HACKER gehen DIESES Jahr RICHTIG ab!

[@TheMorpheusTutorials]

Nach diesem Video ist meine Frage an euch: Sollten wir dieses Jahr eine Fortbildung ausarbeiten, um Freiberufler, Angestellte und sogar Azubis und Studenten die Expertise zu geben, die sie brauchen? Falls ja, wie genau? Was würde Dir am besten helfen? Vielen Dank für deine Teilnahme an der Umfrage! forms.gle/zfRm43yfZsUER27G9

[@5ergius]

na, da sind wir doch schon beim Thema "Cybersecurity Masterclas für kmu" Save, mach das und für Leute wie mich gleich unterstützung (einen Fahrplan) wie man speziell in dem Bereich einen Job bekommt oder Freibueruflich arbeiten kann. Top!

[@schachsommer12]

Warum brauchen die Freiberufler, Angestellten und sogar Azubis und Studenten eine Fortbildung und die Expertise in Sachen IT-, Unternehmens- und Verwaltungssicherheit? Die sind die Anwender und benutzen die Infrastruktur doch nur, während die größten Gefahren von Soft- und Hardwareschwachstellen und Lücken im Programmcode ausgehen, die entweder schon bei oder nach der Entwicklung und Veröffentlichung oder durch Installations- und Konfigurationsfehler entstehen.

[@giovannimuller4555]

Hallo Morpheus! Könntest du bitte ein Vdeo machen über kommende relevante CTFs und ähnliche Projekte in 2024?

[@angelika2744]

Eine Fortbildung klingt gut. Man kann immer etwas dazulernen. Gerade was die Sicherheit angeht, haben viele Leute nicht das nötige Wissen.

[@pepealvarez4263]

Mir stellt sich die Frage: wo sollen alle die benötigten Mitarbeiter herkommen? Der normale ITler ist doch schon heute mit der Tiefe und Weite, bzw. der Komplexität der Thematik überfordert.

[@Ork-Schamane]

KI macht unser (Arbeits-)Leben doch einfacher. ^^ Aber ernsthaft: Einer könnte später evtl wirklich die Arbeit mehrerer Mitarbeiter erledigen.

[@Xalimeo]

Blöd dass die Welt sich "tragischerweiser" in einer Art "Open Beta" befindet...

[@andreaszlg2040]

Wir sprechen hier über Managed Service Provider, diese bündeln Expertise und können somit schneller und effizienter Sicherheit gewährleisten.

[@yasyasmarangoz3577]

Mächtig Respekt an dich für die Quali, Recherche und Darstellung. Bin kein Fan von KI Bildern aber wie du sie genutzt hast ist es ok :)

[@hus73928]

Bei uns in Baden Württemberg gibt es nur 3 Hochschulen, die ein Bachelor Studiengang in IT-Sicherheit, IT-Security oder Cybersecurity anbieten😅. Ich vermute, dass es nicht viel mehr in anderen Bundesländern sein werden.

[@longdashes]

Es gibt aber auch Hochschulen mit anderen informatikstudiengängen, die ordentlich viele Anteile an IT Sicherheit haben (sowohl Offensiv als auch Defensiv) in deiner Region. :)

[@tostupidforname]

Meine Uni hat kein Einziges Modul zu dem Thema...@@longdashes

[@TT-pi8ww]

Hast Du dir Beiträge der 37C3 angesehen? Vielleicht kannst Du ein Video über die Interessantesten Vorträge machen?

[@jaydi6223]

kann ich den Umfragelink in deiner Beschreibung bedenkenlos anklicken? 🤔😃 Starkes Video ! Finde deine Arbeit unglaublich wichtig, Danke dir dafür 😉

[@kingofmontechristo]

Eventuell ist das keine echte Person, sondern KI.

[@Trippelwixx]

Hoffe du bist gut ins neue Jahr gekommen. Kuss auf die Nuss.

[@communityyoumustseekyoungp5630]

Auch als Blue-Teamer oder "einfacher" Admin lohnt es sich ein paar CTFs zu machen. Selbst wenn man nicht ganz so engagiert ist und öfter mal auf die writeups guckt um zu cheaten, ist es egal. Hauptsache man weiß mehr, was Sache ist und wie Angreifer z.B. relativ realistisch auf eure Webserver kommen.

