Cybersecurity ist Chefsache cover art

Cybersecurity ist Chefsache

Cybersecurity ist Chefsache

Written by: Nico Freitag & Ann-Katrin Lange
Listen for free

Der wöchentliche Podcast „Cybersecurity ist Chefsache“ ist eine Plattform, auf der verschiedene Experten aus der Welt der Digitalisierung und Cybersecurity zusammenkommen, um über aktuelle Themen, Trends und praktische Anwendungen zu sprechen. Die Hosts Nico Freitag und Ann-Kathrin Lange laden regelmäßig Freunde, Kollegen und Gleichgesinnte aus unterschiedlichen Branchen ein, um ihre Erfahrungen und Perspektiven zu teilen. Gemeinsam diskutieren sie aktuelle Themen rund um Digitalisierung, Cybersecurity, OT-Sicherheit, Datenschutz und Informationssicherheit sowie deren praktische Umsetzung. Die Themen werden durch die Community mitbestimmt, sodass die Zuhörer:innen relevante, praxisnahe und aktuelle Einblicke erhalten.Copyright 2026 Nico Freitag & Ann-Katrin Lange Economics Management Management & Leadership Politics & Government
Episodes
  • Harvest now, decrypt later: Die unterschätzte Gefahr für eure Daten

    Harvest now, decrypt later: Die unterschätzte Gefahr für eure Daten
    Oct 12 2026
    Heute verschlüsselt heißt nicht automatisch, dass Daten auch in zehn Jahren noch geheim bleiben. Was passiert, wenn Angreifer Informationen bereits heute abgreifen und erst später entschlüsseln? Und wie schnell könnte ein Unternehmen seine Verschlüsselungsverfahren austauschen, wenn genau das notwendig wird?In dieser Folge von „Cybersecurity ist Chefsache“ sprechen Nico Freitag und Ann-Katrin Lange über Post-Quanten-Kryptografie, das Risiko „Harvest now, decrypt later“ und die Frage, warum Unternehmen sich mit der Zukunft ihrer Verschlüsselung beschäftigen sollten, bevor daraus ein akutes Problem wird.Dabei geht es bewusst um die unternehmerische Perspektive: Welche Daten müssen wie lange vertraulich bleiben? Wo steckt Kryptografie überhaupt im Unternehmen? Wer trägt die Verantwortung dafür? Und wie lässt sich ein weiteres Sicherheitsthema angehen, wenn IT und Geschäftsführung bereits mit Tagesgeschäft, KI und regulatorischen Anforderungen beschäftigt sind?Ein zentraler Gedanke zieht sich durch das Gespräch: Es reicht nicht, auf ein vermeintlich für immer sicheres Verfahren zu warten. Unternehmen müssen in der Lage sein, kryptografische Verfahren, Schlüssel und Zertifikate kontrolliert zu wechseln. Ann-Katrin beschreibt das mit einem einfachen Bild: Das Schloss soll sich austauschen lassen, ohne dafür die gesamte Tür ersetzen zu müssen. Genau darum geht es bei Kryptoagilität.Konkret wird die Diskussion bei der sogenannten Drei-Zeiten-Regel. Wie lange müssen Informationen geheim bleiben? Wie lange dauert eine Umstellung? Und welcher Zeitraum wird bis zu einem kryptografisch relevanten Quantencomputer angenommen? Diese Perspektive macht deutlich, warum ein zukünftiges Risiko bereits heute Entscheidungen auslösen kann – gerade bei Betriebsgeheimnissen oder langfristig schützenswerten Daten.Als praktischer Einstieg kommen Datenklassifizierung