsführer, Mitarbeitende und alle, die Cybersicherheit wirklich verstehen wollen.
👉 Jetzt abonnieren und keine Folge verpassen
👉 Kostenlosen Cyber Awareness Kurzcheck herunterladen
👉 Mehr Infos unter itsb-deutschland.de
18 Dec 2025
Folge 1 – Warum wir alle hackbar sind
Warum selbst gut geschützte Unternehmen Opfer von Cyberangriffen werden – und weshalb Technik allein nicht ausreicht. In dieser Auftaktfolge von Kopf gehackt zeigt die ITSB Deutschland (https://itsb-deutschland.de), warum der Mensch der größte Angriffsvektor ist, wie Social Engineering funktioniert und weshalb der Gedanke „Mir passiert das nicht“ das größte Sicherheitsrisiko darstellt.
Contact Kopf gehackt – der ITSB Cyber Awareness Podcast
Guest appearances
Does not typically book guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of Kopf gehackt – der ITSB Cyber Awareness Podcast?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
