51 | LIVE von der BSides Frankfurt 2026 – 9 Interviews aus der Cybersecurity-Welt
Shownotes
Unsere erste Live-Stream-Episode! 🎙️🔴
Für diese besondere Folge von Zwei kleine Nerds waren wir live auf der BSides Frankfurt 2026 am Westend Campus der Goethe-Universität Frankfurt.
Statt wie üblich im Studio zu sitzen, haben wir uns mitten ins Geschehen gestürzt und mit den Menschen gesprochen, die die Cybersecurity-Community ausmachen: mit Vortragenden, Ausstellern, Security-Profis und Gästen der Konferenz.
Am Ende sind es ganze 9 Interviews geworden – mit unterschiedlichen Perspektiven auf IT-Security, aktuelle Herausforderungen, spannende Projekte, die Community und natürlich die BSides selbst.
Für uns war es gleichzeitig eine Premiere: unsere erste Podcast-Folge, die wir live von einem Event gestreamt haben.
Vielen Dank an alle, die sich spontan Zeit für ein Gespräch genommen haben, an die Organisatoren der BSides Frankfurt und natürlich an alle, die den Stream live verfolgt haben.
Jetzt gibt es das Ganze noch einmal als geschnittene Folge.
🎙️ Zwei kleine Nerds live von der BSides Frankfurt 2026
📍 Westend Campus, Goethe-Universität Frankfurt
🎤 9 Interviews
🔐 Cybersecurity, Community, Talks & Messegeschehen
Viel Spaß mit der Folge – und willkommen bei unserem ersten kleinen Podcast-Live-Abenteuer! 🚀
Transkript anzeigen
00:00:00:
00:00:05: Zwei kleine
00:00:33: Nerds.
00:00:34: Alex, Ordnisator und war das Stand-Sitz an der
00:00:37: Stelle hier schon?
00:00:38: Es stand an dieser Stelle
00:00:39: aber
00:00:39: halt... Ah ja, ganz gut.
00:00:41: Okay, hat Alex alles hier rübergemacht.
00:00:43: Danke dafür!
00:00:44: Und Sebastian, danke dafür hast du nochmal organisiert.
00:00:46: Und ich bin natürlich
00:00:48: ganz entspannt,
00:00:49: dass so Leute
00:00:50: immer eingekriegt werden.
00:00:52: Ich auch
00:00:52: mega geschressen.
00:00:53: Hauptsache
00:00:53: Kosta
00:00:53: geht's gut.
00:00:54: Ich hab drei Kreuze
00:00:55: gemacht, dass
00:00:55: alles geklappt hat.
00:00:58: Aber jetzt sind wir hier.
00:00:59: Techniksteg
00:01:00: wie dann, Kamera steht,
00:01:02: Audio steht.
00:01:03: Wir haben ein bisschen improvisiert,
00:01:05: und wir warten jetzt
00:01:06: auf den ersten Gast.
00:01:07: Und dann sagen wir auf den ganzen Gast...
00:01:08: Kino fängt euch
00:01:09: an?
00:01:09: Kino das gleich!
00:01:10: Das heißt, wir haben eigentlich jetzt
00:01:11: gerade zehn Minuten die Kaffee-Zwiebeln in der Wasserarbeitung, wobei die Kino dauert ja auch fast eine
00:01:17: Stunde und vierzehn Minuten glaube ich.
00:01:19: Es wäre
00:01:19: ja potenziell unser erster Gast von daher wahrscheinlich sogar ein bisschen längerer Zeit.
00:01:24: Ja okay, schon mal mit Alex nochmal koordinieren ob er uns ankündigt und auch sagt hey geht dahin Das ist jetzt
00:01:33: zu spät, weil der redet
00:01:34: gerade.
00:01:36: Das
00:01:37: ist auch
00:01:48: was Neues, das ist so früh zu sehen.
00:01:51: Ja, face
00:01:51: to
00:01:52: face!
00:01:52: Auch für
00:01:53: mich
00:01:54: neu.
00:01:55: Vor
00:01:55: allem war es eine krasse Reise
00:02:02: und noch ein
00:02:08: bisschen... ...krasse Nachrichten?
00:02:11: Von Bockenheim
00:02:12: oder...?
00:02:13: Nee von Finnland.
00:02:14: Ich habe noch Geräte
00:02:16: bis zur Kanabensurgen.
00:02:17: Alles so.
00:02:18: Schlag auf Flag
00:02:19: jetzt.
00:02:20: Ja cool, dann
00:02:21: machen wir jetzt mal Kaffee pausen.
00:02:24: Okay, welcome,
00:02:24: welcome.
00:02:26: First guest, first speaker?
00:02:29: Davy.
00:02:29: Vielleicht
00:02:30: können Sie uns ein bisschen über Ihre
00:02:31: Person erzählen, was Ihr macht und wie ihr
00:02:36: es fühlt.
00:02:38: So dass unsere Leser eine kleine Kluge haben oder
00:02:41: eine Cyberspeed-Kluge sind und so weiter.
00:02:45: Okay, ich bin glücklich
00:02:46: zu sprechen mit meinen
00:02:48: Passen.
00:02:49: Ich habe seit einigen Jahren in
00:02:51: der Sicherheit
00:02:52: gearbeitet und jetzt arbeite ich primär in einer Postquantum-Scanning-Inventory.
00:02:59: Was bedeutet das genau?
00:02:59: Ich glaube, der
00:03:02: einfache Weg ist, die Computer auf Biten zu betreiben.
00:03:05: Alle wissen es.
00:03:07: Die neuen Quantum-Computers werden auf Qubits gelingen.
00:03:10: Und der Risiko ist, dass wenn die Stabilität des Qubitens kommt und die QBIT-Computer kommen, sie viel besser sein können als Verbrauchern.
00:03:20: Das ist schon bekannt und wir sind eine Rejection.
00:03:24: So viele Menschen, die an Decrypts wollen, haben so viel Daten heute wie möglich verabschiedet.
00:03:31: So, wenn sie das Power bekommen,
00:03:32: können die alle dekriptieren.
00:03:33: Und dass jede öffentliche Information wie eine VPN, all der Webtraffik werden durch Quantencomputern
00:03:41: gebrochen wird.
00:03:42: Ist es noch nur Theorie
00:03:43: oder hat man ein
00:03:45: Maschinenwerk?
00:03:46: Oder ist es noch
00:03:48: alles auf den Päden?
00:03:49: Sie
00:03:49: haben Maschine, die nicht stabil sind, aber sie arbeiten und wir erwarten... Wenn ich sage, wir, dann sage ich, dass die Industrie von im Jahr-und-Sieben setzte.
00:04:06: Ja, genau.
00:04:07: Weil ich viele Fragen sehe, ob es auch in den USA möglich ist, um mit Lösungen gegen Hackers
00:04:30: zu kommen.
00:04:32: Es
00:04:33: wird ein großer
00:04:37: Problem
00:04:38: sein, weil wir jetzt nur die Data-Bridge in Deutschland hatten und Hackers die Datas der Citizens
00:04:47: in Berlin hat.
00:04:48: Und die Frage
00:04:51: ist,
00:04:52: ob die
00:04:52: USA sicher
00:04:55: genug... against this
00:04:56: kind of threats.
00:04:59: Excellent question!
00:05:00: I'm all over that story, i write about it constantly because there are two things that stood up to me right away.
00:05:06: one Berlin cut the budget for security
00:05:09: staff
00:05:09: and cut incident budgets in particular severely at a time when they were under intense pressure war with
00:05:17: Russia.
00:05:18: so really did themselves bad move by cutting the budget.
00:05:23: but second Die letzte News war, dass sie die künftigen Kredenzien haben, die Vendors auf der Begegnung sind.
00:05:30: Sie können es nicht selbst fixieren, weil sie sich an jemandem betreffen und vielleicht den Vendoren aus dem Geschäft sind.
00:05:38: So ist das in einem wirklich schlechtem Weg.
00:05:41: Kann man diese Zukunftstechnologie schnell
00:05:45: anfangen?
00:05:46: Das ist eine Frage, ob sie die Basis verstehen.
00:05:48: Die Basis sind Agility.
00:05:51: Agility bedeutet, dass man von old zu new gehen kann Und sie sind wirklich alt und können
00:05:57: nicht mehr gehen.
00:05:58: So, die
00:05:59: eigentliche Antwort
00:06:00: ist,
00:06:01: dass man das richtige Ding machen kann, ist einfach.
00:06:03: Agility... Agility ist eigentlich sehr einfach, wenn du wissen, wie es geht.
00:06:08: Du rotierst eine Certificate, du rotierest eine Kiste, du hast einen Passwort, wir wissen alle, wie das zu tun ist.
00:06:13: Alle
00:06:14: kennen das.
00:06:14: Also kann der Staat figuren, wie ein Certifikat rotieren?
00:06:18: Ich würde so denken, warum sie es nicht
00:06:22: gemacht haben.
00:06:22: Ich denke,
00:06:23: es ist politisch.
00:06:24: Und wenn sie den Bund der Systeme anbieten müssen, dann hat das nichts mit Technologien
00:06:29: zu tun.
00:06:30: Es geht nicht um die Statifizierung, sondern um die Verwaltung von Ihrem Boss.
00:06:33: Genau!
00:06:33: Und eine Sache, was
00:06:34: Sie gesagt haben, ist, dass wir für Ordnungen warten, die für mich so deutsch sind... Die IT-Departement sagt, wir können nur ordnen.
00:06:43: Ich dachte, du brauchst nicht jemanden, der eine Certificate anruft.
00:06:46: Wenn es gebrochen ist, rotiert er sie.
00:06:48: Es gibt keine Ordnung, dass
00:06:49: es notwendig ist.
00:06:50: Ich
00:06:50: war im Projekt
00:06:51: auch mit einem Projekt.
00:06:53: Sie haben noch eine sehr alte Note-Version.
00:06:56: Und dann hat man gesagt, hey,
00:06:58: wir müssen das upgradieren.
00:06:59: Ja, ja!
00:07:00: Wir werden ein Ticket öffnen und dann wird jemand es reflektieren.
00:07:03: Nein, es ist nicht reflektiert, sondern ein Tick.
00:07:05: Du musst nur die
00:07:06: Note aufbauen.
00:07:06: Das ist sehr einfach.
00:07:09: Und ... Ja, aber ... Und dann wirst du wissen, es geht um
00:07:12: Wochen oder Monate.
00:07:13: bis man so ein Package
00:07:15: mit großen Sicherheitsräten
00:07:17: verwendet ist, dann wird es auf
00:07:18: zwei, drei, vier, fünf große Versionen erhebt.
00:07:20: Wenn du
00:07:20: jetzt sagen kannst, dass etwas schlecht ist und du sagst, da gibt's einen guten Weg, du musst nicht alle Decisionen und Verwaltungen und Papierwerke brauchen, ich meine das Harvest Now-Decrificulator oder HNDL oder Handel oder sowas, der Harvest NOW ist das Problem.
00:07:39: Also musst
00:07:40: du jetzt rotieren... für Quantum-Computers, wie heute.
00:07:44: Ich würde sagen ein Jahr ago.
00:07:46: Die Rotation ist eine Hybrid-Post-Quantum, d.h.
