Podcast
Human Firewall Podcast
Hosted by SoSafe · DE
Das ist der Human Firewall Podcast von SoSafe! Die Bühne für hochkarätige Persönlichkeiten aus der Digital- und Cybersecurity-Welt! Es erwartet dich ein Line-Up aus führenden Expert:innen, die ihre wertvollen Perspektiven auf das Thema Cybersecurity und den Faktor Mensch teilen.
Lerne digitale Selbstverteidigung, Entwicklungen und Herausforderungen kennen und werde Teil der Human Firewall!
15episodes
Episodes
Newest firstAll episodes
Mensch First statt AI First? – mit Anitra Eggler
3d ago01:18:18Tap to summarizeIn dieser Folge des Human Firewall Podcasts spricht Christian mit Autorin und Keynote Speakerin Anitra Eggler über Produktivität, Aufmerksamkeit und die Frage, warum technologische Fortschritte nicht automatisch zu besseren Ergebnissen führen.Anitra vertritt eine provokante These: Aktuell macht Technologie vor allem die Falschen produktiver. Während schwache Inhalte in immer größerer Menge produziert werden, verbringen erfahrene Fachkräfte zunehmend Zeit damit, Qualität zu sichern, Fehler zu korrigieren und den wachsenden Informationslärm zu filtern. Gemeinsam diskutieren die beiden, warum viele Unternehmen trotz großer Erwartungen kaum echte Produktivitätsgewinne sehen und weshalb Scheinproduktivität zu einer der größten Herausforderungen moderner Wissensarbeit werden könnte.Anitra teilt dabei ihre Erfahrungen aus über 25 Jahren Digitalisierung, spricht über ihre radikalen Selbstversuche mit neuen Technologien und erklärt, warum Unternehmen jetzt den Mut brauchen, Prozesse grundlegend neu zu denken, statt alte Arbeitsweisen lediglich zu beschleunigen.Themen dieser Folge: Produktivitätsparadoxon, Scheinproduktivität, Denk-Firewalls, Reverse Prompting, Qualitätsmanagement, Aufmerksamkeit und Fokus, Digital Detox, E-Mail-Flut, Meeting-Kultur, Wissensarbeit, Kreativität, digitale Resilienz, psychologische Sicherheit, Führung in Zeiten des Wandels, Veränderungsmanagement, Social Media, Aufmerksamkeitsökonomie, Mensch-Maschine-Beziehungen, Datenschutz, digitale Selbstbestimmung und die Zukunft der Arbeit.KI unzensiert: Die ChatGPT-Interviews von Anitra Eggler Buch: https://www.amazon.de/dp/3903638005RESET - Detox. Fokus. KI. Das Bootcamp von Anitra Egglerhttps://anitra-eggler.com/reset50 Euro Bonus mit Code HUMANFIREWALL50 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
True Cyber Crime: Der Axios-Hack
1w ago00:18:25Tap to summarizeIn dieser Folge des Human Firewall Podcasts erwartet euch ein echter Cybercrime-Fall. Christian und Gundi sprechen über einen hochprofessionellen Social-Engineering-Angriff, der sich fast wie digitaler True Crime anhört. Inklusive gefälschtem Slack-Workspace, manipuliertem Teams-Meeting und einer perfekt inszenierten Täuschung, die am Ende Millionen Nutzer gefährden konnte. Im Mittelpunkt steht der Fall rund um das bekannte Open-Source-Projekt Axios und dessen Maintainer Jason. Was zunächst wie eine gewöhnliche Kontaktaufnahme eines bekannten Unternehmens wirkt, entwickelt sich Schritt für Schritt zu einer perfekt inszenierten Täuschung: ein täuschend echter Slack-Workspace, ein vermeintlicher Microsoft-Teams-Call und schließlich eine sogenannte ClickFix-Attacke, bei der Jason unter Zeitdruck einen angeblichen System-Fix installiert – tatsächlich jedoch einen gefährlichen Remote-Access-Trojaner. Christian und Gundi analysieren, warum diese Art von Angriff psychologisch so effektiv ist, weshalb ClickFix-Angriffe aktuell stark zunehmen und wie Angreifer gezielt Vertrauen, Stress und soziale Dynamiken ausnutzen. Außerdem sprechen sie darüber, warum Supply-Chain-Angriffe ein enormes Schadpotenzial besitzen und wie ein einzelner kompromittierter Entwickler so viele Nutzer gefährden kann. Themen dieser Folge: Social Engineering, ClickFix-Angriffe, Supply-Chain-Attacken, der Axios-Hack, Open-Source-Sicherheit, Fake-Slack-Workspaces, manipulierte Teams-Calls, Remote-Access-Trojaner (RAT), psychologische Manipulation in Cyberangriffen, Cybersecurity-True-Crime, Nordkoreanische Hackergruppen, Kryptowährungsdiebstahl, Sicherheitskultur, Vertrauen als Angriffsziel, moderne Angriffsmethoden, Stress und Entscheidungsdruck, Zwei-Faktor-Authentifizierung umgehen, Sicherheitsbewusstsein im Arbeitsalltag und menschliche Faktoren in der Cybersecurity. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
