Human Firewall Podcast

In dieser Folge des Human Firewall Podcasts sprechen Gundi und Christian über Cybersicherheit im Alter und darüber, warum Betrugsmaschen wie Schockanrufe, falsche Polizisten oder Anlagebetrug gerade ältere Menschen häufig treffen. Die Angreifer nutzen dabei keine technische Unwissenheit aus, sondern menschliche Eigenschaften: Hilfsbereitschaft, Vertrauen in Autoritäten, Sorge um Angehörige und den Wunsch, in einer Notlage schnell zu helfen. Mit Zeitdruck, Angst und emotionaler Manipulation bringen sie ihre Opfer dazu, Geld zu übergeben oder sensible Informationen preiszugeben. Gundi und Christian erklären, warum diese Betrugsmaschen so wirkungsvoll sind. Schockanrufe setzen das Gehirn unter Stress und drängen das prüfende Denken in den Hintergrund. Gleichzeitig entwickeln sich die Angriffe weiter: KI-gestützte Stimmklone und Deepfake-Videos können vertraute Personen oder bekannte Persönlichkeiten scheinbar glaubwürdig imitieren. Dadurch werden etwa angebliche Notrufe von Familienmitgliedern oder betrügerische Anlageempfehlungen noch überzeugender. Wichtig ist: Wer auf einen Scam hereinfällt, ist nicht naiv oder unaufmerksam. Oft folgen auf den finanziellen Schaden Scham und Rückzug – genau das hilft den Betrügern, weil Betroffene keine Unterstützung suchen und andere nicht gewarnt werden. Die beiden zeigen, wie Familien ältere Angehörige schützen können, ohne sie zu bevormunden. Ein vereinbartes Familien-Codewort kann helfen, vermeintliche Notrufe zu überprüfen. Bei Druck, Geldforderungen oder ungewöhnlichen Anrufen gilt: auflegen und über eine bekannte, verlässliche Nummer zurückrufen. Auch ein fester Panikkontakt, ein Vier-Augen-Prinzip bei Überweisungen, Limits im Onlinebanking, Zwei-Faktor-Authentifizierung und ein gut sichtbarer Notfallzettel am Telefon können Sicherheit schaffen. Entscheidend ist ein offenes Gespräch in der Familie: Cybersicherheit im Alter ist kein einmaliges Technikproblem, sondern eine gemeinsame Vereinbarung, die Selbstbestimmung schützt und Scham durch Vertrauen ersetzt. Themen dieser Folge: Cybersicherheit im Alter, Cybersecurity für ältere Menschen, Senioren, Schutz vor Betrug, Schockanrufe, Enkeltrick, falsche Polizisten, Vishing, Social Engineering, Telefonbetrug, Anlagebetrug, Investment Scams, Pig Butchering, KI-Betrug, künstliche Intelligenz, Deepfakes, Voice Cloning, Stimmklone, Deepfake-Videos, digitale Selbstverteidigung, Awareness, Schutz von Eltern und Großeltern, Familien-Codewort, Codewort, Notfallkontakt, Vier-Augen-Prinzip, Auflegen und zurückrufen, Onlinebanking, Überweisungslimits, Zwei-Faktor-Authentifizierung, MFA, digitale Privatsphäre, sozialer Druck, Autorität, Dringlichkeit, Angst, Scham, Vertrauen, Selbstbestimmung und Human Firewall Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Christian mit Dr. Olaf Kroll-Peters über Cybersicherheit im Land Berlin und die Frage, wie Menschen auf einen Cyberangriff vorbereitet werden können. Olaf ist Landesbevollmächtigter für Informationssicherheit und entwickelt den strategischen Sicherheitsrahmen für rund 150.000 Beschäftigte der Berliner Verwaltung. Dabei verbindet er sein Wissen aus Informatik und Psychologie. Sein Ziel ist es, Mitarbeitende nicht nur für Gefahren zu sensibilisieren, sondern sie zu befähigen, auch in unbekannten und stressigen Situationen selbstständig und sicher zu handeln. Ein Schwerpunkt der Folge ist der Emotet-Angriff auf das Berliner Kammergericht im Jahr 2019, den Olaf aus unmittelbarer Nähe erlebt und über einen längeren Zeitraum begleitet hat. Nachdem ein Rechner versucht hatte, Kontakt zu einem Command-and-Control-Server aufzunehmen, entschied er, die Internetverbindung des Gerichts zu trennen. Obwohl zunächst viele davon ausgingen, dass es sich nicht um einen ernsthaften Vorfall handelte, bestätigten forensische Untersuchungen später die Manipulation des Systems. Die Angreifer waren zu diesem Zeitpunkt vermutlich bereits seit rund einem Monat im Netzwerk. Das Kammergericht blieb schließlich etwa ein Jahr vom Netz, während Infrastruktur, Prozesse und Sicherheitsarchitektur neu aufgebaut wurden. Olaf schildert, wie es ist, unter großem Druck und auf Grundlage unvollständiger Informationen Entscheidungen mit weitreichenden Folgen zu treffen. Er erzählt von Widerständen innerhalb der Organisation, intensiver Krisenkommunikation und Mitarbeitenden, die in der Ausnahmesituation sehr unterschiedlich reagierten. Für ihn liegt darin eines der wichtigsten Learnings aus dem Angriff: Notfallpläne allein reichen nicht aus. Menschen müssen möglichst realitätsnah auf den Ernstfall vorbereitet werden, damit sie auch unter Stress handlungsfähig bleiben. Übungen sollten deshalb nicht nur bekannte Abläufe abfragen, sondern die Beteiligten bewusst mit unerwarteten Situationen konfrontieren. Darüber hinaus sprechen Christian und Olaf über Passwortmythen, Passwortmanager und die Frage, warum sich Technik stärker am Menschen orientieren sollte. Außerdem geht es um die Entwicklung von breit gestreuten Emotet-Kampagnen hin zu gezielten und technisch hoch entwickelten Angriffen sowie um die Zukunft der Informationssicherheit in Berlin. Technische Vorhaben wie Zero Trust, IPv6 und Post-Quantum-Sicherheit sind für Olaf wichtig. Entscheidend ist für ihn jedoch eine Sicherheitskultur, in der Beschäftigte das Thema verstehen, Verantwortung übernehmen und Informationssicherheit selbstverständlich in ihren Arbeitsalltag integrieren. Themen dieser Folge: Dr. Olaf Kroll-Peters, Landesbevollmächtigter für Informationssicherheit, Land Berlin, Berliner Verwaltung, Kammergericht Berlin, Berliner Justiz, Cybersicherheit, Cybersecurity, Informationssicherheit, IT-Sicherheit, Emotet, Cyberangriff, Cyber-GAU, Cyberkrise, Cyber-Ernstfall, Command-and-Control-Server, C&C-Server, Schadsoftware, Malware, Forensik, Incident Response, Krisenmanagement, Krisenkommunikation, Notfallplan, Notfallübungen, Cybersecurity-Übungen, Entscheidungsfindung, Stress, Psychologie, menschlicher Faktor, Human Firewall, Sicherheitskultur, Security Awareness, zielorientiertes Handeln, Resilienz, Cyberresilienz, Passwortsicherheit, Passwortmanager, Passwortmythen, Passphrasen, öffentliche Verwaltung, Behörden, Geheimdienste, gezielte Cyberangriffe, Zero Trust, IPv6, Post-Quantum-Sicherheit Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Gundi und Christian über Alert Fatigue – die zunehmende Gewöhnung an Sicherheitswarnungen, durch die wichtige Hinweise irgendwann nicht mehr bewusst wahrgenommen werden. Gelbe Warnleisten über E-Mails, wiederkehrende Pop-ups oder zahlreiche Sicherheitsabfragen sollen Beschäftigte schützen, können bei zu häufiger und undifferenzierter Verwendung jedoch das Gegenteil bewirken. Warnungen werden zum Hintergrundrauschen, Entscheidungen zunehmend automatisch getroffen und Meldungen reflexartig bestätigt oder weggeklickt. Gundi und Christian erläutern die psychologischen Mechanismen hinter dieser Alarmmüdigkeit. Bei der Habituation blendet das Gehirn wiederkehrende Reize aus, wenn diese über längere Zeit keine erkennbaren Konsequenzen haben. Gleichzeitig führt Decision Fatigue dazu, dass die Qualität von Entscheidungen sinkt, wenn Menschen immer wieder ähnliche Abwägungen treffen müssen. Hinzu kommt der sogenannte Cry-Wolf-Effekt: Produziert ein System zu viele Fehlalarme, verliert es an Glaubwürdigkeit und auch echte Bedrohungen werden nicht mehr ernst genommen. Das betrifft sowohl Beschäftigte im Arbeitsalltag als auch Security Operations Center, in denen täglich große Mengen an Alerts geprüft werden müssen. Alert Fatigue ist deshalb kein Zeichen unaufmerksamer Mitarbeitender, sondern häufig ein Konstruktionsproblem der eingesetzten Systeme. Die beiden erklären, wie Unternehmen Alert Fatigue reduzieren können. Warnungen sollten kontextbezogen, klar priorisiert und nur dann eingesetzt werden, wenn tatsächlich eine Handlung erforderlich ist. Variierende, sogenannte polymorphe Warnungen können verhindern, dass sich das Gehirn zu schnell an ihr Erscheinungsbild gewöhnt. Number Matching unterbricht automatische Bestätigungen bei MFA-Anfragen, indem eine angezeigte Zahl aktiv mit der Authenticator-App abgeglichen werden muss. Zusätzlichen Schutz bieten phishingresistente Verfahren wie FIDO2, Sicherheitsschlüssel und Passkeys. Auch Phishing-Simulationen können dazu beitragen, abstrakte Warnungen mit konkreten Erfahrungen zu verbinden. Entscheidend ist, Sicherheitssysteme so zu gestalten, dass sie mit der menschlichen Aufmerksamkeit arbeiten – und nicht gegen sie. Themen dieser Folge: Alert Fatigue, Alarmmüdigkeit, Warnmüdigkeit, Sicherheitswarnungen, Cybersecurity, IT-Sicherheit, Faktor Mensch, Human Firewall, Habituation, Gewöhnungseffekt, Decision Fatigue, Entscheidungsmüdigkeit, Cry-Wolf-Effekt, Fehlalarme, False Positives, Hintergrundrauschen, Sicherheitsentscheidungen, Security Operations Center, Alerts, Incidents, Multi-Faktor-Authentifizierung, MFA, MFA Fatigue, Push Bombing, Prompt Bombing, Uber-Hack, Lapsus$, ShinyHunters, Voice Phishing, Vishing, Social Engineering, künstliche Intelligenz, KI-Agenten, IT-Support-Betrug, polymorphe Warnungen, kontextbezogene Warnungen, Friction Design, Number Matching, Authenticator-App, FIDO2, Sicherheitsschlüssel, Passkeys und Phishing-Simulationen Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Gundi und Christian mit Dr. Judith Nink über ihre Arbeit beim Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Frage, wie Staat und Wirtschaft gemeinsam für mehr Cybersicherheit sorgen können. Judith leitet beim BSI den Fachbereich Cybersicherheit bei Unternehmen und bildet eine Schnittstelle zwischen Behörde, Ministerium und Wirtschaft. Sie erzählt, wie sich ihre Arbeit seit dem Wechsel zum BSI verändert hat, warum ihr Team bewusst interdisziplinär aufgestellt ist und weshalb das BSI nicht nur als Aufsichtsbehörde verstanden werden möchte. Statt ausschließlich Vorgaben zu machen, setzt die Behörde auf Austausch, Hilfestellungen und die Zusammenarbeit mit Unternehmen, Verbänden und anderen Institutionen. Ein Schwerpunkt der Folge ist die Umsetzung von NIS2. Judith erklärt, welche Unternehmen von den neuen Anforderungen betroffen sind, wie der aktuelle Registrierungsprozess läuft und warum die Vorgaben auch für Unternehmen relevant sein können, die formal nicht unmittelbar unter NIS2 fallen. Über Lieferketten und Anforderungen von Geschäftspartnern wirken die Sicherheitsstandards deutlich weiter. Außerdem geht es um die