und Krypto-Inventur zur Sprache. Am Beispiel eines Krankenhauses zeigen Nico und Ann-Katrin, wie schnell sich die Fragen vervielfachen: Welche Daten liegen wo? Welche Systeme und Hersteller sind beteiligt? Wie werden die Informationen geschützt und wer kann Änderungen tatsächlich umsetzen? Eine Richtlinie allein beantwortet diese Fragen noch nicht.Auch aus der OT bringt Nico Beispiele mit. Zertifikate mit jahrzehntelanger Laufzeit wirken im Alltag bequem, verschieben aber die Frage, wie ein Austausch im Ernstfall funktionieren soll. Damit führt das Gespräch zurück zu Security by Design: Wechselmöglichkeiten müssen von Anfang an mitgedacht werden, statt sie erst unter Zeitdruck nachzurüsten.Zum Schluss geht es um Kosten, begrenzte Ressourcen und die Rolle externer Partner. Gerade Unternehmen, deren Kerngeschäft nicht die IT ist, brauchen einen realistischen Einstieg und klare Zuständigkeiten. Die Frage nach künftiger Verschlüsselung betrifft deshalb auch die Geschäftsführung: Sie muss Prioritäten, Budget und langfristigen Schutzbedarf zusammenbringen.Im Gespräch geht es unter anderem um:Was hinter „Harvest now, decrypt later“ stecktWarum langfristig vertrauliche Daten schon heute in die Planung gehörenWeshalb Betriebsgeheimnisse auch nach vielen Jahren noch wertvoll sein könnenWarum die Diskussion über Quantencomputer für Unternehmen oft schwer greifbar bleibtWas Kryptoagilität bedeutet und weshalb Austauschbarkeit so wichtig istWie die Drei-Zeiten-Regel Schutzbedarf, Migrationsdauer und Zukunftsrisiko verbindetWarum eine Krypto-Inventur ein konkreter erster Schritt sein kannWelche Rolle Datenklassifizierung für die Priorisierung spieltWie Abhängigkeiten von Software, Maschinen und Herstellern eine Migration erschwerenWeshalb Schlüsselverwaltung und Verantwortlichkeiten mit auf die Agenda gehörenWarum digitale Signaturen und die Prüfung von Echtheit ebenfalls relevant sindWas das Beispiel Krankenhaus über die Komplexität gewachsener Systeme zeigtWeshalb Verschlüsselung im Alltag häufig unsichtbar bleibtWelche Probleme sehr lange Zertifikatslaufzeiten im OT-Umfeld schaffen könnenWie Security by Design spätere Wechsel erleichtern kannWarum neue Anforderungen auf begrenzte Budgets und knappe IT-Ressourcen treffenWelche Rolle Dienstleister und externe Expertise für den Mittelstand spielenWeshalb Vorbereitung auf Post-Quanten-Kryptografie eine Führungsaufgabe istDer rote Faden der Folge: Unternehmen brauchen einen Überblick über ihre Daten und die eingesetzte Kryptografie und einen realistischen Weg, diese weiterzuentwickeln. Wer Schutzbedarf, Abhängigkeiten und Wechselmöglichkeiten frühzeitig kennt, kann eine Migration planen, bevor Zeitdruck entsteht.Eine Folge für Geschäftsführungen, CISOs, IT- und OT-Verantwortliche, Informationssicherheitsbeauftragte und alle, die verstehen möchten, was Post-Quanten-Kryptografie für ihr Unternehmen bedeutet und wie ein sinnvoller Einstieg aussehen kann.____________________________________________👤 Mehr InformationenNico Freitag - LinkedIn ...
