PodcastNachrichten FirmengründungDeutsch

Cybersecurity Basement – der Podcast für echten Security-Content

von Michael Döhmen

Folge 1Security Incident: Die ersten sieben Tage - Stabile Seitenlage durchgeführt, was nun?11.07.2024 · 41 Min.

Folgen: 104
Format: Serie – von Anfang an hören
Letzte Folge: 5. Nov. 2026

Über den Podcast

Alle 14 Tage spricht Michael Döhmen mit Gästen aus der Cybersecurity-Branche über die Themen, die IT- und Security-Entscheider wirklich bewegen: von Incident Response über Security Operations bis zu den Fragen, die im Tagesgeschäft für Reibung sorgen.

Kein suresecure-Feature-Fucking, sondern ein seriöser, authentischer Austausch aus Theorie und Praxis. Objektivität steht dabei an erster Stelle.

Der Podcast richtet sich an CISOs, IT-Leiter, SOC-Verantwortliche und alle, die es werden wollen. Hier gibt's kein Blabla, sondern Security als Handwerk – ehrlich auf den Tisch. Die Gäste übersetzen Security in Business-Sprache und umgekehrt, damit technische Tiefe und unternehmerische Perspektive zusammenfinden.

Regelmäßig sind externe Gäste und Kundenstimmen dabei, die neue Blickwinkel einbringen und den Praxisbezug schärfen. So bleibt der Cybersecurity Basement auf Augenhöhe mit dem Zielpublikum – Folge für Folge.

