TeleTrusT-Podcast

Im Gespräch geht es unter anderem darum, wie sich Angreifer nach einem initialen Zugriff in einer fremden IT-Umgebung orientieren und welche Spuren sie dabei hinterlassen. Tobias Schlattmann erläutert, welche Rolle Netzwerk- und Portscans sowie Abfragen des Active Directory spielen und warum gerade diese frühen Aktivitäten für die Angriffserkennung interessant sind. Auch die zunehmende Bedeutung von Künstlicher Intelligenz bei der Beschleunigung solcher Aktivitäten wird thematisiert.

Ein weiterer Schwerpunkt ist die Unterscheidung zwischen relevanten Warnungen und Fehlalarmen. Unter dem Stichwort "Alert Fatigue" wird erläutert, welche Herausforderungen eine große Zahl von Alarmmeldungen für Security-Analysten mit sich bringt und wie Deception-Ansätze dabei helfen können,...

Die Diskussion beleuchtet, welche Rolle offene Technologien für Innovation, Transparenz und technologische Unabhängigkeit spielen und warum die Frage digitaler Handlungsfähigkeit zunehmend an strategischer Bedeutung gewinnt.

Dabei wird deutlich, dass Open Source für sich genommen keine erhöhte Sicherheit gewährleistet. Entschei-dend seien vielmehr die Qualität der Entwicklung, die kontinuierliche Pflege von Software sowie die Möglichkeit zur unabhängigen Prüfung von Quellcode. Gleichzeitig wird die Bedeutung offener Technologien als Grundlage zahlreicher digitaler Infrastrukturen hervorgehoben.

Auch die aktuellen Debatten um digitale Souveränität werden aufgegriffen. Die Experten diskutieren, welche Voraussetzungen Deutschland und Europa schaffen müssen, um technologische Abhängigkeiten zu reduzieren und Innovationspotentiale besser zu nutzen. Themen...

Im Mittelpunkt der Diskussion zwischen Carsten Vossel (CCVOSSEL), Tim Golly (TÜVIT) und Markus Schuster (procilon) stehen die organisatorischen und regulatorischen Herausforderungen, die sich seit dem Inkrafttreten von NIS2 ergeben haben. Dabei geht es unter anderem um offene Fragen zur Betroffenheit, fehlende personelle Ressourcen sowie Anforderungen an Risikoanalysen, Meldeprozesse und Lieferkettenmanagement.

Aus Sicht von Tim Golly zeigt sich insbesondere, dass viele Unternehmen noch am Anfang der Umsetzung stehen oder ihre eigene Betroffenheit bislang nicht eindeutig eingeordnet haben. Gleichzeitig werde Informationssicherheit zunehmend als Managementaufgabe verstanden, die weit über technische Einzelmaßnahmen hinausgeht. Unternehmen, die NIS2 strategisch angehen, könnten ihre Sicherheitsorganisation langfristig widerstandsfähiger und...

Im Gespräch wird dargestellt, welche konkreten Beweggründe Unternehmen zum Ausstieg aus US-Cloud-Diensten veranlassen und wie sie ihre bestehende IT-Landschaft kritisch hinterfragen. Am Beispiel eines IT-Sicherheitsdienstleisters wird aufgezeigt, welche Anforderungen an eine souveräne IT-Infrastruktur gestellt werden und welche Ziele mit der Neuausrichtung verfolgt werden.

Der Praxisbericht gibt Einblicke in die schrittweise Umstellung auf überwiegend selbst betriebene, Open-Source-basierte Lösungen - unter anderem in den Bereichen Zusammenarbeit, Projektmanagement und Dokumentation. Dabei wird deutlich, welche Herausforderungen insbesondere bei zentralen Anwendungen wie E-Mail, Kalender und Datentransfer auftreten können und wie diesen begegnet wurde.

Silas Borgmeier beschreibt den Umstieg als anspruchsvollen, aber strategisch sinnvollen Prozess: Mehr...