Cyber-RoJo

00:32:43

#0123 - Kinder - Medienkompetenz Teil 3 (FritzBox):...

Cyber-RoJo ·

2026/08/13

"Wir schützen unsere Unternehmen mit Zero Trust. Warum sollten wir bei unseren Kindern damit aufhören?" Ein perfekt isoliertes und gesichertes Smartphone bringt wenig, wenn der ungeschützte Smart-TV, der alte Laptop oder die Spielekonsole im selben WLAN funken. In diesem dritten Teil unserer Serie verlagern wir die Verteidigungslinie direkt auf euren Router und zeigen, wie ihr mit der FRITZ!Box und intelligenten DNS-Filtern eine robuste Sicherheitsarchitektur für euer Zuhause aufbaut.Wir

de-de

00:32:35

#0122 - Apple-Geräte kindersicher einrichten:...

Cyber-RoJo ·

2026/08/06

Das erste eigene iPhone oder iPad ist ein großer Schritt – doch bevor ihr das Gerät direkt nach dem Auspacken übergebt, müssen die digitalen Leitplanken stehen. In dieser Praxis-Folge führen wir euch Schritt für Schritt durch die Einrichtung eines sicheren und altersgerechten Apple-Geräts. Wir zeigen, wie ihr hohe App-Kosten vermeidet, sensible Inhalte filtert und das Tablet in eine geschützte Umgebung verwandelt, ohne dabei selbst zum IT-Experten werden zu müssen.Wir sprechen unter anderem

de-de

00:24:19

#0121 - Kinder - Medienkompetenz Teil 1: Cyber-Rojo...

Cyber-RoJo ·

2026/07/30

Im Unternehmensumfeld investieren wir Millionen in komplexe Sicherheitskonzepte, Firewalls und Zugangskontrollen. Doch zu Hause surfen unsere Kinder oft völlig ungeschützt mit leistungsstarken Geräten im selben Netzwerk wie der gehärtete Firmen-Laptop. In dieser Folge starten wir unsere neue Miniserie und zeigen, warum IT-Sicherheit nicht am Firmenparkplatz endet, sondern im heimischen Wohnzimmer beginnen muss.Wir sprechen unter anderem über:Warum das ungeschützte Kinder-Tablet zur echten Gefahr für

de-de

00:24:55

#0120 – Mitarbeitersensibilisierung auf dem nächsten...

Cyber-RoJo ·

2026/07/29

Phishing-Mails sind längst nicht mehr die einzige Gefahr für Unternehmen, wenn es um Social Engineering geht. In diesem zweiten Teil beleuchten wir, wie clevere Angreifer über gezielte Telefonanrufe oder sogar physisch vor Ort versuchen, sensible Unternehmensbereiche zu infiltrieren. Erfahre, warum ein einfacher Raucherbereich oft das größte Sicherheitsrisiko darstellt und wie du Erkenntnisse aus simulierten Angriffen in nachhaltige Schutzmaßnahmen verwandelst.Wir sprechen unter anderem über:Wie

de-de

00:22:49

#0019 – Mitarbeitersensibilisierung auf dem nächsten...

Cyber-RoJo ·

2026/07/29

Der Mensch bleibt das wichtigste Ziel von Cyberangriffen – und gleichzeitig die stärkste Verteidigung. In dieser Folge sprechen wir darüber, warum Security Awareness weit mehr ist als eine jährliche Pflichtschulung und weshalb technische Schutzmaßnahmen allein nicht ausreichen. Wir sprechen unter anderem über:Warum Technik und Mitarbeiter wie zwei Zahnräder zusammenarbeiten müssenDie häufigsten Social-Engineering-Angriffe im UnternehmensalltagPhishing, Spear-Phishing, Whaling, Smishing, Vishing und

de-de

00:25:12

#0018 – Physische Sicherheit nach ISO 27001: Mehr als...

Cyber-RoJo ·

2026/02/15

In dieser Folge setzen wir unsere Session zur physischen Sicherheit nach ISO/IEC 27001 fort und gehen tiefer in den Anhang A (7.3–7.7). Klar, praxisnah und ohne Normen-Geschwurbel.Wir sprechen u. a. über:Sicherheit von Büros, Außenstellen und ContainernVideoüberwachung & Wachdienste – inkl. DSGVO-FallstrickeSchutz vor Brand, Hochwasser & UmweltrisikenVerhalten in Sicherheitsbereichen: Serverraum ist kein PausenraumLiefer- und Ladezonen als oft unterschätztes EinfallstorKurz gesagt:Physische

de-de

00:23:04

#0017 – Physische Sicherheit & Infrastruktur:...

Cyber-RoJo ·

2026/01/31

In dieser Folge steigen wir in ein oft unterschätztes Thema ein: physische Sicherheit.Denn Informationssicherheit endet nicht bei Firewalls – sie beginnt an der Tür, am Gelände und im Serverraum.Wir sprechen darüber:Warum physische Sicherheit auch für Nicht-ISO-Unternehmen relevant istGrundstück, Gebäude, Baupläne: Erst denken, dann sichernServerräume richtig platzieren – Hochwasser, Leitungen, Brand & KlimaKlassische Praxisfallen: offene Durchgänge, Standard-Schlüssel, PutzpersonalZonenkonzepte

de-de

00:26:50

#0116 - Ausblick 2026: KI, Authentifizierung &...