Folgen 104

Cyber Gangsta’s Paradise im Maschinenraum: Warum IoT-Sicherheit in die Entwicklung gehört
05.11.202646 Min.Staffel 2 · Folge 86
Wie wird ein vernetztes Gerät sicher genug für den Cyber Resilience Act? In dieser Folge von Cybersecurity Basement spricht Michael mit Prof. Dr. Dominik Merli von der Technischen Hochschule Augsburg über …
Shownotes
Wie wird ein vernetztes Gerät sicher genug für den Cyber Resilience Act? In dieser Folge von Cybersecurity Basement spricht Michael mit Prof. Dr. Dominik Merli von der Technischen Hochschule Augsburg über OT-Security, IoT-Sicherheit und die Frage, was der CRA für kleine und mittlere Unternehmen bedeutet.
Dominik leitet OT-CRAft, ein Förderprojekt des Bundeswirtschaftsministeriums. Es unterstützt KMU, Start-ups und Handwerksbetriebe dabei, Produktionsanlagen und Industrieprodukte gegen Cyberangriffe zu schützen. Bekannt geworden ist er auch als MC BlackHat mit dem Rap „Cyber Gangsta’s Paradise“.
In dieser Folge:
Warum der Cyber Resilience Act in die Entwicklung gehört und nicht nur in die IT
Wie eine Bedrohungs- und Risikoanalyse für Produkte und Anlagen abläuft
Warum Schwachstellenmanagement für viele Hersteller noch Neuland ist
Fernwartung, Kryptografie und Identitätsmanagement bei Embedded Systems
Was droht, wenn Produkte nicht CRA-konform sind und das CE-Kennzeichen nicht halten
Product Security Officer, CISO oder ISB: Wer ist zuständig?
Remote buchbare OT-Racks zum gefahrlosen Üben an echten Industriekomponenten
Du kennst MC BlackHat noch nicht?
Cyber Gangsta’s Paradise | Prof. Merli ft. MC BlackHat [Parody Music Video]
Mehr zu OT-CRAft findest du auf https://cyber-resilience-kmu.de/. Wenn du nichts verpassen willst, melde dich unter https://cyber-resilience-kmu.de/ot-craft-newsletter-anmeldung/ zum Newsletter an.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Wenn Hacker die Krisenkommunikation kapern und die Kunden per Push-Nachricht selbst informieren
22.10.202632 Min.Staffel 2 · Folge 85
Beim ASOS-Hack erfuhren Millionen Kundinnen und Kunden vom Cyberangriff nicht durch das Unternehmen, sondern durch die Angreifer selbst – per Push-Nachricht aus der eigenen App. In dieser Folge von …
Shownotes
Beim ASOS-Hack erfuhren Millionen Kundinnen und Kunden vom Cyberangriff nicht durch das Unternehmen, sondern durch die Angreifer selbst – per Push-Nachricht aus der eigenen App. In dieser Folge von Cybersecurity Basement analysieren Michael und Andreas Papadaniil, CEO von suresecure, wie die neue Gruppe vorgegangen ist und warum der Vorfall weit über ASOS hinaus relevant ist.
Über Phishing und Social Engineering erlangten die Angreifer Zugangsdaten zu einer SaaS-Plattform und damit Zugriff auf Marketingdaten wie Namen, E-Mail-Adressen und Telefonnummern. Als die Erpressung nicht zum Ziel führte, nutzten sie den Push-Kanal, um den Vorfall öffentlich zu machen. Damit lag die Krisenkommunikation nicht mehr bei ASOS.
Michael und Andreas sprechen darüber,
warum Security-Awareness-Schulungen das Risiko senken, aber keinen vollständigen Schutz bieten,
welche Rolle MFA, Auto-Logout, Monitoring von Authentifizierungslogs und ein Vier-Augen-Prinzip für kritische Aktionen spielen,
was in der Krisenkommunikation schiefgelaufen ist und warum Playbooks im Ernstfall Zeit und Reputation sichern,
wie sich Reputationsschäden auf den Aktienkurs auswirken und weshalb eine Business-Impact-Analyse für jedes Unternehmen anders aussieht,
und was die Verbindung der Gruppe zu Vorfällen bei KLM und H&M für die kommenden Monate bedeuten könnte.
Passende Folgen:
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
Crowdstrike im Fokus: Wenn Updates schiefgehen
Beware of the Bears: Cyberangriff auf die SPD
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Sicherheit per Gesetz. kann das funktionieren? Der Cyber Resilience Act und seine Folgen
08.10.202639 Min.Staffel 2 · Folge 84
Vollständig gilt der Cyber Resilience Act (CRA) erst ab Dezember 2027. Seit dem 11. September 2026 müssen Hersteller von Software und Hardware aber bereits aktiv ausgenutzte Schwachstellen und schwerwiegende …
Shownotes
Vollständig gilt der Cyber Resilience Act (CRA) erst ab Dezember 2027. Seit dem 11. September 2026 müssen Hersteller von Software und Hardware aber bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, die erste Frühwarnung innerhalb von 24 Stunden. Doch wie soll das funktionieren, wenn viele Unternehmen Angriffe auf ihre Produkte gar nicht erkennen können?
In dieser Folge von Cybersecurity Basement spricht Michael mit Andreas Papadaniil, Gründer und Geschäftsführer der suresecure GmbH, über den Cyber Resilience Act und seine Folgen. Die beiden ordnen ein, wie sich der CRA von NIS2 abgrenzt, was Security by Design in der Praxis bedeutet und warum Schwachstellenmanagement und SBOM (Software Bill of Materials) viele Hersteller vor große Herausforderungen stellen.
Außerdem geht es darum, warum sich bisher so wenige Unternehmen für NIS2 registriert haben, wie Geschäftsführer zwischen Investitionen in IT-Sicherheit und dem Risiko von Sanktionen abwägen und ob Europa mit seinen Regeln Vorreiter ist oder sich selbst ausbremst.
Ein ehrlicher Blick auf Regulatorik und Cybersecurity.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Ramschladen-Zustände im Cyberversicherungsmarkt? Was vor Jahren unmöglich war, ist heute möglich
24.09.202642 Min.Staffel 2 · Folge 83
Philipp Skucha nennt es selbst beim Namen: Der aktuelle Cyberversicherungsmarkt fühlt sich streckenweise an wie ein Ramschladen. Zu viele Versicherer, Fintechs und internationale Player drängen gleichzeitig auf …
Shownotes
Philipp Skucha nennt es selbst beim Namen: Der aktuelle Cyberversicherungsmarkt fühlt sich streckenweise an wie ein Ramschladen. Zu viele Versicherer, Fintechs und internationale Player drängen gleichzeitig auf den deutschen Markt, die durchschnittliche Schadenhöhe sinkt, die Wirtschaft schwächelt – und das Ergebnis sind Bedingungen, die vor wenigen Jahren schlicht undenkbar waren: kürzere Fragebögen, zweijährige Vertragslaufzeiten, neue Klauseln für Zulieferer- und Abnehmerausfälle.
Im Gespräch mit Host Michael Döhmen erklärt der Geschäftsführer der securance GmbH, wo diese Entwicklung trotzdem an ihre Grenzen stößt. MFA für Admins und Remote-Zugriffe bleibt zum Beispiel ein hartes No-Go, an dem selbst Versicherer mit vollen Beständen nicht rütteln. Und der mit Abstand häufigste Grund, warum eine Cyberversicherung im Schadensfall doch nicht zahlt, ist bis heute derselbe: ein falsch oder ungenau beantworteter Fragebogen.
Philipp erklärt außerdem, warum ein ausführlicher Risikodialog dem starren Fragebogen oft überlegen ist und welche Klauseln – etwa für Zulieferer- oder Abnehmerausfälle – heute überhaupt erst verhandelbar sind, die vor wenigen Jahren noch undenkbar waren.
In dieser Folge könnt ihr mehr über die Gründung der securance erfahren:
Wenn Cyberversicherung und Security eins werden: Die Gründung der securance GmbH
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
KI-Etikettenschwindel im SOC: Wenn Agent Washing zum Geschäftsmodell wird
10.09.202634 Min.Staffel 2 · Folge 82
KI-Agenten sind aktuell das Buzzword Nummer eins in der Cybersecurity-Branche. Jeder Hersteller hat plötzlich einen Agenten im Portfolio, aber wie viel davon ist echte Automatisierung, und wie viel ist nur ein …
Shownotes
KI-Agenten sind aktuell das Buzzword Nummer eins in der Cybersecurity-Branche. Jeder Hersteller hat plötzlich einen Agenten im Portfolio, aber wie viel davon ist echte Automatisierung, und wie viel ist nur ein neues Etikett auf altbekannter Technik?
In dieser Folge von Cybersecurity Basement spricht Michael mit Andreas Papadaniil über den aktuellen Hype rund um KI-Agenten im Security Operations Center (SOC). Sie ordnen ein, was hinter Begriffen wie Concierge Service, Human in the Loop, On the Loop und Agent Washing wirklich steckt, und warum das Harvard-Konzept des Agent Washing gerade für Cybersecurity-Entscheider so relevant wird: Automatisierungsregeln, die im Marketing plötzlich als autonome KI-Agenten verkauft werden.
Themen der Folge:
Was KI-Agenten im SOC heute wirklich leisten – Analysten-Agenten, Phishing-Agenten und autonome Response-Agenten im Vergleich
Agent Washing: Wie Hersteller Automatisierung als KI-Agent vermarkten
Warum hohe Automatisierungsquoten (95 %, 98 %) kritisch hinterfragt werden sollten
Human in the Loop vs. On the Loop: Wo bleibt der Mensch in der Entscheidung?
Vermenschlichte Agenten mit Eigennamen (z. B. Sokrates, Lilly) – Marketing-Trick oder echter Mehrwert?
Der EU AI Act und die Pflicht, KI-Agenten als solche zu kennzeichnen
Haftungsfragen: Wer zahlt, wenn ein Agent falsch reagiert?
Worauf IT-Verantwortliche und Cybersecurity-Entscheider beim Kauf agentenbasierter SOC-Lösungen wirklich achten sollten
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Der Agent, der zu weit ging: Wie aus OpenAIs Testszenario ein realer Hack wurde
27.08.202628 Min.Staffel 2 · Folge 81
Ein KI-Agent soll in einem streng abgesteckten Testszenario eine einzelne Aktion ausführen. Stattdessen bricht er eigenständig aus, hackt sich in die Plattform Hugging Face, erbeutet Zugangsdaten und führt über …
Shownotes
Ein KI-Agent soll in einem streng abgesteckten Testszenario eine einzelne Aktion ausführen. Stattdessen bricht er eigenständig aus, hackt sich in die Plattform Hugging Face, erbeutet Zugangsdaten und führt über 17.000 autonome Aktionen aus.
In dieser Folge von Cybersecurity Basement ordnet Michael Döhmen gemeinsam mit Andreas Papadaniil (suresecure-CEO) ein, was beim autonomen ChatGPT-Angriff auf Hugging Face wirklich passiert ist und was er für die Cyberabwehr im deutschen Mittelstand bedeutet.
Im Mittelpunkt steht die Frage, wie sich Unternehmen gegen eine Geschwindigkeit verteidigen, die kein Mensch mehr mithalten kann: warum Prävention allein gegen eine Sicherheitslücke ohne verfügbaren Patch nicht ausreicht, welche Rolle automatisierte Erkennung und Reaktion in modernen SOCs spielt und warum Security Operations Center mit KI-Unterstützung für den Mittelstand zunehmend zur Pflicht werden.
Passende Folgen:
Wenn die KI selbstständig wird: Drei reale Cyberangriffe, bei denen genau das passiert ist
Dreimal gehackt, dreimal gezahlt: Die Lösegeldfalle nach dem Cyberangriff
Agentic AI als Zukunft moderner SOCs: Insights & Trends von der Google Cloud Next `26
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Wenn die KI selbstständig wird: Drei reale Cyberangriffe, bei denen genau das passiert ist
13.08.202631 Min.Staffel 2 · Folge 80
Drei reale Cyberangriffe zeigen, wie weit KI in der Cyberkriminalität heute schon ist: Ein Ransomware-Agent wechselt in unter zwei Minuten vom Windows- ins Linux-System; schneller, als ein Mensch reagieren …
Shownotes
Drei reale Cyberangriffe zeigen, wie weit KI in der Cyberkriminalität heute schon ist: Ein Ransomware-Agent wechselt in unter zwei Minuten vom Windows- ins Linux-System; schneller, als ein Mensch reagieren könnte. Ein Anruf wirkt täuschend echt, obwohl am anderen Ende nur eine KI-Stimme spricht. Und ein KI-Modell bricht aus seiner eigenen Testumgebung aus, weil es einen gefundenen Angriff erst beweisen musste.

