In dieser Folge von „WeTalkSecurity“ geht es um den aktuellen Stand der NIS2-Umsetzung in Deutschland, die Gründe für die Verzögerung, zentrale Inhalte des neuen Regierungsentwurfs und was Unternehmen jetzt konkret tun sollten. Philipp Plum spricht in Jena mit Maik Wetzel (ESET) über Änderungen gegenüber früheren Entwürfen, die Ausweitung des Geltungsbereichs, Meldepflichten an das BSI, mögliche „Goldplating“-Aspekte in Deutschland und die europäische Perspektive. Außerdem: realistische Zeitschiene für das Umsetzungsgesetz und Auswirkungen auf Lieferketten.

In der aktuellen Folge von „WeTalkSecurity“ dreht sich alles um „Made in EU“ in der IT-Sicherheit – und warum europäische Herkunft, gemeinsame Rechtsrahmen und transparente Lieferketten immer wichtiger werden. Philipp Plum spricht dazu mit Thorsten Urbanski (ESET, Leiter der TeleTrusT-Initiative „IT Security made in EU“). Im Mittelpunkt stehen digitale Souveränität, die Vorteile des EU-Rechtsrahmens (u. a. DSGVO), Kriterien des TeleTrusT-Siegels, NIS2-Anforderungen sowie praktische Entscheidungshilfen für Beschaffung und Betrieb – von No-Backdoor-Selbstverpflichtungen über Update-Versorgung bis hin zu Awareness und KRITIS-Bezug.

In der aktuellen Folge von „WeTalkSecurity“ dreht sich alles um die Transformation klassischer IT-Dienstleister hin zu modernen Managed Service Providern – und die Herausforderungen, die damit für Unternehmen im Zeitalter wachsender Cyber-Bedrohungen einhergehen. Christian Lueg spricht dazu mit Patrick Binner, Geschäftsführer der SysTec Computer GmbH in Ingolstadt. Im Mittelpunkt stehen die veränderten Anforderungen an IT-Dienstleistungen, der wachsende Stellenwert von IT-Security, die Rolle europäischer Anbieter, neue regulatorische Vorgaben sowie der akute Fachkräftemangel in der Branche. Hierbei wird auch der der neue Trend in der IT-Sicherheit "Managed Detection and Response" (MDR) beleuchtet und wie es die IT-Dienstleistungen auf ein neues Level heben kann.

In dieser Folge von WeTalkSecurity dreht es sich um ein brandaktuelles Thema: die NIS2-Richtlinie und die daraus resultierenden Veränderungen für die Geschäftsführung. Gemeinsam mit Dr. Jens Eckhardt, Fachanwalt für IT-Recht und Compliance-Experte in der Kanzlei pitc Legal, beleuchten wir, wie sich die Anforderungen an Geschäftsführer durch die NIS2-Umsetzung verschärfen, welche neuen Pflichten auf das Management zukommen und warum IT-Sicherheit heute Chefsache ist. Dabei werfen wir auch einen Blick auf den aktuellen Stand der Gesetzgebung in Deutschland und geben praxisnahe Empfehlungen, wie sich Unternehmensleitungen jetzt optimal aufstellen können.

In der Podcast-Folge geht es um ein Thema, das aktueller und brisanter kaum sein könnte: Cyberangriffe, Insolvenz und die persönliche Haftung von Geschäftsführern. Gemeinsam mit Dr. Jens Eckhardt von der Kanzlei pitc legal spricht Moderator Christian Lueg über das gar nicht so seltene Szenario eines Hackerangriffs, der ein Unternehmen lahmlegt. Bei diesem Angriff werden Kundendaten gestohlen, die Produktion steht still, und die Kosten für die Wiederherstellung schnellen in die Höhe. Für Geschäftsführer können die Folgen verheerend sein: Neben der drohenden Insolvenz des Unternehmens steht oft auch die persönliche Haftung im Raum. Doch wie kann ein Cyberangriff ein Unternehmen tatsächlich in den Ruin treiben? Welche rechtlichen Fallstricke lauern für Geschäftsführer? Und vor allem: Welche Schutzmaßnahmen sind möglich, um nicht in die Haftungsfalle zu geraten? In dieser Episode von WeTalkSecurity soll diesen Fragen auf den Grund gegangen werden.