[@michelmichelson5440]

Super Video . Passend zur Sicherheit könntest du mal ein Video zu dem vor kurzem aufgedeckt IPhone Hack der 4 Jahre unentdeckt blieb ? Quasi der Superhack welcher durch Kasperski aufgedeckt wurde.

[@TommYFreaK]

Ganz großes Lob für deine wirklich sehr gute und interessante Recherche! Mega!

[@Giastice]

Frohes neues Jahr mein Lieber!

[@cordulaboeck34]

Ich mag deine Videos, hab wieder viel was dazu gelernt, Danke 👍

[@Spandauer66]

Dann bist du eine der wenigen. Die Meisten verstehen es nicht mal was er erzählt. Da brauch man sich bloß einige der Kommentare hier anschauen ^^

[@StyleTechnique]

9:35 erwischt... ich sage nur Like Button. 😅😂😊

[@furkanoezbek6595]

Vielen Dank!

[@VISION-IT]

Hardcore ist - wenn die böse Mail, PN von einem Bekannten kommt u. der gehackt wurde .... Mailanhänge mache ich so gut wie nie auf

[@Spandauer66]

oder in einer VM ^^

[@stegi848484]

HS Karlsruhe wurde schon 23 gehackt, dass nix mehr ging. Noch immer ist die Zeugniserstellung ein Ding der Unmöglichkeit!

[@Ahris_aus_der_8._Dimension]

Das KI Bild von dem Kalender is ja premium 😂🎉

[@schachsommer12]

16:46 Hm, vermutlich...ja, sehr wahrscheinlich. Denn: Wie war das noch gleich mit "jede Kette ist nur so stark wie ihr schwächstes Glied"?

[@johnmishell234]

Cyber Pandemic "vorhergesagt" durch das World Economic Forum..siehe auch Cyber Polygon

[@kingofmontechristo]

Lohnt sich noch ein Informatik Studium an einer Uni? -Finde den Aspekt, dass man eher theoretisch weitergebildet wird, sehr gut. Da man in Zukunft wahrscheinlich deutlich weniger programmieren wird, sondern eher mit AI zusammenarbeiten. Aber könnte ich noch nach 3 oder 5 Jahren einen Job finden? Ist das realistisch. Es sollte am besten für 5 weitere Jahre reichen, danach möchte ich mich sowieso selbstständig machen

[@TheMorpheusTutorials]

Das wäre Mal eine spannende Analyse 🤔

[@StyleTechnique]

Ich würde sagen, ja. ChatGPT ist zwar hilfreich, manchmal. Aber es kann auch super viel bullshit produzieren. Ich habe alte Uni Aufgaben in PM 1 und PM2, sowie Algorithmen und Datenstrukturen damit bearbeitet um zu sehen um wieviel besser die Lösungen sind. MANCHE Aufgaben hat es wirklich problemlos gelöst bei anderen hat es massive und fundamental gravierende Fehler gemacht. Ein Beispiel ist, daß ich eine iterative Lösung für einen Binärbaum haben wollte. Die Alternative die es geschrieben hat ist "dasselbe" nur mit anderen Bezeichnern und es hat immer und immer wieder zwischen diesen beiden Lösungen gewechselt obwohl ich exakt beschrieben hatte was es falsch verstanden und gemacht hatte. Das sind derart fundamentale Anforderungen bei denen ChatGPT verka**t hat. Ausserdem egal wie gut die KI am Ende ist, der "Entwickler"/"Programmierer" MUSS den Code verstehen um zu wissen, ob das Programm das macht was es machen soll. Allein während der Arbeit mit ChatGPT sieht man wie wichtig es ist Programmieren zu können damit man mit dem gelieferten ChatGPT Ergebnissen was anfangen kann.

[@Spandauer66]

Es ist heute schon so, dass AI/KI Entwickler ersetzt und die Firmen schon jetzt Entwickler einsparen. Das Problem ist ja ... was kann man überhaupt noch studieren was die KI nicht ersetzen könnte?