In dieser Folge von Cybersecurity Basement spricht Michael mit André Ditzel, Principal Analyst bei suresecure, darüber, was diese Angriffe technisch möglich macht und warum sie sich so schwer erkennen lassen. Es geht um die Ransomware-Gruppe, die ihre Strategie live an das vorgefundene Unternehmensnetzwerk anpasst, um die Voice-Phishing-Plattform hinter dem sogenannten TOAD-Angriff und um den viel diskutierten OpenAI-Fall, bei dem eine KI aus ihrer Sandbox ausbrach.

Am Ende dreht sich das Gespräch um die Verteidigung: Warum Angreifer noch immer nur einen einzigen Fehler brauchen, während Unternehmen ihre gesamte IT-Landschaft absichern müssen, und wie viel davon am Ende doch an den altbekannten Basics hängt.

Reinhören lohnt sich für alle, die wissen wollen, wie nah KI-gestützte Cyberangriffe der Realität in deutschen Unternehmen schon sind.
Passende Folge zum Thema:
KI im Einsatz der Hacker: Deepfakes, Agenten & 24/7-Cyberangriffe
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Dreimal gehackt, dreimal gezahlt: Die Lösegeldfalle nach dem Cyberangriff
30.07.202625 Min.Staffel 2 · Folge 79
Ransomware verschlüsselt deine Systeme, ein Countdown läuft und eine Lösegeldforderung erscheint auf dem Bildschirm. Zahlen oder nicht? Michael spricht mit Andreas Papadaniil, Gründer und CEO der suresecure …
Shownotes
Ransomware verschlüsselt deine Systeme, ein Countdown läuft und eine Lösegeldforderung erscheint auf dem Bildschirm. Zahlen oder nicht? Michael spricht mit Andreas Papadaniil, Gründer und CEO der suresecure GmbH sowie erfahrener Incident Responder, über die Realität hinter Lösegeldzahlungen nach einem Cyberangriff.
Er erklärt, warum Zahlen selten das Problem löst: Nur ein Bruchteil der zahlenden Unternehmen bekommt seine Daten vollständig zurück, Entschlüsselungsschlüssel funktionieren oft nicht wie versprochen und wer einmal zahlt, wird für Angreifer zum wiederkehrenden Ziel. Andreas berichtet aus der Praxis, welche Rolle ein getestetes Backup, ein Notfallplan und die richtige Priorisierung bei der Recovery spielen und warum Security-Checks vor der Wiederherstellung Pflicht sind.
Weitere Themen: die rechtlichen Risiken von Lösegeldzahlungen an kriminelle Organisationen, der Sinn und die Grenzen von Cyberversicherungen mit Lösegeldbaustein sowie die Frage, wann eine Zahlung wirklich der letzte Ausweg ist.
Passende Folgen zum Thema:
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
Identity & Access: Warum gültige Accounts das größte Einfallstor sind
Was leistet Incident Response wirklich? Die Realität hinter dem Kriseneinsatz.

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Cybersecurity als Exportfaktor: Wie Deutschland zur Cyber-Nation aufsteigen will
16.07.202628 Min.Staffel 2 · Folge 78
Über 280 Entscheider aus Politik, Wirtschaft, Sicherheitsbehörden und Wissenschaft trafen sich auf der Cybernation 2026 in Berlin. Ihr Ziel: Deutschland soll bis 2035 einer der führenden Cyberstandorte der Welt …
Shownotes
Über 280 Entscheider aus Politik, Wirtschaft, Sicherheitsbehörden und Wissenschaft trafen sich auf der Cybernation 2026 in Berlin. Ihr Ziel: Deutschland soll bis 2035 einer der führenden Cyberstandorte der Welt werden. Ein 130 Seiten starkes Strategiepapier soll den Weg dorthin ebnen, der Weltmarktanteil der Cybersecurity-Branche von fünf auf zehn Prozent steigen.
In dieser Folge spricht Michael mit Jona Ridderskamp, CEO von suresecure, darüber, was hinter diesen Zahlen steckt. Warum Cybersecurity längst kein reiner Kostenfaktor mehr ist, sondern zum Wachstumsmotor werden soll. Warum Export, nicht nur das Inlandsgeschäft, der Schlüssel für eine starke deutsche Cybersecurity-Industrie ist. Und warum digitale Souveränität gerade jetzt so intensiv diskutiert wird, ohne dass amerikanische Anbieter zu Feindbildern werden müssen.
Außerdem geht es um die Frage, was sich für den Mittelstand kurzfristig ändert und was nicht, um die Rolle von Know-how und Fachkräften in Europa sowie darum, ob das ambitionierte Ziel für 2035 realistisch ist oder politisches Wunschdenken bleibt.
Das vollständige Strategiepapier zum Nachlesen gibt es hier: Strategiepapier: Wir bauen die Cybernation
Wer sich für das Thema digitale Souveränität besonders interessiert, dem legen wir diese Folge mit Jona ans Herz: Der Wunsch nach digitaler Souveränität: Zerschellt er am Preisschild oder an der Verfügbarkeit? Michael und Jona beleuchten, warum der Wunsch nach europäischen IT-Sicherheitslösungen häufig an Preis, Verfügbarkeit und Marktreife scheitert und wie Deutschland und Europa ihre digitale Unabhängigkeit langfristig stärken können.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Von der Flickenjacke zur Cyberresilienz: Wie schaffen wir es, Schwachstellen sexy zu machen?
02.07.202634 Min.Staffel 2 · Folge 77
Jeden Tag kommen mehr als 100 neue Schwachstellen hinzu. Doch welche davon sind wirklich relevant? Und warum ist die größte Herausforderung oft nicht das Finden, sondern das Priorisieren?In dieser Folge von …
Shownotes
Jeden Tag kommen mehr als 100 neue Schwachstellen hinzu. Doch welche davon sind wirklich relevant? Und warum ist die größte Herausforderung oft nicht das Finden, sondern das Priorisieren?
In dieser Folge von Cybersecurity Basement spricht Michael mit Jan-Philipp Küsters über modernes Schwachstellenmanagement – von Asset Management als Grundlage über Vulnerability Scanner und Patchmanagement bis hin zur Bewertung und Priorisierung von Schwachstellen.
Außerdem geht es um CVE- und CVSS-Scores, den Umgang mit Legacy-Systemen, regulatorische Anforderungen wie DORA und die Frage, welche Rolle KI und Automatisierung künftig im Schwachstellenmanagement spielen können.

