1×1 der Cybersecurity

In dieser Folge des 1x1 der Cybersecurity geht es um Malware – den Oberbegriff für schädliche Software. Lisa und Jean-Paul klären, warum nicht jedes digitale Problem automatisch ein Virus ist, und unterscheiden Viren, Würmer und Trojaner: Viren brauchen typischerweise einen Wirt, Würmer verbreiten sich selbstständig über Netzwerke, Trojaner setzen auf Tarnung und Täuschung. Außerdem geht es um Infektionswege wie Phishing-Mails, schädliche Anhänge, manipulierte Links, unsichere Downloads, Schwachstellen und gestohlene Zugangsdaten. Die Folge erklärt zentrale Begriffe wie Payload, Persistenz, Command-and-Control, Incident Response, Signaturen, Verhaltensanalyse und EDR. Praktisch wird es bei Schutzmaßnahmen: Updates, Patchmanagement, sichere Konfigurationen, begrenzte Rechte, Multi-Faktor-Authentifizierung, Backups, Netzwerksegmentierung, Schulungen und klare Meldewege. Auch Hinweise zum Umgang mit Verdachtsfällen kommen vor – ruhig bleiben, sauber handeln und Passwörter nur von vertrauenswürdigen Geräten ändern. Unterstützt wird die Folge kurz von yestoyou – Die Hochzeitsplattform.

In dieser Auftaktfolge der Staffel „Die digitale Welt verstehen“ geht es um Zwei-Faktor-Authentifizierung – und darum, warum ein Passwort allein oft nicht mehr genügt. Lisa und Jean-Paul erklären die wichtigsten Faktoren: Wissen, Besitz und Biometrie. Sie vergleichen SMS-Codes, Authenticator-Apps mit TOTP und HOTP, Push-Benachrichtigungen, Sicherheitsschlüssel und Passkeys. Dabei wird klar, warum SMS besser ist als kein zweiter Faktor, aber nicht die stärkste Lösung darstellt, und weshalb FIDO2 und WebAuthn durch asymmetrische Kryptografie besonders robust gegen klassisches Phishing sein können. Außerdem geht es um Risiken wie Phishing von Einmalcodes, MFA-Fatigue, unsichere Wiederherstellungscodes und kompromittierte Geräte. Die Folge ordnet ein, welche Konten besonders geschützt werden sollten – vom E-Mail-Konto über Banking und Cloud-Dienste bis zu Unternehmens- und Admin-Zugängen – und zeigt, warum Mehrfaktor-Authentifizierung ein zentraler Baustein digitaler Sicherheit ist.

Diese Folge des 1x1 der Cybersecurity blickt auf die Entwicklung digitaler Angriffe: von frühen Experimenten wie Creeper über Heimcomputer-Viren wie Elk Cloner und Brain bis zum Morris-Wurm, der wichtige Incident-Response-Strukturen mitprägte. Lisa und Jean-Paul erklären verständlich, wie sich Viren, Würmer, E-Mail-Malware und Social Engineering unterscheiden und warum menschliches Vertrauen oft Teil des Angriffswegs ist. Es geht um Melissa, ILOVEYOU, Botnetze wie Conficker, Stuxnet und die besonderen Risiken industrieller Steuerungssysteme. Außerdem stehen moderne Bedrohungen im Mittelpunkt: Ransomware mit CryptoLocker und WannaCry, NotPetya, Lieferkettenangriffe wie SolarWinds und Ransomware-as-a-Service. Die Folge zeigt, welche Muster sich durch die Cybergeschichte ziehen – von ungepatchten Systemen über schwache Identitäten bis zu fehlender Segmentierung – und welche Schutzmaßnahmen helfen: Updates, Multi-Faktor-Authentifizierung, Backups, Überwachung und geübte Incident Response.

In dieser Folge geht es um Phishing: scheinbar harmlose E-Mails, gefälschte Webseiten und Links, die Zugangsdaten, Geld oder vertrauliche Informationen ins Visier nehmen. Lisa und Jean-Paul erklären, warum solche Angriffe vor allem Vertrauen, Stress und Gewohnheiten ausnutzen – und warum Scham nach einem Klick gefährlich sein kann. Verständlich wird gezeigt, was beim Credential Harvesting passiert, weshalb ein Browser-Schloss nicht automatisch Sicherheit bedeutet und wie Domains, Anhänge sowie kompromittierte Konten zur Falle werden können. Außerdem geht es um SPF, DKIM und DMARC, Spear-Phishing und Business E-Mail Compromise. Praktisch wird es bei Warnzeichen, sicheren Rückfragen, Mehrfaktor-Authentifizierung, Passkeys, E-Mail-Filtern, Sandboxing, Meldewegen und Incident Response. Die Folge macht klar: Digitale Sicherheit entsteht durch Technik, Prozesse, Schulung und eine kurze Pause vor dem Klick. Unterstützt wird die Folge kurz von yestoyou.