[@kingofmontechristo]

@@Spandauer66 Rechtswissenschaften, Medizin

[@AleksA-qu3vj]

@@kingofmontechristo Medizin wird glaub ich der KI leichter fallen, da Mustererkennung ja sehr gut mit KI gemacht werden kann! Geisteswissenschaften lässt sich natürlich streiten...aber wenn es soweit ist, braucht die KI uns ja eh nicht mehr ;D

[@KimiGroot]

OMG wie lange hast du verbraucht um die alle Bilder generieren zu lassen😅 passt aber echt toll zu deiner Rede!❤

[@Jo-go3px]

Die meisten bringen dann Sprüche wie "ich habe keine Zeit" oder "für wen wäre ich denn Interessant?" oder "das ist zu umständlich". Gibt es Möglichkeiten andere dazu zu bewegen, die essentiellen und notwendigen Mittel in der IT-Security einzusetzen, und sich auf einen zeitgemäßen Stand zu bringen, ohne dass sie erst durch verlorene Daten, oder schlimmeres, lernen müssen? Was wären deine Argumente?

[@mrcvry]

Ich antworte: Die grossen Firmen haben das Geld und die Fachleute, um sich abzusichern. Die kleinen Betriebe sind hingegen leichte Beute. Da ist zwar nicht so viel zu holen aber dafür gibt es sehr viele davon.

[@Silvar87]

Leider ist das in kleineren Betrieben zumeist schwierig. Ich bekomm da häufiger die Aussage "Wir sond doch nicht Siemens" oder "An uns hat doch niemand interesse" im späteren Gesprächsverlauf wird mir dann jedoch gesagt, dass man bereit Opfer von Ransomware wurde und Lösegeld bezahlt hat. An dieser stelle ist den leute nicht mehr zu helfen. Solange man nicht Kontrolliert schrecken auch die Strafen nicht ab. Denn zumeist halten sich diese Firmen auch nicht an Arbeitsschutz etc.

[@Silvar87]

Den letzten Teil finde ich interessant. Bin u.a. CISM und CISSP Zertifiziert und grade auf der Suche nach etwas neuem. Dafür das es so viele freie Stellen gibt und man mit Kusshand genommen werden sollte, bekommt man dann angebote von knapp 60k oder bekommt eine Absage ohne Gründe 🤔

[@TheMorpheusTutorials]

Das stimmt leider. Manche Firmen schätzen das absolut falsch ein

[@upx12]

60k sind doch ein absolut solides Gehalt?

[@Kaesekuchen59]

@@upx12 ich habe nach meinem Bachelor Abschluss in der IT-Sicherheit ein Einstiegsgehalt von ca 55k. 60 sind zwar nicht wenig, aber für die Zertifizierungen die er hat ist das viel zu wenig.

[@AleksA-qu3vj]

@@upx12 Kenne deinen Markt => werden nicht über den Tisch gezogen ;)

[@12Burton24]

Seit Jahren hats in vielen Namen KI/AI drin die nicht wirklich was sind

[@Ph34rNoB33r]

Gerne auch in Kombination mit Blockchain 😅

[@ytuser7967]

Ohne die ganzen Effektgeräusche wäre das Video noch besser.

[@12Burton24]

Wir regulieren halt so weit und machen immer mehr Strafen, dass neue Firmen gar nicht mehr gegründet werden können ausser man hat fett Geld. Auch wenn man sich Dienstleistungen kaufe mehr Regulierung macht sowas nur teurer.

[@Mightydoggo]

Das Phänomen haben wir doch schon eine ganze Weile. In Deutschland gründet niemand mehr eine Firma, außer man hat einen fetten ausländischen Investor im Rücken, der einem die Behörden vom hals hält. Dadurch stirbt dann aber halt auch das Kleinunternehmertum und sämtliche Innovation aus.

[@kingofmontechristo]

Das ist aber logisch. Das ist auch für mich sehr schade, aber Hacker würden zu viel Macht erlangen. Da muss man einfach nach Alternativen suchen

[@12Burton24]

@@kingofmontechristo sehe ich nicht so bzw. ja du hälst ein paar Leute davon ab weil sie Angst vor Strafen haben aber sag mir mal was es Kriminelle interessiert? Strafen egal ob Gefängnis, Todesstrafe, Geld oder Zwangsarbeit hat die Kriminellen noch nie ausgerottet. Beschnitten und überwacht wird schlussendlich der kleine Bürger.

