Explore every episode of the podcast Kopf gehackt – der ITSB Cyber Awareness Podcast

Am 21. Oktober 2026 erscheinen Sicherheitsupdates für zwei kritische PHP-Schwachstellen (CVE-2026-109618 und CVE-2026-109619, beide CVSS 9,2). Betroffen ist laut PHP-Projekt jede PHP-Installation, die Webanfragen ausliefert. Das BSI hat dazu einen Hinweis der Kritikalität Orange veröffentlicht.

In dieser Sonderfolge ordnen wir ein, was gesichert ist und was nicht: welche Versionen gepatcht sind (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35), was zu Angriffsversuchen bekannt ist, warum auch WordPress-, TYPO3- und Shop-Betreiber betroffen sein können, und welche Schritte du heute noch gehen solltest: Betroffenheit klären, patchen, Dienste neu starten, Patchstand korrekt prüfen und auf Kompromittierung achten. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand: Abend des 21.10.2026.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

Der Oktober ist der Europäische Cybersicherheitsmonat, getragen von der EU-Cybersicherheitsagentur ENISA gemeinsam mit der Europäischen Kommission. Das Motto "Think Before U Click" trifft den Kern so vieler Sicherheitsvorfälle: nicht fehlende Technik, sondern ein einziger unbedachter Klick.

In dieser Folge erklären wir, warum der Mensch oft die erste und wichtigste Verteidigungslinie gegen Cyberangriffe ist, warum Awareness gerade für kleinere Unternehmen eine besonders kosteneffiziente Investition ist, und wie sich der Cybersicherheitsmonat mit wenig Aufwand für eine unaufgeregte interne Aktion nutzen lässt.

https://www.ciso-alliance.de/

https://gc4c-ev.de/

https://itsb-os.app

Am 17. Oktober 2026 berichten n-tv/dpa, heise online und regionale Medien: Unbekannte sind in das E-Mail-Konto des CDU-Kreisverbands Heilbronn eingedrungen und haben eine Phishing-Mail an rund 6.500 Kontakte verschickt, darunter auch Bundeskanzler Merz als Empfänger. Die Polizei geht von einem Phishing-Versuch aus, die Ermittlungen laufen.

In dieser Sonderfolge ordnen wir sachlich ein, was bekannt ist und was nicht, erklären, warum Mails aus einem übernommenen, echten Postfach so glaubwürdig wirken, und geben fünf konkrete Handlungsempfehlungen für dein Unternehmen – von der Rückrufregel bis zum Notfallplan für ein übernommenes Postfach. Mit fiktivem Praxisbeispiel, klar gekennzeichnet. Stand der Berichterstattung: 18.10.2026.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland. Mehr auf www.itsb-deutschland.de/podcast

Quellen: n-tv.de/dpa „Hacker kapern CDU-Konto und schicken Phishing-Mail an Merz" (17.10.2026); heise online „Phishing-Angriff auf Merz und viele andere: CDU-Mailkonto in Heilbronn gehackt" (17.10.2026); Wochenblatt-Reporter/dpa (17.10.2026); BfV/BSI Sicherheitshinweis zum Phishing über Messengerdienste (06.02.2026); BSI-Leitfaden (17.04.2026).

Zero Trust einfach erklärt: Warum Vertrauen im Netzwerk ausgedient hat

Eine Burg mit hohen Mauern und einer bewachten Zugbrücke: So haben Unternehmensnetzwerke jahrzehntelang funktioniert. Wer einmal drin war, konnte sich frei bewegen. Zero Trust bricht mit diesem Prinzip: "Never trust, always verify" – jeder Zugriff wird einzeln geprüft, unabhängig vom Standort.

In dieser Folge erklären wir die drei Grundprinzipien von Zero Trust (explizite Verifizierung, geringstmögliche Rechtevergabe, die Annahme eines bereits erfolgten Einbruchs), warum das über zehn Jahre alte Konzept gerade jetzt so relevant wird, und mit welchen konkreten ersten Schritten auch mittelständische Unternehmen beginnen können.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

www.itsb-deutschland.de/podcast

www.itsb-os.app

58 Unternehmen wurden allein im Juli 2026 in Deutschland öffentlich bekannt Opfer einer Ransomware-Attacke – ein neuer monatlicher Höchststand. Im Juni und Juli zusammen waren es 107 Fälle, fast dreimal so viele wie im Vorjahreszeitraum. Am stärksten betroffen ist die Fertigung mit einem Viertel aller Fälle.

