Security-as-a-Podcast

🎙️ Netzwerksicherheit ohne Buzzword-Bingo!In diesem Podcast nehme ich aktuelle Themen aus der Welt der Netzwerksicherheit unter die Lupe – jenseits von Marketing-Schlagwörtern. Hier geht es darum, was technisch wirklich dahintersteckt! Für IT-Admins und Tech-Interessierte, die nicht nur mitreden, sondern mitdenken wollen.

8 episodes

19d ago latest

monthly cadence

German language

▶ Play latestRSS feed Website Technology News

https://securityasapodcast.de/feed/podcast/security-as-a-podcast/

Episodes 8

MACsec – Verschlüsselung auf Layer 2 #08
19d ago · 47:04
Verschlüsselung auf Layer 2 – ein Thema, das kaum besser in den Bereich der Netzwerksicherheit passen könnte. Mit TLS und IPsec existieren zwar etablierte Verfahren auf höheren Ebenen, doch sie decken nicht alle Szenarien ab. MACsec hingegen verschlüsselt den gesamten Datenverkehr direkt auf dem Netzwerkkabel und schützt damit beispielsweise die Verbindung eines Outdoor‑Access‑Points oder einer IP‑Kamera bis zum Switch. Benjamin Pfister plant und betreut solche Installationen mit unterschiedlichen Herstellern und hat mir daher nicht nur die theoretischen Grundlagen, sondern auch die praktische
PQC – Post-Quantum Cryptography #07
2mo ago · 58:57
Gibt es Quantencomputer, und wenn ja, wann? Wenn es sie nämlich gibt, dann haben wir mit der "klassischen" asymmetrischen Kryptografie ein echtes Thema! Was Quantencomputer sind, warum sie eine Bedrohung für unsere heutigen Kryptosysteme darstellen und wie wir uns jetzt schon dagegen schützen, erklärt mir Lukas Meinl, Cyber Security Architect bei der SVA, System Vertrieb Alexander GmbH. Links: Podcast-Folge von Prof. Thomas Smits: Quantencomputer, Quantenkryptographie und Post-Quantenkryptographie Site-to-Site VPNs mit PQC Tooltipp von Lukas: OpenRouter (The Unified Interface For LLMs) & Open
Kryptografie #06
3mo ago · 1:28:43
Keine Buzzwords, sondern Grundlagen! Moderne IT‑Sicherheit steht und fällt mit der Kryptografie. In dieser Folge erklärt mir Prof. Thomas Smits von der Technischen Hochschule Mannheim die fundamentalen Bausteine, auf denen sichere Kommunikation im Netz basiert. Wir sprechen über Hashfunktionen, symmetrische und asymmetrische Verfahren, den Schlüsselaustausch von hybriden Verfahren und darüber, warum diese „kryptografischen Primitiven“ so entscheidend sind. Außerdem werfen wir einen Blick darauf, wie sie in bekannten Sicherheitsprotokollen wie TLS, IPsec, SSH oder DNSSEC eingesetzt werden – pra
DoH – DNS over HTTPS #05
5mo ago · 57:50
Zusammen mit Carsten Strotmann erörtere ich den Bereich der verschlüsselten DNS-Kommunikation: Wer braucht warum Verschlüsselung? Vor wem schützen wir uns? Wie funktioniert es technisch? Wie lief die Entwicklung ab und warum stehen wir heute hier und nicht woanders? Und auch: Was sind die Nachteile von verschlüsseltem DNS-Verkehr, vor allem aus Firmensicht? Im Kern geht es um DoH - DNS over HTTPS. Aber auch DoT (DNS over TLS) und DoQ (DNS over QUIC) spielen historisch eine Rolle. Zuletzt (und anfangs) haben wir noch weitere Themen rund um den Betrieb einer sicheren DNS-Infrastruktur besprochen
DNS-Security #04
6mo ago · 55:55