00:07:52: safe-Sertifizierung.
00:07:54: Du fährst nach MLKAM, die schon safe ist und dann kommen Signatures.
00:07:58: Es gibt einen
00:07:59: Weg mit der
00:08:00: Geografie,
00:08:04: das ist Quantums Safe.
00:08:06: whatever is encrypted in that way.
00:08:08: If you harvest it today, You will not be able to... That's
00:08:10: correct!
00:08:11: And if you do it hybrid ...you can do the old classical or you could do new.
00:08:16: so negotiate upto the strongest.
00:08:18: So doesn't cause outages.
00:08:21: It slowly rotates upto the highest grade.
00:08:24: and if you look at CBNs I'm talking like Fastly, Akamai & The other one which i hate then have the ability already on the front door.
00:08:34: Sie haben es für ein Jahr unterstützt.
00:08:37: So kann man alles hinter eine Post-Quantum-Frontdauer bringen, und
00:08:41: jetzt ist die öffentliche
00:08:42: Traffik sehr sauber.
00:08:43: Sie sind sehr
00:08:44: ruhig dabei, außer... Und
00:08:45: nun, okay, das ist so wie die Planung, die Theorie, wie sie sich... Die Frage ist jetzt, lasst uns die Hände aufhauen?
00:08:51: Lass uns praktisch
00:08:51: sein.
00:08:52: Wie viel von deinem Werk hast du gesehen, dass
00:08:55: die Leute schon an den neuesten Hybridskees rotieren?
00:08:57: Ist da...
00:08:57: Was haben Sie schon
00:08:59: gemacht?
00:08:59: Ich
00:08:59: bin hinter der Szene in vielen
00:09:05: Firmen.
00:09:06: Ich sehe genau, was passiert ist.
00:09:07: Eine der Fragen, die sie haben... Sie fragen mich immer, was alle tun.
00:09:14: Wir wollen mit den Hörern sein.
00:09:17: Wollen wir?
00:09:18: Ah, okay!
00:09:18: Wir werden, wenn sie gehen.
00:09:20: Du hast diesen Schicken und ein Egg, wo
00:09:21: ich
00:09:23: started zu scanieren everybody and publicly I published publicly exposed who is ahead.
00:09:28: so i have a site now that shows across the EU.
00:09:32: Wo?
00:09:32: Wer ist ahead, wer hat es gemacht und
00:09:33: wer
00:09:34: nicht.
00:09:34: Und wir sind bei ca.
00:09:35: forty percent, und ich teste die Services, welche anders als CDN, zum Beispiel, die Trafik sie sehen zwischen Klienten und Servers.
00:09:43: Das ist anders als mich, nur zu schauen was da ist.
00:09:45: Ich gehe einfach so viele Services wie ich in der EU
00:09:50: schaue
00:09:50: um den Bankingsektor, das Wasser... Berlin hat nur das Wasser und die Infrastruktur verabschiedet.
00:09:57: Energie,
00:09:57: was habe ich?
00:09:58: Energie, Essen... Ich schaue alle der NIS II-Sektionen an und sage, wo sie sind in ihrer Migration.
00:10:06: Und es varies zwischen... Ich sollte sagen, als ich angefangen habe, wie ein Jahr ago, war es ca.
00:10:11: zwanzig Prozent.
00:10:12: Jetzt ist es viertyf Prozent.
00:10:14: Es geht
00:10:14: fast auf.
00:10:16: Ich sehe einen monatlichen Angriff.
00:10:17: Das ist
00:10:17: noch nicht gut, ich dachte, dieser Nr.
00:10:19: würde
00:10:20: viel besser
00:10:20: sein.
00:10:20: Das liegt auf dem Publikum hinter den Szenen, wie die Databases sind bei zero.
00:10:25: Und das ist eine der frustrierenden Dinge, dass die Database-Vendoren – und ich werde sie auch nötig nennen – so schlecht an Rotation oder Agilität, also ihr seht ein
00:10:34: paar
00:10:35: der worsten Behörden in den Databasern.
00:10:37: Und guess wo die sensiblen Daten
00:10:41: sind?
00:10:41: Ja, genau!
00:10:43: Kann ich das Publikum anschauen?
00:10:45: Ja,
00:10:46: du gehst zu PQProbe, PostQuantum, Probe.com.
00:10:50: PQPROBE?
00:10:52: Ja.
00:10:52: Und ich werde wahrscheinlich auf die Dot-Com rotieren, weil es amerikanisch
00:10:58: ist.
00:10:59: Also
00:10:59: was bist du für eine neue Fotografie-Geräusche?
00:11:03: Oder bist du nur für die Veränderung oder helfen Firmen zu bekommen?
00:11:09: Post-Quantum ready or what's your role exactly?
00:11:11: I
00:11:13: guess the best way to describe me, i took it as a compliment was like the EFF and the Department of Justice have called me a journeyman.
00:11:20: Which is like...I'm the guy who just doing hard work in trenches.
00:11:25: The philosophical layer is physics.
00:11:28: you know..the physics of quantum is high propeller.
00:11:31: head stuff below that layer are mathematicians.
00:11:34: they make practical In der Theorie des Quantums, um die Methode aus der Kryptografie zu finden, kommt von den Menschen, was hart und stark ist.
00:11:43: Und was weig und broke ist.
00:11:45: Ich bin am Boden der Stacke.
00:11:47: Das kann man sehen.
00:11:48: Aber ich bin im Boden, in dem ich meine, was sie sich betrachten.
00:11:51: Und ich mache es, dass es real wird.
00:11:54: Ich verabschiede
00:11:54: das.
00:11:54: Ja, ja... Aber
00:11:56: nach dem
00:11:57: Boden müssen
00:11:59: wir ein Verständnis
00:11:59: haben
00:12:01: für
00:12:03: die
00:12:03: Wappenlehrer.
00:12:04: Das ist das Argument, dass der Plummer ein Hydroponics-Engineer sein muss.
00:12:08: Weil die Elektroniker
00:12:13: wissen
00:12:14: müssen... Ja, ich glaube, in den alten Tagen, wenn ich starte, weil wir es für mehrere Jahre gemacht haben, wussten wir, was Atoms waren, um Ethernet zu benutzen.
00:12:24: Wir mussten testen wie ein eigentliches
00:12:26: Ingenieur.
00:12:27: Das ist nicht so, wie die Welt funktioniert.
00:12:29: Man kann in IT arbeiten und wissen nichts.
00:12:31: Aber es ist fair, dass wir schneller gehen können, wenn man mehr oder weniger kennt, weil ich dir sagen kann, das ist TLS-One.O Und wir brauchen TLS One.Two.
00:12:47: Two ist größer als zero.
00:12:49: Also überall, wo du siehst, ist zero schlecht, alles wo du
00:12:53: zwei gut
00:12:53: siehst.
00:12:54: Wir sind eigentlich an TLS one dot three.
00:12:57: Die Migration von TLSone.o bis to one dot two hat zwölf Monate
00:13:09: gemacht.
00:13:09: Ich habe eine Firma mit zwölften Monaten gearbeitet.
00:13:13: Ein hartes Arbeit.
00:13:14: Und ich
00:13:15: glaube niemand hat es verstanden was
00:13:18: sie tun haben.
00:13:19: Wir waren nur Rotating, Agility.
00:13:20: Es ist
00:13:21: viel Arbeit zu machen und es ist sehr einfach.
00:13:23: Aber die Leute
00:13:23: müssen von ihnen motiviert sein, dass
00:13:25: das schlecht ist.
00:13:26: Jetzt ist ein Threat jetzt.
00:13:27: Ich weiß nicht, was das mit der Metallität ist.
00:13:29: Aber ich habe gesagt, dass es nicht
00:13:32: so sicher
00:13:34: wäre.
00:13:34: Wie geht's dir?
00:13:35: Hast du eine Ahnung von diesem Thema?
00:13:37: oder mit
00:13:38: den Proben?
00:13:39: Es
00:13:39: könnte ein interessantes Website sein, um die Sicherheitsschale
00:13:44: für alle EU-Karriere zu haben.
00:13:45: Ja, ich
00:13:46: habe eigentlich auch Countrykarten.
00:13:48: Du kannst auf meinen Kanal gehen und sie sehen, wer da ist und was dahinter.
00:13:53: Das ist ein faszinierter Thema für mich, weil ich finde zum Beispiel in Eastern Europe, dass es eine Motivation gibt um schnell und gut zu gehen.
00:14:01: Und ich denke, das kommt von ihnen
00:14:02: aus,
00:14:03: die Schackel nehmen, wenn sie will, also bei denen sie Innovationen geworfen haben.
00:14:07: Ich finde, dass Länder, die etwas zu verlieren in den konservativen Legacy-Gruppen
00:14:12: wie Deutschland
00:14:14: oder der UK, das sind die meisten an Risiken, weil sie sich auf was geben wollen.
00:14:20: Wie soll ich sagen?
00:14:20: Wenn man Generationen hat mit jungen Menschen?
00:14:25: Ich sehe zum Beispiel, und ich habe
00:14:27: viel geredet
00:14:29: über wie Russland in Deutschland verabschiedet hat.
00:14:36: Und es ist embarrassbar zu sehen, dass die Deutschen reden über left-wing Ecoterroristen, wenn all der Evidenz auf Russland geht.
00:14:51: Und sogar Vulkangruppe, als Beispiel, ist ein Russischer Term.
00:14:55: Die Deutschen würden nie sagen Vulkan-Grupa und sicherlich Anarchisten würde nie sagen Gott der Volk, nein.
00:15:02: Das macht keinen Sinn.
00:15:04: Wie bereit ist Germany für mich eine Frage über können sie in einer Kultur schnell machen?
00:15:13: Die Antwort ist ja, wir wissen von der Geschichte, dass das möglich ist aber warum nicht?
00:15:18: Ist das die Frage, warum sie so langsam gehen?
00:15:20: In Berlin ist ein perfektes Beispiel.
00:15:24: Sie haben sich so schnell begonnen und hat den Budget selbst ausgespürt.
00:15:29: Haben
00:15:31: sie ihre Hälfte in der Briefe gespürzt?
00:15:33: Machen sie fast?
00:15:34: Nein, sind sie besser?
00:15:35: Alles andere, was wir uns
00:15:36: über Sicherheit geben wollen...
00:15:37: Was ist dein top three Security-Advices
00:15:40: zu
00:15:40: unseren Lesern?
00:15:42: Was kommt jetzt an?
00:15:43: Was ist
00:15:43: das für ein Fun-Gespräch?
00:15:44: Und das ist Garbage.
00:15:45: All das Geräusch und den Hype sind sehr, sehr gut fundiert.
00:15:47: Und das Geld hat Feier um nichts zu machen.
00:15:48: Ich hatte in der AI gearbeitet für
00:15:50: sechs Monate, weil alle sich über ihn angeschaut
00:15:53: haben.
00:15:53: Ich habe
00:15:54: mit so vielen der größten
00:15:59: Firmen im ganzen Welt getroffen.
00:16:03: Was werden wir damit tun?
00:16:12: Ein AI-Threat!