Verantwortung der Geschäftsführung: Risikomanagement und die Umsetzung von Sicherheitsmaßnahmen sind Managementaufgaben. Gundi, Christian und Judith sprechen darüber, wie entsprechende Schulungen aussehen können, warum es dabei keine einheitliche Lösung für jedes Unternehmen gibt und wie Audits und praktische Orientierungshilfen zukünftig dabei helfen können, den eigenen Sicherheitsstand besser einzuschätzen. Darüber hinaus geht es um die grundsätzliche Cybersicherheitslage in Deutschland und die Frage, wie Unternehmen auch mit begrenzten Ressourcen sinnvoll anfangen können. Judith sieht vor allem bei kleinen und mittleren Unternehmen noch Bedarf an bezahlbaren und praktikablen Sicherheitslösungen und spricht über digitale Souveränität, europäische Anbieter und das notwendige Vertrauen in Technologien und Dienstleister. Gleichzeitig warnt sie vor einer zunehmend angespannten Bedrohungslage: Die Zahl der Angreifer steigt und Unternehmen müssen damit rechnen, früher oder später selbst betroffen zu sein. Ihr wichtigster praktischer Rat lautet deshalb, nicht auf die perfekte Sicherheitsarchitektur zu warten, sondern anzufangen – zunächst mit einer Risikoanalyse und vor allem mit einem funktionierenden Notfallplan, damit im Ernstfall klar ist, wer informiert wird und welche Schritte als Erstes folgen. Hier geht es zum Buch: Das neue IT-Sicherheitsrecht": https://www.nomos-shop.de/de/p/das-neue-it-sicherheitsrecht-gr-978-3-7560-0995-4 Hier geht es zur IT-Notfallkarte vom BSI: https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Empfehlungen-nach-Angriffszielen/Unternehmen-allgemein/IT-Notfallkarte/it-notfallkarte_node.html Themen dieser Folge: Dr. Judith Nink, BSI, Bundesamt für Sicherheit in der Informationstechnik, Cybersicherheit, Cybersecurity, IT-Sicherheit, NIS2, NIS2-Richtlinie, Cybersicherheit in der Wirtschaft, Wirtschaft und Behörden, Aufsicht, Kooperation, Unternehmen, KMU, kritische Infrastrukturen, KRITIS, Resilienz, Cyberresilienz, Risikomanagement, Geschäftsführung, Managementverantwortung, Haftung, Geschäftsleitungsschulungen, Audits, Registrierungspflicht, Lieferketten, Supply Chain, Cyber-Risiko-Check, Notfallplan, Incident Response, Cyberangriffe, Bedrohungslage, digitale Souveränität, europäische Sicherheitslösungen, Security Services, Vertrauen, Zero Trust, Kommunikation, Allianz für Cybersicherheit, Cyber Resilience Act, Security by Design, Human Firewall Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Gundi und Christian über mehrere ungewöhnliche Sicherheitsvorfälle bei Tests mit KI-Modellen. Innerhalb kurzer Zeit überschreiten Modelle von OpenAI, Anthropic und Meta die vorgesehenen Grenzen ihrer Testumgebungen und greifen auf externe Systeme zu. Eigentlich sollten sie unter kontrollierten Bedingungen Schwachstellen finden und ausnutzen. Stattdessen verfolgen sie ihre Aufgaben auf unerwarteten Wegen weiter – teilweise über längere Zeiträume und ohne zusätzliche menschliche Anweisung. Gundi und Christian erläutern, wie sich die Vorfälle im Einzelnen unterscheiden. Ein Modell von OpenAI nutzte eine bislang unbekannte Sicherheitslücke, verließ die Sandbox und griff unter anderem auf Systeme von Hugging Face zu. Ein Anthropic-Modell erhielt für einen Test bewusst Zugang zum Internet und versuchte anschließend, schädlichen Code in ein Open-Source-Projekt auf GitHub einzuschleusen. Dafür erstellte es falsche Identitäten und setzte den zuständigen Entwickler per E-Mail unter Druck. Als der Versuch erkannt wurde, änderte das Modell seine Vorgehensweise und versuchte, den Schadcode an anderer Stelle unterzubringen. Im Fall von Meta hatte der externe Testpartner dem Modell unbeabsichtigt einen Zugang zum Internet ermöglicht, den dieses zum Angriff auf einen Drittanbieter nutzte. Die beiden ordnen ein, was diese Vorfälle über die Fähigkeiten autonomer KI-Agenten und die Sicherheitsstandards bei ihrer Erprobung aussagen. Dabei geht es auch um die Frage, wie die beteiligten Unternehmen die Ereignisse öffentlich kommunizieren und welche wirtschaftlichen Interessen mit der Darstellung besonders leistungsfähiger Modelle verbunden sein können. Für Unternehmen zeigen die Fälle, dass KI-gestützte Angriffe komplexer, günstiger und leichter skalierbar werden. Gleichzeitig bleiben bekannte Schutzmaßnahmen relevant: aktuelle Software, starke Zugangssicherung und klar definierte Prüfprozesse. Der GitHub-Fall zeigt außerdem, dass aufmerksame Mitarbeitende weiterhin eine wichtige Rolle spielen, denn der verantwortliche Entwickler erkannte den Täuschungsversuch und verhinderte die Freigabe des schädlichen Codes. Themen dieser Folge: künstliche Intelligenz, KI-Agenten, autonome KI, OpenAI, Anthropic, Meta, Hugging Face, GitHub, Cybersecurity, IT-Sicherheit, Cyberangriffe, autonomes Hacking, KI-Sicherheit, Sicherheitstests, Benchmark-Tests, Exploit Gym, Sandbox, Testumgebungen, Internetzugang, Zero-Day-Exploit, Schwachstellen, Schadcode, Open-Source-Software, Fake-Identitäten, Social Engineering, menschliches Vertrauen, Human Firewall, Faktor Mensch, Sicherheitsstandards, Kontrollmechanismen, Echtzeitüberwachung, Skalierung von Cyberangriffen, KI-Regulierung, wirtschaftliche Interessen, Sicherheitsupdates, Passwortmanager und Zwei-Faktor-Authentifizierung Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Gundi mit Bert te Wildt und Timo Schiele über Burn-on, eine Form chronischer Erschöpfung, bei der Betroffene weiterhin funktionieren, obwohl sie innerlich längst an ihre Grenzen geraten. Bert ist Chefarzt und Timo Leitender Psychologe an der Psychosomatischen Klinik Kloster Dießen am Ammersee. Gemeinsam haben sie das Buch „Burn On – Immer kurz vorm Burn Out“ veröffentlicht, nachdem ihnen in ihrer klinischen Arbeit immer wieder Menschen begegnet waren, deren Beschwerden sich nicht mit dem klassischen Burn-out erklären ließen. Die beiden erklären, warum Menschen mit Burn-on häufig noch jahrelang leistungsfähig erscheinen, während soziale Kontakte, Erholung und persönliche Bedürfnisse zunehmend auf der Strecke bleiben. Betroffene arbeiten weiter, obwohl sie tief erschöpft sind, verschieben Arzttermine und private Verpflichtungen und fühlen sich innerlich leer oder vom eigenen Leben entfremdet. Bert und Timo sprechen darüber, welche Rolle früh erlernte Leistungsmuster, Präsentismus, hohe Verantwortung und die Entgrenzung von Arbeit durch Homeoffice und ständige Erreichbarkeit spielen. Dabei wird deutlich, warum ein bisschen Wellness, Sport oder eine kurze Auszeit manchmal lediglich dabei helfen, noch länger im Hamsterrad zu funktionieren. Außerdem geht es um die Verbindung zwischen psychischer Erschöpfung und Cybersecurity. Konzentrationsprobleme und hoher Zeitdruck können dazu führen, dass Menschen schneller Fehler machen oder unüberlegt auf einen Link klicken. Gleichzeitig tragen Beschäftigte in der IT-Sicherheit häufig enorme Verantwortung, ohne dass Unternehmen ihnen ausreichend Zeit, Personal und Ressourcen zur Verfügung stellen. Zum Abschluss sprechen Bert und Timo über den Einfluss künstlicher Intelligenz auf unsere Arbeitswelt und psychische Gesundheit: über die Angst, mit Maschinen konkurrieren zu müssen, mögliche Entlastungen in der Psychotherapie und das Risiko, sich bei Entscheidungen zunehmend von ständig verfügbaren Chatbots abhängig zu machen. Themen dieser Folge: Bert te Wildt, Timo Schiele, Burn-on, Burn-out, chronische Erschöpfung, Erschöpfungsdepression, hochfunktionale Depression, psychische Gesundheit, Leistungsdruck, Funktionieren, innere Leere, Entfremdung, Hamsterrad, Präsentismus, Perfektionismus, Anerkennung durch Leistung, Work-Life-Balance, Homeoffice, ständige Erreichbarkeit, Entgrenzung von Arbeit, Care-Arbeit, Selbstfürsorge, Stress, Konzentrationsprobleme, körperliche Stresssymptome, Psychotherapie, Prävention, Cybersecurity, IT-Sicherheit, Faktor Mensch, Social Engineering, Phishing, Zeitdruck, menschliche Fehler, Verantwortung von CISOs, hybride Kriegsführung, Ressourcenmangel, künstliche Intelligenz, KI am Arbeitsplatz, Automatisierung, Zukunft der Arbeit, KI in der Psychotherapie, Chatbots, digitale Abhängigkeit und gesellschaftlicher Wandel Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Niklas mit dem Bestsellerautor Marc Elsberg über die Frage, wie nah Fiktion und Realität bei Cyberangriffen auf kritische Infrastrukturen inzwischen beieinanderliegen. Im Mittelpunkt steht Elsbergs Roman „Blackout“, in dem ein gezielter Angriff die Stromversorgung in weiten Teilen Europas lahmlegt. Marc erzählt, wie die Idee zu dem Roman aus seiner Beschäftigung mit globalen Lieferketten und der zunehmenden Vernetzung unserer Gesellschaft entstand. Er erklärt, warum bereits kleine Eingriffe in komplexe Systeme weitreichende Folgen haben können und wie er gemeinsam mit Fachleuten aus der IT-Sicherheit ein realistisches Angriffsszenario entwickelte. Dabei geht es um manipulierte Smart Meter, sabotierte Steuerungssysteme, unzufriedene Mitarbeitende und vermeintliche Servicetechniker, die sich durch Social Engineering Zugang verschaffen. Gemeinsam sprechen Christian und Marc darüber, was ein großflächiger Stromausfall konkret bedeuten würde: Supermärkte und Tankstellen schließen, Lieferketten brechen zusammen und in manchen Regionen fällt bereits nach kurzer Zeit die Wasserversorgung aus. Während Menschen sich in Krisen zunächst gegenseitig helfen, könnte die Lage spätestens dann kippen, wenn Lebensmittel, Trinkwasser, Medikamente und medizinische Versorgung knapp werden. Marc ordnet jedoch auch ein, warum ein tagelanger Blackout in ganz Europa einen gezielten Angriff voraussetzen würde und weshalb kürzere Stromausfälle normalerweise schneller behoben werden können. Themen dieser Folge: Marc Elsberg, Blackout, kritische Infrastruktur, Cyberangriffe auf Stromnetze, Stromausfall, Energieversorgung, Lieferketten, vernetzte Systeme, Smart Meter, Smart Grids, SCADA-Systeme, Sabotage, Insider Threats, Social Engineering, falsche Servicetechniker, Faktor Mensch, IT-Sicherheit, Versorgungssicherheit, Katastrophenschutz, Lebensmittelversorgung, Wasserversorgung, medizinische Versorgung, gesellschaftliche Resilienz, Security Awareness, Storytelling in der Cybersecurity, Risikokommunikation, künstliche Intelligenz, KI-generierte Forschung, Fake Papers, Desinformation, Deepfakes, Stimmenklone, Vertrauen, Geoengineering, Artensterben und Zukunftstechnologien Mehr über Marc Elsberg findet ihr auf seinem Instagram-Account: @marcelsberg Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Christian