Podcast | Andreas Heideck - Wie sicher sind Unternehmen vor physischen Angriffen?
IT IST ALLES #136
Die Speaker
-
Julius Höltje
Julius Höltje ist seit über sechs Jahren im Bereich Cyber Security bei pco tätig. Als Team Lead Cyber Security Sales hat er bereits einige Entwicklungen in der Cyber Security erlebt, Kund:innen mit maßgeschneiderten Strategien und Lösungen versorgt sowie Managed Services im Einklang mit den Anforderungen der Kund:innen entwickelt.
Gemeinsam mit Marcel Bensmann ist Julius Höltje seit Mitte 2020 mit großer Freude Moderator des "IT IST ALLES." Podcasts und steht auch beim Deutschen IT-Security Kongress regelmäßig auf der Bühne.
-
Marcel Bensmann
Marcel Bensmann kämpft seit mehr als 10 Jahren gegen die Cyberangreifer und unterstützt seine Kund:innen, die passenden Lösungen für Ihre Herausforderungen zu finden. Neben seiner Spezialisierung auf Endpoint-, E-Mail- und OT-Security studierte er IT-Sicherheit an der FAU in Nürnberg, die er nach Abschluss des Studiengangs im März 2024 als Bachelor of Applied Science - BASc in Informatik/IT-Security verließ. Inzwischen ist Marcel Geschäftsleiter bei pco und verantwortet den rund 80 Kolleg:innen starken Geschäftsbereich Cyber Security.
-
Andreas Heideck
Andreas Heideck ist Gründer von Impossible Security und spezialisiert auf Physical Assessments, Social Engineering und Open Source Intelligence. Seit vielen Jahren unterstützt er Unternehmen dabei, reale Angriffe unter kontrollierten Bedingungen nachzustellen. Dabei dringt er im Auftrag seiner Kunden physisch in Gebäude und sensible Bereiche ein, analysiert menschliches Verhalten und zeigt auf, wie Angreifer:innen Sicherheitsmaßnahmen in der Praxis umgehen können.
Der einfachste Angriffsweg führt oft durch die Tür.
Andreas verdient sein Geld damit, in Banken, Rechenzentren, Kraftwerke und Unternehmen einzubrechen. Nicht als Krimineller, sondern im Auftrag seiner Kunden. Seine Erkenntnis: Oft sind es weder technische Schwachstellen noch ausgefeilte Hackerangriffe, die zum Erfolg führen. Häufig reichen ein glaubwürdiger Vorwand, etwas Vorbereitung und ein freundliches Auftreten.
Anhand realer Einbruchsszenarien wird deutlich, wie selbst hochgesicherte Umgebungen kompromittiert werden können, wenn Prozesse nicht konsequent umgesetzt werden. Gleichzeitig zeigt die Folge, warum der Mensch nach wie vor eine zentrale Rolle in der Informationssicherheit spielt und weshalb moderne Angriffe zunehmend physische, digitale und KI-gestützte Methoden miteinander kombinieren.
Antworten auf brennende Fragen
Julius, Marcel und Andreas geben Antworten auf folgende Fragen:
- Wie wird man professioneller Einbrecher und physischer Pentester?
- Welche Methoden nutzen Angreifer:innen, um in Unternehmen einzudringen?
- Warum sind Menschen häufig das wichtigste Einfallstor für Angriffe?
- Welche Rolle spielen Social Engineering und Open Source Intelligence?
- Wie funktionieren physische Pentests in Banken, Rechenzentren oder Kraftwerken?
- Warum scheitern Sicherheitsmaßnahmen häufig nicht an Technik, sondern an Prozessen?
- Welche Quick Wins helfen Unternehmen dabei, physische Angriffe besser zu verhindern?
- Welche Unterschiede gibt es zwischen Banken, kritischen Infrastrukturen und klassischen Unternehmen?
- Wie verändern KI und Automatisierung die Vorbereitung moderner Angriffe?
- Warum werden zukünftige Angriffe zunehmend hybrid und kombinieren digitale sowie physische Methoden?