00:16:13: Und ich habe
00:16:14: gesagt, es
00:16:16: sei nicht ein Threat, aber sie konnten das nicht glauben.
00:16:27: Und ich denke, dass wir jetzt sechs Monate lang angegeben haben.
00:16:35: Es gibt fast keine Veränderung.
00:16:41: In allem.
00:16:42: Es waren alle Lachen.
00:16:45: Meinstens, Quantum war da ein realer Threat!
00:16:48: Ein echtes, ehrlich zu Gott-verletzungsvolle Sache, was passiert ist.
00:16:52: Ein wirkliches Verbrechen jetzt und wir sind nicht budgetiert und arbeiten auf es.
00:16:56: Und so hat mein Lesson gemacht... Beware die Snake Oil natürlich, beware die well funded, well healed,
00:17:04: suit wearing
00:17:05: ... Fancy, young person trying to sell you on something because tomorrow everything's gonna change.
00:17:12: They're convincing of moving fast On things that
00:17:14: actually don't matter.
00:17:16: when You should move fast on Things That the journeymen who have been doing it forever say.
00:17:21: this is Actually The worst I've seen in all my career.
00:17:24: we need To Move on This and so i built
00:17:27: a
00:17:29: A harness And gave It away for free called verken
00:17:32: where
00:17:33: people can Change the game entirely.
00:17:35: Wenn Mithos sehr billig ist, um Vomitwunsch zu hacken und zu finden.
00:17:43: Als ich Verkürzte verkannte und es weggegeben habe, könnte
00:17:47: das genauso sein für einen Seventy-Five-Sense.
00:17:49: Und du denkst an ein Security Guy und fragst, ob du etwas fast hacken willst?
00:17:53: Es kostet ein Seventing-Fiv-Sens zu wirklich brechen.
00:17:57: Warum
00:17:57: würde ich so machen?
00:17:59: Ich denke nicht, dass unser Risiko verändert wird, um die Menschen bessere Tools
00:18:05: zu finden,
00:18:07: die schneller werden können.
00:18:12: Ich denke,
00:18:13: das würde ich ein Kartell von Firmen, die versuchen,
00:18:14: dir
00:18:15: zu überzeugen, dass du sie für ihre Kapazität behalten
00:18:18: musst.
00:18:18: Sie haben mehr Geld und mehr Marketing?
00:18:19: Ja.
00:18:21: Ja, es ist schwer zu sagen, ob wir die PR-Karriere aufrechnen sollten.
00:18:25: Das ist mein Problem.
00:18:27: Ich fühle mich wie wenn das PR funktioniert und ich fühle... In Deutschland, ich denke, dass es weniger funktioniert, weil in Amerika alles um Marketing und Sizzeln geht.
00:18:36: Es ist fast so, dass die Fakten manchmal nicht mehr funktionieren.
00:18:40: Aber auf der anderen Seite haben Sie auch in Deutschland Menschen mit Charaktere bzw.
00:18:47: Methoden.
00:18:47: Es ist fast wie eine Athenian-Geräusche, dass wir uns sehen, wie man sich über diese Person fühlt.
00:18:53: Wenn alle die Fakten vor ihnen sind, dann ignorieren sie sie.
00:18:55: Und das ist ich glaube der Grund, was ich sehe in den Berlin-Brechen.
00:18:58: Die Fakte sind alles da und die Leute haben gesagt im Publikum, wenn du den Budget nimmst, dann hast du Bereiche.
00:19:03: Das ist sehr schlimm.
00:19:04: Sie haben es anyway für politische Gründe gemacht.
00:19:06: Sie wollten gut schauen, um die Bündnis zu schneiden.
00:19:07: Sein Charakter würde besser sein, als ob er ein Budget küsse oder jemandem, der investiert wurde.
00:19:11: Es ist ein
00:19:12: langes...
00:19:13: sorry,
00:19:14: short
00:19:15: term Gold.
00:19:16: Names
00:19:16: look no better?
00:19:19: Aber das ist ein Problem der
00:19:24: Person, die in vier Jahren elektriert wird.
00:19:28: Die deutschen Regierung muss in jede Weise eine Datakollektion rampen.
00:19:48: Sie müssen die Kameras auf Trashcans geben.
00:19:52: Die Kameras sind Trash Cans!
00:19:53: Und ich dachte, was ist das für eine Surveillance der Trash-Kanz?
00:19:58: Es war so, dass sie sich als viel Datenkollektionsmögliche im Freitag um den Pedal zu stellen.
00:20:03: Und dieses Dumpf passiert bei dem gleichen Zeitpunkt.
00:20:06: Und dann am Sonntag, der gleiche Person oder Kandidat von der AfD hat gesagt, dass wir heute das Problem haben... Das ist zu viel Datakollektion.
00:20:18: Die Berliner Regierung war gebraucht, weil sie zu viel Daten collecten.
00:20:22: Was waren die Daten, die sie sammeln?
00:20:23: Daten, mit denen man die Regierung sammelt.
00:20:26: Und was wurde der AfD gesagt?
00:20:29: Video von Trashcans!
00:20:30: So die Person, die für das höchste Datum abvogelangt hat... ... ist die jetzt abvokalizierte Person, nicht anzulegen.
00:20:41: Sie sind so ein Comedy-Show!
00:20:44: Sie
00:20:44: sind sehr kompetent.
00:20:45: Und
00:20:47: noch einmal haben sie für die
00:20:51: Regierung gearbeitet.
00:20:54: Das war lustig.
00:20:55: Ja, aber ich meine die Probleme auf diese Dinge.
00:21:01: Ich glaube
00:21:02: das nicht, der average
00:21:03: Person hat kein Verständnis von dieser Situation, was in Berlin passiert und wie massiv es ist.
00:21:08: Im long term, was bedeutet das?
00:21:09: Es
00:21:10: geht nicht um die Digitalisierung von
00:21:13: Deutschland, sondern um die Sicherheit von Deutschland.
00:21:16: Wir haben noch alles mit Papers und alles sehr, sehr langsam.
00:21:20: Okay, wir versuchen
00:21:21: alles zu differen.
00:21:22: Aber... Absolut.
00:21:22: Die Frage
00:21:23: ist,
00:21:24: wer ist
00:21:25: ein Experte?
00:21:26: Das kommt
00:21:26: runter, weil ich denke, die
00:21:35: Deutschen wissen gut... Es gibt ein Buch von den Seventies, die called Zen and the Art of Motorcycle Maintenance.
00:21:46: Ein famoso Buch von Robert Pearson, in dem er seine Honda-Motorcykel hat, wo er die Flügel riecht und weiß, ob er reichen ist.
00:21:58: Und er hört auf das Fahrzeug, um zu wissen, wofür es getunnt wird und dass er lehnen kann.
00:22:05: Und dann riechen sie mit einem Freund, der eine BMW hat, das alles in Plastik und es hat ein Licht auf dem Dashboard, das redet, wenn etwas riecht.
00:22:15: Ich denke also, dass man sich empfehlen kann.
00:22:18: Du bist auch jemanden, der in deinem BMW ist, und es wurde von Experten gebaut.
00:22:23: Und das redende Licht wird vertraut.
00:22:25: Du weißt, ich muss einen Mechaniker nehmen, weil das Licht ist da, gegen die Person,
00:22:30: die an einem
00:22:31: täglichen Basis arbeitet und betoniert ist.
00:22:34: Insofern, die Leute, die mit den Maschinen betonen, können als wir es nennen, das Idiot-Light bauen.
00:22:39: Du musst wissen, wer ein Experte ist.
00:22:43: Wenn du in Technologie gehst und denkst, dass du einfach was machen kannst, weil du das Gefühl hast... ...dass du wahrscheinlich bei einem Idiot-Leiter, den jemand kontrolliert, für die falschen Gründe bist.
00:22:54: Du brauchst Leute, die wirklich verstehen, der Schmerz des Flusses zu machen.
00:23:00: Und das ist etwas, was wir nicht tun.
00:23:02: Wir fordern keine Menschen in der Sicherheitsindustrie, sondern auch in einer größeren IT-Industrie, um Experten zu sein!
00:23:09: Qualify them and we don't disqualify them.
00:23:12: And that's how you get people in AI companies saying this is what gonna happen, they're not qualified or experts.
00:23:19: a lot of times are just self-serving libertarians.
00:23:23: I think it´s nice way to
00:23:24: end
00:23:25: the talk.
00:23:25: We need more expert
00:23:28: less shiny people now have
00:23:33: more
00:23:33: practical people
00:23:40: unless you trust it.
00:23:41: You need more quality and integrity,
00:23:45: if we have quality
00:23:45: an integrity in the process well I'll put it in terms of security Triad We have confidentiality Privacy.
00:23:52: everybody got that after two thousand three.
00:23:54: we have a law.
00:23:55: we have privacy experts.
00:23:57: Everybody's crawling over.
00:23:58: do you have privacy or not?
00:23:59: Organizations
00:24:01: very great
00:24:01: Well known.
00:24:02: now who is an expert?
00:24:03: Wir haben eine Availability, die für uns selbst spricht.
00:24:06: Wenn wir nicht das Service bekommen können, ist
00:24:09: es auf.
00:24:09: Alle wissen, dass
00:24:10: es off vs on.
00:24:11: Und dann haben wir Integrität.
00:24:12: Das sind drei Legen und in der Integritätssphäre.
00:24:15: für ein Jahr habe ich versucht, Menschen vorzunehmen zu adressieren.
00:24:19: Ein Integritätersprache über ein Jahr, wirklich jetzt.
00:24:23: Wir haben nichts.
00:24:24: Es gibt fast niemanden, den man sagen kann... Ist das eine hohe Entegrität?
00:24:28: Ist es eine hoche Qualität?
00:24:29: Die meisten der Sicherheits- oder IT-Präsidenten konnten dir nicht sagen, ob die Information in ihrer Pipe fliegt.
00:24:35: Ist es hohe Integrierte oder lege Integrie?
00:24:37: Das ist die Moderatorin und meine letzte Recherzeuge – ich werde ein Papier soon beobachten – zeigt, dass die Leute, die moderieren, keine Integerität haben.
00:24:55: Wenn du dich an mein
00:25:01: Idiot
00:25:04: leistest, fragst du die Moderatoren zu geben.
00:25:05: Es geht
00:25:09: um die korrupten Polizisten.
00:25:11: Ja, vielen Dank
00:25:12: für die Frage.
00:25:13: Was willst du noch
00:25:15: sagen?
00:25:16: Bevor wir uns zu sprechen kommen?
00:25:18: Es ist ein Newspaper.
00:25:19: Die
00:25:19: wichtigste
00:25:30: Newspaper in deutschen Geschichte?
00:25:37: Das war der Poison-Kitchen von Hitler.
00:25:40: Er wurde in den letzten Szenen für die letzte Lösung geplant, im Dezember.
00:25:46: Ein Jahr bevor er die Kraft verwendet hat.
00:25:52: Und niemand glaubt auf mich.
00:25:53: Aber sie haben seit den Twentys verabschiedet, dass Deutschland riskiert wurde von Nazis.
00:26:02: Sie haben seine Pläne ausgebildet und die ganze Sache gespürt.
00:26:08: Sie brachten Glocken.