Falls ihr die erste Folge mit Jan-Philipp Küsters verpasst habt, könnt ihr sie hier nachhören:
Von DORA zu Business Resilience: Wie die Sparkasse Krefeld IT-Sicherheit lebt
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Der Wunsch nach digitaler Souveränität: Zerschellt er am Preisschild oder an der Verfügbarkeit?
18.06.202637 Min.Staffel 2 · Folge 76
Deutschland spricht über digitale Souveränität wie selten zuvor. Unternehmen wünschen sich europäische Alternativen, Politiker fordern mehr Unabhängigkeit und die Sorge vor digitalen Abhängigkeiten wächst. Doch …
Shownotes
Deutschland spricht über digitale Souveränität wie selten zuvor. Unternehmen wünschen sich europäische Alternativen, Politiker fordern mehr Unabhängigkeit und die Sorge vor digitalen Abhängigkeiten wächst. Doch warum dominieren amerikanische Anbieter weiterhin den Markt?
In dieser Folge von Cybersecurity Basement spricht Michael mit Jona Ridderskamp über die Realität hinter der Debatte um digitale Souveränität. Gemeinsam beleuchten sie, warum der Wunsch nach europäischen IT-Sicherheitslösungen häufig an Preis, Verfügbarkeit und Marktreife scheitert – und weshalb digitale Souveränität weit mehr ist als die Frage nach dem Hersteller einer Software.
Außerdem geht es um digitale Resilienz, die Bedeutung von NIS2, die Arbeit der Bundesfachkommission Cybersicherheit im Wirtschaftsrat sowie die Frage, wie Deutschland und Europa ihre digitale Unabhängigkeit langfristig stärken können. Jona gibt dabei Einblicke aus seiner Arbeit an der Schnittstelle von Wirtschaft, Politik und Cybersicherheit und erklärt, warum digitale Souveränität kein Zustand, sondern ein fortlaufender Prozess ist.
Eine Folge über geopolitische Abhängigkeiten, europäische Cybersecurity, politische Entscheidungsprozesse und die Herausforderungen auf dem Weg zu mehr digitaler Eigenständigkeit.
Falls ihr die dreiteilige Security-Incident-Serie mit Jona noch nicht gehört habt:
Security Incident: Die ersten sieben Tage - Stabile Seitenlage durchgeführt, was nun?
Security Incident: Der erste Monat danach
Security Incident: Ein Jahr danach – Was hat sich verändert?

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Kapitel (15)
SOC vom MSSP oder vom Hersteller? Wie Mittelständler die richtige SOC-Lösung finden
11.06.202635 Min.Staffel 2 · Folge 75
SOC vom MSSP oder vom Hersteller? Diese Frage stellen sich aktuell viele Unternehmen – nicht zuletzt durch NIS2, steigende regulatorische Anforderungen und die wachsende Bedrohungslage. Doch worin unterscheiden …
Shownotes
SOC vom MSSP oder vom Hersteller? Diese Frage stellen sich aktuell viele Unternehmen – nicht zuletzt durch NIS2, steigende regulatorische Anforderungen und die wachsende Bedrohungslage. Doch worin unterscheiden sich die Angebote eigentlich? Und welche Lösung passt wirklich zum eigenen Unternehmen?
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über die Unterschiede zwischen Managed Security Service Providern (MSSPs) und Hersteller-SOCs. Sie beleuchten die Vor- und Nachteile beider Ansätze, erklären die Unterschiede zwischen MDR und einem vollwertigen Security Operations Center und zeigen auf, warum Standardisierung nicht immer die beste Lösung ist.
Außerdem geht es um typische Kostenfallen, die Rolle von Servicequalität und persönlicher Betreuung, individuelle Detection Rules, den Einsatz von KI im SOC sowie die besonderen Anforderungen mittelständischer Unternehmen.
Wer aktuell vor der Entscheidung steht, ein SOC einzuführen oder bestehende Sicherheitsservices zu überprüfen, erhält in dieser Folge konkrete Orientierung und praktische Fragen, die bei der Anbieterauswahl gestellt werden sollten.
DOWNLOAD CHECKLISTE: SOC vom MSSP oder vom Hersteller?
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Kapitel
Kapitel werden geladen …
Agentic AI als Zukunft moderner SOCs: Insights & Trends von der Google Cloud Next `26
21.05.202632 Min.Staffel 2 · Folge 74
Was passiert, wenn KI nicht mehr nur unterstützt, sondern eigenständig Security-Aufgaben übernimmt? In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über Insights und Trends von der …
Shownotes
Was passiert, wenn KI nicht mehr nur unterstützt, sondern eigenständig Security-Aufgaben übernimmt? In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über Insights und Trends von der Google Cloud Next `26 in Las Vegas und darüber, wie Agentic AI moderne SOCs grundlegend verändert.

Im Mittelpunkt stehen autonome KI-Agenten, automatisierte Security Operations und die Frage, warum klassische SOC-Strukturen immer stärker an ihre Grenzen stoßen. Andreas berichtet von Gesprächen mit internationalen Security-Teams, neuen Technologien rund um AI-native Cyberabwehr und den Entwicklungen, die in den USA bereits Realität sind.

Die Folge gibt Einblicke in moderne Detection- und Response-Strategien, automatisierte Analyseprozesse und den Wandel hin zu intelligenten, skalierbaren Security Operations. Außerdem geht es um Google, Wiz und die wachsende Bedeutung von Agentic AI für die Zukunft der Cybersecurity.
Wer tiefer in moderne SOC-Strategien, Agentic AI und die Zukunft der Cyberabwehr eintauchen möchte, ist herzlich eingeladen, am 01. Oktober die suresecure.live in München bei Google zu besuchen.
Weitere spannende Folge zum Thema: Autonomes SOC: Realität oder Marketing-Mythos? Threat Intelligence, KI & operative Cyberabwehr
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Kapitel
Kapitel werden geladen …
Private Equity und Daten: Warum KPIs entscheiden und Cyberrisiken oft fehlen
30.04.202652 Min.Staffel 2 · Folge 73
In dieser Folge von Cybersecurity Basement sprechen Michael und Dr. Sascha Haggenmüller, CPA (AK), Co-Founder & Managing Director von Radial, über die Rolle von Daten, KPIs und Cybersecurity im …
Shownotes
In dieser Folge von Cybersecurity Basement sprechen Michael und Dr. Sascha Haggenmüller, CPA (AK), Co-Founder & Managing Director von Radial, über die Rolle von Daten, KPIs und Cybersecurity im Private-Equity-Umfeld.
Im Mittelpunkt steht der Investmentprozess – von der Due Diligence über die Haltephase bis zum Exit – und die Frage, wie Investoren Unternehmen heute wirklich steuern. Sascha erklärt, welche Financial und operativen KPIs entscheidend sind, wie moderne Data-Warehouse- und Dashboard-Lösungen Transparenz schaffen und warum viele Unternehmen noch immer mit fragmentierten Datenlandschaften kämpfen.
Ein zentraler Aspekt: Datenqualität und Data Governance. Denn nur wenn Daten sauber, verknüpft und in Echtzeit verfügbar sind, können fundierte Entscheidungen getroffen werden. Hier spielen auch KI-gestützte Analysen und automatisiertes Reporting eine immer größere Rolle.
Gleichzeitig beleuchten Michael und Sascha die Perspektive auf Cybersecurity als Investmentfaktor: Obwohl Cyberrisiken zu den größten Geschäftsrisiken zählen, sind sie in klassischen Investor-KPIs oft noch unterrepräsentiert. Welche Auswirkungen das hat und wie sich das in Zukunft verändern könnte, ist ein weiterer Schwerpunkt der Folge.
Passende Folge zum Thema:
Security Overengineering im Unternehmen: Wenn zu viele Security Tools zum Risiko werden
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok

Kapitel
Kapitel werden geladen …
Identity & Access: Warum gültige Accounts das größte Einfallstor sind
16.04.202634 Min.Staffel 2 · Folge 72
Die meisten Angriffe beginnen nicht mit Malware. Sondern mit einem Login. In dieser Folge sprechen Michael und Andreas darüber, warum kompromittierte Zugangsdaten heute eines der größten Risiken für Unternehmen …
Shownotes
Die meisten Angriffe beginnen nicht mit Malware. Sondern mit einem Login. In dieser Folge sprechen Michael und Andreas darüber, warum kompromittierte Zugangsdaten heute eines der größten Risiken für Unternehmen sind, und warum Angreifer oft gar keine Schwachstelle mehr brauchen.

Es geht um Phishing, Datenlecks und wiederverwendete Passwörter. Aber auch darum, warum ein einzelner Account schnell zum Einfallstor für das gesamte Unternehmen werden kann, vor allem, wenn Berechtigungen nicht sauber geregelt sind.

Was hilft wirklich? Passwortmanager, Multifaktor Authentifizierung und ein klares Berechtigungskonzept. Eine Folge über die unbequeme Realität: Wer seine Identitäten nicht im Griff hat, hat seine Sicherheit nicht im Griff.

Passend zum Thema eine Folge über eines der erfolgreichsten Geschäftsmodelle der Cyberkriminalität:
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
Hier könnt ihr eure E-Mail Adresse testen: Have I Been Pwned

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
NIS2 ist kein IT-Projekt, sondern Chefsache: Haftung macht Cybersecurity zur Managementaufgabe
02.04.202644 Min.Staffel 2 · Folge 71
NIS2 wird oft als IT-Thema behandelt. SOC, Tools, Monitoring. Doch genau das greift zu kurz. Michael spricht mit Jurist Thomas Kolb über die Seite von NIS2, die viele unterschätzen: Haftung, Organisation und …
Shownotes
NIS2 wird oft als IT-Thema behandelt. SOC, Tools, Monitoring. Doch genau das greift zu kurz. Michael spricht mit Jurist Thomas Kolb über die Seite von NIS2, die viele unterschätzen: Haftung, Organisation und die Verantwortung der Geschäftsführung. Denn klar wird schnell: Cybersecurity lässt sich nicht einfach wegdelegieren. Und „wir haben doch Tools“ schützt weder vor Angriffen noch vor Konsequenzen.
Es geht um die Realität hinter der Richtlinie. Um Unternehmen, die formal compliant sind, aber operativ nicht funktionieren. Um fehlende Prozesse, unklare Zuständigkeiten und die Frage, was im Ernstfall wirklich zählt. Wann entsteht Haftung? Welche Rolle spielt Dokumentation? Was passiert, wenn Meldefristen verpasst werden? Und wie weit reicht die Verantwortung in der Supply Chain?
Außerdem sprechen Michael und Thomas darüber, warum viele Unternehmen zu viel investieren, aber an den falschen Stellen und wie man mit klarem Fokus deutlich wirksamer wird.
Weitere Folgen zu angrenzenden Themen:
Security Overengineering im Unternehmen: Wenn zu viele Security Tools zum Risiko werden
NIS2-Richtlinie als klarer Weckruf: Auf dem Weg zu echter Cyberresilienz
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Security Overengineering im Unternehmen: Wenn zu viele Security Tools zum Risiko werden
19.03.202641 Min.Staffel 2 · Folge 70
Viele Unternehmen investieren kontinuierlich in neue Security Lösungen. Neue Tools versprechen mehr Sichtbarkeit, bessere Erkennung und stärkeren Schutz. Doch irgendwann stellt sich eine entscheidende Frage …
Shownotes
Viele Unternehmen investieren kontinuierlich in neue Security Lösungen. Neue Tools versprechen mehr Sichtbarkeit, bessere Erkennung und stärkeren Schutz. Doch irgendwann stellt sich eine entscheidende Frage: Wann wird Cybersecurity überengineered?
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über ein Phänomen, das in vielen Organisationen Realität ist: überladene Security Stacks mit dutzenden Tools, die kaum noch beherrschbar sind. Studien zeigen, dass große Unternehmen im Schnitt über 80 Security Lösungen parallel betreiben. Doch mehr Technologie bedeutet nicht automatisch mehr Sicherheit.
Gemeinsam diskutieren sie, warum Security Tool Landschaften oft schneller wachsen als die operative Reife der Organisation, welche Risiken ein unkontrollierter Tool-Stack mit sich bringt und warum Prozesse, Verantwortlichkeiten und Ressourcen oft der eigentliche Engpass sind.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Ransomware as a Service: ein Geschäftsmodell. Cybercrime ist längst ein All-inclusive-Service
05.03.202634 Min.Staffel 2 · Folge 69
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über eines der erfolgreichsten Geschäftsmodelle der Cyberkriminalität: Ransomware as a Service. Was einst mit einer Diskette im Jahr 1989 …
Shownotes
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über eines der erfolgreichsten Geschäftsmodelle der Cyberkriminalität: Ransomware as a Service. Was einst mit einer Diskette im Jahr 1989 begann, hat sich heute zu einer hochprofessionellen Industrie entwickelt.
Gemeinsam beleuchten sie, wie das Geschäftsmodell hinter Ransomware eigentlich funktioniert. Von gekauften E-Mail-Adresslisten über gemietete Infrastruktur im Darknet bis hin zu professionellen „Customer-Support“-Strukturen für die Lösegeldverhandlungen. Warum können selbst technisch weniger versierte Täter heute Teil solcher Angriffe werden? Wie arbeiten die Gruppen hinter den Kampagnen? Und warum floriert dieses Modell weiterhin weltweit?
Michael und Andreas erklären außerdem, wie sich Ransomware-Angriffe in den letzten Jahren verändert haben, welche Rolle Leak-Portale und doppelte Erpressung spielen und warum Unternehmen trotz moderner Security-Tools häufig zu spät reagieren.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Autonomes SOC: Realität oder Marketing-Mythos? Threat Intelligence, KI & operative Cyberabwehr
19.02.202652 Min.Staffel 2 · Folge 68
In dieser Folge von Cybersecurity Basement spricht Michael mit Robert Wortmann, Principal Security Strategist bei TrendAI, über die Zukunft von Threat Intelligence, den realen Mehrwert von KI im SOC und die …
Shownotes
In dieser Folge von Cybersecurity Basement spricht Michael mit Robert Wortmann, Principal Security Strategist bei TrendAI, über die Zukunft von Threat Intelligence, den realen Mehrwert von KI im SOC und die Grenzen autonomer Security.

