8 Cybersecurity-Podcasts zum Binge-Hören

Jack Rhysider arbeitete in einem Security Operations Center (SOC) eines Fortune-500-Unternehmens. Er startete den Podcast 2017 und entwickelte ihn zunächst, weil er kein vergleichbares Angebot kannte. Gelegentlich bloggt er außerdem über Podcasts und war bereits in mehreren anderen Podcasts zu Gast.

Darknet Diaries beschäftigt sich unter anderem mit Cyberbetrug, Hacking und Social Engineering, Penetrationstests sowie bösartiger Software.

In der Folge „Maddie“ spricht Maddie Stone, Forscherin bei Googles Project Zero, mit Rhysider darüber, wie sich Zero-Day-Schwachstellen bekämpfen lassen.

In der Folge „Rachel“ spricht die Social Engineerin Rachel Tobac über ihren Hintergrund im Hacking und darüber, wie sie Menschen manipulieren konnte.

Leo Laporte gründete das Podcast-Netzwerk TWiT.tv und moderiert den Podcast This Week in Tech sowie die Radiosendung The Tech Guy. Steve Gibson gründete die Gibson Research Corporation und ist deren derzeitiger CEO. Schon als Schüler entwickelte er Lehrpläne für Computerwissenschaften und später sowohl eine Anti-Spyware-Anwendung als auch eine Software zur Datenwiederherstellung. Beide Moderatoren sind seit Langem in der Technologiebranche tätig und kennen sich mit der Geschichte der Sicherheit gut aus.

SecurityNow behandelt unter anderem aktuelle Sicherheitsverletzungen und Backdoors, rechtliche Sicherheitsnachrichten sowie konkrete Produktprobleme. Der Podcast deckt ein breites Spektrum an Sicherheitsthemen ab, darunter Verbrechen und aktuelle Hacking-Nachrichten ebenso wie Empfehlungen zur Absicherung der Systeme des eigenen Unternehmens.

Dieser Podcast lädt nicht regelmäßig Gäste ein.

Dave Bittner ist der wichtigste für CyberWire Daily aufgeführte Moderator, aber nicht der einzige. Er ist als Podcaster auf Sicherheitsthemen spezialisiert; sein umfangreicher Hintergrund in Fernsehen und Produktion umfasst jedoch auch Videografie, Schauspiel und Content-Erstellung.

CyberWire Daily ist eher eine Nachrichtenübersicht als eine extrem ausführliche Betrachtung eines einzelnen Themas. In einer Folge werden mehrere Sicherheitsthemen angesprochen, sodass Hörer kompakte Informationen erhalten. Dazu gehören große Angriffe, das Zusammenspiel von Regierung und Cybersecurity sowie Schwachstellen in wichtiger Software.

In Folge 2029 spricht Adam Meyers, Senior Vice President of Counter Adversary Operations bei CrowdStrike, über Probleme der Cloud-Sicherheit und die Cloud als Angriffsfläche.

In einer Encore-Folge vom 7. April spricht die Threat-Intelligence-Analystin Selena Larson über ihren beruflichen Wechsel vom Journalismus in den Sicherheitsbereich.

Ran Levi studierte Elektrotechnik am Technion – Israel Institute of Technology und arbeitete bei mehreren israelischen Technologieunternehmen in den Bereichen Elektronikentwicklung und Programmierung. Er ist der Schöpfer eines weiteren beliebten Podcasts namens Making History. Durch Interviews und Recherchen verbindet Ran die Anfänge der Cyberkriminalität mit heutigen Geschichten über Datendiebstähle und Sicherheitsverletzungen.

Zu den Themen von Malicious Life gehören historische Ereignisse wie Y2K, berühmte Hacker wie Kevin Mitnick sowie bekannte und weniger bekannte Cyberverbrechen und die dafür verantwortlichen Kriminellen. Levi behandelt außerdem aktuelle Themen wie generative KI.

In einem Special von Malicious Life interviewte Levi Amit Serper, Principal Security Researcher bei Cybereason, der für die israelische Regierung im Bereich Cybersecurity gearbeitet hat. In der Folge sprechen Levi und Serper über Serpers Erfahrungen mit der Regierung, das Reverse Engineering und die Analyse von Malware sowie Angriffe von Nationalstaaten auf die Netzwerkinfrastruktur hochrangiger Ziele.

In einem weiteren Interview-Special spricht Levi mit Graham Cluley von Smashing Security darüber, wie dieser in die Sicherheitsbranche kam und wie sich die Malware-Industrie in ihren Anfängen entwickelte.