00:26:11: Und sie hatten Gun-Battles in der Strecke, weil sie die Nazis dargestellt wurden.
00:26:15: Im Hinblick auf ein Newspaper, das sich arm machte, mit Bomben, Grenzen durch
00:26:20: einen
00:26:20: Ranscher.
00:26:21: Und die Deutschen lernen nicht über den Museum der Post.
00:26:24: Es hat mich immer
00:26:24: verrückt!
00:26:25: Ich habe ein T-Shirt gemacht, und ich wehre es an und frage sie
00:26:29: mir all das Zeit.
00:26:30: Wie schaust du sich zur Sicherung auf, wenn du nicht sogar die Geschichte
00:26:34: des Museums der Post wissen kannst?
00:26:35: Dies erinnert mich auch daran, dass ich als Kleiner wollte.
00:26:38: Dann war ich in Ruizak Griechen geholfen.
00:26:40: Ich hatte mit einem Mann gesprochen.
00:26:43: Wir haben darüber gearbeitet,
00:26:46: wie die
00:26:46: deutschen Nazis
00:26:47: ... Ich habe mich sehr überrascht, dass ich in der zweiten Welt war.
00:26:52: Und dann war er der CEO von Kondom-Joyce in den Sechsten Jahrhunderten.
00:26:57: Er war so surprise für mich, dass er
00:26:59: nach Polnisch einer der größten
00:27:01: ähnlichen Landwirte war.
00:27:02: Er hat auch viele
00:27:06: Deportaten gemacht und er war super speedlos.
00:27:09: Ich hatte mit ihm ein paar verrückte Sachen darüber gesprochen
00:27:17: ...
00:27:18: Für mich ist das ein großer Teil der Sicherheit, die Geschichte zu kennen.
00:27:22: Ich
00:27:23: benutze viel Geschichte.
00:27:25: Und wenn man so Dinge lernt, dann
00:27:27: merkt
00:27:27: man, dass es early Signale gab und Enteignung in den Messen war.
00:27:32: Wenn Leute die Alertheit sehen können und die Message
00:27:35: verstehen,
00:27:37: könnten sie lange vor dem langen Phase beantragen.
00:27:40: Wenn du an die Invasion des Hungarians schaust, wie die Griechen sind ... Es war eine Alli von Deutschland Und als
00:27:47: Allianz
00:27:48: ist es eine funny Geschichte, ich glaube.
00:27:49: Es ist auch etwas funny für mich und vielleicht nicht für andere.
00:27:52: Hitler hat die Leader des Hungarians mit mir geöffnet.
00:27:55: Und während er auf dem Traum war, hat sie
00:27:57: ihn
00:27:57: in seinem Land investiert... Auf der Rückseite!
00:27:59: ...und dann haben sie vierhundert und fünftigtausend Menschen in acht Wochen geliebt.
00:28:05: Englisch?
00:28:06: Ja, das ist super krass.
00:28:07: So imagine in nineteen thirty-one reading that and then in nineteen forty four thirteen years later seeing almost twelve years later seeing what happens if you ignore the alerts.
00:28:19: So security
00:28:20: for me is really about history.
00:28:27: Kannst
00:28:31: dich mitkommen.
00:28:32: Danke!
00:28:33: Du hast die Ölfrut heute,
00:28:39: richtig?
00:28:42: Ja, habe ich.
00:28:43: Ich habe
00:28:43: die Keynote
00:28:53: gegeben und das war spannend.
00:28:56: Ich hab den
00:28:59: Tor glaube ich dreimal umgeworfen...
00:29:01: Und schaffst du das am Nacht noch?
00:29:04: Nee, nee ... Das Grund ist dann schon ein paar Tage länger aber
00:29:08: so das ist kein Konzept.
00:29:10: Zwei Würfe, die in der Tonne gelandet sind.
00:29:13: In der dritte ist es dann geworden.
00:29:16: Ich glaube das wird gut geklappt und ich habe bis jetzt
00:29:18: so ein schönes Tupik.
00:29:22: Und da gab's jetzt deine erste B-Sets vor?
00:29:24: Oder
00:29:25: macht du was
00:29:26: öfter?
00:29:28: Ich mache ab und zu Torx
00:29:29: nicht mehr so viele... Ich hab mir sehr angespannte Femaltensituationen gegeben,
00:29:36: wenn wir nicht halt auch
00:29:37: viel zu reisen.
00:29:38: Das ist einfach nicht weiterfängender Vorträge.
00:29:41: nochmals!
00:29:47: Und wie war es jetzt hier
00:29:56: für dich in Frankfurt?
00:30:02: Was war
00:30:02: dein Thema?
00:30:10: Mein Zimmer war eigentlich
00:30:11: in einem AI-Agent, so wie man sie hat.
00:30:15: Ich
00:30:15: habe ein paar Beispiele
00:30:16: gepasst über die Pestlücken, die ich in
00:30:19: den letzten
00:30:20: drei Schenjagen schon hatte und eine Möglichkeit war gut.
00:30:27: Zwei...ich arbeite bei Gippherb, zwei Gipphabs eigenem AI-Orchester.
00:30:35: Es war so ein bisschen die
00:30:36: Idee, darüber
00:30:37: zu erzählen.
00:30:38: Einmal dass EI selber schwachstelle
00:30:40: beizuzielt und wie
00:30:45: mein Vorgehen
00:30:47: bei diesem Wachs war um überhaupt zu finden, also wie man auch sein eigenes Fach wissen mit der EI zusammen noch besser nutzen kann um noch schneller zum Ziel zu kommen.
00:31:04: weil so
00:31:07: eine Aussage,
00:31:08: in dem den Vortrag war halt auch die erste Richtung.
00:31:13: Wenn man ja jetzt
00:31:15: sagt hier ist der Source Code und findet alle Bugs,
00:31:18: macht
00:31:18: keine Fehler, gibt mir den OD.
00:31:21: Dann kann das klappen muss aber nicht!
00:31:22: Das ist dann mehr wie ein Watt-Machine.
00:31:26: Wenn man aber schon sieht hier, dass die Kurzstelle sieht ein bisschen komisch aus.
00:31:31: Da habe ich ein schlechtes Wochenzug und dann lässt man die EI
00:31:35: so
00:31:35: die Fleißarbeit
00:31:36: machen, um die Dependencies
00:31:37: zu gehen richtig frei zu tauchen.
00:31:39: Und einem sagen zu können, naja,
00:31:44: die Idee war jetzt gut da ist es wirklich im Backbund.
00:31:46: Ich kann ja sagen wo?
00:31:48: Man kann dir
00:31:48: helfen, da irgendwie einen Korot-Pangpang zu schreiben oder sowas.
00:31:52: Das ist halt super hilfreich.
00:31:54: denke Das heißt, dass wir dafür probieren, der AI lieber kleinere Häppchen zu geben und sagen, das funktioniert
00:32:05: besser?
00:32:08: Nicht kleinere Häppchen
00:32:09: aber sehr zielgewichtete Häppchchen.
00:32:11: Und was zum Beispiel Entropic damals gemacht hat, was der Kalini von Entropic gemacht hat... Jede
00:32:19: Datei im Swastree,
00:32:21: hier der Plot.
00:32:23: Hier ist ein Wack
00:32:24: drin.
00:32:24: Find den!
00:32:25: Da verbrennt man halt
00:32:27: unglaubliche Mengen Token und das kann sich außer
00:32:29: Entrocknungen wahrscheinlich selber niemanden
00:32:30: kreist.
00:32:31: Das ist halt auch
00:32:32: irgendwo eine Kostenfrage.
00:32:35: Was man halt aufzieht was auch ein bisschen langweilig ist wenn wir jetzt zwischendurch in Backmord debut
00:32:45: waren.
00:32:46: Die Leute kriegen von fünf, sechs, sieben, acht Leuten die gleichen
00:32:49: Rewards, die gleiche AI, die gleichen Wachsfirmen.
00:32:54: Und
00:32:54: irgendwo will man ja auch noch, wenn man im Research macht
00:32:57: ein bisschen was Eigenes und nicht das, was alle anderen machen, machen.
00:33:03: Aber das impiziert ja auch, wenn du sagst ich nimm die AI wird mir genau vorgaben und sagen, ihr guckt mal mit dir dieses Segment von CodeArt oder diese ein zwei drei Dateien vom Code.
00:33:20: Das heißt du musst eigentlich im Business-Kontext haben.
00:33:24: Du musst eigentlich verstehen was die App irgendwie macht um wie die Daten fliegen.
00:33:30: Ja natürlich.
00:33:30: Also genau was du daraus schon auswillest können es sich jetzt nicht in den Praktikanten geben, sondern in Junior und sagen mach ma ohne dass er erstens Verstellten für die Applikation hat.
00:33:44: Und zweitens, dass er eigentlich kein Security-Sperte
00:33:48: oder eine entsprechende Erfahrung in dem Sekt war.
00:33:53: Richtig
00:33:54: und das ist genau
00:33:54: der Witz!
00:33:58: Ich denke es
00:33:58: macht viel mehr Sinn, die
00:34:00: EI so zu benutzen, dass man die im Junior oder im Praktikanten gibt und zwar in einer
00:34:04: Art und Weise,
00:34:06: dass da Menschen was
00:34:07: beilernen
00:34:10: einfach sagt so ok ich werfe jetzt in das Codebase rein und am Ende kommt da
00:34:14: irgendwie was
00:34:15: raus, ein Skript mit dem ich nächstes Mal
00:34:18: fahren kann.
00:34:18: Und ich habe nichts gelernt.
00:34:20: Da hat der Kampfer
00:34:20: gekannt um keinen... Da hat man ja nix von.
00:34:24: Das kann man dann wirklich alles komplett automatisch werden.
00:34:27: aber
00:34:30: wenn man... Also ich mach
00:34:33: den Kram jetzt irgendwie für die Größe neunundzwanzig Jahre
00:34:39: So ein Background hat, da muss man den noch
00:34:41: benutzen und wenn man den nicht hat,
00:34:43: muss man ihn
00:34:43: auch aufbauen.
00:34:44: Denke ich
00:34:45: und weiter relevant
00:34:47: bleiben zu können.
00:34:48: Und mit dem ganzen
00:34:50: AI on top
00:34:51: Auf
00:34:52: allem anderen
00:34:52: Hunden drauf
00:34:53: ist es ja auch so
00:34:55: dass dadurch neue Dinge entstehen
00:34:57: in denen man Expertise aufbauten muss und kann.
00:35:00: Ich habe längst
00:35:01: nicht irgendwie Ahnung von der AI.
00:35:04: Ich weiß halt
00:35:05: wie das bei GitLab tickt wie das
00:35:07: Produkt aufgebaut ist, weil ich mich da jeden Tag auf Arbeit mit draußen Mann ersetze.
00:35:13: Ich weiß aber nicht viel...ich weiß nicht
00:35:15: wirklich von der EI trainiert und ich kenne die
00:35:17: mathematischen Grundlagen
00:35:18: nicht wirklich.
00:35:19: Aber
00:35:21: ich denke man kann immer
00:35:22: genug Niesen finden um auch
00:35:27: nücken zu finden.
00:35:28: Man muss wirklich nachher gehen und sich spezialisieren.