    Show More Show Less
    48 mins
  • Zwischen Vibe Coding und Vendor Lock-in: Die neuen Risiken der Softwareentwicklung

    Zwischen Vibe Coding und Vendor Lock-in: Die neuen Risiken der Softwareentwicklung
    Oct 5 2026
    Ein eigenes CRM in zwei Tagen entwickeln, ein Abrechnungsprogramm selbst bauen oder mit einem Prompt die nächste App erstellen: KI macht vieles möglich, wofür früher ein ganzes Entwicklungsprojekt nötig war. Aber wird daraus automatisch gute Software? Und braucht es noch Softwareentwickler, wenn der Code von der KI kommt?In dieser Folge von „Cybersecurity ist Chefsache“ sprechen Nico Freitag und Ann-Katrin Lange mit Pierre Wilken über die Zukunft der Softwareentwicklung, die Grenzen von Vibe Coding und die Frage, wie Unternehmen neue Möglichkeiten nutzen können, ohne Sicherheit, Wirtschaftlichkeit und Verantwortung aus dem Blick zu verlieren.Pierre kommt selbst aus der Softwareentwicklung und dem Softwarebetrieb, hat unter anderem mit Kubernetes und Private Clouds gearbeitet und Unternehmen dazu beraten. Heute unterstützt er IT-Selbstständige und IT-Unternehmer beim Aufbau und der Weiterentwicklung ihres Geschäfts und beschäftigt sich außerdem mit der sicheren Einführung von KI in Unternehmen.Seine Antwort auf die Einstiegsfrage fällt differenziert aus: Wer sich ausschließlich darauf konzentriert, Code zu erzeugen, wird sich verändern müssen. Wer dagegen versteht, welches Problem ein Kunde wirklich lösen möchte, gute Fragen stellt und tragfähige Lösungen entwickelt, bleibt gefragt. Pierre sieht KI vor allem als Beschleuniger für schnellere Feedbackzyklen. Ideen lassen sich früher ausprobieren und konkret zeigen, bevor Fachleute daraus eine belastbare Lösung entwickeln.Besonders konkret wird das Gespräch beim Unterschied zwischen Prototyp und produktivem System. Pierre findet es ausdrücklich gut, wenn Menschen ohne Entwicklungshintergrund eigene Ideen ausprobieren. Kritisch wird es dort, wo ein schnell zusammengebautes CRM plötzlich echte Kunden- und personenbezogene Daten verarbeitet. Ein funktionierender Bildschirm sagt noch nichts darüber aus, ob die Anwendung sicher betrieben werden kann. Deshalb geht es immer wieder um dieselbe Frage: Was kann im schlimmsten Fall passieren?Auch die wirtschaftliche Seite kommt nicht zu kurz. Eine selbst entwickelte Lösung verspricht eingesparte Lizenzkosten und Funktionen, die genau zum eigenen Unternehmen passen. Doch Wartung, Absicherung und die vielen zunächst übersehenen Anforderungen verschwinden dadurch nicht. Pierre erzählt außerdem offen, wie er früher selbst technisch spannende Werkzeuge eingeführt hat, deren Nutzen den zusätzlichen Aufwand im Nachhinein nicht rechtfertigte. KI kann auch diesen Effekt beschleunigen, wenn klare Ziele fehlen.Ein weiterer Schwerpunkt sind Abhängigkeiten von KI-Anbietern. Was passiert mit den eigenen Abläufen, wenn ein Modell deutlich teurer wird oder nicht mehr verfügbar ist? Die drei sprechen über Wechselmöglichkeiten, hybride Ansätze und die Bedeutung realistischer Ausfallszenarien. Dazu kommt die Frage, wie Open-Source-Projekte mit einer wachsenden Menge KI-generierter Schwachstellenmeldungen umgehen können, wenn hinter den Projekten weiterhin Menschen mit begrenzter Zeit stehen.Im letzten Teil geht es um die Weiterentwicklung von Fachkräften und Freelancern. Pierre spricht über Markt- und Zielgruppenverständnis, persönliche Sichtbarkeit und den Wert guter Fragen. Auch regulatorische Themen