Gemeinsam ordnen sie aktuelle Cyberangriffe im geopolitischen Kontext ein, diskutieren den Unterschied zwischen technischer und politischer Attribution und beleuchten, warum Threat Intelligence mehr ist als nur IOC-Feeds. Was bedeutet strategische Bedrohungsanalyse im operativen Alltag? Wo hilft KI heute bereits bei Triage, Detection Rules und Kontextualisierung? Und warum ist ein vollständig autonomes SOC derzeit eher Vision als Realität?
Hier gibt's mehr Infos über TrendAI https://www.trendmicro.com/de_de/business.html und Cybertron https://www.trendmicro.com/de_de/business/ai/cybertron.html.

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
NIS2-Richtlinie als klarer Weckruf: Auf dem Weg zu echter Cyberresilienz
29.01.202633 Min.Staffel 2 · Folge 67
Mit dem Inkrafttreten der NIS2-Richtlinie stehen viele Unternehmen unter Zeitdruck. Leitfäden, Checklisten und Tool-Empfehlungen versprechen schnelle Orientierung, doch führen sie wirklich zu mehr …
Shownotes
Mit dem Inkrafttreten der NIS2-Richtlinie stehen viele Unternehmen unter Zeitdruck. Leitfäden, Checklisten und Tool-Empfehlungen versprechen schnelle Orientierung, doch führen sie wirklich zu mehr Sicherheit?

Michael und Andreas Papadaniil, Gründer und Geschäftsführer der suresecure GmbH, sprechen in dieser Folge darüber, warum formale Compliance nicht automatisch Cyber-Resilienz bedeutet. Es geht um Verantwortung auf Management-Ebene, um die Grenzen von Leitfäden und darum, weshalb Wirksamkeit nicht durch das Abhaken von Controls entsteht, sondern durch Konzepte, Prozesse und Menschen.

Gemeinsam diskutieren sie, warum Unternehmen trotz erfüllter Anforderungen im Ernstfall handlungsunfähig bleiben können, welche Rolle Testing, Meldepflichten und KPIs spielen und warum Cybersecurity spätestens mit NIS2 zur Führungsaufgabe wird.
Ergänzend zur Podcastfolge vertiefen wir die zentralen Gedanken auch im aktuellen secure mag. Unter dem Titel „NIS2 ohne Illusionen“ richtet sich der Beitrag an Geschäftsführungen, Vorstände und IT-Leitungen, die NIS2 nicht als weiteres Compliance-Projekt verstehen, sondern als operative Realität.

Weitere Folgen zum Thema NIS2:
2025 im Rückblick. 2026 im Ausblick: KI, NIS2 und die wichtigsten Cybersecurity-Trends
ISMS und NIS 2 auf der Zielgeraden: Ausdauersport der Informationssicherheit
NIS2 & CRA: Was Unternehmen wissen sollten
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
ISG Provider Lens als Orientierungshilfe: SOC, MDR & Vergleichbarkeit im Cybersecurity-Markt
15.01.202642 Min.Staffel 2 · Folge 66
Wie findet man im komplexen Cybersecurity Markt die richtige Orientierung? In dieser Folge von Cybersecurity Basement sprechen Michael und Frank Heuer von der ISG über die ISG Provider Lens Cybersecurity, ihren …
Shownotes
Wie findet man im komplexen Cybersecurity Markt die richtige Orientierung? In dieser Folge von Cybersecurity Basement sprechen Michael und Frank Heuer von der ISG über die ISG Provider Lens Cybersecurity, ihren Anspruch, ihre Methodik und ihren konkreten Nutzen für Unternehmen.
Gemeinsam ordnen sie ein, für wen die Studie gedacht ist, wie SOC und MDR Anbieter bewertet werden und warum Vergleichbarkeit im Cybersecurity Markt so anspruchsvoll ist. Frank gibt Einblicke in die Analystenperspektive der ISG, erklärt die Logik der Quadranten und zeigt, warum nicht jeder Leader automatisch die beste Wahl für jedes Unternehmen ist.
Die Folge richtet sich an Entscheiderinnen und Entscheider, die SOC oder MDR Services bewerten müssen, an IT Verantwortliche im Mittelstand und an alle, die Cybersecurity Studien besser verstehen und richtig einordnen wollen.
Eine sachliche und praxisnahe Folge über Orientierung und darüber, wie fundierte Cybersecurity Entscheidungen entstehen.
Studie anfordern: suresecure | suresecure ist leader für SOC-Services
Lust auf einen Rückblick? Dann hör dir diese Episode mit Frank im Gespräch an: ISG-Studie 2024: Herausforderungen & Trends im Cybersecurity-Markt
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
2025 im Rückblick. 2026 im Ausblick: KI, NIS2 und die wichtigsten Cybersecurity-Trends
18.12.202535 Min.Staffel 2 · Folge 65
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über die wichtigsten Cybersecurity-Trends des Jahres 2025 und darüber, was Unternehmen 2026 wirklich erwartet.Gemeinsam ordnen sie ein …
Shownotes
In dieser Folge von Cybersecurity Basement sprechen Michael und Andreas über die wichtigsten Cybersecurity-Trends des Jahres 2025 und darüber, was Unternehmen 2026 wirklich erwartet.

Gemeinsam ordnen sie ein, wie KI in der Cybersecurity Angriffe und Verteidigung verändert hat, warum NIS2 für viele Organisationen mehr als nur ein Gesetz ist und welche Trends sich in der Praxis tatsächlich durchgesetzt haben. Dabei geht es nicht um Buzzwords, sondern um reale Vorfälle, konkrete Beobachtungen aus dem Alltag von Security-Teams und ehrliche Einschätzungen zur aktuellen Lage der IT-Sicherheit.