00:35:33: Und dann kann man EI halt irgendwie als Multiplayer nutzen
00:35:38: zu sein eigenes
00:35:39: Wissen.
00:35:40: Also so gehe ich
00:35:41: daran und wie ich habe auch tatsächlich versucht, ein eigenes Nades zu bauen und sagen wir gehen mal daher und finde alle Wachs und das wird halt sehr schnell sehr teuer.
00:35:58: Und wie gehst
00:35:59: du jetzt mit dem Bissen was du
00:36:00: jetzt die letzten eins zwei drei Jahre seitdem
00:36:03: er all da ist?
00:36:05: Wie wird es im KitLab eingesetzt?
00:36:09: für mich als User von GitLab.
00:36:10: Kannst du vielleicht lachen,
00:36:11: weil das hat sich im Original Tools auf den Balkon
00:36:14: oder die Pommen werden vom GitLab und man sagt hey ich habe jetzt hier meinen Security Agent, der kann auch mal Redo feuern
00:36:22: oder so Sachen oder einen Co-Police-Agent
00:36:24: oder... Also ähm..
00:36:27: Ich bin eigentlich
00:36:28: nicht qualifiziert irgendwie.
00:36:29: Aber
00:36:30: es ist für GitLab super.
00:36:32: Aber ich kann so ein bisschen... also es
00:36:34: ist halt schon so dass Die Agent-Plattform sehr in das
00:36:38: Blut rein integriert wird.
00:36:41: Es gibt da verschiedene Ansatzpunkte, zum einen ist es halt Detail-Work for Service
00:36:49: über den ich in der Kino heute ein bisschen erzählt habe wo ich die Schwarzstellen zu tun hab.
00:36:53: dann gibt's
00:36:53: noch... was jetzt so heulig
00:36:56: rauskam, wo wirklich einfach Daten angereichert werden.
00:36:59: Aus der
00:37:00: Plattform
00:37:01: verfügbar gemacht werden für Agents damit die besser und auch Token-Sprater mal agieren kann.
00:37:08: So eine Sache das ist halt...
00:37:11: also es wird schon versucht
00:37:12: da wirklich
00:37:14: großflächig zu integrieren.
00:37:19: Zum Beispiel kannst du sagen, wenn auf meinem Projekt ein Merch-Request aufgemacht wird, der nicht im Draft statt ist.
00:37:26: Wenn da
00:37:26: bitte gleich überbaut und macht
00:37:27: einen automatischen
00:37:28: Review.
00:37:30: Diese Reviews sind manchmal gut, manchmal auch nicht.
00:37:32: Es ist auch
00:37:34: noch schlimmer Haarspray als mit dem letzten Nerd.
00:37:38: Weil AI manchmal
00:37:39: auch wirklich Sachen... Also
00:37:42: am absurdesten wird es dann, wenn sich zwei AI's sogar an Fixstriping unterhalten?
00:37:48: Aber gut.
00:37:50: Da gewinnt dann die AI, die
00:37:51: mehr Turm zeigt?
00:37:53: Der Gewicht... Ja wirklich!
00:37:55: Da gewinnt wahrscheinlich die AI die dem Antennen überzeugt.
00:38:02: Und das Astro jetzt bei der Arbeit mit der AI oder vielleicht auch wenn er den Vordergang im Beispiel
00:38:07: auch das Problem gesehen
00:38:09: ist
00:38:09: nicht der Terminismus.
00:38:10: also du kannst ja
00:38:11: zweimal einen Prompt
00:38:12: reingeben
00:38:13: und kriegst zwei verschiedene
00:38:14: Ergebnisse raus.
00:38:15: Das ist ja eigentlich ein
00:38:17: schon ein
00:38:17: Problem.
00:38:18: oder wie es mir hierher ist?
00:38:24: Ich bin großer Freund
00:38:25: von dem AI, der
00:38:28: einen deterministischen Ziel zu geben
00:38:30: was
00:38:30: wirklich einfach überprüfer ist.
00:38:32: Das ist
00:38:32: nicht immer
00:38:33: möglich.
00:38:33: aber gerade so Sachen wie Memory Corruptions wo man sagen kann wenn jetzt jeder Spächer überschrieben
00:38:40: wird dann ist
00:38:42: gesichert das ist irgendwie ein Back Da muss man dann auch nicht mehr diskutieren.
00:38:48: und wenn man sowas automatisch überprüfen kann, der einen Ziel gibt das die selbst überprüft kann.
00:38:54: Dann
00:38:54: kann man
00:38:55: einfach den
00:39:00: Teil
00:39:01: weglassen wo es halt nicht hin haut weil das Ziel wird nicht erreicht oder er hat sich voran geht in die falsche Rechnung hat man
00:39:07: falsches behauptet.
00:39:11: Du hast ein definiertes Ziel, was wirklich einfach wie näher ist.
00:39:15: Man kann es erreichen oder nicht
00:39:17: erreichen und dann
00:39:20: ist das auch gut für Schwachstellen zu finden.
00:39:26: Einfach wenn du in deinem Haar was allen baust, was dir sagen kannst, jetzt hast du das Ziel erreicht?
00:39:33: Oder wie bei einem Capture Reflect, wenn du die Reflect findest, dann weißt du du hast das Ziel, erreichst dich ein und kriegst deine Punkte.
00:39:41: Dass ich meine allerersten Versuche mit den AI Agents waren, so dass ich gesagt habe,
00:39:49: das war
00:39:51: schon größtendurch nur zwei Jahre her.
00:39:53: Dann
00:39:53: habe
00:39:55: ich
00:39:55: gesagt,
00:39:55: du kriegst jetzt einen Doppelcontainer mit einer Shell und du kriegest ein Stateful Browser-SS mit dem Ghetto-Post machen kannst der sich den
00:40:04: Cookies merkt als zwei Tools.
00:40:06: Ich
00:40:06: glaube viel mehr Tools hatte das Ding nicht.
00:40:08: Und dann hab' ich dem alte CTF Challenges gegeben die nicht veröffentlicht waren also nicht wegen dem Trainingsmaterial aufgetaubt sind... ...und hab' die Eier einfach
00:40:17: so lange
00:40:17: hacken lassen
00:40:19: bis
00:40:19: entweder
00:40:20: irgendwie...
00:40:21: Kontext Out of Steps war oder die Flecke von wurde.
00:40:25: Und damit hat man halt ein definiertes Ziel und kann das auch einfach überprüfen, ob sie das erreicht hat.
00:40:32: Das ist halt super wichtig,
00:40:33: finde ich.
00:40:34: Aber auch hier glaube ich, sehe ich wieder das Problem
00:40:41: der
00:40:41: Union-Rischkeit.
00:40:43: Also Nüme muss ja auch lernen auf den Ziel zu setzen...
00:40:49: Ja?
00:40:49: ...und
00:40:49: richtig zu setzten!
00:40:50: Ich kenne es aus der Festausbahnautomation.
00:40:53: Ich kann jetzt sagen, macht der Test grün.
00:40:54: Er macht am Ende Return True
00:40:57: und dann ist er testgrün.
00:40:59: Habe ich auch schon erlebt weil das war zu schwach gesetzt?
00:41:02: Ja aber so ein Junior ist ja nicht zwanzuläufig also der hat vielleicht keine Erfahrung aber er ist ja nicht dumm.
00:41:08: Also du kannst ja sagen
00:41:11: hier
00:41:14: gibt ihm eine Web-Up dem Agent zum Hacken
00:41:17: Legt
00:41:17: einen Flaggpfeil ins webroot wenn der Agent das findet
00:41:25: Durch eine Sicherheitslücke?
00:41:27: Lass es aufschneiden und versuchen, das nachzuvollziehen.
00:41:29: Dafür darf man zu lernen!
00:41:31: So würde ich das eher
00:41:32: gestreisen.
00:41:33: Dass dann auch
00:41:34: die Leute dazu mutig sind nicht nur das Ergebnis
00:41:37: zu nehmen und zu sagen
00:41:40: hier geschafft sondern geschaffen weil wenn es darum geht was zu werden ist das ein anderer Ansatz als ne Aufgabe einfach
00:41:46: zu lösen.
00:41:54: Ja, also alles was du erzählt hast zu der Zielgerichtetheit
00:41:57: finde ich würde
00:41:58: mich absolut so unterschreiben.
00:41:59: Ich habe es hier gemacht, je
00:42:05: freier
00:42:07: Mann oder je mehr Freiraum sozusagen bei der Zielarchitekt mit meinem Mann gibt
00:42:14: das
00:42:15: so...ich will nicht sagen schlechter sind die Ergebnisse aber vielleicht
00:42:19: auch manchmal
00:42:20: unerwarteter und je zielgerichteter im Sinne von Je besser ich definiere, wo ich hin will und wie ich mir das Ergebnis
00:42:31: vorstelle,
00:42:32: dass
00:42:32: so ein hilfreicheres Tool wird.
00:42:34: Und es ist am Ende auch eine schöne Nachricht für uns weil... Das bedeutet ja, es ist ein Tool was wir einsetzen können und nicht sozusagen dieses Schreckensbild was immer so in den Medien gemalt wird Oh Gott!
00:42:53: Das ist ja auch witzig, weil es so ein bisschen beides.
00:42:57: Wir haben das ja gesehen bei den Inzidenzen mit Hugging Face wo dann die EIL losgegangen ist und von Hugging face einfach autonom gehackt hat Und da gab's ein sehr schönes Video von Live Overflow zu
00:43:12: dem Message
00:43:12: Board was eigentlich wirklich faszinierend war die ATEMs oder die AI beim
00:43:19: Trainieren auf einmal einen Weg
00:43:22: gefunden hat sich selber Nachrichten
00:43:24: zu schicken
00:43:24: über das Training im Weg und das sind halt dann auch wirklich wilde Dinge, die da passieren.
00:43:30: Das war dieses Message-Sport wo die AI sich gegenseitig dokumentiert haben,
00:43:33: wie sie hier reinkommen
00:43:34: sind.
00:43:34: Genau, wo sie sich selber geholfen haben und in welche Vulnerabilities weitergegeben
00:43:38: haben
00:43:40: für die nächsten Runs, die damit wieder raus
00:43:42: kamen für den Internet.
00:43:45: Alles super crazy und das ist halt so ein bisschen die Seite, wenn man das einfach frei laufen lässt.
00:43:53: Da kommen auch ihre Sachen bei raus.
00:43:55: aber für mich als Werkzeug will ich natürlich irgendwie eine Sicherheit haben dass es am Ende herauskommt was ich mir ungefähr gedacht
00:44:06: habe.
00:44:08: Und
00:44:10: um auf einen Punkt zu kommen?
00:44:15: Also habt ihr die EI so gearbeitet, wie du ab und an gewollt ist?
00:44:19: Oder musstest du dann
00:44:20: öfter mal ein bisschen... ...wollen wir ja auch natürlich beim Talk das Ergebnis weiß was
00:44:25: du dann
00:44:26: kriegen willst.
00:44:27: Muss ich dir
00:44:27: da noch etwas teilen oder...?
00:44:32: Ein Beispiel, was nicht in den Slides war, da hab' ich wirklich eine Vulability einfach.