Cyber-RoJo ·

2026/01/18

In dieser Folge werfen wir gemeinsam einen Blick nach vorn: Was bringt 2026 für die Cybersecurity – und für diesen Podcast?Wir sprechen offen, praxisnah und mit klarer Haltung über die Themen, die uns (und euch) beschäftigen werden:Starke Authentifizierung: Warum MFA allein nicht mehr reicht und Hardware-Token wie YubiKeys an Bedeutung gewinnen2FA-Bypass & Phishing 2.0: Automatisierte Angriffe, Bots und warum Technik ohne Nutzerverhalten wirkungslos bleibtKI im Alltag: Von Protokollen über

de-de

00:24:09

#0115 – Change Management: Warum gute Änderungen...

Cyber-RoJo ·

2025/12/13

In dieser Folge sprechen wir praxisnah über ein ungeliebtes, aber extrem wirksames Thema: Change Management. Nicht theoretisch, nicht normlastig – sondern so, wie es im echten Betrieb funktioniert (oder scheitert).Wir beantworten u. a. diese Fragen:Warum „mal eben schnell ändern“ fast immer teuer wirdDie Grundregel: Keine Änderung ohne Plan, Risikoanalyse, Freigabe und DokumentationWie ein praxistauglicher Change-Prozess aussieht – vom Antrag bis zum RollbackRisikoanalyse ohne Overkill: die

de-de

00:28:53

#0114 – NIS-2 Deep Dive: Die 5 Sofortmaßnahmen, die...

Cyber-RoJo ·

2025/12/05

In dieser Folge steigen wir noch tiefer in das NIS-2-Umsetzungsgesetz ein – und nehmen euch mit auf einen praxisnahen Rundflug durch Registrierungspflichten, Risikoanalysen und die neue Rolle des BSI.Wir sprechen über:Die Registrierung: Welche Daten das BSI wirklich haben will – und warum ihr sie besser vorher sammeltEx-ante vs. Ex-post: Wie das BSI künftig prüft und warum „Wir warten einfach ab“ ein Ticket ins Chaos istDie fünf zentralen Maßnahmen: Von Governance über Risikoanalyse bis

de-de

00:19:02

#0113 – NIS-2 ist da! Was Unternehmen jetzt wirklich...

Cyber-RoJo ·

2025/11/29

In dieser Folge tauchen wir in das frisch verabschiedete NIS-2-Umsetzungsgesetz ein – und klären, warum „Wir sind doch ISO 27001 zertifiziert“ keine Eintrittskarte in die Sorgenfreiheit ist.Wir sprechen darüber:Was sich durch das Gesetz wirklich ändert – und warum das Warten ein Ende hatWarum ISO 27001 ≠ NIS-2 ist (auch wenn viele das hoffen)Registrierungspflichten, Meldefristen und das 24-Stunden-Dilemma – besonders in der WeihnachtszeitWarum 30.000 zusätzliche Unternehmen eine Mammutaufgabe für

de-de

00:30:55

#0112 – ISO 27001: Kompetenz – Wer’s macht, muss’s...

Cyber-RoJo ·

2025/11/22

In dieser Folge reden wir Klartext über Kompetenzen nach ISO 27001 (Kap. 7.2) – also darüber, warum „Irgendwie wird’s schon gehen“ in einem ISMS ungefähr so hilfreich ist wie ein Fallschirm aus Beton.Wir sprechen darüber:Warum jede sicherheitsrelevante Rolle klare Fähigkeiten braucht – vom Admin bis zum MaschinenführerWie man Kompetenzlücken erkennt und systematisch schließtWelche Schulungen, Zertifikate und Erfahrungen wirklich zählenWo Unternehmen ständig scheitern: veraltete Schulungen, fehlende

de-de

00:32:05

#0111 – Redundanz nach ISO 27001 A 8.14: Wenn...

Cyber-RoJo ·

2025/11/16

In dieser Folge reden wir über echte Ausfallsicherheit – nicht das „Wir haben da irgendwo noch ’ne Ersatzkiste rumstehen“-Prinzip. Wir tauchen ein in Anhang A 8.14 der ISO 27001 und klären, wie Redundanz richtig gedacht wird: Von Internetleitungen über Server, Netzwerke, Stromversorgung, Maschinen, Lieferanten bis hin zu Kommunikationssystemen.Wir sprechen darüber:Was Redundanz wirklich bedeutet – und was nur Backup in Verkleidung istBeispiele aus dem echten Leben: Wenn der Bagger die Glasfaser

de-de

00:21:54

#0110 – Remote-Arbeit nach ISO 27001 Anhang A 6.7

Cyber-RoJo ·

2025/11/06

n dieser Folge sprechen wir über ein Thema, das jeden betrifft – Remote-Arbeit. Egal ob Homeoffice, Zug, Hotel oder Café: Sobald du außerhalb des Firmengeländes arbeitest, greift Anhang A 6.7 der ISO/IEC 27001.Wir sprechen über:Technische Schutzmaßnahmen wie VPN, MFA, Verschlüsselung & Endpoint ProtectionOrganisatorische Regeln: Richtlinien, Reiserichtlinien & Clean Desk PolicyMenschliche Faktoren – von Awareness bis „Finger weg von dreckigen Netzwerken“Risiken durch Smart Devices, Shadow IT

de-de

00:21:03

#0109 – ISO/IEC 27001 Anhang A 8.12: Verhinderung von...