Pfeffermind: Warum Serious Games besser wirken als Schulungen
2w ago00:50:40Tap to summarizeIn dieser Folge des Human Firewall Podcasts sprechen wir mit dem Gamification-Experten und Pfeffermind-Gründer Philipp Reinartz über die Frage, warum Menschen durch Spiele oft besser lernen als durch klassische Schulungen. Gemeinsam beleuchten er und Gundi die Welt von Serious Games, spielerischem Lernen und Cybersecurity-Awareness und gehen der Frage nach, warum gerade IT-Security ein perfektes Einsatzfeld für Gamification ist. Philipp erklärt, wie aus einer Idee für ein Smartphone-Spiel eine der bekanntesten Gamification-Agenturen im deutschsprachigen Raum entstand und warum heute Unternehmen wie BMW, IKEA oder große Banken auf spielerische Lernkonzepte setzen. Dabei geht es nicht nur um Spaß, sondern um nachhaltige Verhaltensänderung: Warum bleiben Inhalte durch aktives Erleben besser im Gedächtnis? Weshalb funktionieren Escape Rooms und interaktive Simulationen oft effektiver als klassische Pflichtschulungen? Und wie schafft man es, auch skeptische Mitarbeitende für Cybersecurity-Themen zu begeistern? Außerdem sprechen wir darüber, wie Serious Games in Unternehmen entwickelt werden, welche psychologischen Mechanismen dahinterstecken und warum gutes Game Design weit mehr ist als Punkte und Badges. Philipp gibt spannende Einblicke in die sogenannte „Player Journey“, erklärt typische Fehler bei Gamification-Projekten und spricht offen über die ethische Verantwortung hinter spielerischer Beeinflussung. Natürlich werfen wir auch einen Blick in die Zukunft: Welche Rolle spielt KI künftig bei Serious Games und warum wird spielerisches Lernen in Unternehmen immer wichtiger? Themen dieser Folge: Gamification, Serious Games, Cybersecurity Awareness, Human Firewall, spielerisches Lernen, IT-Security-Trainings, Escape Rooms, Lernpsychologie, Security Awareness, Verhaltensänderung, Phishing-Training, Cybersecurity-Kultur, Player Journey, Game Design, Motivation, E-Learning, KI und Gamification, Serious Games in Unternehmen, Sicherheitskultur, digitales Lernen, Simulationen, interaktive Trainings, Employee Engagement und Future of Learning. Hier gehts zu Gundis Gast: https://www.linkedin.com/in/philrein/ Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →Offline Kampagnen: Wie man Sicherheitskultur wirklich sichtbar macht
3w ago00:22:55Tap to summarizeIn dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi über ein Thema, das in der Cybersecurity oft unterschätzt wird: Offline-Kampagnen. Während sich viele Awareness-Maßnahmen auf E-Learnings, Phishing-Simulationen und digitale Kommunikation konzentrieren, geht es diesmal um die Frage, wie Sicherheitskultur auch außerhalb des Bildschirms sichtbar und erlebbar gemacht werden kann. Die beiden diskutieren, warum gerade physische und alltägliche Berührungspunkte einen so starken Einfluss auf Verhalten und Sicherheitsbewusstsein haben. Von Stickern im Fahrstuhl über Awareness-Botschaften in der Kantine bis hin zu Escape Rooms und Glückskeksen mit Security-Sprüchen zeigen Christian und Gundi, wie kreative Offline-Maßnahmen Gespräche auslösen, Aufmerksamkeit erzeugen und langfristig im Gedächtnis bleiben. Dabei wird deutlich, dass erfolgreiche