00:44:41: befunden, weil ich eine Zeilekord gesehen habe und dachte die ist nicht gut.
00:44:46: Und hab dann
00:44:47: AI gesagt
00:44:48: so dass es nicht gut finde mach kurz raus warum.
00:44:51: der Agent ist dann einfach einmal quer durch die Dependencies
00:44:55: geflext
00:44:57: und hat dann gefunden warum das nicht
00:45:00: gut ist.
00:45:01: Es war einfach nur es hat mein Bauchgefühl effizient sehr bestätigt.
00:45:06: Ich hätte wahrscheinlich selber nie so tief gegraben
00:45:08: in der Zeit
00:45:09: schon gar nicht in der zeit die dazu.
00:45:11: Das war für mich ein Stand.
00:45:13: Und auch nicht im Kontext vom Sprung von dem
00:45:16: Projekt überhaupt,
00:45:18: weil das war
00:45:18: wirklich nur ein Bild.
00:45:20: Das heißt du findest, wenn du mehr kommst und nicht mehr
00:45:22: schmetterst zum Ziel?
00:45:23: Ja ich
00:45:23: finde mehr!
00:45:24: Und das
00:45:25: wird dann irgendwann auch
00:45:26: kein Problem, weil
00:45:28: was machst Du mit den ganzen Boos-Dann-Findings?
00:45:30: Die musst Du ja auch erst mal wieder sortieren,
00:45:33: priorisieren...
00:45:34: ...und wenn es nicht wirklich super super high oder critical ist.. landet das erst mal irgendwo im Backlog.
00:45:42: Und da muss man dann wahrscheinlich
00:45:43: auch wieder
00:45:44: ansetzen und sagen, hey
00:45:46: es wird jetzt irgendwie automatisiert getrierst und vielleicht werden wir einfach den Felsendepf fixes ausgewollt ohne überhaupt zu gucken ob das jetzt wirklich ein Problem ist oder nicht weil die Felsedeps ... ist eh immer gut aber dann sind wir schon wieder auf der... Wie baue ich die
00:46:05: Software denn heutzutage
00:46:06: eben?
00:46:07: Da bin ich jetzt auf.
00:46:07: Kannst du das beziffern, wie viel Promitiver willst du sagen bist oder wieviel mehr findest oder
00:46:11: wieviele schneller kommst
00:46:12: du zu?
00:46:12: nichts wohl?
00:46:13: Das kommt immer darauf an.
00:46:15: Manchmal verschwemmst aber einfach meine Zähne weil ich klicke ja das darfst du machen, ja da darfst Du nicht von nix aus.
00:46:20: Deshalb würde man doch schon dazu übergehen dass diese Dinger in eine gute Sandbox zu stecken und einfach machen zu lassen mit einem guten Prompelt ab und zu mal zu schauen wenn sie jetzt die richtige
00:46:31: Richtung Abruhung hat.
00:46:34: Aber manchmal schwendest auch Zeit, manchmal
00:46:38: bringt es Zeit.
00:46:39: Ich kann das nicht konkret mehr zufangen.
00:46:43: Was war dann letztens das Ergebnis
00:46:44: von deinem Tor?
00:46:46: Das Ergebnis?
00:46:46: Ja.
00:46:48: Na, Hacking ist nicht tot!
00:46:51: Ei, wird uns
00:46:53: hoffentlich nicht so schnell ersetzen.
00:46:54: Nein... Also der Grundgedanke ist wirklich ... ich denke dass man
00:47:01: als
00:47:03: Mensch immer noch Dinge tun
00:47:05: kann, mit
00:47:07: AI.
00:47:08: Die
00:47:09: AI vielleicht
00:47:09: von sich aus
00:47:11: nicht so schön tun kann und das gutes
00:47:14: Werkzeug sein kann.
00:47:16: Und genau das Ding auch, dass der AI selber
00:47:20: viel politiert,
00:47:21: der dann wieder sicherheitsbekannten rein schauen kann.
00:47:24: Das war das erste Beispiel
00:47:25: beim Schrauben in der Bibliothek.
00:47:27: Ist
00:47:28: man einfach wirklich... Dass man immer noch
00:47:32: genug
00:47:34: Spielraum
00:47:35: hat, wo selber eben die Mannschaft rumholt.
00:47:39: Sich eben einzuladen und als Experte was zu werden...
00:47:43: ...was wenig an Beleutde machen und da dann sich erst
00:47:47: umzufügen zum Beispiel.
00:47:49: Das
00:47:52: ist
00:47:52: so
00:47:53: kreative Leute, befördert's weil du schneller irgendwie das was im Kopf hast in die Tat
00:48:03: umsetzen kannst.
00:48:04: und ich denke
00:48:04: auch dass es so
00:48:07: Oder es
00:48:08: macht einfach...
00:48:09: Das ist jetzt gar nicht noch shiny und new, aber irgendwann wird's halt einfach ein Werkzeug sein.
00:48:14: Ja, das
00:48:14: hoff ich auch.
00:48:15: Es macht halt auch Waffen dann irgendwie schick.
00:48:17: Ich schreib dann
00:48:18: irgendwie
00:48:19: fünf
00:48:19: Zeilen eigentlich
00:48:20: ne Expert, wird das
00:48:21: Beispiel natürlich auch verantwortbar.
00:48:23: Und lasst dann AI da drum irgendwie CSS in HML-Stricken damit die Website nicht aussieht wie in den Landsiedern?
00:48:28: sondern ein bisschen schick und hat einen Dachmord-Toppel.
00:48:33: Wenn wir nicht happy
00:48:33: sind, dann sieht das toll aus.
00:48:35: Dann fühle ich mich wieder oben ab.
00:48:41: Danke Sti, hast du noch
00:48:42: irgendwas uns zuhörer mitzugeben?
00:48:48: Bist du nur mal auf dem Talk demnächst oder
00:48:50: kann man dich irgendwie nochmal hantreffen in Berlin?
00:48:56: Ich weiß es noch nicht!
00:49:02: Viele Dinge erinnern sich bei mir gerade, das weiß ich
00:49:04: gerade noch gar nicht.
00:49:06: Dann lasst mich mal gucken, Städtmensch!
00:49:10: Aber wenn was in Berlin los ist bin ich oft
00:49:13: da.
00:49:14: Vielen Dank,
00:49:14: dass du hier bist.
00:49:15: Danke, dass ihr mit mir reden wolltet.
00:49:17: Viel Spaß
00:49:17: noch auf der B-Sites.
00:49:19: Bis morgen auch am Start bei den Merkshops.
00:49:21: Okay, danke Heimreise und Späho.
00:49:27: Okay next guest... Herzlich willkommen, ihr könnt euch ein paar Worte
00:49:31: sagen.
00:49:31: Ja, natürlich!
00:49:32: Und die Company.
00:49:34: und dann gehen wir ein bisschen weiter in den Topics.
00:49:36: Vielen Dank.
00:49:37: Also Alexa, ich komme aus Andorra mit zu Deutschland, zehn Jahre ago.
00:49:46: Ich habe Infosank gemacht, seit ich angefangen habe.
00:49:49: Ich studiere etwas vor dem.
00:49:51: Jetzt habe ich zwei Huts, einen Siegel-Wart-Klack hier in Frankfurt.
00:49:57: Und mit Yannick und Alyosha haben wir uns eine Sicherheitswohnung starten, in der wir
00:50:04: unsere Skategames machen.
00:50:05: Also
00:50:06: keine technischen Leute, nur jemand aus dem Finanz-Legal.
00:50:10: Eigentlich sind Software-Engineers auch sehr, sehr bald.
00:50:14: Ja, es ist so ein
00:50:18: Secret Quest.
00:50:20: Das ist das Team hier drin.
00:50:22: Es ist ein digitaler
00:50:25: Weg.
00:50:26: Nicht in einem digitalen Weg.
00:50:32: Du gehst durch Laptops, da sind Klöße drin und du solltest dich vor der Sicherheitshygiene lernen.
00:50:38: Aber es ist immer noch ein Skype-Gang.
00:50:41: Da gibt es viele physische Proben, die du durchgehen musst.
00:50:45: Du musst auf Papers schauen, um Riedeln zu lösen... Weil die Idee hinter der ganzen Sache ist, dass du nicht lernen könntest, wenn du einen PDF übernimmst.
00:50:54: Und dann klickst du auf jede Frage.
00:50:55: Aber du lernst von den Händen, von den Mistaklen selbst oder von dem Lernen,
00:51:00: wie man sich etwas anbieten kann.
00:51:01: Okay, also das ist etwas, was du für alle Firmen brenntest?
00:51:06: Ja, genau!
00:51:09: Wir haben ein kleiner Setup
00:51:11: und wir gehen zu
00:51:11: Firmen.
00:51:12: Die Idee ist... In der Age von AI und alles remote, um wirklich Team-Events zusammen zu bringen.
00:51:21: Wenn die Firma ein Summerevent hat, können wir hier als Inno-Körner spielen für das Spiel.
00:51:28: So dass du instead deiner Gehirn trainierst, kannst du es während des Eventes haben.
00:51:34: Alle gehen in den Eventen
00:51:35: durch ... Und du bist komplimentiert!
00:51:37: Du hast Spaß!
00:51:38: Und das ist
00:51:39: zumindest die Idee hinter
00:51:41: dir.
00:51:41: Ja, das würde meine Frage sein.
00:51:43: Es gibt wahrscheinlich ein bisschen mehr Zeit.
00:51:45: Sie haben verschiedene
00:51:49: Herausforderungen.
00:51:51: Die Herausforderung, die ich vor dem Saiso hatte, war, dass ich mich selbst oder mein Team investiere in diesen Training.
00:52:05: Wenn du etwas willst, bringe es auch Wert auf dich.
00:52:09: Aber das ist viel Zeit für das Training.
00:52:13: um Menschen in es zu geben und dann nach jedem Employee zu laufen, also dass sie das eigentlich machen.
00:52:22: Und das ist der Zeit des Ihres Ingenieures, die du payst.
00:52:24: Also das ist schon ein Geld und Zeit, das du investierst.
00:52:27: Und jeder Employee spendet noch eine Stunde oder zwei Stunden depending on the training going through that.
00:52:35: so by having us there you actually don't have to set up anything beforehand we just play.
00:52:42: it covers All of your little compliance check this, but it actually teaches something which is not something
00:52:48: that PDFs do.
00:52:51: Do you
00:52:51: have customers track
00:52:51: if every employee participates?
00:52:52: Because if they are just on a TV event somewhere in the corner maybe its difficult
00:52:59: to see them... So there's also two setups here because most more advanced or bigger companies already have a security awareness thing running so they do these for risk.
00:53:12: Das ist
00:53:13: ein
00:53:14: Risikofaktor.
00:53:15: Sie lernen, was die Leute tun, um etwas von ihnen zu nehmen und dann brauchen sie nicht zu trafen.
00:53:22: Sie werden uns mehr riskige Gruppen senden.
00:53:24: Wir können zum Beispiel für Legalteams oder HRT-Teams etwas mehr targetiert sein.
00:53:37: Wir
00:53:42: strengeln meistens,
00:53:51: weil wir nicht sales- oder marketing Menschen sind.