In dieser Folge ordnen wir die aktuelle Zahlenlage sachlich ein: woher sie stammt, was doppelte Erpressung durch Verschlüsselung plus Datenleak bedeutet, und warum die Wahrscheinlichkeit eines Angriffs für jedes einzelne Unternehmen inzwischen so hoch ist, dass die Frage nicht mehr "ob", sondern "wie gut vorbereitet" lauten sollte.

www.itsb-deutschland.de/podcast

www.itsb-os.app

Im September 2025 fielen an den Flughäfen Berlin, Brüssel und London-Heathrow die Check-in-Systeme aus. Kein Flughafen wurde gehackt – gehackt wurde Collins Aerospace, deren Software vMUSE viele Airlines gemeinsam nutzen. Über kompromittierte FTP-Zugangsdaten und eine seit Jahren veraltete Software verschaffte sich die Ransomware-Gruppe Everest Zugriff, mit tagelangen Folgen für den Flugverkehr.

In dieser Folge erzählen wir dir diesen realen Fall im Detail und ordnen ein, warum er kein Einzelfall ist: Laut Bitkom waren rund 28 % der deutschen Unternehmen bereits von Angriffen über ihre Zulieferer betroffen. Wir zeigen dir, was du von deinen Dienstleistern verlangen solltest – und was es bedeutet, wenn du selbst der Zulieferer bist.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

Mehr auf www.itsb-deutschland.de/podcast

Die Wiesn 2026 läuft bis zum 4. Oktober auf der Münchner Theresienwiese – und ist, nüchtern betrachtet, ein Lehrstück in Sachen Sicherheit: volle Menge, viel Ablenkung, gelöste Stimmung. Genau die Faktoren, die auch Cyberangriffe erfolgreich machen.

In dieser Sonderfolge geht es darum, warum die Münchner Polizei eigene Taschendiebfahnder:innen einsetzt, was öffentliches WLAN und gefälschte QR-Codes ("Quishing") im Bierzelt mit Phishing am Arbeitsplatz gemeinsam haben, warum Alkohol im Firmenzelt zum Risiko für vertrauliche Informationen wird, und was ein Standort-Tag mit Einbruchsrisiko zu tun hat. Dazu ein kurzer Hinweis zu unserer Plattform ITSB OS – und am Ende eine Einladung: Wir suchen Gäste für den Podcast.

Mit fiktivem Praxisbeispiel, Handlungsempfehlungen und Quellen zu Polizei, BSI und Verbraucherzentrale.

Kopf gehackt ist der Cyber-Awareness-Podcast der ITSB Deutschland.

"Wir sind doch zu klein, um für Hacker interessant zu sein." Dieser Satz ist einer von fünf hartnäckigen Mythen, mit denen wir in dieser Folge aufräumen: dass eine einzelne Schutzmaßnahme genüge, dass ein Audit von letztem Jahr dauerhaft gilt, dass die Cyberversicherung im Ernstfall alles abdeckt, und dass ein bisher unbemerkter Angriff automatisch Sicherheit bedeutet. Wir erklären, warum diese Annahmen plausibel klingen und trotzdem gefährlich sind, und geben fünf konkrete Schritte für eine realistischere Einschätzung der eigenen Sicherheitslage. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

www.itsb-deutschland.de

www.rene-eck.de

Sonderfolge: 1,44 Millionen Dateien, 5,8 Terabyte, Passwörter inklusive – der Cyberangriff auf zwei Berliner Senatsverwaltungen zeigt gerade, wie eine Ransomware-Erpressung von der Entdeckung im August bis zur Veröffentlichung gestohlener Daten im September abläuft. Wir ordnen ein, was bekannt ist: die Lösegeldforderung, die Rolle der Ransomware-Gruppe Rhysida, die Reaktion der Verwaltung und warum die Lehren daraus unmittelbar auf Unternehmen übertragbar sind – von VPN-Schwachstellen bis zur neuen CRA-Meldepflicht ab dem 11. September. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