wie der Cyber Resilience Act und der Umgang mit Softwareabhängigkeiten kommen zur Sprache. Sein persönlicher Ansatz: Neue Anforderungen zunächst verstehen, ihre Bedeutung für das eigene Geschäft einordnen und daraus einen konkreten Plan machen.Im Gespräch geht es unter anderem um:Warum KI reine Codeproduktion verändert, aber echte Problemlösung nicht überflüssig machtWoran Kunden kompetente Softwareentwickler erkennen könnenWeshalb gute Fragen oft mehr über Expertise verraten als schnelle AntwortenWarum KI vor allem Feedbackzyklen und das Ausprobieren von Ideen beschleunigen kannWo die Grenze zwischen einem Prototyp und produktiver Software liegtWeshalb echte Kundendaten in schnell gebauten Eigenlösungen besondere Risiken schaffenWarum der Nachbau von CRM- und Abrechnungssystemen häufig unterschätzt wirdWie man Experimentierfreude fördert, ohne Sicherheitsrisiken zu verharmlosenWeshalb zusätzliche Tools und Agenten nicht automatisch einen wirtschaftlichen Mehrwert liefernWarum Führung ein klares Zielbild für den Einsatz neuer Technologien schaffen mussWelche Belastung KI-generierte Schwachstellenmeldungen für Open-Source-Projekte bedeuten könnenWie Abhängigkeiten von Modellen und Anbietern entstehen und warum Wechselmöglichkeiten wichtig sindWeshalb Softwareentwickler ihre Neugier behalten und weiterlernen solltenWie sich regulatorische Anforderungen in konkrete Aufgaben übersetzen lassenWarum Freelancer den Markt und die Probleme ihrer Zielgruppe verstehen müssenWelche Rolle Positionierung, Sichtbarkeit und Vertrauen bei der Kundengewinnung spielenWarum ein Security-Scanner kein Ersatz für Architekturverständnis und verlässliche Entwicklungsprozesse ...
    Show More Show Less
    45 mins
  • Wenn KI nicht nur antwortet, sondern handelt: Wer behält die Kontrolle?

    Wenn KI nicht nur antwortet, sondern handelt: Wer behält die Kontrolle?
    Sep 28 2026
    KI liefert Antworten, schreibt Code und übernimmt immer mehr Aufgaben. Je überzeugender die Ergebnisse werden, desto leichter gerät eine entscheidende Frage aus dem Blick: Verstehen wir noch, was die Systeme tun, und können wir erkennen, wenn sie falschliegen?In dieser Folge von „Cybersecurity ist Chefsache“ spricht Nico Freitag mit Marco Eggerling über den Schritt vom Chatbot zur agentischen KI, die Grenzen unseres Vertrauens und die Frage, wie Unternehmen aus technischen Möglichkeiten tatsächlich einen sinnvollen Nutzen ziehen können.Marco ist erneut im Podcast zu Gast. Er bringt mehr als 25 Jahre Erfahrung in IT und Informationssicherheit mit und berichtet von seiner aktuellen Tätigkeit bei UiPath, wo er sich mit EMEA und Asien beschäftigt. Im Mittelpunkt steht diesmal, wie unterschiedliche Modelle, Agenten und bestehende Automatisierungen zusammenarbeiten und welche Rolle der Mensch dabei behält.Zum Einstieg geht es um die Geschwindigkeit der Entwicklung und den eigenen Umgang mit KI. Marco erzählt, wie er verschiedene Modelle für unterschiedliche Aufgaben kombiniert und wie selbstverständlich selbst Menschen ohne technischen Hintergrund inzwischen mit Chatbots sprechen. Genau darin liegt aber auch eine Herausforderung: Eine Antwort kann schlüssig und überzeugend klingen und trotzdem falsch sein. Seine klare Aussage: KI ist keine „Truth Engine“.Im weiteren Gespräch wird es konkret: Was unterscheidet einen Chatbot von einem Agenten, der tatsächlich Aufgaben ausführt? Marco beschreibt das Zusammenspiel spezialisierter Agenten mit dem