00:53:57: Alyosha ist CloudOps-Engineer, Janik works in Gastro und ich mache Infosec.
00:54:03: So Sales is difficult.
00:54:07: We talk to people we go to communities and share the pain points that we have And we hope it resonates At least.
00:54:15: I wouldn't call this strategy but thats...we all have jobs on our side.
00:54:21: This more of a value
00:54:23: thing
00:54:26: Demystify Security, ich möchte die Leute zeigen, dass das nicht Rocket Science ist.
00:54:30: Wenn du ein bisschen Hygiene hast, kann es eigentlich lange sein und du musst nicht so
00:54:36: wie eine Nurt oder alles dorthin
00:54:41: sein, um in deinem
00:54:45: Leben sicher zu sein.
00:54:46: Und Bubs, kannst du uns ein bisschen
00:54:48: in zwei realen Beispiels
00:54:51: von deinem Spiel nehmen?
00:54:52: Was
00:54:53: hat irgendjemand da für einen Wagen?
00:54:56: Ja, also
00:54:57: eine Sache, die wir wirklich fokussieren ist wie Fisch und Passwort, zwei Dinge, dann Fisch- und Passwords.
00:55:07: Password werden
00:55:10: wir
00:55:10: meistens benutzen mit Personal-Devices und wie das zu deinem Unternehmen transferiert wird.
00:55:17: Also ein klassisches Ding ist, dass du dich für den ersten Laptop finden kannst irgendwo in der Umwelt, oder?
00:55:25: unter der Laptop, ist es in einer Forderung?
00:55:28: Es ist verabschiedet.
00:55:29: Es ist nearby und anyone who passes by an office can also see the pin and try to get into the laptop.
00:55:36: Generation of passwords.
00:55:37: we tried touch that a little bit except that we do it with vulnerability.
00:55:43: Chatty is great.
00:55:44: maybe chatty should not be generating your passwords.
00:55:48: so even if you try to be compliant there are like little hooks on it.
00:55:54: Und ja, wir gehen durch die Fischung zu.
00:55:57: Ich denke das ist eine der größten Entransvictoren jetzt.
00:56:06: Es ist nicht ein Fische-Kampagnen, mit dem man in einem ganzen Jahr eine Firma hat.
00:56:12: Aber es ist ein bisschen wie ein Minigame.
00:56:14: Du bist ein Soccer Analyst selbst, weil du auf den Soccer-Analyst gehst und musst dich durchsorten, damit deine Kollegen nicht für ihn fallen.
00:56:23: Zusammen
00:56:24: mit deinem Spiel haben wir auch die Arbeitsplätze oder
00:56:30: ein paar Kampagnen, in denen du an die Offiziere
00:56:33: gehst
00:56:35: und dir some slides
00:56:36: prepared and you go for
00:56:37: the stuff or it's just
00:56:37: a game.
00:56:38: Also eine
00:56:39: Kombination of different things.
00:56:40: So far is this just a Game.
00:56:43: We are expanding though.
00:56:46: we will only do gamification.
00:56:48: Aber wir wollen, dass die Führung der Führungsgeräte verabschiedet wird.
00:56:58: Die Tabletopse, die Insekten-Response, ein bisschen mehr wie in D&D-Vibes... Oh!
00:57:04: Du dachtest, du hattest Logs?
00:57:05: Roller schlägt.
00:57:07: Sorry!
00:57:09: Das ist noch auf einem Konzeptverkauf Level.
00:57:12: Aber ja, ich versuche es auch bei
00:57:19: meiner Firma.
00:57:22: Wir sind in Darmstadt.
00:57:23: Also nicht zu weit von hier und wir arbeiten mit Frankfurt, also in der Region.
00:57:29: Aber wir fahren
00:57:30: ein bisschen überall in Deutschland.
00:57:32: Und wenn ich jetzt einen oder zwei Kompetenzen hören
00:57:37: möchte,
00:57:37: wie kann ich dich
00:57:38: anbauen?
00:57:39: Ja, wir haben eine Website, es ist called SecurityQuest.de.
00:57:45: Du kannst es nur als E-Mail schreiben.
00:57:48: Es ist alles da und du kannst mich auf LinkedIn finden.
00:57:52: Alexar Noelle, das letzte
00:57:54: Name.
00:57:57: Alles andere?
00:57:59: Willst du uns zu unseren Lesern erzählen?
00:58:00: Warum sollte
00:58:01: ich vielleicht ein Game booken?
00:58:03: Ich glaube die große Unterschiede, was wir bringen, ist dass wir in Menschen glauben.
00:58:11: Wir glauben in Empathie.
00:58:15: Das ist das, was wir durch unser Spiel bringen wollen.
00:58:17: Wir wollen Schäme
00:58:19: und Fähigkeiten
00:58:20: von allen Secretie-Topikern entfernen.
00:58:22: Und auf die Leute und
00:58:24: die Meldung zu fokussieren.
00:58:27: Sollten Sie noch mal
00:58:27: hier kommen?
00:58:28: Entschuldigung!
00:58:29: Wir haben leider nicht für einen Workshop registriert.
00:58:32: Cool, dann vielen Dank!
00:58:33: Danke vielmals!
00:58:34: Ja, Glückwunsch!
00:58:43: Vielen Dank.
00:58:44: Ich freue mich sehr
00:58:48: auf die Sicherheitsinsidenz der DND.
00:58:50: Ja, wenn ihr euch einfach versuchen möchtet, wie auch nur als POC, ohne was noch zu tun ist, dann sind wir glücklich darüber zu sprechen, wie man das probieren kann.
00:58:59: Danke vielmals!
00:59:02: Vielen
00:59:04: Dank!
00:59:04: Nächster Redner ist Alessio und vielleicht könnt ihr sich selbst präsentieren.
00:59:09: Schauen Sie uns, was ihr hier macht, was die Passion ist...
00:59:13: Ja, ok.
00:59:13: Danke vielmals und vielen Dank für's Welkommen hier in unserem Podcast.
00:59:18: Ich bin Alessio, ich komme aus Italien und seit dem letzten Jahr hier in Frankfurt, im Deutsche Börse in der CERT, habe ich gesagt, dass ich mein Leben in Cybersecurity gespielt habe, also um zu leben.
00:59:33: Ich war nicht wirklich glücklich und eine wundervolle Liebe, aber... Ich mag wirklich, um zu schlafen.
00:59:37: Ich könnte viel besser arbeiten, aber ich habe mir gesagt, dass die Schmerzen meinen Wunsch betreffen.
00:59:44: So ja, es ist so, dass ich rund sechs Jahre alt bin und in Italien begonnen habe.
00:59:49: Dann habe ich dann entschieden, dieses Jahr hierher nach Europa zu verabschieden.
00:59:54: Und ja, wenn ich auf Deutsch arbeite, habe ich die Möglichkeit, ein paar der Organisierungen von diesem Event zu kennenlernen.
01:00:02: Auf der anderen Seite sage ich, dass auch in Italie ich eine PhD-Fraktion Das war das letzte Jahr, wo ich meine Forschung auf Quantum-Kryptografie und Quantum Computing konzentriert habe.
01:00:14: Es ist ziemlich grundsinnig, ein bisschen Magik mit Physik, und es ist interessant.
01:00:20: Und dank dieser... Ich kenne die Leute, die es organisieren wie Alexander, die manchmal mit uns arbeiten.
01:00:27: Er hat gesagt, warum kommst du nicht hier, um einen Workshop für Kryptografien zu machen?
01:00:30: Weil viele Leute sprechen über Kryptographie, aber wenn sie ... Sie sind ein bisschen erschöpft, warum sie nicht zeigen?
01:00:38: Wie ist die Kritik und warum ist es so wichtig.
01:00:41: Und was vielleicht mit der Passion von ihnen
01:00:44: zu tun kann.
01:00:45: Also du wirst morgen
01:00:46: arbeiten?
01:00:47: Ja, morgen Morgen.
01:00:49: Du musst mit David sprechen... Er ist auch in der Quantum-Syber-Sekurität.
01:00:56: Man muss ihn mit den Gästen
01:00:57: konzentrieren.
01:00:58: Okay,
01:01:00: wundervoll!
01:01:02: Er ist sehr tief ins Cyber-Quantum-Topic, glaube ich.
01:01:07: Und vielleicht kannst du dir erklären, was du für Deutsche Börse tun hast und was dein Thema da
01:01:11: ist?
01:01:11: Was du auf den
01:01:12: Tag
01:01:14: zu
01:01:14: Tag beigestellt hast.
01:01:16: Ja, okay, so, wir sagen, dass das Leben in Assert bedeutet, dass die meisten der Zeiten, wenn man es versucht zu verabschieden ... Das ist der wichtigste Teil, das uns durch den Sockel ausgeliefert hat.
01:01:30: Wir versuchen, einen deep dive zu haben und die Situation zu verhindern, ob sie wirklich gut und positiv sind oder nicht.
01:01:37: Sie müssen auch die Tatsache des Falskpositives beobachten.
01:01:42: Sie wollen mit der AI und der neuen Wundererbietung estimieren, um zu verstehen, ob es eine reale Einrichtung braucht.
01:01:50: Oder sie können mit usualen Wunder- und Abilitymanagement beinahmen.
01:01:55: Alles, was von Managing und Investigating Gallards ausgespannter Anspruch zu Trettintelligence, Tretthunting und Purple Teaming.
01:02:04: Ich mag viel zu Del Vinto, also Purple Teamings in einem Sinne, wo es nicht so ist wie Borrowing Sun's World.
01:02:14: Es sollte nicht als ein Team sein, sondern eine Prozess sein.
01:02:17: Die Idee ist, dass wir Red-Teamers oder Bluteamers ein bisschen mehr verabschiedet sind als eine Prozesse.
01:02:24: Also meine Idee, auch mit anderen Kollegen, die hier arbeiten und in der Geburt sind.
01:02:29: Die Idee ist zu sagen, dass wir uns besser geblendet haben, also etwas machen, das mehr Tretintelligence gibt.
01:02:34: Und so entwickeln neue Prozesse, starten von Trettintelligenzen, identifizieren Tretschen, die unserer speziellen Sektor betrachten können.
01:02:41: Das kann wirklich für uns schmutzig sein.
01:02:43: Dann versuchen, was die TTPs, ihre Tools sind, was sie tun auf einem täglichen Basis.
01:02:47: Wenn sie ein richtig gutes Angriff gemacht haben, um alle Intelligenzen zu bekommen, dann fahren wir eine Immunierung ab... Und gleichzeitig versuchen wir zu sehen, ob wir die Hälfte haben.
01:02:56: Wir haben Blackspots, wo wir nicht sehen können, was ein Attacker in der Situation ist.
01:03:01: Für das, was wir experimentiert haben, kann ich Ihnen sagen, dass es schwer ist, es zu starten.
01:03:06: Denn wenn du nie so etwas gemacht hast, musst du die Prozesse nutzen und sie benutzen müssen.
01:03:10: Aber wenn man sie wirklich erinnert, dann wird es sehr interessant.
01:03:13: Normalerweise machen Sie diese Dinge nicht, besonders für kleine Unternehmen, weil viele kleinen Unternehmen sehen ... für was man in Italien auch sieht.