[@TheMegabrot]

Das gibt einen absolut heftigen Supplyshock in diesem Bereich 😅

[@BigDvsRL]

Danke für den Hinweis mit den KI Ddos^^ Hab mir deswegen direkt was für meinen Discord bot ausgedacht wie der Bot nicht überlastet wird und gleichzeitig 24/7 Server bewachen kann^^

[@peterrosenbach4919]

Klasse Beitrag. Danke.

[@12Burton24]

Hat jemand eine gute Idee wie man in der Schweiz als Quereinsteiger in die IT Security / Cyber Security kommt? Es gibt Studium das Problem ich kann es mir nicht leisten ein Studium zu bezahlen, einen Praktikumslohn zu bekommen und eine Familie zu ernähren. Gibt auch ein oder zwei nebenberufliche Studium aber dort braucht man schon Erfahrung (mehrere Jahre) in der IT und in Richtung Security. Kennt jemand einen guten Weg?

[@5ergius]

da gabs doch ein Video von Kevin vor kurzem. Der hat die Löhne der Schweiz gezeigt... Aber auch in DE sind die Löhne für Cuber-Security mit abstand am höchsten... Und ich denke der Einstieg ob CH oder DE ist der selbe...

[@12Burton24]

@@5ergius ok der Lohn ist für mich echt nicht so relevevant solange man einigermassnendurch kommt am Anfang. Aber der Weg wird der dort beschrieben?

[@underwaterway]

Das würde mich auch interessieren 😊

[@Spandauer66]

@@12Burton24 Was will man denn gerade in der Security als Quereinsteiger machen? N Tip von mir ... Bilde dich in der Serveradministration und versuche darüber in ein Unternehmen zu kommen was ne gute oder einigermaßen gute Security Abteilung hat und DANN LERNE WAS DAS ZEUG HÄLT!

[@5ergius]

@@12Burton24 stimmt, du hast nach dem 'wie' gefragt, ich habe als Deutscher daraus ein Warum Interpretiert. Ja, ist ne gute Frage, würde mich auch ne Fachmännische Meinung interessieren. Ich habe ja schon Wresling-Kämpfer gesehen die in Cybersecurity quer eingestiegen sind. -Ich lerne Netzwerktechnik und Linux. Ich denke mal Phyton sollte im Portfolio auch nicht fehlen. (Aber hab nicht wirklich eine Ahnung)... 😀

[@VISION-IT]

Können klare Checklisten u. (Step by Step) Anleitungen den Stress nicht rausnehmen ?

[@MuesliF1]

Ich dachte, dass elektrische Zahnbürsten relativ primitiv sind, aber die Nutzung jetzt auch schon zum Teil KI

[@12Burton24]

Kleine Firmen würden am Besten alles was geht auf Server in der Firma haben die keinen Zugang von ausserhalb haben über Stationen die kein Internetzugang haben. So geht es nur, dass man Daten klaut vor Ort und das habe ich das Gefühl ist bei kleinen Firmen nicht so der Fall. Das Risiko direkt vor Ort erwischt zu werden wenns um wenig Geld geht ist den meisten wohl zu gross weil man ja oft relativ Lokal ist da man nicht um die haleb Welt jettet für kleine Firmen.

[@Spandauer66]

ich bin eh gerade in kleineren und mittleren Firmen für getrennte Netze. Es muss nicht jeder Mitarbeiter Internet und Email haben. Dein Denkansatz ist gut

[@alisahin3166]

⁠@@Spandauer66Wie meinst du das genau, mit den getrennten Netzen? Meinst du damit, dass die Mitarbeitenden keinen Zugang zum Internet haben sollen?

[@Spandauer66]

@@alisahin3166 Entweder über eine interne DMZ und/oder Internet nur für die die es wirklich benötigen. Jeder Mitarbeiter, der einen Zugriff ins Internet hat, ist eine potentielle Gefahr und das sage ich als Administrator mit über 30 Jahren Berufserfahrung. Ich hab in Unternehmen gearbeitet wo für jeden Hans und Franz n Port geöffnet wurde weil es die Geschäftsführung so wollte und man ließ da auch nicht mit sich diskutieren. Wenn dann die Admins daraufhin nur Dienst nach Vorschrift machen kann es unangenehm werden. Die meisten Probleme sind Haus gemacht.