Patrick Gray ist Journalist und schreibt seit über 20 Jahren über Sicherheit, unter anderem als freier Autor für mehrere Internet- und Sicherheitspublikationen. Adam Boileau hat eine leitende Position bei CyberCX, einem australischen Sicherheitsunternehmen.

Risky Business nähert sich Cybersecurity-Themen wie Nachrichten über Angriffe und Sicherheitsverletzungen analytisch. Außerdem geht es um Gesetzgebung und die unterschiedlichen Sicherheitsansätze staatlicher Stellen.

In Folge 743 spricht Risky Business mit Andres Freund, einem Softwareentwickler, der die Backdoor in XZ Utils entdeckte. Außerdem geht es um einen ukrainischen Angriff auf Russland, Social Engineering und eine Rüge des Cyber Safety Review Board (CSRB) gegenüber Microsoft.

In einer gesponserten Nachrichtenfolge interviewt Catalin Cimpanu, der Autor des Newsletters von Risky Business, den Gründer von GreyNoise, Andrew Morris, zu Trends bei der Ausnutzung von Schwachstellen im Vorjahr.

Dave Bittner ist auch in diesem mit CyberWire verbundenen Podcast wieder dabei, aber nicht der einzige Moderator. Joe Carrigan hat einen Hintergrund in der Softwareentwicklung und arbeitet derzeit als Senior Security Engineer am Information Security Institute der Johns Hopkins University. Zu seinen Erfahrungen gehören benutzbare Sicherheit, Datenmigration und eingebettete Systeme.

Hacking Humans konzentriert sich vor allem auf die Welt des Social Engineering, Phishing, Insider-Bedrohungen und ähnlicher krimineller Methoden. Der Podcast gibt Hörern außerdem Empfehlungen, wie sie sich vor diesen Angriffen schützen können.

In Folge 285 sprechen die Moderatoren mit Dr. Robert Blumofe, Chief Technology Officer bei Akamai, über ein KI-Weltuntergangsszenario. Bittner erörtert außerdem die Forschung dazu, warum Menschen auf Betrugsversuche hereinfallen, und dass sie sich dafür nicht schuldig fühlen sollten.

In Folge 279 sprechen Bittner und Carrigan mit Mike Kosak, Principal Intelligence Analyst bei LastPass, über Passkeys und die chinesische Hackergruppe Volt Typhoon.

Graham Cluley ist Sicherheitsblogger und -forscher mit einem Hintergrund in der Programmierung; er programmierte ein frühes Windows-Antiviren-Toolkit. Carole Theriault gründete Sophos Naked Security und leitet derzeit Tick Tock Social, eine auf Technologieunternehmen ausgerichtete Medienfirma.

Cluley und Theriault behandeln gängige aktuelle Themen wie KI, Sicherheitsverletzungen, Hacking, Online-Privatsphäre und rechtliche Fragen, bleiben dabei insgesamt aber lockerer als die meisten anderen Podcasts. Außerdem geht es um Sicherheitslücken und Angriffe auf Unternehmen aus verschiedenen Branchen, darunter Pharma, Gaming und Unterhaltungselektronik.

In Folge 360 sprechen Cluley und Theriault mit Keiron Holyome von BlackBerry über prädiktive KI als Werkzeug zur Abwehr von Cybersecurity-Bedrohungen.

In Folge 359 diskutieren die Co-Moderatoren mit Allan Liska, Mitglied des Incident-Response-Teams von Recorded Future, über Ransomware-Banden und Probleme mit Mobilfunknummern.

Daniel Miessler hat einen Hintergrund in der Informationssicherheit und im Schreiben und startete seine Website 1999. Der Podcast folgte später, im Jahr 2016, doch er schreibt schon deutlich länger über Sicherheit. Er lebt in San Francisco. Miessler verbindet Cybersecurity-Nachrichten, die ansonsten langweilig wirken könnten, mit Kommentaren und Analysen dazu, wie aktuelle Ereignisse künftige Entwicklungen beeinflussen könnten.

Unsupervised Learning konzentriert sich derzeit vor allem auf KI und ihre Auswirkungen auf Menschen sowie darauf, wie Menschen mithilfe von KI erfolgreich sein und gut mit ihr umgehen können.

In einer Folge vom 19. März spricht Miessler mit Jason Meller, dem Gründer von Kolide, das gerade von 1Password übernommen wurde. Sie sprechen über Passwortverwaltung, Gerätevertrauen und Zero Trust, sowie über die Einschränkungen von Produkten für das Mobile Device Management.

In einer Folge vom 29. Januar spricht Miessler mit Shil Sircar, Senior VP für Engineering und Data Science bei Blackberry. Sie sprechen über maschinelles Lernen, Bedrohungserkennung und die synthetische Generierung von Malware.