Im Gespräch geht es unter anderem darum, wie sich Angreifer nach einem initialen Zugriff in einer fremden IT-Umgebung orientieren und welche Spuren sie dabei hinterlassen. Tobias Schlattmann erläutert, welche Rolle Netzwerk- und Portscans sowie Abfragen des Active Directory spielen und warum gerade diese frühen Aktivitäten für die Angriffserkennung interessant sind. Auch die zunehmende Bedeutung von Künstlicher Intelligenz bei der Beschleunigung solcher Aktivitäten wird thematisiert.
Ein weiterer Schwerpunkt ist die Unterscheidung zwischen relevanten Warnungen und Fehlalarmen. Unter dem Stichwort "Alert Fatigue" wird erläutert, welche Herausforderungen eine große Zahl von Alarmmeldungen für Security-Analysten mit sich bringt und wie Deception-Ansätze dabei helfen können, eindeutige Signa-le für verdächtige Aktivitäten zu erzeugen.
Darüber hinaus beleuchtet die Folge, wie Sensorik im Netzwerk funktioniert, welche Bedeutung der Überwachung von Netzwerkverkehr und Active Directory zukommt und was nach einer erkannten Attacke passiert. Dabei geht es auch um die Frage, wann eine automatisierte Reaktion sinnvoll ist und wann der Mensch die letzte Entscheidung treffen sollte.
Tobias Schlattmann macht dabei deutlich, warum es bei der Angriffserkennung vor allem auf den Zeitpunkt ankommt: Nicht erst dann reagieren, wenn ein Angreifer sein eigentliches Ziel erreicht hat, sondern möglichst früh erkennen, wie er sich im Netzwerk orientiert und seinen Weg aufbaut. Dabei werden auch die Überwachung von IT- und OT-Umgebungen sowie die Auswahl besonders relevanter Netzwerkbereiche für die Überwachung angesprochen.
Der Podcast gibt Einblicke in aktuelle Ansätze der Angriffserkennung und zeigt, welche Bedeutung eine früh-zeitige Detektion für die Reaktionsfähigkeit von Unternehmen haben kann.
23 Jun 2026
Open Source und moderne Authentifizierung
Die Diskussion beleuchtet, welche Rolle offene Technologien für Innovation, Transparenz und technologische Unabhängigkeit spielen und warum die Frage digitaler Handlungsfähigkeit zunehmend an strategischer Bedeutung gewinnt.
Dabei wird deutlich, dass Open Source für sich genommen keine erhöhte Sicherheit gewährleistet. Entschei-dend seien vielmehr die Qualität der Entwicklung, die kontinuierliche Pflege von Software sowie die Möglichkeit zur unabhängigen Prüfung von Quellcode. Gleichzeitig wird die Bedeutung offener Technologien als Grundlage zahlreicher digitaler Infrastrukturen hervorgehoben.
Auch die aktuellen Debatten um digitale Souveränität werden aufgegriffen. Die Experten diskutieren, welche Voraussetzungen Deutschland und Europa schaffen müssen, um technologische Abhängigkeiten zu reduzieren und Innovationspotentiale besser zu nutzen. Themen wie Digitalisierung, Standortbedingungen für Unternehmen und die langfristige Sicherung technologischer Handlungsspielräume werden dabei ebenso beleuchtet wie die Rolle von Open Source in modernen IT-Strategien.
Praxisnahe Einblicke liefert zudem die Auseinandersetzung mit modernen Verfahren zur Authentifizierung und digitalen Vertrauensbildung. Christian Schorr ordnet die Entwicklung von PKIs, Passkeys und FIDO-basierten Verfahren ein und erläutert, wie sich moderne Authentifizierungslösungen in den vergangenen Jahren weiterentwickelt haben. Insbesondere die zunehmende Verbreitung von Passkeys eröffnet neue Möglichkeiten, die Sicherheit digitaler Zugänge zu erhöhen und gleichzeitig die Benutzerfreundlichkeit zu verbessern.
Der TeleTrusT-Podcast zeigt auf, welche technischen und strategischen Herausforderungen Unternehmen und Organisationen künftig adressieren müssen, um sichere und unabhängige digitale Infrastrukturen aufzubauen.
19 May 2026
NIS2 und eIDAS Update
Im Mittelpunkt der Diskussion zwischen Carsten Vossel (CCVOSSEL), Tim Golly (TÜVIT) und Markus Schuster (procilon) stehen die organisatorischen und regulatorischen Herausforderungen, die sich seit dem Inkrafttreten von NIS2 ergeben haben. Dabei geht es unter anderem um offene Fragen zur Betroffenheit, fehlende personelle Ressourcen sowie Anforderungen an Risikoanalysen, Meldeprozesse und Lieferkettenmanagement.
Aus Sicht von Tim Golly zeigt sich insbesondere, dass viele Unternehmen noch am Anfang der Umsetzung stehen oder ihre eigene Betroffenheit bislang nicht eindeutig eingeordnet haben. Gleichzeitig werde Informationssicherheit zunehmend als Managementaufgabe verstanden, die weit über technische Einzelmaßnahmen hinausgeht. Unternehmen, die NIS2 strategisch angehen, könnten ihre Sicherheitsorganisation langfristig widerstandsfähiger und strukturierter aufstellen.
Einen weiteren Schwerpunkt bildet das Thema eIDAS 2.0. Markus Schuster ordnet die neuesten Entwicklungen rund um die geplante European Business Wallet ein, die künftig digitale Identitäten und Nachweise für juristische Personen ermöglichen soll. Ziel ist eine sichere, standardisierte und effizientere Kommunikation zwischen Unternehmen sowie mit Behörden.
Die neue Podcast-Folge gibt damit einen praxisnahen Überblick über aktuelle regulatorische Entwicklungen und deren Auswirkungen auf Unternehmen und beantwortet Fragen rund um Governance, Lieferkettenrisiken und die Potentiale der European Business Wallet für sichere digitale Geschäftsprozesse.
Reach and audience
Public platform figures. Ratings count people who left a rating, not total listeners.
Spotify
5.0 / 5
4 ratings
Contact TeleTrusT-Podcast
Guest appearances
Books guests
Based on episode analysis; this does not confirm that the show is currently accepting guests.
Host of TeleTrusT-Podcast?
Claim your podcast to manage its listing and keep your show details accurate.
Pod Engine is an independent podcast discovery and analytics service and is not affiliated with or endorsed by this podcast. Artwork and show content belong to their owners. Full legal notice.
Explore this show Podcast research with Pod Engine