Sicherheitskultur nicht nur durch Regeln entsteht, sondern vor allem dort wächst, wo Menschen miteinander interagieren. Offline-Kampagnen schaffen Sichtbarkeit, Emotionalität und soziale Dynamik, und genau das macht sie zu einer wirkungsvollen Ergänzung klassischer Awareness-Programme. Themen dieser Folge: Offline-Kampagnen in der Cybersecurity, Sicherheitskultur im Arbeitsalltag, Escape Rooms und interaktive Awareness-Formate, Fahrstuhl- und Kantinenkampagnen, Sticker und physische Awareness-Materialien, Humor in der Security Awareness, psychologische Effekte von Sichtbarkeit, soziale Dynamiken und Gesprächsanlässe, Multi-Channel-Kommunikation, Aufmerksamkeit und Verhaltensänderung, Security Awareness außerhalb des Bildschirms, kreative Awareness-Ideen aus der Praxis, nachhaltige Sicherheitskultur und niedrigschwellige Awareness-Maßnahmen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
Deepfake bei Jungheinrich: Learnings aus einem realen Angriff
May 601:02:41Tap to summarizeIn dieser Folge des Human Firewall Podcasts sprechen wir über einen aktuellen Deepfake-Vorfall bei Jungheinrich. Zu Gast sind Dr. Tim Sattler, CISO bei Jungheinrich, und Sebastian Graeber, Information Security Awareness Manager. Gemeinsam geben sie Einblicke in einen Angriff, bei dem Mitarbeitende weltweit über WhatsApp von einem vermeintlichen CEO kontaktiert wurden – inklusive KI-generiertem Videoanruf. Die Angreifer nutzten WhatsApp-Nachrichten, gefälschte Telefonnummern und KI-generierte Videoanrufe, um Vertrauen aufzubauen und Mitarbeitende zu manipulieren. Besonders spannend: Der Angriff wurde nicht durch Technologie gestoppt, sondern durch aufmerksame Mitarbeitende, klare Prozesse und eine starke Sicherheitskultur. Die Folge zeigt eindrucksvoll, warum Awareness heute weit mehr ist als klassische Phishing-Schulungen. Außerdem sprechen wir darüber, wie eine positive Sicherheitskultur entsteht, warum Fehlerkultur entscheidend für erfolgreiche Verteidigung ist und weshalb Unternehmen ihre Prozesse an die Geschwindigkeit von KI anpassen müssen. Dr. Tim Sattler und Sebastian Graeber geben tiefe Einblicke in ihre internationale Awareness-Strategie, den Aufbau eines weltweiten Netzwerks von Sicherheitskoordinatoren und die Herausforderungen moderner Social-Engineering-Angriffe über LinkedIn, WhatsApp und andere Plattformen. Themen dieser Folge: Deepfake-Angriffe, CEO-Fraud, WhatsApp-Scams, KI in der Cyberkriminalität, Social Engineering, Sicherheitskultur, Fehlerkultur, Human Firewall, Cyber Awareness, Phishing und Voice Cloning, LinkedIn-Fake-Profile, Incident Response, Security Operations Center, internationale Awareness-Kampagnen, Informationssicherheitskoordinatoren, KI-gestützte Angriffe, Resilienz und Zero Trust, menschlicher Faktor in der Cybersicherheit, Security in Produktion und Konzernstrukturen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →Soziale Normen im Unternehmen: Der Schlüssel zur Sicherheitskultur
Apr 2900:32:03Tap to summarizeIn dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi erneut über ein zentrales Thema der Cybersecurity: Sicherheitskultur. Diesmal liegt der Fokus besonders auf der Frage, wie Sicherheitskultur im Alltag tatsächlich entsteht und warum soziale Normen dabei oft entscheidender sind als jede Policy oder Schulung. Die beiden gehen der Frage nach, warum Mitarbeitende sich trotz Schulungen und klarer Regeln oft unsicher verhalten. Dabei wird deutlich, dass es weniger an fehlendem Wissen liegt, sondern vielmehr an der Umgebung, in der Menschen arbeiten. Was machen Kolleginnen und Kollegen? Was wird vorgelebt? Und was gilt im Alltag tatsächlich als „normal“? Anhand anschaulicher Beispiele, vom klassischen Passwort auf dem Post-it bis hin zum Umgang mit Phishing-Mails, zeigen Christian und Gundi, wie stark sich