Bild einer Fußballmannschaft. Nicht jeder muss alles können. Entscheidend ist, dass Fähigkeiten, Aufgaben und Steuerung zusammenpassen. An Beispielen aus der Prozessautomatisierung und einer automatisch bestellten Pizza wird greifbar, was daraus entstehen kann und welche Zugriffe dafür erforderlich sind.Ein besonderer Schwerpunkt liegt auf Kosten und Abhängigkeiten. Nico hinterfragt, wie selbstverständlich wir KI inzwischen nutzen und was passieren würde, wenn ein genutztes Modell ausfällt, nicht mehr verfügbar ist oder deutlich teurer wird. Marco erläutert, wie die Orchestrierung verschiedener Modelle Abhängigkeiten reduzieren kann. Beide diskutieren, weshalb ein hoher Token-Verbrauch noch kein gutes Ergebnis bedeutet und warum Unternehmen vom gewünschten Resultat aus denken sollten.Auch beim Vibe Coding bleibt der Blick kritisch. Nur weil sich Software schnell erzeugen lässt, sind Wartung, Verständnis und Verantwortung nicht erledigt. Wer bestehende Unternehmenssoftware nachbauen möchte, muss mehr berücksichtigen als den ersten funktionierenden Prototyp. Ähnlich ist es beim Prompting: Viel Kontext und lange Eingaben führen nicht automatisch zu besseren Ergebnissen, können aber zusätzliche Kosten verursachen.Zum Abschluss geht es um spezialisierte Modelle, den Einstieg in KI, die Ausbildung von Nachwuchskräften und die Rolle der Unternehmenskultur. Marco spricht sich dafür aus, die Möglichkeiten aktiv zu erkunden und menschliches Urteilsvermögen weiterzuentwickeln. Nico betont, warum Unternehmen einen geregelten Umgang mit KI gemeinsam mit ihren Mitarbeitenden gestalten sollten, bevor sich die Nutzung an ihnen vorbei etabliert.Im Gespräch geht es unter anderem um:Warum überzeugend formulierte KI-Antworten nicht automatisch richtig sindWie sich Chatbots und handelnde KI-Agenten unterscheidenWelche Rolle spezialisierte Agenten, Orchestrierung und menschliche Kontrolle spielenWarum bestehende Automatisierungen auch in agentischen Abläufen wertvoll bleibenWie ein Assistenzsystem eine Pizza passend zur Ankunft bestellen könnte und welche Daten es dafür benötigtWeshalb Unternehmen vom gewünschten Ergebnis aus planen solltenWarum möglichst viele verbrauchte Tokens kein sinnvolles Erfolgsmaß sindWie unklare Prompts und unnötiger Kontext Kosten verursachen könnenWeshalb KI-generierter Code weiterhin Verständnis, Prüfung und Wartung brauchtWelche Abhängigkeiten durch die Konzentration auf einzelne Modelle und Anbieter entstehenWie lokale Modelle, Alternativen und Failover-Mechanismen in die Überlegungen einfließenWarum KI zugleich eine Chance für das Geschäft und eine Aufgabe für das Risikomanagement istWie Nico und Marco die Grenzen von Guardrails und die Nutzung von KI auf Angriffs- und Verteidigungsseite diskutierenWeshalb synthetische Inhalte neue Fragen an die Verlässlichkeit von Wissen stellenWarum Nachwuchsausbildung und menschliche Expertise weiterhin gebraucht werdenWie Unternehmen Mitarbeitende beim Einstieg begleiten könnenWeshalb reine Verbote die Frage nach einem sinnvollen Umgang mit Schatten-KI nicht lösenWelche Entwicklung Marco bei spezialisierten Sprachmodellen und den Kosten von KI erwartetDer rote Faden der Folge: Der Wert von KI entsteht durch sinnvolle Ergebnisse, nachvollziehbare Abläufe und einen bewussten Umgang mit Risiken. Wer Agenten Aufgaben überträgt, muss weiterhin verstehen...
    Show More Show Less
    1 hr and 5 mins
adbl_web_anon_alc_button_suppression_t1
No reviews yet