Alle Episoden

In Folge 32 von HiWay spricht Kristina Spiegel über Incident Response Readiness und eine unbequeme Realität: Es ist nicht mehr die Frage, ob ein Unternehmen angegriffen wird, sondern wann. Aus dieser Perspektive betrachtet sie die strukturierte Vorbereitung auf eine Cyberkrise als unternehmerische Notwendigkeit. Gerade für kleine und mittlere Organisationen geht es nicht um theoretische Modelle, sondern um praktikable Maßnahmen, die im Ernstfall tragen.

Anhand konkreter Erfahrungen aus Incident-Response-Einsätzen zeigt Kristina, warum Backups im Ernstfall nicht immer halten, was sie versprechen. Entscheidend sind getestete Wiederherstellungsprozesse, ausreichend lange Log-Aufbewahrung, klar definierte Rollen sowie funktionierende Alarmierungs- und Eskalationswege.

Die Folge macht deutlich: Wer...

In Folge 30 von HiWay spricht Henning Krockauer über eine Seite der Informationssicherheit, die oft unterschätzt wird: physische Sicherheit und Social Engineering. Als Pentester prüft er nicht nur Anwendungen und Systeme, sondern testet im Auftrag von Unternehmen auch Gebäude, Zugänge und Sicherheitsprozesse und zeigt, wie leicht sich technische Schutzmaßnahmen umgehen lassen, wenn menschliche Routinen ausgenutzt werden.
Henning berichtet von gefälschten Ausweisen, nächtlichen Begehungen und Sicherheitsdiensten, die vermeintliche Dienstleister durch sensible Bereiche führen. Dabei wird deutlich: Es geht nicht darum, Mitarbeitende bloßzustellen, sondern Prozesse zu prüfen und realistische Risikoszenarien sichtbar zu machen.
Die Folge ordnet physische Assessments strategisch ein und schlägt...

In dieser Folge von HiWay spricht André Winsch, Senior Expert für Cyber Regulations bei HiSolutions, über eine zentrale Ursache dafür, warum IT-Security-Initiativen in Unternehmen oft nicht nachhaltig vorankommen: fehlende Abstimmung zwischen Fachseite, IT und Informationssicherheit. Gerade im KRITIS-Umfeld zeigt sich, wie schnell Komplexität entsteht, wenn Anforderungen, Technikbetrieb und Sicherheitsrahmen nicht sauber zusammenwirken.

André beschreibt das Zusammenspiel klar: Die Fachseite beziehungsweise die kritische Infrastruktur definiert, welche Leistungen aufrechterhalten werden müssen. Die IT stellt die technischen Plattformen bereit und betreibt sie. Die Informationssicherheit schafft den Rahmen, damit diese Leistungen gegen Störungen und Angriffe geschützt sind. Wenn diese Perspektiven ineinandergreifen, entstehen tragfähige Lösungen....

In Folge 28 von HiWay spricht Hansgeorg Langhorst über digitale Souveränität im Cloud-Zeitalter und über die Frage, wie Europa handlungsfähig bleiben kann, obwohl die technologische Abhängigkeit von US-Hyperscalern faktisch besteht. Dabei wird schnell deutlich, dass es nicht um einfache Gegenmodelle geht, sondern um strategische Entscheidungen auf europäischer Ebene. Gemeinsam ordnen wir ein, wie es zur Dominanz amerikanischer Cloud-Anbieter kommen konnte, welche Rolle politische Initiativen wie Gaia-X gespielt haben und warum viele gut gemeinte Ansätze strukturell zu kurz gedacht waren. Hansgeorg erläutert außerdem, weshalb Cloud nicht schwarz-weiß bewertet werden darf, welche Use Cases sinnvoll ausgelagert werden können und wo digitale Eigenständigkeit...

In dieser Folge von HiWay spricht Holger Bley über seinen Weg bei HiSolutions – von den Anfängen als erster Mitarbeiter bis in die heutige Rolle im Vorstand. Die Folge ist eine Zeitreise durch 30 Jahre IT-Beratung, in denen sich eine Nischenbranche zu einem zentralen Treiber von Digitalisierung, Sicherheit und KI entwickelt hat.
Im Mittelpunkt steht weniger der Titel als die Frage, was Unternehmen über lange Zeit trägt: Wie entstehen Werte, die Wachstum überstehen? Wie bleibt ein gemeinsamer Kompass erhalten, wenn aus wenigen Menschen mehrere hundert werden? Holger beschreibt, wie frühe Entscheidungen, Freiräume und gelebte Verantwortung zur DNA eines Unternehmens werden...

In Folge 26 von HiWay spricht Giuseppe Zano von der isits AG über Awareness-Schulungen im Kontext der Informationssicherheit – und darüber, warum viele gängige Ansätze beim Thema Phishing kaum Wirkung zeigen. Ausgangspunkt ist eine aktuelle wissenschaftliche Studie zur Wirksamkeit von Phishing-Trainings, die zuletzt auch in einem vielbeachteten Artikel kritisch aufgegriffen wurde. Giuseppe ordnet die Studienergebnisse ein und erklärt, weshalb klassische, automatisierte Schulungsformate häufig verpuffen oder sogar kontraproduktiv wirken. Im Fokus steht die Frage, was stattdessen nötig ist, damit Sicherheitsbewusstsein nicht nur formal geschult, sondern tatsächlich verstanden und im Alltag angewendet wird. Anhand interaktiver Lernformate, spielerischer Elemente und klarer didaktischer Strukturen...

In dieser Folge spricht Security Consultant Marcel Heisel über Red-Teaming – die Methode, mit der getestet wird, ob technische, organisatorische und menschliche Sicherheitsmaßnahmen in einem Unternehmen tatsächlich greifen.
Marcel erklärt, wie Angreifer digitale Zugänge oder physische Zugänge nutzen könnten, und zeigt, wie Teams prüfen, ob Prozesse im Ernstfall wie vorgesehen reagieren. Einblicke in Social Engineering, Netzwerkzugriff und kreative Prüfstrategien machen deutlich, worauf es im Red-Teaming ankommt. Moderiert wird die Folge von Lena Morgenroth.

Digitale Bildung ist weit mehr als Tablets im Klassenzimmer – sie verändert, wie wir lernen, lehren und Wissen bewerten. Prof. Dr. Katja Eilerts, Lehrstuhlinhaberin für Didaktik der Mathematik an der Humboldt-Universität zu Berlin, spricht über ihre Vision einer modernen, forschungsbasierten Bildungslandschaft. Sie zeigt, wie KI sinnvoll in den Unterricht integriert werden kann, warum Didaktik der Schlüssel zur Digitalisierung ist und was Wissenschaft und Schulen voneinander lernen sollten.

Eine inspirierende Folge für Lehrkräfte, Forschende und Bildungsgestalter. Praxisnah, reflektiert und mit Weitblick. Moderation: Jaqueline Nayis

Wie verändert sich der Blick auf Cyberangriffe, wenn man sie durch die Brille eines Versicherers betrachtet?
Roman Potyka, Underwriter bei Hiscox, erklärt, wie sich die Cyberversicherung in den letzten 15 Jahren entwickelt hat – von gestohlenen Laptops bis zu globalen Ransomware-Wellen.
Er zeigt, warum Prävention und technisches Know-how heute entscheidender sind als jede Police – und was Unternehmen daraus lernen können.

Moderation: Lena Morgenroth