mit Stefan Brülle, Chief Information Security Officer beim WWF Deutschland, über Cybersecurity in einer Organisation, die vor allem für Natur- und Umweltschutz bekannt ist. Stefan berichtet, wie sich die IT-Sicherheit beim WWF in den vergangenen Jahren entwickelt hat und warum User Awareness dabei von Anfang an eine zentrale Rolle spielte. Gemeinsam sprechen die beiden über Phishing-Simulationen, die Einführung von Multi-Faktor-Authentifizierung und die Herausforderung, Mitarbeitende für digitale Gefahren zu sensibilisieren, deren eigentliche Arbeit weit entfernt von IT und Cybersecurity liegt. Dabei zeigt sich: Selbst wenn das nötige Wissen vorhanden ist, können Zeitdruck, hohe Arbeitsbelastung und vermeintlich vertraute Absender dazu führen, dass Menschen auf schädliche Links klicken. Außerdem geht es um eine offene Sicherheitskultur, in der Fehler ohne Angst gemeldet und reale Vorfälle als Lernmöglichkeiten genutzt werden. Stefan erklärt, wie der WWF mit Schatten-IT und frei verfügbaren KI-Anwendungen umgeht, warum sich die Organisation für Microsoft Copilot entschieden hat und wie künstliche Intelligenz bereits heute beim Naturschutz hilft – etwa beim Aufspüren von Geisternetzen im Meer. Abschließend diskutieren Christian und Stefan über die Chancen und Risiken generativer KI sowie die Frage, ob uns in Zukunft ein digitaler Kampf zwischen KI-Systemen bevorstehen könnte. Themen dieser Folge: Cybersecurity beim WWF, Stefan Brülle, Naturschutzorganisationen, User Awareness, Faktor Mensch, Phishing, kompromittierte Accounts, Social Engineering, Multi-Faktor-Authentifizierung, phishingresistente MFA, Sicherheitskultur, psychologische Sicherheit, Fehlermeldekultur, Phishing-Simulationen, Security Champions, Cybersecurity unter Stress, Schatten-IT, Schatten-KI, KI-Richtlinien, Microsoft Copilot, Datenschutz, Change Management, digitale Transformation, GhostNetZero.ai, Geisternetze, künstliche Intelligenz im Naturschutz, KI-gestützte Cyberangriffe und Regulierung von KI Du möchtet den WWF und seine Arbeit für den Natur- und Artenschutz unterstützen? Alle Möglichkeiten dazu findest du unter: wwf.de/spenden-helfen Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In der zweiten Folge der zweiteiligen Reihe zur Signal-Affäre richten Christian und Gundi den Blick auf die entscheidende Frage: Warum reichen Warnungen allein nicht aus, um Menschen vor Social Engineering zu schützen? Obwohl Sicherheitsbehörden frühzeitig vor den Angriffen auf Signal-Konten hochrangiger Politiker, Diplomaten und Militärangehöriger gewarnt hatten, waren die Angriffe weiterhin erfolgreich. Die beiden zeigen, warum zwischen Wissen und Verhalten oft eine große Lücke besteht und weshalb Security Awareness deutlich mehr leisten muss als Informationsvermittlung. Anhand aktueller Erkenntnisse aus der Verhaltenspsychologie erklären Christian und Gundi, wie nachhaltige Verhaltensänderung entsteht. Sie sprechen über Modelle wie das Extended Parallel Process Model (EPPM) und das Fogg Behavior Model und zeigen, warum Angst ohne Handlungskompetenz häufig zu Resignation führt. Außerdem diskutieren sie, weshalb gezielte Auslöser (Prompts), Friction Design und der richtige Lernmoment nach einem Fehler oft wirksamer sind als jährliche Pflichtschulungen oder klassische Sicherheitswarnungen. Darüber hinaus zeigen die beiden, wie sich dieselben psychologischen Prinzipien, die Angreifer für Social Engineering nutzen, auch zur Verteidigung einsetzen lassen. Ob Social Proof, Autorität, Commitment oder Storytelling – richtig eingesetzt fördern sie Sicherheitskultur, Selbstwirksamkeit und sicheres Verhalten im Unternehmen. Die Folge macht deutlich: Eine wirksame Human Firewall entsteht nicht durch Angst oder Compliance, sondern durch kontinuierliches Lernen, psychologische Sicherheit und eine Kultur, in der Fehler offen angesprochen werden können. Themen dieser Folge: Signal-Affäre, Security Awareness, Verhaltenspsychologie, Human Firewall, Social Engineering, Phishing, Sicherheitskultur, Fehlerkultur, psychologische Sicherheit, EPPM, Fogg Behavior Model, Friction Design, Social Proof, Selbstwirksamkeit, Storytelling, Commitment, Cyberpsychologie, Verhaltensänderung Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser ersten Folge einer zweiteiligen Reihe des Human Firewall Podcasts analysieren Christian und Gundi einen der aufsehenerregendsten Cyberangriffe des Jahres, die sogenannte Signal-Affäre. Ziel der Angriffe waren hochrangige Politiker, Diplomaten, Militärangehörige und Sicherheitsbehörden. Dabei wurde nicht die Verschlüsselung des Messengers Signal geknackt, vielmehr nutzten die Angreifer gezielt psychologische Manipulation, um ihre Opfer dazu zu bringen, selbst den Zugriff auf ihre Konten freizugeben. Anhand des realen Falls rekonstruieren Christian und Gundi Schritt für Schritt, wie die Phishing-Kampagne ablief, warum selbst erfahrene Sicherheitsexperten und ehemalige Geheimdienstmitarbeiter auf den Angriff hereinfielen und welche Rolle staatliche Akteure dabei gespielt haben könnten. Dabei wird deutlich: Die eigentliche Angriffsfläche war nicht die Technik, sondern der Mensch. Im Mittelpunkt der Folge stehen die psychologischen Mechanismen hinter dem Angriff. Gemeinsam erklären die beiden, warum unser Gehirn unter Zeitdruck auf den Autopiloten schaltet, welche Rolle Autorität, Zugehörigkeit, Social Proof und künstlich erzeugte Dringlichkeit spielen und weshalb Social Engineering selbst hervorragend geschulte Menschen täuschen kann. Die Folge zeigt eindrucksvoll, dass erfolgreiche Phishing-Angriffe nicht auf Naivität beruhen, sondern gezielt menschliche Denk- und Verhaltensmuster ausnutzen. Themen dieser Folge: Signal-Affäre, Signal-Messenger, Phishing, Spear-Phishing, Social Engineering, Cyberpsychologie, Staatsspionage, russische Geheimdienste, Bundestag, Politiker:innen als Angriffsziel, Sicherheitsbehörden, Diplomatie, Militär, Messenger-Sicherheit, menschliche Angriffsfläche Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Live-Ausgabe des Human Firewall Podcasts begrüßt Christian den Leiter Digitale Infrastruktur des 1. FC Köln, Sven von Polheim, direkt aus dem RheinEnergieSTADION in Köln. Aufgenommen wurde die Episode im Rahmen der Veranstaltung Matchball Security – gemeinsam mit einem Live-Publikum aus IT- und Cybersicherheitsexperten.Gemeinsam werfen die beiden einen Blick hinter die Kulissen eines modernen Fußballstadions und sprechen darüber, welche Rolle Cybersecurity an einem Spieltag mit mehr als 50.000 Besuchern spielt. Wie schützt man eine hochvernetzte Infrastruktur vor Angriffen? Welche Verantwortung tragen Geschäftsführung und Mitarbeitende? Und warum sind Resilienz, Vorbereitung und die richtigen Prozesse oft wichtiger als die Illusion absoluter Sicherheit?Sven berichtet aus seiner Zeit beim 1. FC Köln und gibt spannende Einblicke in die digitale Transformation des Vereins – von der Modernisierung der Stadion-IT über digitale Fan-Erlebnisse bis hin zum Einsatz von KI im Profisport. Gemeinsam diskutieren Christian und Sven außerdem, welche Lehren Unternehmen aus dem Profifußball ziehen können und warum erfolgreiche Cybersicherheit immer auch Veränderungsmanagement bedeutet.Ein besonderes Highlight der Folge: Das Publikum beteiligt sich aktiv mit Fragen und sorgt für spannende Diskussionen rund um Netzwerksicherheit, offene Netzwerkdosen, kritische Infrastrukturen und den realistischen Umgang mit Cyberrisiken in komplexen Umgebungen.Themen dieser Folge: Live-Podcast, Matchball Security, RheinEnergieSTADION, Cybersecurity im Profifußball, IT-Sicherheit im Stadion, digitale Transformation, 1. FC Köln, Sven Polheim, Spieltag-Sicherheit, kritische Infrastrukturen, Business Continuity, Incident Response, NIS2, Verantwortung der Geschäftsführung, Security Awareness, Change Management, Fan Experience, Digitalisierung im Sport, KI im Profifußball, Datenmanagement, Datenschutz, Netzwerksicherheit, Resilienz und Human Firewall. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts werfen Christian und Gundi einen Blick hinter die Kulissen einer der größten und erschreckendsten Formen moderner Cyberkriminalität. Es geht um professionelle Scam-Komplexe in Kambodscha. Riesige Anlagen, in denen tausende Menschen unter teils menschenunwürdigen Bedingungen gezwungen werden, weltweit Betrugsmaschen durchzuführen. Ausgangspunkt ist die Geschichte eines jungen Mannes aus Uganda, der mit dem Versprechen eines gut bezahlten Jobs nach Südostasien gelockt wurde und sich plötzlich in einem Scam-Center wiederfand. Von dort aus musste er täglich über viele Stunden Menschen auf der ganzen Welt täuschen. Der Fall zeigt, dass hinter vielen Betrugsanrufen, Fake-Nachrichten und Investment-Betrügereien keine Einzelpersonen stehen, sondern hochorganisierte kriminelle Netzwerke. Christian und Gundi sprechen darüber, wie moderne Scam-Operationen aufgebaut sind, warum ganze Polizeistationen und Bankfilialen für Videobetrug nachgebaut werden und wie Social Engineering, psychologische Manipulation und künstliche Intelligenz eingesetzt werden, um Vertrauen zu erschleichen. Außerdem beleuchten sie die wirtschaftlichen Dimensionen dieser kriminellen Industrie und die Frage, wer tatsächlich von diesen Milliardenbeträgen profitiert. Hier geht es zur Folge mit Jungheinrich: https://open.spotify.com/episode/1FrXU2J3e2py3ObCnSVZas?si=2b9ababeaefe47e0 Themen dieser Folge: Scam-Komplexe in Kambodscha, Cybercrime-Industrie, Social Engineering, Fake-Polizeistationen, Romance Scams, Investment-Betrug, Pig Butchering, Kryptowährungsbetrug, Menschenhandel, Zwangsarbeit in Scam-Centern, organisierte Kriminalität, Online-Betrug, KI-gestützte Fake-Profile, psychologische Manipulation, Betrugsanrufe, Fake-Behörden, Cybersecurity-Awareness, globale Betrugsnetzwerke, digitale Täuschung und menschliche Faktoren in der Cybersicherheit. