0d126 - ISO 27001: Fluch oder Segen?

In der heutigen Folge erzählt uns Sven einmal etwas über die ISO 27001. Hierbei geht er auf die Details der Norm ein und was man beachten muss. Zum Schluss gibt es noch das Fazit, dass die Weltherrschaft in greifbare Nähe gerückt ist, wenn nur die technischen Probleme nicht wären.. 

Kontakt:

Website: 0x0d.de  – Email: [email protected] (PGP)
Mastodon: @[email protected] (Sven), @[email protected] (Stefan)

Hausmeisterei

• ATM DNS SYSTEM…
  • ATM Name System Specification Version 1.0 
• Cracking Passwords for Fun and Profit – media.ccc.de 
• Stefan hat die Lotterie der MRMCD 2025 gewonnen.
  • Review-Link: mrmcd 2025 –  How to tell your co-workers that they suck at InfoSec and actually get away with it 
• Wir könnten demnächst Streamen:
  • https://owncast.onpremis.es

News

• 06.08.2025: Datenleck bei MagentaTV: Streaming-Dienst der Telekom leakt über 324 Mio. Einträge
• 08.08.2025: Flipper Zero: Dark-Web-Firmware hebelt Rolling-Code-Schutz moderner Autos aus
• 20.08.2025: Fake-Podcast-Einladungen: Cyberkriminelle locken Influencer und hochkarätige Unternehmensmitarbeiter in die Falle – datensicherheit.de 
• 21.08.2025: devolo kündigt Abschaltung der Home Control-Server an. Smart-Home-Bausteine sind weiterhin nutzbar – Presse | devolo solutions GmbH
  • 0d118 – Vielseitig und sicher: Smart Home mit Home Assistant | Zeroday
  • 0d124 – Virtualisierung im Home Lab mit Proxmox | Zeroday
• 21.08.2025: 15,8 Millionen Paypal-Passwörter geleakt: So prüfen Sie, ob Sie betroffen sind – FOCUS online 
• 09.08.2025: Daten abgegriffen: Cyberangriff trifft Air France-KLM Group – Golem.de
• 11.08.2025: Internet by Call: AOL beendet Service für Internet per Telefoneinwahl – Golem.de
• 11.08.2025: Künstliche Intelligenz: Mann vergiftet sich auf Rat von ChatGPT – Golem.de
• 09.08.2025: Google confirms data breach exposed potential Google Ads customers‘ info
• 20.08.2025: Major password managers can leak logins in clickjacking attacks

Thema: ISO 27001: Fluch oder Segen?

• ISO/IEC 27001 – Wikipedia
• ISO/IEC 27002 – Wikipedia 
• ISO/IEC-27000-Reihe – Wikipedia 
• Internationale Organisation für Normung – Wikipedia
• International Electrotechnical Commission – Wikipedia
• DIN-Norm – Wikipedia   
• DIN EN ISO/IEC 27001 – 2024-01
• ISO 27001:2022 – Alle Änderungen & 11 neue Controls erklärt (2025) 
• 0d086 – Was ist ein Risiko? | Zeroday

Aufgenommen am: 27.08.2025
Veröffentlicht am: 28.08.2025
Intro & Outro Chiptune  CC BY SA 4.0: Pumped by ROCCOW
Logo CC BY 2.0 Richard Patterson 

Disclaimer

In diesem Podcast werden Techniken oder Hardware vorgestellt, die geeignet sind, andere Systeme anzugreifen. Dies geschieht ausschließlich zu Bildungszwecken, denn nur, wenn man die Angriffstechniken kennt, kann man sich effektiv davor schützen. Denkt immer daran, diese Techniken oder Hardware nur bei Geräten anzuwenden, deren Eigner oder Nutzer das erlaubt haben.Der unerlaubte Zugriff auf fremde Infrastruktur ist strafbar (In Deutschland §202a, §202b, §202c StGB).Unsere Aussagen spiegeln ausschließlich unsere eigene individuelle Meinung wider.