Michael und Andreas diskutieren unter anderem:
KI-Agenten auf Angreifer- und Verteidigerseite
NIS2 und die Auswirkungen auf Unternehmen und Entscheider
Cyberangriffe, Lieferkettenrisiken und kritische Infrastrukturen
Warum Strategie wichtiger ist als Tools
Welche Entwicklungen 2026 an Relevanz gewinnen werden
Ein fundierter Rückblick auf 2025 und ein realistischer Ausblick auf das, was kommt.
👉 Ergänzend zur Folge:
Im begleitenden Blog werfen wir einen strukturierten Blick auf alle Podcastfolgen aus 2025 und fassen zentrale Themen, Learnings und Entwicklungen zusammen. Ideal, wenn ihr das Jahr noch einmal kompakt nachlesen oder einzelne Episoden gezielt vertiefen möchtet: Cybersecurity Basement: Die Themen, die unser Jahr geprägt haben

Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
KI im Einsatz der Hacker: Deepfakes, Agenten & 24/7-Cyberangriffe
27.11.202531 Min.Staffel 2 · Folge 64
In dieser Folge spricht Michael mit Andreas über KI auf der Angreiferseite und warum das längst Alltag ist. Die beiden schauen darauf, wie Hacker heute KI-Agenten einsetzen, um sich durch Netzwerke zu bewegen …
Shownotes
In dieser Folge spricht Michael mit Andreas über KI auf der Angreiferseite und warum das längst Alltag ist. Die beiden schauen darauf, wie Hacker heute KI-Agenten einsetzen, um sich durch Netzwerke zu bewegen, Mitarbeiter perfekt zu imitieren, Deepfakes zu bauen und Angriffe 24/7 laufen zu lassen.

Dabei geht es nicht nur um die verrücktesten Beispiele aus echten Vorfällen, sondern auch darum, warum klassische Schutzmechanismen da schnell an ihre Grenzen kommen und wie Verteidiger mit eigener KI dagegenhalten können.

Eine Folge für alle, die wissen wollen, wie KI-basierte Cyberangriffe wirklich funktionieren, warum sie immer smarter werden und was Unternehmen dagegen tun können.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
ISMS und NIS 2 auf der Zielgeraden: Ausdauersport der Informationssicherheit
13.11.202540 Min.Staffel 2 · Folge 63
In dieser Episode geht es um ISMS, NIS 2 und die Kunst, Informationssicherheit mit Ausdauer und Struktur zu leben. Michael spricht mit Erik Krüger, Informationssicherheitsbeauftragter und Consultant bei …
Shownotes
In dieser Episode geht es um ISMS, NIS 2 und die Kunst, Informationssicherheit mit Ausdauer und Struktur zu leben. Michael spricht mit Erik Krüger, Informationssicherheitsbeauftragter und Consultant bei suresecure, darüber, warum Sicherheit kein Sprint, sondern ein langfristiger Trainingsprozess ist.

Statt schneller Erfolge braucht es Strategie, Disziplin und den richtigen Rhythmus. Erik erklärt, wie Unternehmen mit einem funktionierenden ISMS den größten Teil der NIS-2-Anforderungen bereits erfüllen, worauf es in der Umsetzung wirklich ankommt und warum Motivation und Kommunikation entscheidend für den Erfolg sind.
Weitere Folgen zum Thema:
NIS2 & CRA: Was Unternehmen wissen sollten
Wie viel PS braucht es, um NIS2 erfolgreich umzusetzen?
Bereit für NIS2, die kleine Lokomotive?
Bereit für NIS2? Mach den Check mit unserem Self-Assessment
Bereit für die NIS2-Richtlinie? So stärkt ihr eure Incident Management-Strategie!
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Was leistet Incident Response wirklich? Die Realität hinter dem Kriseneinsatz.
30.10.202522 Min.Staffel 2 · Folge 62
Wenn der Ernstfall eintritt, zählt jede Minute. Doch was leistet ein Incident-Response-Dienstleister wirklich, wenn ein Cyberangriff zuschlägt? In dieser Folge sprechen Michael und Andreas offen über …
Shownotes
Wenn der Ernstfall eintritt, zählt jede Minute. Doch was leistet ein Incident-Response-Dienstleister wirklich, wenn ein Cyberangriff zuschlägt? In dieser Folge sprechen Michael und Andreas offen über Erwartungen, Realität und die Abläufe hinter einem echten Sicherheitsvorfall. Wie läuft ein Incident-Response-Einsatz tatsächlich ab, welche Fehler passieren häufig, und was können Unternehmen tun, um im Krisenfall vorbereitet zu sein?

Ein ehrlicher Blick hinter die Kulissen von IT-Forensik, Krisenmanagement und Wiederherstellung nach einem Angriff - direkt aus der Praxis erfahrener Sicherheitsexperten.
Mehr Folgen zum Thema IT-Sicherheitsvorfälle:
Grenzerfahrungen: Wie zwei Sicherheitsvorfälle die suresecure geprägt haben
IT-Security bei Borussia Mönchengladbach: Eine gut stehende Abwehr, die keine Treffer zulässt
Diagnose Cyberangriff: Erst identifizieren, dann behandeln
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Managed SOC erleben statt nur darüber reden: Proof of Value im Cybersecurity Month
16.10.202522 Min.Staffel 2 · Folge 61
Der Oktober steht jedes Jahr im Zeichen des European Cybersecurity Month und die aktuelle Bedrohungslage zeigt einmal mehr, wie wichtig schnelle Reaktionsfähigkeit ist. Michael und Andreas sprechen über …
Shownotes
Der Oktober steht jedes Jahr im Zeichen des European Cybersecurity Month und die aktuelle Bedrohungslage zeigt einmal mehr, wie wichtig schnelle Reaktionsfähigkeit ist. Michael und Andreas sprechen über aktuelle Sicherheitsvorfälle, die SonicWall-Schwachstelle, NIS2 und darüber, wie Unternehmen echte Angriffserkennung erleben können, statt nur darüber zu reden.

Im Gespräch geht es um moderne SOC-Strukturen, Automatisierung durch KI und die Frage, wie sich ein Security Operations Center in nur 24 Stunden aufbauen lässt. Ein praxisnaher Einblick und der perfekte Zeitpunkt, um das Ganze im Proof of Value einfach selbst zu testen.