In dieser Folge gebe ich einen Überblick über zentrale Risiken des DNS: Von Look‑Alike Domains über die Rolle von DNS bei Malware-Kommunikation bis hin zu DNS‑Exfiltration, Tunneling, Cache Poisoning und Man‑in‑the‑Middle‑Angriffen. Außerdem spreche ich über DNSSEC als wichtigen Schutzmechanismus und über die "Position" der DNS-Security in einem Firmennetzwerk (Recursive Resolver vs. Firewall). DoH lasse ich bewusst außen vor – das behandle ich ausführlich in der nächsten Episode. DNS Angriffstools: DNSteal dns-exfil iodine dnscat2 Weitere Links: DNS Security Overview Talk: Secure DNS: Attacks
IAM – Identity and Access Management #03
8mo ago · 55:21
In dieser Folge spreche ich mit Dr. Lisa Zimmermann über Identity & Access Management – kurz IAM. Wo entstehen im Unternehmen neue Identitäten, und wie behalten wir neue Mitarbeitende, alte Maschinen und sogar KI-Bots im Blick? Außerdem reden wir darüber, warum IAM die Basis für eine ganzheitliche Sicherheitsstrategie und Zero-Trust-Umgebungen bildet. Tooltipp von Lisa: Dwarf Lab Smart Telescope Musiktipp von Lisa: Nestor, We Come Alive Audio-Postproduktion: Leon Dietsch, https://leon.audio/ Soli Deo Gloria!
ZTA – Zero Trust Architecture #02
10mo ago · 58:15
Zero Trust – nur ein Marketing-Schlagwort mit alten Technologien oder tatsächlich ein neuer Ansatz? Und wenn ja: Wie lässt er sich ganzheitlich und technisch umsetzen? Zero Trust! Also wirklich Zero? Nicht ganz, aber es geht in die Richtung... Denn ohne Vertrauen geht eben doch nichts. Thomas Laubrock führt uns ein in die Welt des Nichtvertrauens. Zumindest ihm vertraue ich diesbezüglich. Da das Thema heiß diskutiert wird und jeder etwas anderes darunter versteht, interessiert mich auch hier eure Sicht: Was denkt ihr darüber – oder würdet ihr es anders erklären? Her mit euren Meinungen! Links:
NGFW – Next-Generation Firewalls #01
1y ago · 51:12
In unserer ersten Folge dreht sich alles um das klassische Herzstück der Netzwerksicherheit: die Firewall. Wir werfen einen Blick auf ihre Entwicklung – von einfachen ACLs über stateful Packet-Filter bis hin zu modernen Next-Generation Firewalls mit Features wie Applikations- und Benutzererkennung, TLS-Interception oder integrierten IPS-Features. Zwischendurch plaudern wir ein wenig aus dem Nähkästchen – über typische Fallstricke, die uns damals wie heute begegnen, und darüber, wie „einfach“ der Wechsel von Hersteller A zu Hersteller B wirklich ist (Spoiler: überhaupt nicht). Audio-Postprodukt

Episodes

Reading the feed…

More Technology shows

Security-as-a-Podcast

Episodes 8

MACsec – Verschlüsselung auf Layer 2 #08

PQC – Post-Quantum Cryptography #07

Kryptografie #06

DoH – DNS over HTTPS #05

DNS-Security #04

IAM – Identity and Access Management #03

ZTA – Zero Trust Architecture #02

NGFW – Next-Generation Firewalls #01

Episodes

More Technology shows

AppleVis Podcast

Material

Área de Transferência

Super Feed

Don't Panic

HTML All The Things - Web Development, AI, and Developer Careers

Episodes 8

MACsec – Verschlüsselung auf Layer 2 #08

PQC – Post-Quantum Cryptography #07

Kryptografie #06

DoH – DNS over HTTPS #05

DNS-Security #04

IAM – Identity and Access Management #03

ZTA – Zero Trust Architecture #02

NGFW – Next-Generation Firewalls #01