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Im Kontext von Cybersecurity wird meist über technische Abwehrmaßnahmen und finanzielle Schäden gesprochen. Host Christian und Eileen Walther, General Managerin DACH bei Northwave und ehemalige Leiterin der Hightech Crime Unit der niederländischen Polizei, werfen in dieser Folge jedoch einen deutlich umfassenderen Blick auf die aktuelle Bedrohungslage. Sie zeigen auf, wie geopolitische Einflüsse und die rasante Professionalisierung von „Cybercrime-as-a-Service“ die Spielregeln weltweit verändern und warum so mancher in der Vergangenheit zu naiv auf das große Ganze geblickt hat. Darüber hinaus geht es um den massiven Einfluss von Künstlicher Intelligenz auf die Cyberkriminalität. Eileen berichtet von ersten vollständig autonomen KI-Angriffen und erklärt, warum Kriminelle als uneingeschränkte „Early Adopters“ neue Dimensionen bei der Skalierung von Attacken erreichen. Außerdem geht es um eine tiefgreifende Untersuchung von Northwave zu den gesundheitlichen Auswirkungen von Cyberangriffen. Die Ergebnisse verdeutlichen: Ein Ransomware-Vorfall ist ein emotionaler Ausnahmezustand – ein Marathon, der bei IT-Teams und Führungskräften massive Erschöpfung und in einigen Fällen sogar klinische Trauma-Symptome hinterlässt. Hier geht es zur Studie: https://northwave-cybersecurity.com/whitepapers-articles/after-the-crisis-comes-the-blow Themen dieser Folge: Internationale Zusammenarbeit von Ermittlungsbehörden, Geopolitik und Cybersicherheit, Professionalisierung von Cybercrime-as-a-Service, Künstliche Intelligenz als Angriffsvektor, Agentic AI und autonome Angriffe, psychologische Folgen von Ransomware-Attacken, Krisenmanagement und Resilienz im Ernstfall, die Initiative HackShield für Kinder, Women in Tech und Diversität in der IT. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: ⁠https://linktr.ee/humanfirewallpodcast⁠ Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Im Kontext von Cybersecurity werden Emotionen meist als Risiko diskutiert. Schließlich sind sie ein zentraler Angriffspunkt für Phishing, CEO-Fraud und andere Formen von Social Engineering. Christian und Gundi werfen in dieser Folge jedoch einen differenzierteren Blick auf das Thema und zeigen, warum Emotionen nicht nur manipulierbar machen, sondern auch ein wichtiges Frühwarnsystem sein können. Darüber hinaus geht es um konkrete Methoden aus Psychologie und Verhaltensforschung, die helfen, emotionale Manipulationsversuche zu erkennen und die eigene Reaktion besser zu steuern. Mit der Technik „Name it to tame it“ und einfachen Atemübungen zeigen die beiden praxisnahe Ansätze, um in kritischen Situationen bewusster zu handeln und impulsive Entscheidungen zu vermeiden. Außerdem werfen sie einen Blick auf die Rolle von Emotionen beim Lernen und diskutieren, warum Angst als Motivator in Security-Awareness-Maßnahmen oft überschätzt wird und welche emotionalen Ansätze nachhaltiger wirken können. Themen dieser Folge: Emotionen als Angriffsvektor, psychologische Trigger im Social Engineering, Phishing und CEO-Fraud, Angst, Neugier, Hilfsbereitschaft und Autorität, emotionale Manipulation durch Cyberkriminelle, Bauchgefühl als Frühwarnsystem, Intuition und Risikowahrnehmung, Name it to tame it, Selbstregulation unter Stress, Atemtechniken und Nervensystem, Human Risk Management, Lernen unter Emotionen, Wirksamkeit von Security Awareness, emotionale Verstärkung von Lerninhalten und menschliche Faktoren in der Cybersicherheit. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Christian mit Autorin und Keynote Speakerin Anitra Eggler über Produktivität, Aufmerksamkeit und die Frage, warum technologische Fortschritte nicht automatisch zu besseren Ergebnissen führen.Anitra vertritt eine provokante These: Aktuell macht Technologie vor allem die Falschen produktiver. Während schwache Inhalte in immer größerer Menge produziert werden, verbringen erfahrene Fachkräfte zunehmend Zeit damit, Qualität zu sichern, Fehler zu korrigieren und den wachsenden Informationslärm zu filtern. Gemeinsam diskutieren die beiden, warum viele Unternehmen trotz großer Erwartungen kaum echte Produktivitätsgewinne sehen und weshalb Scheinproduktivität zu einer der größten Herausforderungen moderner Wissensarbeit werden könnte.Anitra teilt dabei ihre Erfahrungen aus über 25 Jahren Digitalisierung, spricht über ihre radikalen Selbstversuche mit neuen Technologien und erklärt, warum Unternehmen jetzt den Mut brauchen, Prozesse grundlegend neu zu denken, statt alte Arbeitsweisen lediglich zu beschleunigen.Themen dieser Folge: Produktivitätsparadoxon, Scheinproduktivität, Denk-Firewalls, Reverse Prompting, Qualitätsmanagement, Aufmerksamkeit und Fokus, Digital Detox, E-Mail-Flut, Meeting-Kultur, Wissensarbeit, Kreativität, digitale Resilienz, psychologische Sicherheit, Führung in Zeiten des Wandels, Veränderungsmanagement, Social Media, Aufmerksamkeitsökonomie, Mensch-Maschine-Beziehungen, Datenschutz, digitale Selbstbestimmung und die Zukunft der Arbeit.KI unzensiert: Die ChatGPT-Interviews von Anitra Eggler Buch: https://www.amazon.de/dp/3903638005RESET - Detox. Fokus. KI. Das Bootcamp von Anitra Egglerhttps://anitra-eggler.com/reset50 Euro Bonus mit Code HUMANFIREWALL50 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts erwartet euch ein echter Cybercrime-Fall. Christian und Gundi sprechen über einen hochprofessionellen Social-Engineering-Angriff, der sich fast wie digitaler True Crime anhört. Inklusive gefälschtem Slack-Workspace, manipuliertem Teams-Meeting und einer perfekt inszenierten Täuschung, die am Ende Millionen Nutzer gefährden konnte. Im Mittelpunkt steht der Fall rund um das bekannte Open-Source-Projekt Axios und dessen Maintainer Jason. Was zunächst wie eine gewöhnliche Kontaktaufnahme eines bekannten Unternehmens wirkt, entwickelt sich Schritt für Schritt zu einer perfekt inszenierten Täuschung: ein täuschend echter Slack-Workspace, ein vermeintlicher Microsoft-Teams-Call und schließlich eine sogenannte ClickFix-Attacke, bei der Jason unter Zeitdruck einen angeblichen System-Fix installiert – tatsächlich jedoch einen gefährlichen Remote-Access-Trojaner. Christian und Gundi analysieren, warum diese Art von Angriff psychologisch so effektiv ist, weshalb ClickFix-Angriffe aktuell stark zunehmen und wie Angreifer gezielt Vertrauen, Stress und soziale Dynamiken ausnutzen. Außerdem sprechen sie darüber, warum Supply-Chain-Angriffe ein enormes Schadpotenzial besitzen und wie ein einzelner kompromittierter Entwickler so viele Nutzer gefährden kann. Themen dieser Folge: Social Engineering, ClickFix-Angriffe, Supply-Chain-Attacken, der Axios-Hack, Open-Source-Sicherheit, Fake-Slack-Workspaces, manipulierte Teams-Calls, Remote-Access-Trojaner (RAT), psychologische Manipulation in Cyberangriffen, Cybersecurity-True-Crime, Nordkoreanische Hackergruppen, Kryptowährungsdiebstahl, Sicherheitskultur, Vertrauen als Angriffsziel, moderne Angriffsmethoden, Stress und Entscheidungsdruck, Zwei-Faktor-Authentifizierung umgehen, Sicherheitsbewusstsein im Arbeitsalltag und menschliche Faktoren in der Cybersecurity. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen wir mit dem Gamification-Experten und Pfeffermind-Gründer Philipp Reinartz über die Frage, warum Menschen durch Spiele oft besser lernen als durch klassische Schulungen. Gemeinsam beleuchten er und Gundi die Welt von Serious Games, spielerischem Lernen und Cybersecurity-Awareness und gehen der Frage nach, warum gerade IT-Security ein perfektes Einsatzfeld für Gamification ist. Philipp erklärt, wie aus einer Idee für ein Smartphone-Spiel eine der bekanntesten Gamification-Agenturen im deutschsprachigen Raum entstand und warum heute Unternehmen wie BMW, IKEA oder große Banken auf spielerische Lernkonzepte setzen. Dabei geht es nicht nur um Spaß, sondern um nachhaltige Verhaltensänderung: Warum bleiben Inhalte durch aktives Erleben besser im Gedächtnis? Weshalb funktionieren Escape Rooms und interaktive Simulationen oft effektiver als klassische Pflichtschulungen? Und wie schafft man es, auch skeptische Mitarbeitende für Cybersecurity-Themen zu begeistern? Außerdem sprechen wir darüber, wie Serious Games in Unternehmen entwickelt werden, welche psychologischen Mechanismen dahinterstecken und warum gutes Game Design weit mehr ist als Punkte und Badges. Philipp gibt spannende Einblicke in die sogenannte „Player Journey“, erklärt typische Fehler bei Gamification-Projekten und spricht offen über die ethische Verantwortung hinter spielerischer Beeinflussung. Natürlich werfen wir auch einen Blick in die Zukunft: Welche Rolle spielt KI künftig bei Serious Games und warum wird spielerisches Lernen in Unternehmen immer wichtiger? Themen dieser Folge: Gamification, Serious Games, Cybersecurity Awareness, Human Firewall, spielerisches Lernen, IT-Security-Trainings, Escape Rooms, Lernpsychologie, Security Awareness, Verhaltensänderung, Phishing-Training, Cybersecurity-Kultur, Player Journey, Game Design, Motivation, E-Learning, KI und Gamification, Serious Games in Unternehmen, Sicherheitskultur, digitales Lernen, Simulationen, interaktive Trainings, Employee Engagement und Future of Learning. Hier gehts zu Gundis Gast: https://www.linkedin.com/in/philrein/ Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast  Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi über ein Thema, das in der Cybersecurity oft unterschätzt wird: Offline-Kampagnen. Während sich viele Awareness-Maßnahmen auf E-Learnings, Phishing-Simulationen und digitale Kommunikation konzentrieren, geht es diesmal um die Frage, wie Sicherheitskultur auch außerhalb des Bildschirms sichtbar und erlebbar gemacht werden kann. Die beiden diskutieren, warum gerade physische und alltägliche Berührungspunkte einen so starken Einfluss auf Verhalten und Sicherheitsbewusstsein haben. Von Stickern im Fahrstuhl über Awareness-Botschaften in der Kantine bis hin zu Escape Rooms und Glückskeksen mit Security-Sprüchen zeigen Christian und Gundi, wie kreative Offline-Maßnahmen Gespräche auslösen, Aufmerksamkeit erzeugen und langfristig im Gedächtnis bleiben. Dabei wird deutlich, dass erfolgreiche Sicherheitskultur nicht nur durch Regeln entsteht, sondern vor allem dort wächst, wo Menschen miteinander interagieren. Offline-Kampagnen schaffen Sichtbarkeit, Emotionalität und soziale Dynamik, und genau das macht sie zu einer wirkungsvollen Ergänzung klassischer Awareness-Programme. Themen dieser Folge: Offline-Kampagnen in der Cybersecurity, Sicherheitskultur im Arbeitsalltag, Escape Rooms und interaktive Awareness-Formate, Fahrstuhl- und Kantinenkampagnen, Sticker und physische Awareness-Materialien, Humor in der Security Awareness, psychologische Effekte von Sichtbarkeit, soziale Dynamiken und Gesprächsanlässe, Multi-Channel-Kommunikation, Aufmerksamkeit und Verhaltensänderung, Security Awareness außerhalb des Bildschirms, kreative Awareness-Ideen aus der Praxis, nachhaltige Sicherheitskultur und niedrigschwellige Awareness-Maßnahmen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen wir über einen aktuellen Deepfake-Vorfall bei Jungheinrich. Zu Gast sind Dr. Tim Sattler, CISO bei Jungheinrich, und Sebastian Graeber, Information Security Awareness Manager. Gemeinsam geben sie Einblicke in einen Angriff, bei dem Mitarbeitende weltweit über WhatsApp von einem vermeintlichen CEO kontaktiert wurden – inklusive KI-generiertem Videoanruf. Die Angreifer nutzten WhatsApp-Nachrichten, gefälschte Telefonnummern und KI-generierte Videoanrufe, um Vertrauen aufzubauen und Mitarbeitende zu manipulieren. Besonders spannend: Der Angriff wurde nicht durch Technologie gestoppt, sondern durch aufmerksame Mitarbeitende, klare Prozesse und eine starke Sicherheitskultur. Die Folge zeigt eindrucksvoll, warum Awareness heute weit mehr ist als klassische Phishing-Schulungen. Außerdem sprechen wir darüber, wie eine positive Sicherheitskultur entsteht, warum Fehlerkultur entscheidend für erfolgreiche Verteidigung ist und weshalb Unternehmen ihre Prozesse an die Geschwindigkeit von KI anpassen müssen. Dr. Tim Sattler und Sebastian Graeber geben tiefe Einblicke in ihre internationale Awareness-Strategie, den Aufbau eines weltweiten Netzwerks von Sicherheitskoordinatoren und die Herausforderungen moderner Social-Engineering-Angriffe über LinkedIn, WhatsApp und andere Plattformen. Themen dieser Folge: Deepfake-Angriffe, CEO-Fraud, WhatsApp-Scams, KI in der Cyberkriminalität, Social Engineering, Sicherheitskultur, Fehlerkultur, Human Firewall, Cyber Awareness, Phishing und Voice Cloning, LinkedIn-Fake-Profile, Incident Response, Security Operations Center, internationale Awareness-Kampagnen, Informationssicherheitskoordinatoren, KI-gestützte Angriffe, Resilienz und Zero Trust, menschlicher Faktor in der Cybersicherheit, Security in Produktion und Konzernstrukturen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi erneut über ein zentrales Thema der Cybersecurity: Sicherheitskultur. Diesmal liegt der Fokus besonders auf der Frage, wie Sicherheitskultur im Alltag tatsächlich entsteht und warum soziale Normen dabei oft entscheidender sind als jede Policy oder Schulung. Die beiden gehen der Frage nach, warum Mitarbeitende sich trotz Schulungen und klarer Regeln oft unsicher verhalten. Dabei wird deutlich, dass es weniger an fehlendem Wissen liegt, sondern vielmehr an der Umgebung, in der Menschen arbeiten. Was machen Kolleginnen und Kollegen? Was wird vorgelebt? Und was gilt im Alltag tatsächlich als „normal“? Anhand anschaulicher Beispiele, vom klassischen Passwort auf dem Post-it bis hin zum Umgang mit Phishing-Mails, zeigen Christian und Gundi, wie stark sich Menschen an beobachtbarem Verhalten orientieren. Soziale Normen beeinflussen Entscheidungen oft stärker als Policies oder Trainingsinhalte. Themen dieser Folge: Sicherheitskultur im Unternehmen, soziale Normen und Verhalten, Unterschied zwischen Wissen und Handeln, Einfluss von Gruppendynamiken, Passwortverhalten und Post-it-Praktiken, psychologische Sicherheit und Meldekultur, Führungskräfte als Kulturverstärker, Fehlerkultur und Vertrauen, Hidden Frictions und Usability, Zeitdruck und kognitive Belastung, Wahrnehmung von Regeln und Verhältnismäßigkeit, Kommunikation von Normen, positive vs. negative Verstärkung, Teamarbeit und Kooperation bei Sicherheitsvorfällen, Kulturwandel und nachhaltige Verhaltensänderung. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Stress ist einer der größten, aber oft unterschätzten Risikofaktoren in der Cybersicherheit. Was dabei in unserem Gehirn passiert und warum gerade Stress uns anfällig für Phishing und Social Engineering macht, erklärt Birgit Hess, Vice President Strategic Compliance and Trust Officer bei SAP. Birgit bringt eine ungewöhnliche Perspektive mit: Als Biologin verbindet sie Cybersecurity mit Neurowissenschaft. Sie erklärt, wie die Amygdala – unser „Gefahrenzentrum“ im Gehirn – in Stresssituationen die Kontrolle übernimmt und rationales Denken aushebelt. Genau diesen Mechanismus nutzen Cyberkriminelle gezielt aus, um Menschen zu manipulieren. Dabei wird klar: Wer auf Phishing hereinfällt, ist nicht unaufmerksam oder unklug, sondern menschlich. Außerdem sprechen wir darüber, warum chronischer Stress uns langfristig anfälliger für Angriffe macht, wie sich unser Gehirn durch Dauerbelastung verändert und weshalb klassische Awareness-Schulungen allein nicht ausreichen. Birgit zeigt mit ihrem Ansatz „ART – Awareness, Relaxation, Trust“, wie Unternehmen und Einzelpersonen ihre Widerstandsfähigkeit stärken können. Themen dieser Folge: Cybersicherheit und Neurowissenschaft, Amygdala und Stressreaktionen, Phishing und Social Engineering, menschlicher Faktor in der Cybersecurity, Awareness und Training, Stressmanagement im Arbeitsalltag, Fehlerkultur und Vertrauen, Datenschutz und persönliche Daten, psychologische Manipulation, Resilienz im Unternehmen, Human Firewall, ART-Framework (Awareness, Relaxation, Trust), Einfluss von Stress auf Entscheidungsfähigkeit. Hier geht es zu den Artikeln: https://community.sap.com/t5/financial-management-blog-posts-by-sap/new-normal-new-risks-new-workout/ba-p/13460587 https://community.sap.com/t5/financial-management-blog-posts-by-sap/new-normal-new-risks-new-workout/ba-p/13460587 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi über ein hochaktuelles Thema der Cybersecurity: Adaptive Defense. Also die Frage, wie wir uns gegen immer schnellere, intelligentere und KI-gestützte Angriffe verteidigen können. Denn eines wird klar: Cyberkriminelle nutzen Künstliche Intelligenz längst nicht mehr nur vereinzelt, sondern systematisch und sind damit oft einen Schritt voraus. Die beiden beleuchten, wie sich die Bedrohungslage verändert hat: Angriffe werden durch KI nicht nur schneller und skalierbarer, sondern auch deutlich personalisierter und schwerer zu erkennen. Ob Phishing, Social Engineering oder Voice Cloning, viele dieser Angriffe sind heute so gut gemacht, dass selbst erfahrene Nutzer kaum noch zwischen echt und fake unterscheiden können. Ein besonderer Fokus liegt auf dem Thema Voice Cloning und Deepfakes: Wie einfach es inzwischen ist, Stimmen zu imitieren, wie schnell solche Angriffe orchestriert werden können und warum das eine ganz neue Qualität von Bedrohung darstellt. Anhand konkreter Beispiele zeigen Christian und Gundi, wie realistisch und gefährlich diese Technologien bereits heute sind. Ein besonderer Fokus liegt auf dem Thema Voice Cloning und Deepfakes: Wie einfach es inzwischen ist, Stimmen zu imitieren, wie schnell solche Angriffe orchestriert werden können – und warum das eine ganz neue Qualität von Bedrohung darstellt. Anhand konkreter Beispiele zeigen Christian und Gundi, wie realistisch und gefährlich diese Technologien bereits heute sind. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Pentests gelten oft als rein technisches Thema. Doch wie ein Angriff in der Realität abläuft, wie viel Psychologie dahintersteckt und warum der eigentliche Wert erst nach dem erfolgreichen Eindringen beginnt, erklären Vanessa Saftig und Immanuel Bär von ProSec.Immanuel gibt Einblicke in das Mindset eines Pentesters: Wie bereitet man sich auf physische Tests und Social Engineering vor? Welche Rolle spielen Beobachtungsgabe, Körpersprache, Improvisation und gute Vorbereitung? Und warum gelingt es Angreifern oft gerade deshalb, weil sie alltägliche Muster, Hilfsbereitschaft und organisatorische Schwächen gezielt ausnutzen.Außerdem sprechen wir darüber, warum ein Pentest nie mit dem Eindringen endet. Vanessa und Immanuel zeigen, wie aus einem erfolgreichen Angriff konkrete Sicherheitsarbeit entsteht: durch Wissenstransfer, technische Workshops, Priorisierung, Management Buy-in und ein Risikomanagement, das nicht top-down auf dem Papier entsteht, sondern bottom-up aus echten Erkenntnissen. Es geht darum, Menschen nicht bloßzustellen, sondern sie zu stärken und Sicherheit als Zusammenspiel von Technik, Prozessen und Verhalten zu verstehen.Themen dieser Folge: Pentesting und Social Engineering, physische Sicherheit in Unternehmen, Mindset von Pentestern, Psychologie von Angriffen, Human Firewall, Awareness und Wissenstransfer, Sicherheitskultur im Unternehmen, Technik Prozesse Mensch, Risikomanagement in der Informationssicherheit, Detektionsfähigkeit, Management Buy-in, ethisches Hacking, Sicherheitsstrategie nach dem Pentest.Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Sicherheitskultur, Gewohnheiten und digitale Hygiene stehen im Mittelpunkt dieser Folge. Christian und Gundi übertragen bewährte Sicherheitsreflexe aus der analogen Welt, wie das Abschließen der Haustür oder das Anschnallen im Auto, auf den digitalen Alltag. Sie analysieren, warum viele Menschen physische Gefahren ernst nehmen, online jedoch „die Tür sperrangelweit offen lassen“.Die Folge räumt mit dem Mythos auf, das Gehirn müsse ein Tresor für Passwörter sein, und plädiert stattdessen für den konsequenten Einsatz von Passwortmanagern im Berufs- und Privatleben. Experten wie Daniel Holzinger, Dirk Zimmermann und Tim Sattler kommen zu Wort und erklären, warum eine positive Fehlerkultur und das „scheibchenweise“ Lernen entscheidend sind, um Organisationen nachhaltig vor Cyber-Angriffen zu schützen.Themen dieser Folge: Sicherheitskultur, Passwort-Hygiene, Passwortmanager, psychologische Sicherheitsreflexe, Fehlerkultur, Awareness-Schulungen, Micro-Learning, Shadow IT vs. private Nutzung, Bauchgefühl als Rauchmelder, Meldekette bei Sicherheitsvorfällen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Social Media ist für viele Jugendliche heute die wichtigste Informationsquelle. Was das für ihre Wahrnehmung von Realität, Wahrheit und Sicherheit bedeutet, erklärt Dr. Maya Götz, Medienforscherin und Expertin für Kinder- und Jugendmedien. Maya gibt Einblicke, wie junge Menschen Inhalte auf Plattformen wie TikTok konsumieren, wie Algorithmen gezielt Unsicherheiten ansprechen und warum sich ganze Weltbilder aus kurzen Clips und Kommentaren formen. Sie zeigt, wie leicht manipulative Inhalte wirken und warum Jugendliche oft gleichzeitig wissen, dass sie ihnen nicht vollständig vertrauen können. Außerdem sprechen wir über die Parallelen zwischen Social Media und Cyberangriffen: psychologische Manipulation, Social Engineering und die gezielte Ausnutzung von Emotionen. Maya erklärt, warum vor allem junge Männer anfällig für bestimmte Narrative sind, wie Radikalisierungsmechanismen funktionieren und was wir daraus für Prävention und Cybersecurity lernen können. Themen dieser Folge: Social Media als Nachrichtenquelle, Medienkompetenz bei Jugendlichen, Cybersecurity und Social Engineering, Desinformation und Fake News, Algorithmus und Radikalisierung, Manosphere, Einfluss von TikTok und Instagram, digitale Identitätsbildung, psychologische Manipulation, Jugend und Internet, Vertrauen in Informationen, Prävention und Aufklärung, Human Firewall. Hier geht es zum Vortrag von Maya: https://www.youtube.com/watch?v=NGNJDk0KcHE Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi über einen oft unterschätzten Risikofaktor in der Cybersecurity: Stress. Was passiert eigentlich in unserem Gehirn, wenn wir unter Druck stehen – und warum nutzen Cyberkriminelle genau diesen Zustand gezielt aus? Gundi erklärt aus neuropsychologischer Sicht, wie Stressreaktionen biologisch entstehen, welche Rolle Botenstoffe wie Adrenalin und Cortisol spielen und warum in solchen Momenten unser „innerer CEO“ im Gehirn Pause macht. Die beiden diskutieren, warum Menschen unter Stress eher impulsiv handeln, Gewohnheiten folgen und dadurch anfälliger für Phishing-Mails oder Social-Engineering-Angriffe werden.  