Cyber-RoJo ·

2025/10/30

n dieser Folge sprechen wir über den Anhang A 8.12 der ISO/IEC 27001 – die Verhinderung von Datenlecks. Wir zeigen, wie technische, organisatorische und menschliche Maßnahmen zusammenspielen müssen, um vertrauliche Informationen wirklich zu schützen.Themen unter anderem:Warum Datenlecks meist nicht durch Hacker, sondern durch Menschen entstehenDLP-Systeme, Datenklassifizierung & Cloud Access Security Broker (CASB)Schutz vor Datenabfluss über USB, Cloud oder E-MailPhysische Maßnahmen:

de-de

00:33:01

#0108 – DORA (Teil 3 von 3): Governance,...

Cyber-RoJo ·

2025/10/16

In Teil 3 der DORA-Serie geht’s um die harten Compliance-Pflichten für Finanzunternehmen:Incident-Management & Meldepflichten: Prozesse dokumentieren, Ursachenanalyse, Lessons Learned und Reports innerhalb von 24h / 72h / 1 MonatKlassifizierung von Vorfällen: Frühwarnindikatoren, klare Zuständigkeiten und Eskalation bis ins ManagementInformationsaustausch: Bedrohungsdaten teilen, um Resilienz im Sektor zu stärkenDrittparteien-Risiko: Mindestanforderungen für Dienstleister, Audit-Rechte,

de-de

00:27:01

#0107 – DORA (Teil 2 von 3): Systeme härten &...

Cyber-RoJo ·

2025/10/09

In Teil 2 zu DORA geht’s um die operativen Pflichten:Systeme härten & Assets klassifizieren – keine Lücken mehr im InventarDetection & Response – SIEM/SOC wird PflichtPenetrationstests & TLPT – realistisches Angreifer-Testing alle 3 JahreBackups & Recovery – inkl. Restore-TestsMeldewege – 24h Initial, 72h Interim, 1 Monat FinalKurz gesagt: DORA zwingt zur Praxis – von klaren Rollen bis zu getesteten Playbooks. Wir zeigen, was ihr jetzt konkret angehen müsst. 🎧⚙️#DORA #CyberSecurity

de-de

00:26:19

#0106 – DORA-Verordnung im Detail - Teil 1 von 3:...

Cyber-RoJo ·

2025/10/05

In dieser Folge steigen wir tief in die DORA-Verordnung (Digital Operational Resilience Act) ein – das neue EU-Regelwerk für den Finanz- und Versicherungssektor, gültig ab 17. Januar 2025.Wir sprechen darüber:Was DORA von ISO 27001 und NIS 2 unterscheidet – und warum sie strenger und verbindlicher istDen Geltungsbereich: Von Banken über Versicherungen bis hin zu Cloud- und IKT-DienstleisternIKT-Risikomanagement: Assets, Prozesse, Meldewege und die Pflicht zur DokumentationNeue Schutzziele – neben

de-de

00:20:47

#0105 – Dokumentierte Betriebsabläufe nach ISO 27001...

Cyber-RoJo ·

2025/09/25

In Teil 2 vertiefen wir das Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37. Wir sprechen darüber, wie man Prozesse nicht nur dokumentiert, sondern auch lebt, wie Verantwortlichkeiten klar geregelt werden und warum regelmäßige Reviews unverzichtbar sind.Außerdem teilen wir Praxisbeispiele, wie gute Dokumentation im Alltag funktioniert – und wie man verhindert, dass Abläufe in der Schublade verstauben.Jetzt reinhören und erfahren, wie man aus Dokumentation echte Sicherheit macht

de-de

00:22:07

#0104 - Teil 1 - Dokumentierte Betriebsabläufe ISO...

Cyber-RoJo ·

2025/09/18

Ohne klare Betriebsabläufe herrscht Chaos – und das ist Gift für Informationssicherheit. In dieser Folge starten wir mit Teil 1 zum Thema dokumentierte Betriebsabläufe nach ISO 27001 Anhang A 5.37.Wir zeigen, warum Prozesse nicht nur auf dem Papier existieren dürfen, wie man Dokumentation praxisnah gestaltet und welche Fehler Unternehmen typischerweise machen. Außerdem sprechen wir darüber, wie gut dokumentierte Abläufe im Audit den Unterschied machen können.Jetzt reinhören und erfahren, wie man

de-de

All Episodes

Similar Podcasts

Lead With AI

Tamara Nall

ev.news

Martyn Lee

Life and Technology with Charlie Brown

Tapt Media

Reflections

Livewire Labs

SuperToast

Instinct