[@MH-pl3bq]

Einfach eine Email pro Kontakt. :D

[@26Zophael]

Bald haben wir eine Blackwall mit wilden AI's die außer Kontrolle geraten sind 0.o

[@riccardoazzolina8741]

08:22 hast du das video rausgenommen?

[@benjaminwolf7735]

Trift auf unsere „KI“ nicht eher der Begriff Bot zu ? 😂

[@flavourdavo]

Was sagt er am Anfang bei 0:25. ich verstehe „Drogen sind auf einem allzeithoch“ und nein Deutschland hat da garkeine Probleme. Höchstens sie zurückzuhalten. Drohungen? Betrogen? Ergibt alles wenig Sinn. 😊

[@anklu]

„Bedrohungen“ 😊

[@iamwitchergeraltofrivia9670]

Huhu voll geil da können die linux server einpacken

[@traumerle369]

Das Problem besteht darin das man nicht permanent von einem Bein aufs andere springen kann. Das ist wie im Heizungsbau wenn alle Furz lang irgend etwas anderes kommt und zwar von zig verschiedenen Fabrikaten. Wird man dann angerufen das etwas nicht funktioniert gehen die Leute davon aus das man sich auskennt während man wie die allseits bekannte Sau ins Uhrwerk glotzt weil man verschiedene Dinge noch nie gesehen hat. Für den Produzenten ist es einfach irgend welches Zeugs zusammen zu basteln um dies zu duplizieren, genau wie es auch leichter ist auf andere Modele umzurüsten, was allerdings den Leuten nicht hilft welche damit zu tun haben wenn überall etwas anders ist. Das wäre genau wie mit der Computerschreibweise wenn jeder sein eigenes Betriebssystem mit seiner eigenen Zeichen- oder Symbolsprache benutzt und wenn einmal etwas nicht funktioniert holt man einen Techniker der dann wissen soll was los ist oder ich schicke euch zum Beispiel Morgen um irgend ein Ding kompliziertes Ding zu bauen wovon ihr noch nicht einmal wisst das sich so etwas zur Zeit hier auf diesem Raumschiff in einer Phase der Existenz befindet, während ich euch am nächsten Tag wieder zu etwas schicke wovon ihr auch nichts wisst.

[@noklarnamen]

Wenn es wirklich so einen Mangel an Fachkräften gibt warum geben sie dann Interessierten nicht die Möglichkeit so etwas zu Lernen =???=🤪

[@mrcvry]

Alle suchen verzweifelt aber die Bewerber müssen mindestens mehrere Jahre Erfahrung mitbringen. Irgendwo stand mal: „Junior PenTester gesucht, mindestens 15 Jahre Erfahrung.“ Wie viele Jahre hat dann der Senior?

[@Silvar87]

Weil die Firmen kein Geld für weiterbildungen ausgeben wollen. Maximal sind dann irgendwelche Internen Schulungen von Internen Kollegen drin. Oder ein Kunde verlangt expliziert ein gewisses Zertifikat.

[@Spandauer66]

@@Silvar87Danke! Endlich sagt es auch mal n anderer 😊😊

[@Spandauer66]

Ich sags mal so und n bissel anders als Silvar87. Es wird für jeden Mist Geld zum Fenster raus geschmissen und jede ReGIERung erzählt vor der Wahl, dass wir mehr für Bildung tun müssen und sie sich jetzt darum kümmert. Bildung kostet Geld, manchmal auch viel Geld, und man gibt dieses Geld, was in der (Fort)Bildung gut angelegt wäre, lieber für unsinnige Sachen aus. Schau dir mal das Video von Cedric zur Wahl an und was die Parteien da alles so versprochen haben. Beste Comedy. Ganz nach Merkels Worten "Was stört mich mein Geschwätz von gestern"

[@miller_de]

Kinderkreis ❤

[@derandy1901]

Also, Billy Boy Gates wird Dir schon was bilden, meeiii Frreeuunnd... ;)

[@Nikonfan01]

Operation Triangulation lässt grüßen