PenetrationstestTill Oberbeckmann5 min Lesezeit

Mit Podcasts über ethisches Hacking informieren

Hier erfahren Sie, was ethisches Hacking ist und mit welchen Podcasts Sie sich darüber informieren können.

Hacking wird in der breiten Öffentlichkeit häufig als etwas durchweg Negatives und Gefährliches wahrgenommen. „Hacken ist immer kriminell” -- so lautet die weit verbreitete Überzeugung. Medienberichte über Cyberangriffe und Datendiebstahl bestärken dieses Bild, und auch Reportagen, Dokumentationen sowie Filme tragen dazu bei. Tatsächlich lässt sich Hacking jedoch auch gezielt zum Schutz von Systemen einsetzen. Viele Unternehmen beschäftigen Hacker, die völlig legal im Auftrag Sicherheitslücken aufdecken. Ethisches Hacking ist längst etabliert -- und es gibt zahlreiche Bücher und IT-Podcasts, die sich eingehend mit dem Thema befassen.

Was ist ethisches Hacking?

Mit der zunehmenden Verbreitung vernetzter Geräte und der wachsenden digitalen Abhängigkeit sind IT-Systeme permanent Bedrohungen ausgesetzt. Ein ethischer Hacker -- auch als „White Hat” bezeichnet -- ist ein IT-Sicherheitsexperte für Computer- und Netzwerktechnologie. Er nutzt seine Fähigkeiten, um im Auftrag seines Arbeitgebers oder Auftraggebers Sicherheitssysteme gezielt auf Schwachstellen zu prüfen. Dies geschieht beispielsweise im Rahmen des Red Teamings. Dabei greift er Netzwerke und Anwendungen kontrolliert an, um aus den gewonnenen Erkenntnissen wirksame Schutzmaßnahmen gegen reale Angriffe zu entwickeln. Ethisches Hacking ist auch unter Bezeichnungen wie Intrusion- oder Penetrationstest bekannt.

Welche IT-Podcasts informieren über das Thema?

Dass ethisches Hacking stetig an Bedeutung gewinnt, ist eine direkte Folge der Herausforderungen unserer Zeit. Zahlreiche Bücher beleuchten das Thema und IT-Sicherheit im Allgemeinen und tragen dazu bei, es einer breiteren Öffentlichkeit zugänglich zu machen. Deutlich weniger Beachtung finden hingegen IT-Podcasts, die sich mit verschiedensten Aspekten der Cybersicherheit -- darunter auch ethisches Hacking -- beschäftigen. Gegenüber Büchern (sofern nicht als Hörbuch verfügbar) bieten Podcasts den klaren Vorteil, dass Sie sie auch beim Autofahren, beim Sport oder bei anderen Aktivitäten hören können. Besonders wenn ein Podcast als Dialog zwischen zwei oder mehreren Personen aufgebaut ist, vermittelt er die Inhalte unterhaltsam und kurzweilig. Die folgenden Podcasts zum Thema sind besonders empfehlenswert:

Darknet Diaries

Dass es neben dem allgemein bekannten Internet auch ein sogenanntes Darknet gibt, haben viele bereits gehört. Dabei handelt es sich um einen verborgenen Bereich des Internets, der nur über spezielle Browser erreichbar ist. Der Datenverkehr wird verschlüsselt und die Nutzer bleiben anonym -- was unter anderem den Handel mit illegalen Waren und Dienstleistungen ermöglicht. Der englischsprachige Podcast Darknet Diaries widmet sich allem, was sich in den verborgenen Teilen des Netzes abspielt. In Gesprächen mit Hackern und Insidern geht es um Sicherheitsvorfälle, verdeckte staatliche Aktivitäten und Cyberkriminalität. Der Podcast ist dabei eher auf Unterhaltung ausgelegt als auf reine Wissensvermittlung.

Security Weekly

Dieser Podcast konzentriert sich -- wie der Name bereits vermuten lässt -- auf sicherheitsrelevante IT-Themen. Er zeigt unter anderem Möglichkeiten auf, wie Sie im Rahmen von ethischem Hacking die Sicherheit Ihres eigenen Netzwerks verbessern können. Ein breites Team aus Fachleuten tauscht sich über aktuelle und praxisrelevante Themen aus. Die Zuhörer erhalten dabei kompaktes Expertenwissen und sind anschließend zumindest ein Stück weit besser gegen Bedrohungen aus dem Netz gewappnet. Security Weekly existiert bereits seit über zehn Jahren und wurde in dieser Zeit mehrfach ausgezeichnet.

Daniel Miessler

In seinem gleichnamigen Podcast behandelt der Amerikaner Daniel Miessler einmal wöchentlich Themen rund um Sicherheit, Technologie und Gesellschaft. Er beschränkt sich dabei nicht auf aktuelle Entwicklungen, sondern wirft auch einen Blick auf kommende Trends. Anders als die zuvor genannten Podcasts ist dieses Format nur über eine kostenpflichtige Mitgliedschaft verfügbar.

Risky.Biz

Der bereits 2007 gestartete Podcast Risky Business versteht sich selbst als Pflichtprogramm für Informationssicherheitsexperten. Wöchentlich beleuchtet er im Austausch mit Fachleuten verschiedenste Fragestellungen und Trends im Bereich IT-Sicherheit. Die Inhalte sind dynamisch und werden in lockerem Ton vermittelt. Für Einsteigende ist dieses Format allerdings weniger geeignet -- ein gewisses Grundwissen sollten Sie bereits mitbringen.

Fazit

Das Angebot an IT-Podcasts ist vielfältig, und obwohl sich alle im selben Themenfeld bewegen, unterscheiden sich die vorgestellten Empfehlungen deutlich voneinander. Wenn Sie nach fundierten Hintergrundinformationen -- etwa zum Thema ethisches Hacking -- suchen, finden Sie unter den aufgeführten Optionen sicher das passende Format. Weitere Empfehlungen bietet der SANS Cybersecurity Podcast Roundup.