Neben den biologischen Grundlagen geht es auch um praktische Ansätze, um besser mit Stress umzugehen: Routinen trainieren, Abläufe automatisieren, Incident-Response-Szenarien üben und eine offene Fehlerkultur im Unternehmen schaffen. Themen dieser Folge: Stressreaktionen, Neurobiologie des Gehirns, Fight-or-Flight, Phishing, Social Engineering, Entscheidungsfindung unter Druck, Incident Response, Resilienz, Routinen und Muscle Memory, Sicherheitskultur, Fehlerkultur, Cybersecurity Awareness. Hier geht es zur Folge mit Jörg Scheibelhofer: https://open.spotify.com/episode/5zQv1MKaWjVhfn4b7xyspJ?si=12f99edec0564a1e Hier geht es zur Folge mit Daniel Holzinger: https://open.spotify.com/episode/1D9ojqGwMVkMnfxpjNhq6E?si=f6b009dd52754590 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Cybersecurity funktioniert nicht vom Schreibtisch aus. Davon ist Thomas Zeulner, CISO und Global Head of Security bei TDK Electronics, überzeugt.Thomas gibt Einblicke in die Herausforderungen von Cybersicherheit in einem globalen Industriekonzern mit tausenden Mitarbeitenden und Produktionsstandorten weltweit. Dabei erklärt er, wie Security-Kultur über Ländergrenzen hinweg aufgebaut werden kann, warum Awareness-Trainings nur funktionieren, wenn sie kulturell angepasst sind, und weshalb persönliche Begegnungen mit Mitarbeitenden für ihn ein entscheidender Bestandteil erfolgreicher Sicherheitsarbeit sind.Außerdem spricht Thomas über reale Cyberangriffe, den Umgang mit Schatten-IT und Schatten-KI, sowie die wachsenden Risiken in globalen Lieferketten. Er zeigt, wie echte Vorfälle als Lernmomente genutzt werden können und warum eine offene Fehlerkultur und Vertrauen zwischen Security-Teams und Mitarbeitenden essenziell für eine starke Human Firewall sind.Themen dieser Folge: Human Firewall, Cybersecurity-Kultur, Awareness-Training, Faktor Mensch in der IT-Sicherheit, CISO-Perspektive, globale Security-Strategien, Voice-Phishing, KI-basierte Cyberangriffe, Schatten-IT, Lieferkettenrisiken, Sicherheitskultur, Mitarbeiterschulungen, internationale Organisationen, TDK Electronics.Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Was sind unsere persönlichen Daten eigentlich wert und wer kauft sie im Dark Web? In dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi darüber, wie gestohlene Informationen im Internet gehandelt werden und warum selbst kleine Datenlecks große Folgen haben können. Ausgangspunkt ist eine persönliche Geschichte über ein gestohlenes Portemonnaie, die zeigt, wie schnell Identitätsdaten, Bankkarten oder Zugangsdaten in kriminellen Kreisläufen landen können. Die Episode gibt außerdem einen Blick hinter die Kulissen von Dark-Web-Marktplätzen: Kreditkartendaten sind oft schon für wenige Dollar erhältlich, während komplette Identitäten oder Gesundheitsdaten deutlich höhere Preise erzielen. Christian und Gundi erklären dabei auch das Geschäftsmodell der sogenannten Initial Access Brokers – eine Art „Immobilienmakler des Cybercrime“, die Zugänge zu Unternehmensnetzwerken an Ransomware-Gruppen weiterverkaufen. Themen dieser Folge: Dark Web, Datenhandel, Privacy, Identitätsdiebstahl, Kreditkartendaten, Initial Access Brokers, Ransomware, Phishing, Social Engineering, Datenlecks, Fehlerkultur, Datensparsamkeit, Cybersecurity Awareness. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Penetration testing, red teaming, and real-life cyberattacks are the focus of this episode. Niklas is joined by Campbell Murray, a cybersecurity leader with over 25 years of experience in both offensive and defensive security. As the founder of Sodium Cyber and a key figure behind global standards for penetration testing, Campbell provides an inside look into the world of ethical hacking and explains how deep invasions of organizations actually play out. The conversation dives into the risks of "VibeCode"- AI-generated, bloated code that hides serious security vulnerabilities. Campbell shares firsthand stories from the field and discusses the urgent need for skilled professionals to keep up with increasingly sophisticated attackers. A special highlight: Campbell breaks down a fascinating "life hack" that demonstrates how attackers bypass both physical and digital barriers. Topics in this episode: Campbell Murray, penetration testing, red teaming, ethical hacking, cybersecurity, VibeCode, software vulnerabilities, incident response, cyber literacy, human-machine interface, Sodium Cyber. Campbell Murray at the Human Firewall Conference - Live Hacking Demo: https://humanfirewallconference.com/on-demand/cyber-leaders-in-action/ Harvard’s guidelines on AI assistants: https://www.huit.harvard.edu/ai-assistant-guidelines For more insights about SoSafe, please visit us at https://linktr.ee/humanfirewallpodcast. If you have ideas, suggestions, questions, or would like to be a guest on the Human Firewall Podcast, contact us at [email protected]

KI-Chatbots, Sicherheit und Psychologie stehen im Zentrum dieser Folge. Christian und Gundi diskutieren den „KI-Knigge“: Ein Regelwerk für den richtigen Umgang mit künstlicher Intelligenz. Sie beleuchten das Phänomen der Shadow IT und analysieren, warum wir Maschinen oft blind vertrauen oder sie als privates Tagebuch missverstehen - obwohl die Eingaben technisch eher einer unverschlüsselten Postkarte gleichen. Die Folge räumt mit Mythen auf und zeigt, welche Daten laut EU AI Act tabu sind, wie die „Datenwaschmaschine“ zur Anonymisierung wirklich funktioniert und warum echte Reibung in menschlichen Beziehungen für unser Realitätsbild unverzichtbar bleibt. Themen dieser Folge: KI-Knigge, ChatGPT, Datensicherheit, Psychologie der KI, Attachment Hacking, EU AI Act, Schatten-IT (Shadow IT), Spiegelneuronen, Datenanonymisierung, Halluzinationen, Mensch-Maschine-Interaktion, Prompt Engineering. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Digitale Transformation, Fußball-Bundesliga und Monetarisierung stehen im Fokus dieser Folge des Human Firewall Podcasts. Christian spricht mit Sven von Polheim, der von 2023 bis Anfang 2026 die digitale Infrastruktur beim 1. FC Köln verantwortete und den Club zum „modernsten Traditionsverein“ entwickeln wollte. Gemeinsam diskutieren sie, wie man eine veraltete IT-Landschaft mit Mut zum Risiko (MVP) modernisiert und warum Transformation im Profisport zu 80 % Mensch und nur zu 20 % Technologie ist. Sven gibt tiefe Einblicke in die Einführung des ersten KI-gestützten Live-Tickers der Bundesliga und erklärt, warum eine starke Verteidigung nicht nur auf dem Platz, sondern auch in der Cybersicherheit essenziell ist. Themen dieser Folge: Digitale Transformation, 1. FC Köln, Fußball-Bundesliga, KI im Sport, Cybersicherheit, Fan Experience, Change Management, Fehlerkultur, Monetarisierung, IT-Infrastruktur, Innovation, Awareness-Training. Hier geht es zur Umfrage: https://docs.google.com/forms/d/e/1FAIpQLSe2_-8NblX499A_Mm5pUKfuxHckH1DQnM-0UpN4onqaAkVumg/viewform?usp=dialog Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Gundi und Christian über eine neue Qualität von Cyberangriffen, die viele noch immer unterschätzen: Deepfake und Voice Cloning in Videocalls, Telefonaten und digitalen Meetings. Was früher an schlechter Grammatik oder merkwürdigen E-Mails erkennbar war, ist heute kaum noch von der Realität zu unterscheiden. KI kann Stimmen, Gesichter, Mimik und sogar den Schreibstil realer Personen nahezu perfekt imitieren. Anhand eines realen Falls aus Hongkong, bei dem ein Mitarbeiter nach einem Deepfake-Videocall 25 Millionen Dollar überwies, wird klar: Das ist keine Science-Fiction mehr, sondern gelebte Realität in Unternehmen. Gundi erklärt aus neuropsychologischer Sicht, warum wir auf solche Angriffe besonders anfällig sind: Unser Gehirn arbeitet mit Mustern. Sobald uns eine Stimme oder ein Gesicht vertraut vorkommt, fallen bis zu 90 % unserer inneren Verteidigungsmechanismen. Genau hier setzen Angreifer an – nicht bei der Technik, sondern bei unseren Emotionen. Gemeinsam zeigen die beiden, warum klassische Awareness-Trainings heute nicht mehr ausreichen und was stattdessen hilft: Sicherheitskultur, Kontextdenken und konsequente Verifizierung über einen zweiten Kanal. Es geht nicht mehr darum, Fakes zu erkennen – sondern ungewöhnliche Situationen zu hinterfragen. Hier geht es zur Studie: https://pubmed.ncbi.nlm.nih.gov/38862808/ Hier geht es zur Cyber Mind Hacks Serie: https://open.spotify.com/episode/0EVWpzFCKEwNKNCMVhRkBv?si=6e86f2eeaab1478f Human Firewall, Deepfake, Voice Cloning, KI-Betrug, Social Engineering, CEO Fraud, Videocall, Sicherheitskultur, Verifizierung, Out-of-Band-Check, Kontextdenken, Awareness, Security Culture, Human Factor, Identitätsmissbrauch Mit O-Tönen von: - Ranga Yogeschwar (Wissenschaftsjournalist und Physiker) - Simona Dunsche - Stefan Latuski (CIO der Bundesagentur für Arbeit) - Dirk Zimmermann (Group Information Security VP, Deutsche Post DHL Group) - Pernilla Sjöholm (Betrugsopfer, Speakerin und Aktivistin für Identitätsschutz) Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Christian mit Dr. Gundula Zerbes, Psychologin und Adversarial AI Researcher bei SoSafe. Gemeinsam gehen sie der Frage nach, warum Menschen auf Phishing-Mails klicken - und weshalb das weniger mit Unwissen oder Nachlässigkeit zu tun hat, als mit Stress, Emotionen und ganz grundlegenden psychologischen