Menschen an beobachtbarem Verhalten orientieren. Soziale Normen beeinflussen Entscheidungen oft stärker als Policies oder Trainingsinhalte. Themen dieser Folge: Sicherheitskultur im Unternehmen, soziale Normen und Verhalten, Unterschied zwischen Wissen und Handeln, Einfluss von Gruppendynamiken, Passwortverhalten und Post-it-Praktiken, psychologische Sicherheit und Meldekultur, Führungskräfte als Kulturverstärker, Fehlerkultur und Vertrauen, Hidden Frictions und Usability, Zeitdruck und kognitive Belastung, Wahrnehmung von Regeln und Verhältnismäßigkeit, Kommunikation von Normen, positive vs. negative Verstärkung, Teamarbeit und Kooperation bei Sicherheitsvorfällen, Kulturwandel und nachhaltige Verhaltensänderung. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
Die Amygdala als Einfallstor: Wie Stress uns für Cyberangriffe anfällig macht – mit Birgit Hess
Apr 2201:08:34Tap to summarizeStress ist einer der größten, aber oft unterschätzten Risikofaktoren in der Cybersicherheit. Was dabei in unserem Gehirn passiert und warum gerade Stress uns anfällig für Phishing und Social Engineering macht, erklärt Birgit Hess, Vice President Strategic Compliance and Trust Officer bei SAP. Birgit bringt eine ungewöhnliche Perspektive mit: Als Biologin verbindet sie Cybersecurity mit Neurowissenschaft. Sie erklärt, wie die Amygdala – unser „Gefahrenzentrum“ im Gehirn – in Stresssituationen die Kontrolle übernimmt und rationales Denken aushebelt. Genau diesen Mechanismus nutzen Cyberkriminelle gezielt aus, um Menschen zu manipulieren. Dabei wird klar: Wer auf Phishing hereinfällt, ist nicht unaufmerksam oder unklug, sondern menschlich. Außerdem sprechen wir darüber, warum chronischer Stress uns langfristig anfälliger für Angriffe macht, wie sich unser Gehirn durch Dauerbelastung verändert und weshalb klassische Awareness-Schulungen allein nicht ausreichen. Birgit zeigt mit ihrem Ansatz „ART – Awareness, Relaxation, Trust“, wie Unternehmen und Einzelpersonen ihre Widerstandsfähigkeit stärken können. Themen dieser Folge: Cybersicherheit und Neurowissenschaft, Amygdala und Stressreaktionen, Phishing und Social Engineering, menschlicher Faktor in der Cybersecurity, Awareness und Training, Stressmanagement im Arbeitsalltag, Fehlerkultur und Vertrauen, Datenschutz und persönliche Daten, psychologische Manipulation, Resilienz im Unternehmen, Human Firewall, ART-Framework (Awareness, Relaxation, Trust), Einfluss von Stress auf Entscheidungsfähigkeit. Hier geht es zu den Artikeln: https://community.sap.com/t5/financial-management-blog-posts-by-sap/new-normal-new-risks-new-workout/ba-p/13460587 https://community.sap.com/t5/financial-management-blog-posts-by-sap/new-normal-new-risks-new-workout/ba-p/13460587 Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
Dynamische Verteidigung: So reagieren wir auf KI-gestützte Angriffe
Apr 1500:30:17Tap to summarizeIn dieser Folge des Human Firewall Podcasts sprechen Christian und Gundi über ein hochaktuelles Thema der Cybersecurity: Adaptive Defense. Also die Frage, wie wir uns gegen immer schnellere, intelligentere und KI-gestützte Angriffe verteidigen können. Denn eines wird klar: Cyberkriminelle nutzen Künstliche Intelligenz längst nicht mehr nur vereinzelt, sondern systematisch und sind damit oft einen Schritt voraus. Die beiden beleuchten, wie sich die Bedrohungslage verändert hat: Angriffe werden durch KI nicht nur schneller und skalierbarer, sondern auch deutlich personalisierter und schwerer zu erkennen. Ob Phishing, Social Engineering oder Voice Cloning, viele dieser Angriffe sind heute so gut gemacht, dass selbst erfahrene Nutzer kaum noch zwischen echt und fake unterscheiden können. Ein besonderer Fokus liegt auf dem Thema Voice Cloning und Deepfakes: Wie einfach es inzwischen ist, Stimmen zu