Mehr Infos zum Managed SOC Proof of Value findet ihr auf unserem Pager: SOC POV FACTSHEET
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Digitale Lieferkette unter der Lupe: Cyber-Risiken erkennen mit Outside-in-Scanning
02.10.202545 Min.Staffel 2 · Folge 60
In dieser Folge von Cybersecurity Basement spricht Michael mit Jonas Schwade, Geschäftsführer von cysmo Cyber Risk GmbH, über die Frage, wie Unternehmen ihre digitale Lieferkette besser verstehen und absichern …
Shownotes
In dieser Folge von Cybersecurity Basement spricht Michael mit Jonas Schwade, Geschäftsführer von cysmo Cyber Risk GmbH, über die Frage, wie Unternehmen ihre digitale Lieferkette besser verstehen und absichern können. Jonas erklärt, wie Outside-in-Scanning funktioniert und warum es so wichtig ist, Cyber-Risiken frühzeitig zu erkennen - nicht nur für Unternehmen selbst, sondern auch für Versicherer und ihre Kunden. Gemeinsam schauen sie darauf, wie Angreifer die IT von außen wahrnehmen, warum NIS-2 die Prüfung der Supply Chain zur Pflicht macht und wie man mit automatisierter Risikoerkennung schnell und unkompliziert einen klaren Überblick über Partner, Dienstleister und Cloud-Plattformen bekommt.
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Wenn Cyberversicherung und Security eins werden: Die Gründung der securance GmbH
18.09.202527 Min.Staffel 2 · Folge 59
In dieser Episode von Cybersecurity Basement sprechen Michael und Andreas Papadaniil, CEO der suresecure, über ein Thema, das für Unternehmen immer relevanter wird: Cyberversicherung.Andreas erklärt, warum …
Shownotes
In dieser Episode von Cybersecurity Basement sprechen Michael und Andreas Papadaniil, CEO der suresecure, über ein Thema, das für Unternehmen immer relevanter wird: Cyberversicherung.
Andreas erklärt, warum klassische Versicherungsmodelle oft nicht funktionieren – und welche Risiken Unternehmen eingehen, wenn sie sich auf standardisierte Policen und oberflächliche Risikoanalysen verlassen. Michael und Andreas zeigen, wie fehlende technische Expertise bei Versicherern und Incident-Response-Dienstleistern dazu führen kann, dass Schäden im Ernstfall nicht oder nur teilweise übernommen werden.
Es geht außerdem um die Gründungsgeschichte der securance GmbH: vom Moment der Marktanalyse über die ersten Rückschläge bis hin zu einem Geschäftsmodell, das Cyberversicherung und SOC-Services miteinander verbindet. Erfahrt, wie diese Kombination dafür sorgt, dass Risiken klar quantifiziert, Prämien fair kalkuliert und Sicherheitsmaßnahmen sinnvoll priorisiert werden.
Für Entscheider liefert die Folge praxisnahe Einblicke: Wie erkenne ich, ob mein Unternehmen wirklich versicherbar ist? Wie kann ich mein Risiko transparent darstellen, um bessere Konditionen zu erhalten? Und warum kann ein integrierter Ansatz aus technischer Sicherheit und Versicherung nicht nur Kosten sparen, sondern auch strategische Resilienz schaffen?
Weitere Episoden rund um dieses Thema:
Der heilige Gral - SOC + Cyberversicherung ohne Risikodialog
Mit Cyberaudit und IT-Sicherheit auf der sicheren Seite
suresecure war mehr als eine Gründung. Es war der Beginn einer Vision.
Grenzerfahrungen: Wie zwei Sicherheitsvorfälle die suresecure geprägt haben
Mehr Infos über die securance gibt´s hier: securance.de
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Die Netzwerkkarte als zentrale Security-Instanz: Im Gespräch mit Dr. Jörn Hoffmann
04.09.202538 Min.Staffel 2 · Folge 58
In dieser Folge spricht Michael mit Dr. Jörn Hoffmann, Gründer der bitaggregat GmbH und Vertretungsprofessor für Betriebssysteme und Rechnernetze an der HTWK Leipzig - mit Schwerpunkt Cybersecurity, über die …
Shownotes
In dieser Folge spricht Michael mit Dr. Jörn Hoffmann, Gründer der bitaggregat GmbH und Vertretungsprofessor für Betriebssysteme und Rechnernetze an der HTWK Leipzig - mit Schwerpunkt Cybersecurity, über die Netzwerkkarte als zentrale Security-Instanz. Im Gespräch geht es um die Unterschiede zwischen Hardware- und Software-Security, konkrete Angriffsbeispiele und die Frage, warum ohne sichere Hardware kein wirklich belastbares Fundament entsteht. Hoffmann erzählt von seiner eigenen Reise vom frühen Spiele-Hack bis zur Entwicklung einer Netzwerkkarte, die Daten schon vor dem Betriebssystem schützt und so digitale Souveränität ermöglichen soll.
Hier könnt ihr mehr über bitaggregat GmbH erfahren: IT-Sicherheit Home | bitaggregat GmbH
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok
Grenzerfahrungen: Wie zwei Sicherheitsvorfälle die suresecure geprägt haben
21.08.202543 Min.Staffel 2 · Folge 57
Zwei Sicherheitsvorfälle, die alles verändert haben: In dieser Folge sprechen Michael und Andreas offen über die wohl einschneidendsten Incidents in der Geschichte von suresecure. Was passiert, wenn plötzlich …
Shownotes
Zwei Sicherheitsvorfälle, die alles verändert haben: In dieser Folge sprechen Michael und Andreas offen über die wohl einschneidendsten Incidents in der Geschichte von suresecure. Was passiert, wenn plötzlich ein kompletter Industriebetrieb stillsteht? Wie koordiniert man weltweit den Wiederaufbau einer Hotelkette nach einem flächendeckenden Ransomware-Angriff – ohne Dokumentation, aber unter massivem Zeitdruck?
Andreas nimmt uns mit in die Realität eines Ersthelfers auf Executive-Level: improvisierte Krisenteams, 16-Stunden-Schichten, Netzwerkanalyse nachts im Rechenzentrum und das Gefühl, plötzlich mitten auf dem Schlachtfeld zu stehen – ohne Karte, aber mit klarem Ziel: Kontrolle zurückgewinnen.
Diese Folge zeigt nicht nur, wie aus reiner Reaktion belastbare Strukturen entstehen, sondern auch, warum Incident Response bei suresecure heute so funktioniert, wie sie funktioniert: pragmatisch, wirksam, gewachsen aus echter Erfahrung.
👉 Wer tiefer einsteigen möchte: In der begleitenden Serie mit Jona erklären wir Schritt für Schritt, wie ein Incident Response Management bei suresecure konkret abläuft – von den ersten 24 Stunden bis zur Phase nach mehreren Monaten.
Security Incident: Die ersten 24 Stunden - Ruhe bewahren und Pizza bestellen

Security Incident: Die ersten sieben Tage - Stabile Seitenlage durchgeführt, was nun?

Security Incident: Der erste Monat danach

Security Incident: Ein Jahr danach – Was hat sich verändert?
Wir freuen uns auf dein Feedback!
Möchtest du mehr über unseren Podcast wissen? Dann wirf einen Blick in unser Media Kit. Dort findest du alles Wichtige:
Cybersecurity Basement - Media Kit
Du findest uns auch auf:
(2) suresecure GmbH: Ihr Unternehmen | LinkedIn
@suresecure_de • Instagram-Fotos und -Videos
suresecure (@suresecure_de) | TikTok