Von Diskettenviren über LAN-Party-Würmer bis hin zu gehackten Streaming-Accounts – in dieser Folge sprechen wir über die wachsenden Cybergefahren in der Gamingwelt. Gemeinsam mit Michael Reichstädter, Philipp Plum und Streamerin Sina Lauke wirft WeTalkSecurity einen Blick zurück auf die Anfänge digitaler Bedrohungen und zeigen, worauf Gamer heute achten sollten, um sicher zu spielen. Zum ersten Mal mit dabei: ESET IT-Sicherheitsexpertin Ildiko Bruhns als Moderatorin.

Graumarkt, Lizenzschlüssel und versteckte Risiken: In dieser Folge von WeTalkSecurity beleuchten Philipp Plum und Stefan Heitkamp von ESET mit Peter Lindner (Compeva GmbH) den kaum bekannten, aber weit verbreiteten Graumarkt im Softwarebereich. Was auf Verkaufsplattformen oft wie ein Schnäppchen aussieht, kann für Endkunden und Unternehmen schnell zum Problem werden. Wie funktioniert der Graumarkt? Wer steckt dahinter? Und wie können Hersteller sich schützen? Ein spannender Blick hinter die Kulissen des digitalen Lizenzhandels.

In einer Welt, in der Cyberangriffe immer raffinierter werden, wird die IT-Sicherheitszertifizierung für Unternehmen zunehmend unverzichtbar. Ob ISO 27001, Common Criteria oder der neue Cyber Resilience Act – IT-Sicherheitsstandards helfen Unternehmen, ihre digitale Infrastruktur zu schützen, behördliche Anforderungen zu erfüllen und das Vertrauen von Kunden und Partnern zu gewinnen. Doch was steckt wirklich hinter diesen Zertifizierungen? In der aktuellen Folge von We Talk Security spricht Christian Lueg mit Markus Bartsch, Business Development Manager für IT Security bei der TÜV Informationstechnik GmbH, über die Bedeutung und Herausforderungen von IT-Sicherheitszertifizierungen.

In dieser spannenden Episode von We Talk Security wirft Christian Lueg gemeinsam mit David Kempken,Teamleiter Server und Infrastruktur beim BVB, einen Blick auf die digitale Verteidigung von Borussia Dortmund (BVB). David Kempken berichtet über die komplexe IT-Infrastruktur des BVB und die Herausforderungen, die ein international aufgestellter Fußballverein im Bereich der Cybersicherheit bewältigen muss.

In dieser Episode von We Talk Security spricht Philipp mit dem Cybersicherheitsexperten Norbert über die wachsende Rolle von Künstlicher Intelligenz (KI) in der IT-Security. Gemeinsam beleuchten sie, wie KI die Cybersicherheit verbessert, aber auch neue Angriffsmöglichkeiten für Cyberkriminelle eröffnet. Welche Rolle spielen starke und schwache KI? Wie setzen Hacker KI ein, um Schwachstellen auszunutzen, und was können wir tun, um KI-Systeme abzusichern? Norbert gibt spannende Einblicke in den aktuellen Stand der Technik und erläutert, wie Unternehmen das Vertrauen in KI aufbauen und langfristig bewahren können.

In unserer digitalisierten Welt ist die IT-Infrastruktur unverzichtbar geworden. Ein Geschäftsbetrieb, unabhängig von der Branche, ist ohne IT nicht mehr denkbar. Fällt ein Zahnrad aus, kann das schwerwiegende Folgen haben. Doch wie schafft man eine resiliente IT-Infrastruktur? Worauf muss man beim Kauf achten? Welche rechtlichen Aspekte müssen berücksichtigt werden? In der aktuellen Folge von WeTalkSecurity spricht Christian Lueg mit Karsten U. Bartels, Rechtsanwalt bei HK2 Rechtsanwälte und stellvertretender Vorstandsvorsitzender im Bundesverband IT-Sicherheit e.v. (TeleTrust).

Sharenting liegt im Trend - laut einer Studie von ESET teilt knapp die Hälfte aller Eltern Bilder ihrer Kinder auf Whatsapp, Facebook und Instagram. Welche Risiken dies birgt und was Eltern tun können, um verantwortungsvoll mit den Bildern ihrer Kinder umzugehen klärt Philipp Plum von WeTalkSecurity mit Ildiko Bruhns, Projektverantwortliche von Saferkidsonline.de bei ESET und Stephanie Clarke, Product Marketing Managerin bei ESET.