imitieren, wie schnell solche Angriffe orchestriert werden können und warum das eine ganz neue Qualität von Bedrohung darstellt. Anhand konkreter Beispiele zeigen Christian und Gundi, wie realistisch und gefährlich diese Technologien bereits heute sind. Ein besonderer Fokus liegt auf dem Thema Voice Cloning und Deepfakes: Wie einfach es inzwischen ist, Stimmen zu imitieren, wie schnell solche Angriffe orchestriert werden können – und warum das eine ganz neue Qualität von Bedrohung darstellt. Anhand konkreter Beispiele zeigen Christian und Gundi, wie realistisch und gefährlich diese Technologien bereits heute sind. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →Immanuel Bär & Vanessa Saftig (ProSec): Wie echte Pentests Unternehmen verändern
Apr 800:58:03Tap to summarizePentests gelten oft als rein technisches Thema. Doch wie ein Angriff in der Realität abläuft, wie viel Psychologie dahintersteckt und warum der eigentliche Wert erst nach dem erfolgreichen Eindringen beginnt, erklären Vanessa Saftig und Immanuel Bär von ProSec.Immanuel gibt Einblicke in das Mindset eines Pentesters: Wie bereitet man sich auf physische Tests und Social Engineering vor? Welche Rolle spielen Beobachtungsgabe, Körpersprache, Improvisation und gute Vorbereitung? Und warum gelingt es Angreifern oft gerade deshalb, weil sie alltägliche Muster, Hilfsbereitschaft und organisatorische Schwächen gezielt ausnutzen.Außerdem sprechen wir darüber, warum ein Pentest nie mit dem Eindringen endet. Vanessa und Immanuel zeigen, wie aus einem erfolgreichen Angriff konkrete Sicherheitsarbeit entsteht: durch Wissenstransfer, technische Workshops, Priorisierung, Management Buy-in und ein Risikomanagement, das nicht top-down auf dem Papier entsteht, sondern bottom-up aus echten Erkenntnissen. Es geht darum, Menschen nicht bloßzustellen, sondern sie zu stärken und Sicherheit als Zusammenspiel von Technik, Prozessen und Verhalten zu verstehen.Themen dieser Folge: Pentesting und Social Engineering, physische Sicherheit in Unternehmen, Mindset von Pentestern, Psychologie von Angriffen, Human Firewall, Awareness und Wissenstransfer, Sicherheitskultur im Unternehmen, Technik Prozesse Mensch, Risikomanagement in der Informationssicherheit, Detektionsfähigkeit, Management Buy-in, ethisches Hacking, Sicherheitsstrategie nach dem Pentest.Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →
Sicherheit als Gewohnheit: Vom Haustürschlüssel zum Passwortmanager
Apr 100:17:15Tap to summarizeSicherheitskultur, Gewohnheiten und digitale Hygiene stehen im Mittelpunkt dieser Folge. Christian und Gundi übertragen bewährte Sicherheitsreflexe aus der analogen Welt, wie das Abschließen der Haustür oder das Anschnallen im Auto, auf den digitalen Alltag. Sie analysieren, warum viele Menschen physische Gefahren ernst nehmen, online jedoch „die Tür sperrangelweit offen lassen“.Die Folge räumt mit dem Mythos auf, das Gehirn müsse ein Tresor für Passwörter sein, und plädiert stattdessen für den konsequenten Einsatz von Passwortmanagern im Berufs- und Privatleben. Experten wie Daniel Holzinger, Dirk Zimmermann und Tim Sattler kommen zu Wort und erklären, warum eine positive Fehlerkultur und das „scheibchenweise“ Lernen entscheidend sind, um Organisationen nachhaltig vor Cyber-Angriffen zu schützen.Themen dieser Folge: Sicherheitskultur, Passwort-Hygiene, Passwortmanager, psychologische Sicherheitsreflexe, Fehlerkultur, Awareness-Schulungen, Micro-Learning, Shadow IT vs. private Nutzung, Bauchgefühl als Rauchmelder, Meldekette bei Sicherheitsvorfällen. Du möchtest mehr über SoSafe erfahren? Dann schau hier vorbei: https://linktr.ee/humanfirewallpodcast Du hast Ideen, Anregungen, Fragen oder möchtest selbst zu Gast im Human Firewall Podcast sein? Dann schreib uns unter podcast@sosafe.de
Transcribe →