In dieser Folge steigen Lisa und Jean-Paul in ein Alltagsthema ein, das oft unterschätzt wird: Passwörter. Sie erklären, warum Angreifer häufig nicht an der Login-Maske raten, sondern mit gestohlenen Hashes offline arbeiten, und weshalb kompliziert aussehende Passwörter wie bekannte Muster schnell schwächer sind als gedacht. Es geht um Entropie, lange Passphrasen, Passwortmanager und Multi-Faktor-Authentifizierung – inklusive der Unterschiede zwischen SMS-Code, App-Bestätigung und Hardware-Sicherheitsschlüssel. Außerdem beleuchtet die Folge, warum gute Systeme Passwörter nicht im Klartext speichern, welche Rolle Salt, Pepper und langsame Verfahren wie bcrypt, scrypt oder Argon2 spielen und wie Credential Stuffing sowie Password Spraying funktionieren. Für Unternehmen werden Themen wie SSO, Login-Analysen, SOC, Rate Limiting und sichere Identitätsverwaltung eingeordnet. Am Ende steht eine klare Botschaft: Nicht ein heldenhaftes Passwort schützt, sondern ein durchdachtes Sicherheitskonzept.

In dieser Folge schauen Lisa und Jean-Paul hinter das Klischee vom Hacker im dunklen Zimmer. Sie erklären, warum „Hacker“ nicht automatisch Cyberkrimineller bedeutet, und unterscheiden neugierige Tüftler, Sicherheitsforscher, White Hats, Black Hats und Gray Hats. Im Mittelpunkt stehen Absicht, Erlaubnis und Verantwortung: Wann ist Hacking ethische Forschung, wann wird es unbefugter Zugriff? Außerdem geht es um Angriffsflächen, Social Engineering, typische Angriffsmuster wie Aufklärung, Einstieg, Rechteausweitung und Bewegung im Netzwerk. Wichtige Begriffe wie Schwachstelle, Sicherheitslücke, Bedrohung, Angriff, Risiko, Exploit, Malware und Sicherheitsvorfall werden verständlich eingeordnet. Die Folge zeigt auch, warum viele Angriffe bekannte Probleme nutzen: schwache Passwörter, fehlende Mehr-Faktor-Authentifizierung, ungepatchte Systeme, Fehlkonfigurationen oder Phishing. Zum Schluss geht es um konkrete Schutzmaßnahmen wie Updates, Backups, Least Privilege, Überwachung, Schwachstellenmanagement, EDR, Incident Response und eine Sicherheitskultur, in der Fehler schnell gemeldet werden können.

Was bedeutet Cybersecurity wirklich – jenseits von Hackerklischees und Virenscannern? In dieser Einstiegsfolge erklären Lisa und Jean-Paul die Grundlagen digitaler Sicherheit: Vertraulichkeit, Integrität und Verfügbarkeit als zentrale Schutzziele. Sie unterscheiden Bedrohungen, Schwachstellen, Angriffe, Sicherheitsvorfälle und Risiken und zeigen, warum Schutz nie aus einer einzelnen Maßnahme besteht. Stattdessen geht es um Verteidigung in der Tiefe: starke Passwörter, Multi-Faktor-Authentifizierung, Updates, Firewalls, Verschlüsselung, Backups, Protokollierung, Schulungen und Notfallpläne. Die Folge macht verständlich, wie Phishing, Malware, Ransomware, Exploits und typische Angriffsketten grundsätzlich funktionieren – ohne daraus eine Anleitung zu machen. Außerdem geht es um Least Privilege, Schwachstellenmanagement, EDR, SIEM, Netzwerksegmentierung, Datenschutzverletzungen und Incident Response. Am Ende bleibt die wichtigste Botschaft: Cybersecurity ist ein Zusammenspiel aus Technik, Prozessen und Menschen – und beginnt mit Wissen, Verantwortung und Aufmerksamkeit.