Seit Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz – ohne Übergangsfrist, mit persönlicher Verantwortung für die Geschäftsleitung und Bußgeldern bis zu 10 Millionen Euro. Betroffen sind rund 29.500 Unternehmen in 18 Sektoren, deutlich mehr, als viele annehmen. In dieser Folge erklären wir dir verständlich, wer unter das Gesetz fällt, was die zentralen Paragrafen zu Risikomanagement, Meldepflichten und Geschäftsleitungspflichten konkret bedeuten, räumen mit drei verbreiteten Missverständnissen auf und geben fünf Schritte für die praktische Umsetzung. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

7:42 Uhr, Montagmorgen: Der Bildschirm bleibt schwarz. Wenig später ist klar, dass das ganze Netzwerk eines mittelständischen Fertigungsbetriebs verschlüsselt wurde. In dieser Folge erzählen wir dir – ausdrücklich fiktiv, aber nah an realen Mustern – Stunde für Stunde, wie aus einem gewöhnlichen Montag eine wochenlange Krise wird: fehlender Notfallplan, ein ungetestetes Backup, unkoordinierte Kommunikation mit Kunden. Wir ordnen ein, was daran typisch ist, und geben dir fünf konkrete Handlungsempfehlungen, mit denen du für dein eigenes Unternehmen vorsorgen kannst. Kopf gehackt, der Cyber-Awareness-Podcast der ITSB Deutschland.

Die Bedrohungslage in Deutschland hat sich in den letzten Monaten nicht

dramatisch verändert, aber sie hat sich verschärft – in Zahlen messbar, und sie betrifft längst nicht

nur große Konzerne. Gestohlene Zugangsdaten bleiben der häufigste Einstiegspunkt, vorhandene

Schutzmaßnahmen wirken nur, wenn sie vollständig umgesetzt sind, und mit NIS2 kommt eine neue

rechtliche Ebene hinzu, die viele Unternehmen jetzt ganz konkret betrifft.

Mehr auf https://itsb-deutschland.de

Künstliche Intelligenz verändert gerade alles – auch die Art, wie wir angegriffen werden.

Phishing-Mails mit perfektem Deutsch, Deepfake-Stimmen am Telefon, realistisch wirkende Bewerbungen, gefälschte Support-Anrufe:
Wo früher Tippfehler und komische Formulierungen gewarnt haben, wirkt heute alles „echt“.

In dieser Folge spreche ich darüber, warum klassische Awareness-Trainings mit einmal im Jahr PowerPoint und Pflicht-Quiz nicht mehr ausreichen – und wie Unternehmen KI als Angriffs- UND Verteidigungswerkzeug nutzen können.

Du erfährst unter anderem:

• wie KI heute genutzt wird, um Mails, Stimmen und Szenarien glaubwürdig zu fälschen

• warum viele Awareness-Konzepte noch auf „alte“ Angriffsmuster trainieren

• wie KI genutzt werden kann, um realistische Trainings und Rollenspiele zu erstellen

• welche vier Punkte sich in eurer Sicherheitskultur wirklich ändern müssen

• warum der wichtigste Sicherheitsfaktor nicht auf dem Server sitzt – sondern vor dem Bildschirm

Diese Folge richtet sich an Geschäftsführer, Inhaber, IT-Verantwortliche und Security-Interessierte,
die verstehen wollen, wie sie ihre Mitarbeitenden in Zeiten von KI sinnvoll vorbereiten – ohne Panikmache, ohne Technik-Overkill.

🎯 Kernaussage:
KI macht Angriffe menschlicher – und genau deshalb wird Awareness zur Chefsache.

Mehr Infos zu ITSB Deutschland und unserem Ansatz findest du in den Shownotes.

IT-Sicherheit wird in vielen Unternehmen noch immer wie ein Projekt behandelt.
Einmal umsetzen, abhaken, weitermachen.

Doch genau das ist einer der größten Denkfehler.