Mechanismen. Gundula erklärt, wie Stress unser Entscheidungsverhalten beeinflusst, warum Lernen unter Druck schwierig ist und weshalb gut gestaltete Security-Awareness-Trainings genau hier ansetzen müssen. Im Gespräch wird deutlich, warum Storytelling, Interaktivität und Gamification wirksamer sind als reine Zahlen und Statistiken und wieso Fehler im Sicherheitskontext wertvolle Lernmomente sein können, wenn die Kultur stimmt. Themen dieser Folge: Human Firewall, Security Awareness, Psychologie, Stress & Lernen, Phishing, KI, Deepfakes, Voice Cloning, Adversarial AI, Gamification, Storytelling, Fehlerkultur, Sicherheitskultur, Reporting-Rate, Social Engineering, Menschlicher Faktor Hier geht es zur Umfrage: https://docs.google.com/forms/d/e/1FAIpQLSe2_-8NblX499A_Mm5pUKfuxHckH1DQnM-0UpN4onqaAkVumg/viewform?usp=dialog Hier geht es zur Folge zum Thema Gamification: https://open.spotify.com/episode/52MQidrzJD8SLoFpoqLvqp?si=8bde6d5ff5b8402a Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Charline und Christian über ein Thema, das oft unterschätzt wird, aber enorme Auswirkungen auf unseren Alltag hat: Cyber Security in der Kommunalverwaltung. Kommunen sind die erste Anlaufstelle für Bürgerinnen und Bürger – und damit die First Line der Demokratie. Genau das macht sie zu einem besonders attraktiven Ziel für Cyberangriffe. Gemeinsam diskutieren sie, warum Kommunen über große Mengen sensibler Daten verfügen, welche Rolle knappe Budgets, veraltete IT-Systeme und Fachkräftemangel spielen und weshalb Angriffe auf kommunale Infrastrukturen weit mehr sind als nur technische Vorfälle. Anhand realer Beispiele wird deutlich, wie schnell Cyberangriffe öffentliche Services lahmlegen und Vertrauen in staatliche Institutionen erschüttern können. Human Firewall, Kommunalverwaltung, Cyber Security, digitale Resilienz, öffentlicher Sektor, Demokratie, Fachkräftemangel, Awareness, Security Culture, IT-Sicherheit, kritische Infrastrukturen, NIS2, Digitalisierung, Human Factor Mit O-Tönen von: Jana Janze (Janze&Janze GmbH) Christoph Grosswardt (Cogniport) Hier geht es zur Folge zum Thema Insider Threats: https://open.spotify.com/episode/6k6efYeq9WPOHy7hBE43vs?si=dc82f4cd831645a2 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts spricht Christian mit Daniel Holzinger, Gründer und Geschäftsführer bei colited, über eine der zentralsten Fragen der IT-Sicherheit: Wie schaffen wir eine Cybersicherheitsstrategie, die nicht nur technisch überzeugt, sondern vor allem nachhaltig wirkt? Gemeinsam diskutieren sie, warum Passwortmanager in Unternehmen oft scheitern und wie man das mit der richtigen Kommunikation, Nutzerfreundlichkeit und Privatanreizen ändern kann. Daniel erklärt, welche Rolle Führungskräfte in der Sicherheitskultur spielen, warum kontinuierliches Awareness-Training kein Binge-Learning sein darf, und wieso echte Resilienz immer bei den Menschen beginnt. Außerdem geht es um Learnings aus aktuellen Sicherheitsvorfällen, Mythen rund um Security Awareness und die Frage, was Cybersicherheit vom Golf lernen kann. Themen dieser Folge: SoSafe, Human Firewall, Passwortmanagement, Awareness, Cyber Culture, Security Culture, Zero Trust, Schulung, Mitarbeitende, Fehlerkultur, Führung, KI, Phishing, NIS2, digitale Resilienz Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In this episode of the Human Firewall Podcast, Niklas Hellemann speaks with Pernilla Sjöholm, co-founder of the identity verification platform IDfier and one of the most well-known voices behind the Netflix documentary "The Tinder Swindler". Pernilla shares her personal story of falling victim to a global romance scam and how she transformed that experience into a mission: raising awareness, empowering others, and pushing for systemic change in the way we deal with digital fraud. Together, Niklas and Pernilla discuss how emotional manipulation, trust-based deception, and psychological pressure are used to exploit people online and why society and law enforcement still struggle to respond adequately. They also explore what needs to change: in platforms, processes, and most importantly, in public perception. Pernilla speaks openly about the emotional toll of being scammed, the media aftermath, and the ongoing work of reclaiming her voice and advocating for digital safety. This episode is a powerful reminder that behind every cybercrime statistic is a human story and a call to build systems that protect, not blame. Topics in this episode: SoSafe, Human Firewall, Pernilla Sjöholm, Tinder Swindler, Netflix, digital fraud, romance scams, online deception, victim blaming, identity verification, social engineering, trust, emotional manipulation, IDfier, cybersecurity, digital safety For more insights about SoSafe, please visit us at https://linktr.ee/humanfirewallpodcast. If you have ideas, suggestions, questions, or would like to be a guest on the Human Firewall Podcast, contact us at [email protected]

In dieser Folge des Human Firewall Podcasts spricht Niklas Hellemann mit Pernilla Sjöholm, Mitgründerin des Unternehmens IDfier, einer App zur digitalen Identitätsprüfung und eine der bekanntesten Stimmen aus der Netflix-Dokumentation „Der Tinder-Schwindler". Pernilla erzählt ihre persönliche Geschichte: wie sie Opfer eines internationalen Romance Scams wurde und wie sie diese Erfahrung in eine klare Mission verwandelt hat. Heute setzt sie sich öffentlich für digitale Aufklärung ein, unterstützt andere Betroffene und kämpft für mehr Schutz und Transparenz im Umgang mit Online-Betrug. Es geht um emotionale Manipulation, gezielten Vertrauensmissbrauch und den psychologischen Druck, der hinter solchen Betrugsmaschen steckt. Gleichzeitig wird deutlich, wie sehr Gesellschaft und Strafverfolgung überfordert sind - und wie schnell Betroffene in die Rolle der Schuldigen gedrängt werden, statt echte Unterstützung zu erfahren. Gemeinsam sprechen Pernilla und Niklas darüber, was sich ändern muss: auf Plattformen, in Abläufen und vor allem in der öffentlichen Wahrnehmung. Diese Episode erinnert eindrücklich daran, dass hinter jeder Cybercrime-Statistik echte Menschen stehen. Und dass es Zeit ist, Strukturen zu schaffen, die schützen statt verurteilen. Themen dieser Folge: SoSafe, Human Firewall, Pernilla Sjöholm, Tinder-Schwindler, Netflix, digitaler Betrug, Romance Scams, Online-Betrug, Victim Blaming, Identitätsprüfung, Social Engineering, Vertrauen, emotionale Manipulation, IDfier, Cybersicherheit, digitale Aufklärung Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected] Hinweis: Diese Episode wurde ursprünglich auf Englisch aufgezeichnet und mithilfe von KI ins Deutsche übersetzt. Inhaltlich bleibt sie unverändert. Abweichungen in der Formulierung sind möglich.

In dieser Folge des Human Firewall Podcasts nehmen Charline und Christian ein Thema in den Fokus, das oft unterschätzt wird, aber alle betrifft: Wie sicher ist eigentlich unser digitales Privatleben? Ob Online-Shopping, smarte Geräte oder Social Media. Unser Alltag ist durchzogen von digitalen Risiken. Doch wer sich privat gut schützt, stärkt nicht nur sich selbst, sondern auch die Cyberresilienz seines Unternehmens. Denn private Endgeräte und Accounts sind heute ein häufig genutztes Einfallstor für Angriffe - vor allem im Kontext von Homeoffice und Remote Work. Gemeinsam sprechen die beiden Hosts über klassische Gefahren wie Phishing, Identitätsdiebstahl und betrügerische Messenger-Nachrichten. Sie zeigen, wie wichtig ein kritischer Blick auf Online-Shops, ein bewusster Umgang mit persönlichen Daten und starke Passwörter wirklich sind. Und sie erklären, wie Social Engineering genau dort ansetzt, wo wir es am wenigsten erwarten: im Alltag. Außerdem geht es um smarte Geräte im Haushalt, schlecht gesicherte IoT-Produkte und die oft übersehene Frage: Welche Daten geben wir eigentlich über uns preis - und wer könnte sie missbrauchen? Mit O-Tönen von: Oliver Zausch (Cybersecurity-Verantwortlicher, NATO Allied Maritime Command) Florian Jörgens (CISO, Vorwerk Gruppe) Themen dieser Folge: SoSafe, Human Firewall, Cybersecurity, Phishing, Fake Shops, Identitätsdiebstahl, IoT, Social Engineering, Passwortsicherheit, Awareness, Privatgeräte, Datensparsamkeit, Sicherheitskultur Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts von SoSafe widmen sich Charline und Christian dem Cybersecurity-Ernstfall: dem Moment, in dem man realisiert, dass man gehackt wurde. Was sind die richtigen Sofortmaßnahmen, wenn man auf einen Phishing-Link geklickt oder eine schädliche Datei geöffnet hat? Ein zentrales Thema ist die Security Awareness im Unternehmen. Warum ist das sofortige Melden von Sicherheitsvorfällen so wichtig für die IT-Sicherheit? Charline und Christian diskutieren, wie wir psychologische Hürden abbauen und eine offene Fehlerkultur etablieren, damit SoSafe Security gelebt werden kann. Gemeinsam gehen sie Schritt für Schritt durch, was bei einem Cyberangriff wirklich zählt. Anhand echter Beispiele und Stimmen aus der Praxis liefert diese Folge keine Panikmache, sondern praktische Orientierung zur Incident Response. Wir zeigen, welche Strukturen Unternehmen schaffen müssen, damit Mitarbeitende keine Angst haben, Fehler zu melden, und wie schnelle Reaktion den Schaden minimiert. Mit O-Tönen von: Dr. Tim Sattler (CISO, Jungheinrich AG) Jana Ringwald (Oberstaatsanwältin für Internetkriminalität, Generalstaatsanwaltschaft Frankfurt am Main) Isabel Ewald (Autorin von Kommunikation in der Cyberkrise) Themen dieser Folge: SoSafe, Human Firewall, Cybersecurity, Phishing, Gehackt, Incident Response, Security Awareness, Fehlerkultur, IT-Sicherheit, Sicherheitsvorfall melden. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts von SoSafe ist Timo Kob zu Gast. Als Gründer und Vorstand von HiSolutions, Professor für Wirtschaftsschutz und Cybersecurity sowie langjähriger Berater von Regierungen teilt er seine Expertise zur digitalen Sicherheit in Deutschland. Im Mittelpunkt steht die Frage, was eine starke Cybernation Deutschland wirklich ausmacht. Timo Kob erklärt, warum effektive Cybersecurity weit mehr ist als reine Technik und Schutzmaßnahmen. Er betont, dass Themen wie Bildung, Wirtschaftsförderung und ein pragmatisches gesellschaftliches Mindset entscheidend sind, damit wir digital souverän werden. Thomas und Charline diskutieren gemeinsam über den akuten Fachkräftemangel in der IT-Security und wägen Ausbildung gegen Akademisierung ab. Zudem beleuchten sie die Rolle von Künstlicher Intelligenz im Vergleich zur menschlichen Intelligenz und analysieren strukturelle Hürden wie den Föderalismus. Oft erkennt Deutschland zwar, was für die Sicherheit zu tun ist, gerät aber bei der Umsetzung ins Stocken. Deshalb sprechen sie auch darüber, welchen Beitrag Unternehmen, die Politik und jeder Einzelne leisten können, um endlich vom Reden ins Handeln zu kommen. Themen dieser Folge: Cybernation, Timo Kob, SoSafe, Cybersecurity, Digitale Souveränität, Bildung, Faktor Mensch, Fachkräftemangel, IT-Sicherheit, KI. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast https://sosafe-awareness.com/de/ Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Charline und Christian über ein Thema, das uns alle betrifft: Cyberhygiene im Alltag. Warum sind Phishing-Nachrichten, Scam Calls und Fake-Paket-SMS so erfolgreich? Weshalb geraten selbst sicherheitsbewusste Menschen unter Druck, wenn scheinbar dringende Nachrichten oder Anrufe eingehen? Und wie verschwimmen dabei private und berufliche Risiken immer mehr? Anhand ganz konkreter Alltagsszenarien zeigen Charline und Christian, wie Cyberkriminelle gezielt mit Zeitdruck, Emotionen und vertrauten Kontexten arbeiten – und warum wir genau in solchen Momenten besonders aufmerksam sein müssen. Von Smartphone-Phishing über betrügerische Anrufe bis hin zu offenen WLANs, unsauberen Arbeitsplätzen und schwachen Passwörtern: Diese Folge liefert praxisnahe Do’s & Don’ts, die jeder umsetzen kann. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Was haben Cybersicherheit und Formel 1 gemeinsam? Beide Welten sind geprägt von enormem Tempo, präziser Koordination, datengetriebenen Entscheidungen und der absoluten Notwendigkeit, im Team zu funktionieren. In dieser Episode des Human Firewall Podcasts spricht Dr. Niklas Hellemann mit Ralf Schumacher, einem der bekanntesten deutschen Motorsportler, über genau diese Gemeinsamkeiten. Ralf Schumacher gibt dabei nicht nur spannende Einblicke in die Welt des Hochleistungsmotorsports, sondern zeigt, wie sehr Vertrauen, psychologische Sicherheit und die Fähigkeit, aus Fehlern zu lernen, über Erfolg oder Misserfolg entscheiden. Er erzählt, was es bedeutet, unter Druck Entscheidungen zu treffen, warum Teamarbeit auf Augenhöhe entscheidend ist und weshalb auch in der Cybersicherheit jeder Einzelne zählt. Außerdem geht es um den Einsatz von Daten, Künstliche Intelligenz im Rennsport und um den Blick über den Tellerrand, den es braucht, um in kritischen Situationen richtig zu reagieren. Diese Episode wurde im Rahmen der Human Firewall Conference 2025 aufgezeichnet. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Charline und Christian über eine unsichtbare, aber mächtige Angriffsebene: unsere Emotionen. Warum funktionieren emotionale Manipulationen so gut - selbst bei Menschen, die sich für „zu clever für Phishing“ halten? Wie verändert künstliche Intelligenz die Art und Weise, wie Cyberkriminelle unsere Gefühle ausnutzen? Und weshalb sind Deepfakes, Voice-Cloning und perfekt formulierte Phishing-Mails so viel gefährlicher als alles, was wir bisher kannten? Charline und Christian zeigen, wie moderne Angreifer Psychologie und KI kombinieren, um unsere Schutzmechanismen zu umgehen, warum es nicht um Intelligenz, sondern um emotionalen Druck geht - und wie wir lernen können, diese „Mindgames“ trotzdem zu durchschauen. Mit O-Tönen von: Linus Neumann (Chaos Computer Club) Yorn Ziesche (Handelsblatt Media Group) Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sind Dr. Anne Meckbach (Chief Compliance Officer) und Marian Schneider (VP Information & Physical Security) von BestSecret zu Gast. Gemeinsam verantworten sie Themen wie Compliance, Risikomanagement, Cybersicherheit und physische Sicherheit – und zeigen, wie eng diese Bereiche in modernen Unternehmen zusammenspielen müssen. Wir sprechen über die Frage, wie viel Kontrolle eine positive Sicherheitskultur wirklich verträgt – und warum Vertrauen, Transparenz und Eigenverantwortung oft wichtiger sind als starrer Kontrollzwang. Anne und Marian geben Einblicke in ihre tägliche Arbeit, reden über aktuelle Bedrohungslagen im E-Commerce, den „Faktor Mensch“ und darüber, warum Security heute mehr Reaktion als Blockade ist. Die beiden erzählen, wie sie ihre Security-Policies gemeinsam mit den Mitarbeitenden entwickeln – und warum Teams plötzlich strenger mit sich selbst werden, wenn sie ihre eigenen Regeln schreiben. Außerdem teilen sie eindrucksvolle Beispiele aus Red-Teaming-Übungen, kulturellen Veränderungen und spielerischen Awareness-Ansätzen, die wirklich wirken. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Charline und Christian über eine Branche, in der digitale Sicherheit zur existenziellen Frage wird: die Fertigungsindustrie. Warum sind Produktionsanlagen, Werkshallen und Maschinenparks so attraktiv für Cyberangriffe? Welche Schwachstellen entstehen, wenn jahrzehntealte Systeme auf moderne IT treffen? Und wie kann man Mitarbeitende schützen, die weder Firmenhandy noch E-Mail-Zugang haben - aber trotzdem Teil der Sicherheitskette sind? Charline und Christian zeigen, wie eine vermeintliche Kleinigkeit eine ganze Produktion lahmlegen kann, warum USB-Geräte noch immer ein zentrales Einfallstor sind – und was Unternehmen tun können, um ihre „Human Firewall“ auch auf dem Shopfloor zu stärken. Mit O-Tönen von: Sebastian Gräber (Information Security Awareness Manager, Jungheinrich AG) Hier geht es zum Honeywell USB Thread-Report: https://www.honeywell.com/us/en/news/2024/04/cybersecurity-in-2024-usb-devices-continue-to-pose-major-threat Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

Wie können wir als Gesellschaft widerstandsfähig bleiben - in Zeiten globaler Krisen, wachsender Unsicherheit und digitaler Umbrüche? Diese Frage diskutiert Sigmar Gabriel, ehemaliger Bundesaußenminister und Vorsitzender der Atlantik-Brücke, gemeinsam mit Niklas Hellemann in dieser Episode, die auf der Human Firewall Conference von SoSafe aufgezeichnet wurde. Sigmar Gabriel teilt seine Sicht auf geopolitische Realitäten, wirtschaftliche Abhängigkeiten und die Rolle Europas in einer zunehmend fragmentierten Welt. Dabei geht es auch um Verantwortung, Vertrauen und die Notwendigkeit, über nationale Grenzen hinauszudenken. Zwischen realistischen Analysen und persönlichen Einblicken zeigt sich, wie politische und gesellschaftliche Resilienz zusammenhängen – und warum menschliche Vernunft und Dialog die stärksten Schutzschilde unserer Zeit sind. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts sprechen Charline und Christian über ein Thema, das in der Cyber Security längst überfällig ist: Diversität. Warum sind Security-Teams weltweit immer noch so homogen zusammengesetzt? Welche Chancen entstehen, wenn mehr Frauen, unterschiedliche kulturelle Hintergründe und neurodivergente Menschen Teil der Branche werden? Und warum sind diverse Teams nachweislich erfolgreicher in der Abwehr von Angriffen? Charline und Christian zeigen in der heutigen Folge, dass Vielfalt ein Sicherheitsfaktor ist. Sie beleuchten psychologische Mechanismen hinter Bias und Blind Spots, erklären, wie Empathie in der Awareness-Arbeit hilft - und diskutieren, wie Unternehmen echte Inklusion fördern können, statt nur darüber zu sprechen. Mit O-Tönen von: Isabel Ewald ( Managerin Information Security Awareness bei BDO AG ) Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge des Human Firewall Podcasts ist Monika Geitlinger zu Gast. Sie ist Information Security Officer bei Raiffeisen Schweiz, leitet dort das Security-Awareness-Programm und engagiert sich aktiv für die Förderung junger Talente in der IT-Sicherheit. Gemeinsam sprechen wir über den Nachwuchs in der Cyberbranche, den aktuellen Skill Gap und darüber, wie Unternehmen den Fachkräftemangel langfristig überwinden können. Monika teilt ihre Erfahrungen aus dem dualen Studium, spricht über den Wert von Praxisnähe, Eigenverantwortung und Motivation - und warum „Biss“ oft wichtiger ist als ein perfekter Lebenslauf. Eine inspirierende Folge über Karrierewege, Lernkultur und Vielfalt in der IT-Security - mit vielen Impulsen für alle, die Menschen in der Cybersicherheit fördern oder selbst Teil davon werden möchten. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge tauchen Charline und Christian in ein Thema ein, das Lernen und Cyber Security auf überraschende Weise verbindet: Gamification. Sie sprechen darüber, wie spielerische Elemente in Awareness-Trainings Mitarbeitende motivieren, langfristig sensibilisieren und so helfen, eine echte Human Firewall aufzubauen. Dabei wird schnell klar: Lernen darf – und sollte – Spaß machen. Christian erklärt die psychologischen Mechanismen hinter Gamification, von Belohnungssystemen über Dopamin bis hin zum Flow-Erlebnis. Charline zeigt, warum Spaß und nachhaltiges Lernen kein Widerspruch sind – und wie sich Motivation und Wissen gegenseitig verstärken. Mit O-Tönen von: Dirk Zimmermann (Group Information Security VP, Deutsche Post DHL Group) Dr. Gundula Zerbes (Psychologin & Digital Learning Expert, SoSafe) Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]

In dieser Folge widmen sich Charline und Christian einem der spektakulärsten Cybervorfälle der letzten Jahre: dem Angriff auf die MGM Casinos in Las Vegas. Innerhalb von nur zehn Minuten verschafften sich Angreifer über einen simplen Helpdesk-Anruf Zugang zu den Systemen – mit Folgen, die weltweit Schlagzeilen machten. Die Beiden analysieren Schritt für Schritt, wie es zu diesem Angriff kommen konnte, warum physische Sicherheit keine digitale schützt und wie ein klassischer Social-Engineering-Trick zu einem Schaden von über 100 Millionen US-Dollar führte. Sie sprechen über psychologische Angriffsmethoden, den Faktor Mensch als Schwachstelle – und darüber, warum Verifizierung am Helpdesk kein „Kann“, sondern ein „Muss“ ist. Außerdem ziehen Charline und Christian klare Learnings: warum Reden über Cyberangriffe so wichtig ist, wie sich Unternehmen besser absichern können – und weshalb der „Faktor Mensch“ sowohl Risiko als auch Schlüssel zur Verteidigung bleibt. Mit O-Tönen von: - Ben Bachmann (CISO, Bilfinger) - Ulrich Irnich (CIO, Industry G2M) Hier geht es zur Folge mit Isabelle Ewald: https://open.spotify.com/episode/3Q8HEQyfy6qtyczg6sw7ib?si=a0209fea5578447e Hier geht es zur Folge mit Ulrich Irnich: https://open.spotify.com/episode/5A4wU8Frikf7zzWj3zajad?si=882bcd8816a34aa3 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter [email protected]