Wer die Bedrohungslandschaft kennt, der kann sich besser vor Cyberattacken schützen. Mit Threat Intelligence-Lösungen können sich Unternehmen dieses Wissen aneignen und besser und schneller gegen potenzielle Angriffe absichern. In Folge 24 von WeTalkSecurity von diskutieren Christian Lueg und Gast Michael Schröder über das Thema.

Managed Services gibt es schon seit über 15 Jahren und sie helfen Unternehmen dabei, auch mit einer kleinen IT-Abteilung viele Aspekte einer ganzheitlichen IT abzudecken. Security Services helfen ihnen dabei, sicher vor Hackerangriffen zu bleiben und IT-Sicherheit professionell anzugehen. Der Gedanke dahinter: Anstatt sich selber um die IT-Sicherheit kümmern zu müssen, kaufen Unternehmen Fachexpertise bei spezialisierten Anbietern ein. Wie genau Security Services die IT-Sicherheit stärken, erklärt Michael Schröder, Manager of Security Business Strategy bei ESET, im Gespräch mit WeTalkSecurity.

NIS2 bedeutet für Deutschland nicht nur Umsetzung einer EU-Richtlinie, sondern um eine dringend notwendige Maßnahme zur Stärkung der Cyber-Resilienz. Wie ist also der aktuelle Stand der Gesetzgebung und warum gibt es Verzögerungen? Um diese und weitere Fragen geht es in Folge 22 von WeTalkSecurity mit Christian Lueg und seinem Gast Maik Wetzel, NIS2-Experte bei ESET.

Mit der NIS2-Richtlinie kommen auch auf die Lieferketten von Unternehmen neue Herausforderungen zu. Wie sehen diese aus und wie können sich Unternehmen darauf vorbereiten? Diese und weitere Fragen bespricht Christian Lueg in der aktuellen Folge von WeTalkSecurity mit dem IT-Rechtsanwalt Stefan Sander.

Mit der NIS2-Richtlinie müssen Geschäftsführer und CEOs IT-Sicherheit auf die Agenda. Was müssen diese beachten? Wie sieht es mit der Haftung aus und welche Strafen drohen? Diese und weitere Fragen bespricht Christian Lueg in der aktuellen Folge von WeTalkSecurity mit dem IT-Rechtsanwalt Stefan Sander.

KI-Sprachmodelle wie ChatGPT haben einen großen Einfluss auf unser Leben: Sie helfen bei der Recherche, können komplexe Sachverhalte einfach erklären und Ideen für Geschichten liefern. Allerdings können auch Cyberkriminelle auf diese revolutionäre Technologie zugreifen und sie für ihre Zwecke missbrauchen. In unserer heutigen Folge sprechen wir über Gefahren und Möglichkeiten von ChatGPT. Unser neuer Moderator Philipp Plum spricht hierzu mit Prof. Norbert Pohlmann von der Westfälischen Hochschule in Gelsenkirchen.

Die europäische NIS2-Richtlinie definiert, welche Mindestanforderungen zukünftig bei der IT-Sicherheit gelten und wie sich insbesondere Unternehmen der kritischen Infrastruktur künftig schützen müssen. In Folge 18 spricht Christian Lueg mit ESET Security-Experte Maik Wetzel darüber, wie die Richtlinie die Cyber-Sicherheit in deutschen Unternehmen verändern wird und über die Herausforderungen, die diese bis zum 18. Oktober 2024 meistern müssen.

Im Mai 2023 wurde die Datenschutzgrundverordnung (DSGVO) fünf Jahre alt. Viele sehen die DSGVO als eine Erfolgsgeschichte, da sie unter anderem das Bewusstsein für Sicherheit und Datenschutz geschärft hat. Doch wie geht es weiter? In der aktuellen Folge von WeTalkSecurity spricht Christian Lueg mit Karsten Bartels, Rechtsanwalt und Partner bei der Kanzlei HK2 sowie stellvertretender Vorstandvorsitzender im Bundesverband IT-Sicherheit e.V. (TeleTrust).