In dieser Folge sprechen wir darüber, warum IT-Sicherheit keine technische Maßnahme, kein Tool und kein Projekt mit Enddatum ist – sondern eine klare Management- und Führungsentscheidung.

Du erfährst:

• warum IT-Sicherheit oft delegiert wird – und warum das gefährlich ist

• weshalb Verantwortung im Ernstfall immer bei der Geschäftsführung landet

• welche drei Entscheidungen Entscheider wirklich treffen müssen

• warum Struktur und Klarheit wichtiger sind als jedes Security-Tool

Diese Episode richtet sich an Geschäftsführer, Inhaber und Entscheider,
die IT-Sicherheit nicht länger „mitlaufen lassen“,
sondern bewusst steuern wollen – pragmatisch, realistisch und ohne Panikmache.

🎯 Fazit:
IT-Sicherheit beginnt nicht in der IT-Abteilung.
Sie beginnt im Management.

Mehr Informationen zu ITSB Deutschland und unserem Ansatz findest du in den Shownotes.

2025 war kein Ausnahmejahr – sondern ein Warnsignal.

In dieser Special-Folge von ITSB Deutschland werfen wir einen klaren Blick auf die bekannt gewordenen Cyberangriffe auf deutsche Unternehmen und Organisationen im Jahr 2025. Von Klinikverbünden über globale Marken bis hin zu Kommunen: Cyberangriffe sind längst kein IT-Problem mehr, sondern ein strategisches Risiko für Geschäftsführung und Management.

Wir sprechen über:

• öffentlich bekannte Angriffe und Datenabflüsse bei deutschen Unternehmen

• typische Angriffsmuster wie Ransomware, DDoS, Lieferketten-Angriffe und Social Engineering

• warum viele Unternehmen nicht „zu klein“, sondern nur „zu unvorbereitet“ sind

• was diese Vorfälle gemeinsam haben – und was man daraus lernen muss

Im zweiten Teil der Folge schauen wir nach vorne:

• Welche Bedrohungen 2026 realistisch auf Unternehmen zukommen

• warum NIS2 Informationssicherheit endgültig zur Chefsache macht

• wie sich Social Engineering, Phishing & Identitätsbetrug weiterentwickeln

• welche drei Maßnahmen jedes Unternehmen im Januar 2026 umgesetzt haben sollte

🎯 Diese Folge richtet sich an Geschäftsführer, Vorstände, IT-Leiter und Verantwortliche, die Cybersicherheit nicht nur technisch, sondern unternehmerisch verstehen wollen.

👉 Klar, praxisnah und ohne Panikmache – dafür mit einem klaren Appell:
2026 entscheidet Vorbereitung über Handlungsfähigkeit.

Social Engineering: die unsichtbare Waffe | Warum Technik allein nicht schützt

Social Engineering ist keine neue Technik, sondern eine der wirkungsvollsten Methoden moderner Cyberangriffe: Menschen manipulieren.

In dieser Folge von Kopf gehackt – dem Cyber Awareness Podcast der ITSB Deutschland erfährst du:

• was Social Engineering wirklich bedeutet

• welche psychologischen Methoden Angreifer nutzen

• warum technische Schutzmaßnahmen oft umgangen werden

• wie typische Angriffe im Unternehmensalltag aussehen

Wir zeigen, warum Vertrauen, Zeitdruck und Autorität die stärksten Waffen von Cyberkriminellen sind – und wie Unternehmen durch Awareness statt Angst wirksam gegensteuern können.

🎧 Eine Folge für Geschäftsführer, Mitarbeitende und alle, die Cybersicherheit wirklich verstehen wollen.

👉 Jetzt abonnieren und keine Folge verpassen
👉 Kostenlosen Cyber Awareness Kurzcheck herunterladen
👉 Mehr Infos unter itsb-deutschland.de

Warum selbst gut geschützte Unternehmen Opfer von Cyberangriffen werden – und weshalb Technik allein nicht ausreicht. In dieser Auftaktfolge von Kopf gehackt zeigt die ITSB Deutschland, warum der Mensch der größte Angriffsvektor ist, wie Social Engineering funktioniert und weshalb der Gedanke „Mir passiert das nicht“ das größte Sicherheitsrisiko darstellt.