01:03:24: Es gibt noch diese Tatsache, dass ich eine kleine Firma bin, die mich attackiert.
01:03:30: Sie würden einen anderen Target preferieren, das vielleicht mehr als
01:03:33: ein Marktwahl
01:03:33: ist oder ein Marktschirm ist.
01:03:34: Aber jedes Mal ... Ja, du weißt, dass die meisten Target-Maschinen in Deutschland sind.
01:03:38: Sie sind ca.
01:03:39: auf jeden Fall bei einem kleinen und mediumen Preis.
01:03:42: Du siehst vielleicht etwas über den großen, weil es sehr viel klingt, aber du weisst nicht, wie viele von diesen kleinen Firmen kommen zurück.
01:03:48: Und darüber, wieviel nach einer riesigen Attacke bankt.
01:03:52: und sie müssen alles nähern.
01:03:55: Für
01:03:55: mich ist es ziemlich schwierig, weil ich
01:04:00: weiß nicht,
01:04:02: was die Gäste sind, wo zu tun, um Dinge zu schützen.
01:04:08: Ich habe natürlich auch das Gefühl, wenn ich attackiert
01:04:12: war.
01:04:13: Und für mich ist das eine
01:04:14: Herausforderung.
01:04:16: Wie können Sie
01:04:18: uns in den Prozess nehmen oder
01:04:20: so?
01:04:20: Du gehst
01:04:20: dann an andere Firmen und seht, dass du okay bist!
01:04:24: Hecker Group XYZ, attack this company.
01:04:27: Let's see the process or the attack way... ...the path
01:04:32: how they
01:04:33: breached into this company.
01:04:34: perhaps you can learn from the attack of our competitors and other companies because otherwise I mean it sounds very challenging to me.
01:04:44: where do we know what?
01:04:45: Das
01:04:46: ist eine wundervolle Frage, weil es mir auch ein kleiner Lifelesson gefällt.
01:04:52: Weil wenn ich etwas jünger war und weniger experienced bin in Cybersecurity ... Ich dachte immer über Cybersecurity als ein Chess-Game, wo du nicht die Piste des Taggers kennst, sondern du weißt aber deine Piste an deinem Unternehmen!
01:05:04: Aber dann war es ein Senior Manager, Jaggenbommilani, der mit mir in Lionardo in Italien gearbeitet hat.
01:05:10: Er war wie bei den Händen von beiden, sagen wir mal, die Blu und die Rettin damals.
01:05:13: Und während ich darüber gesprochen habe, habe ich mich zu ihm aus meiner Sicht propostiert.
01:05:18: Es war so, ja, ich sehe, dass du keine Erfahrung hast, weil du auch Defender bist.
01:05:22: Du kennst nicht alle deine Städte.
01:05:24: Und das war eigentlich diese Idee.
01:05:26: Weil wenn du eine größere Infrastruktur hast, die größeren Gäste und Holzen, die man hat... Es gibt einige, die dir helfen können, dass sie diese Gäste mit Proceduren haben.
01:05:36: Denn das Wichtigste ist, dass ich viele große Unternehmen gesehen habe, ist Shadow White Team.
01:05:40: Weil viele Leute arbeiten in AIT, und alle sind eine andere Rückgründung.
01:05:44: Alle mögen Dinge wie er immer gemacht hat.
01:05:49: Ich habe es in diesem Weg getan für zehn Jahre.
01:05:52: Ich sollte es auch so machen.
01:05:53: Es ging immer gut.
01:05:54: So, Shadow White is the worst thing you can see!
01:05:56: Jetzt gibt es viele Tools, die für externe Aufmerksamkeit und externen Aufmerkungen sind.
01:06:06: Die Idee ist, um alles zu verstehen, was zu dir betrifft.
01:06:09: Das ist auch ein Problem, weil wenn du eine große Kompagne hast, mit anderen Firmen in Verbindung, dann musst du sie protecten.
01:06:18: Es ist wirklich sehr großartig!
01:06:22: Du musst sicher sein, dass ihr alles seht, was ihr anstattet.
01:06:26: if you know at least... wo deine Infrastruktur ist.
01:06:28: Man kann diese externen Faschismanagement machen.
01:06:32: Wenn man von der externen Fasche an die Wetter betrachtet, dann haben wir ein paar Offs und ein paar Gepfels.
01:06:36: Das ist eine schliessliche Form der Protektion.
01:06:39: Dann soll man intern alle Assets tragen, wie CRM oder so etwas, das dir helfen würde.
01:06:46: Ich habe all diesen Versionen, ich habe alle diese Software installiert.
01:06:51: Aber es sollte sein, dass du sie seit der Zeit zero bist.
01:06:54: Denn viele Firmen müssen nicht in den ersten Tagen weil sie immer sagen, ich bin klein und habe andere Probleme.
01:06:59: Aber die mehr sie wachsen, desto größer sie haben, destso größer es ist zu folgen.
01:07:04: Es wird schwierig zu starten wenn du auch eine große Infrastruktur hast.
01:07:11: Die Idee ist, dass man alles wissen kann und was man hat.
01:07:15: Aber auch wenn du es kennst, hast du immer das größte Problem für alle, die Leute sind.
01:07:24: Es geht um Kevin Mitnick.
01:07:26: Der reale Problem ist der, der zwischen den Sitzern und dem Monitor sitzt.
01:07:32: Der größte Problem.
01:07:33: Was du
01:07:33: sagst, ist es noch ein Spiel der Chance, aber du siehst nicht die Opponentseite und du siehst
01:07:38: nur eineinhalb
01:07:40: von deiner
01:07:41: eigenen Seite.
01:07:41: Ja, das ist das, wie ich denke.
01:07:43: Vielleicht kann jemand es anders machen als ich.
01:07:46: Aber in meiner Meinung ist es so.
01:07:48: Du weißt nur ein paar Dezember.
01:07:49: Und auch, dass du dich hier prioritieren solltest... Das wichtigste ist, dass du die Königin oder die Frau bist.
01:07:57: Du solltest sie privatisieren.
01:07:59: Und deswegen wollen Sie sich auch diese Assessanz machen.
01:08:02: Wir haben versucht zu identifizieren, was wirklich kritische Komponente von Infrastruktur sind und was mehr zu betrachten.
01:08:08: Wenn das geht, dann habe ich eine sehr große Sorge.
01:08:10: Denn wenn ein Laptop eines Arbeitsplatzes verabschiedet wird, ist es ein Problem.
01:08:14: Aber es ist natürlich immer noch lecker.
01:08:16: Ich weiss nicht, ob die Datenbasis, in der ihr Klienten oder den Domainkontrollern beobachtet wird.
01:08:23: Das ist wichtig.
01:08:26: Aber mit dieser Infrastruktur ist es komplex, weil dann auch aus einer legalen Perspektive,
01:08:32: du weißt
01:08:34: nicht ... Es ist eigentlich anders zu verstehen, ob du ... und wenn die Verantwortung der Cloud-Provider beginnt.
01:08:43: Weil, wenn es ein Angriff ist in einer
01:08:45: hohen
01:08:46: Infrastruktur, das
01:08:47: Google
01:08:48: oder
01:08:49: Microsoft gibt... Wenn da ein Problem ist, aber die Probleme auf der Seite sind nicht wie bei Ihnen, dann ist es ein Problem!
01:08:55: Aber vielleicht bist du nicht ein Modellist, weil du sie glaubst.
01:08:58: Du hast viele Probleme mit deinem Netzwerk.
01:09:01: Im Gegensatz zu modellen auch die Probleme von anderen Teilen, die wir haben und diese für alle Parteien, die ihr habt.
01:09:07: Das ist warum auch dritte Partieattacken und Supplychain-Attacks jetzt mehr und mehr wichtig sind.
01:09:13: Ich habe mit einigen italienischen Kollegen gesprochen, weil ich einen Jahr in der Karabinerie in Italien spielte und die Militärpolizei arbeitete im Sicherheitsoperationszentrum.
01:09:23: Ich habe auch mit anderen Kollegen gesprochen – vielleicht auch bei den Arminen oder so – und wir dachten, dass es jetzt immer noch eine Hybrid-Worfer ist, also eine supply chain Attack, aber eine international geopolitische Kontext.
01:09:37: Das ist ein großer Problem, weil man dargestellt wird, nicht wegen dem, was du bist aber weil die Motive für den Staat ist.
01:09:44: Die Entities können targetiert werden... nur weil sie für das Land wichtig sind.
01:09:50: Das bedeutet, dass man ein neues Tratt-Modell machen muss.
01:09:53: Jetzt ist
01:09:54: es nicht mehr etwas, was vielleicht finanzielle Damage tun will und Sie attacken wollen, denn Sie haben eine große Erfahrung gehabt in den Zwift-Payments.
01:10:04: Sie wissen, wie es geht, aber auch die Städte-Aktoren werden attackieren können, weil sie wissen, dass wenn Sie nach unten gehen – ich weiß nicht, z.B.
01:10:11: im deutschen Stockmarkt wird es geblittert.
01:10:14: Weil kein Stocks bedeutet, dass der Markt verzerrt ist.
01:10:18: Also das ist sehr
01:10:23: großartig.
01:10:24: Der Raum wird jetzt ein bisschen grösser werden.
01:10:25: Ich denke, es ist ein Lunchbreak.
01:10:27: Sollten wir einen Break machen?
01:10:28: Ja, wundervoll!
01:10:29: Vielleicht eine Frage
01:10:32: und
01:10:33: dann... Ich würde
01:10:36: mich interessieren,
01:10:37: was ist der
01:10:38: Kontext von deinem Workshop?
01:10:41: Was machen Sie morgen?
01:10:41: Wir werden es heute machen, weil ich hier bin mit Gabriella.
01:10:46: Sie hat eine master degree Geschichte in Historie.
01:10:49: Sie hilft mir mit einer historischen Art und dann hier ist auch mein PhD-Tutor Professor Diana Cassioli.
01:10:57: Wir werden eine Storytale über Kryptografien tun.
01:11:03: Wir sagen, dass die Show Wie war es geboren, wie ging es und was beginnt heute?
01:11:10: Was wir heute sehen haben ist etwas, was wir heute nicht benutzen.
01:11:14: Wir denken an Kriterien als etwas, das IT-deriviert ist.
01:11:17: Viele Mathematik, viele Computer-Science.
01:11:20: Aber in dem Beginn war es nur von Leuten, die zu linguistisch waren.
01:11:26: Es wurden Leute, die mit Englisch studieren.
01:11:29: Sie waren der erste, den ich eingegangen habe.
01:11:31: Und bis... Auch wenn man die Limitation-Game
01:11:34: sieht.
01:11:35: Die Nigma-Maschinen... Ja,
01:11:37: das ist eine der ersten Dinge, die sie gesagt haben zu Al-Antonio.
01:11:42: Wie könnte es sein, dass du in Nigma nicht in Deutschland kennst?
01:11:46: Denn damals war Kriteria noch etwas, was sehr witzig war als Mathematik.
01:11:52: Und das ist interessant, weil wir viel Zeit über diesen Teil missen.
01:11:56: Wir denken nur auf Nummern und Theories... ...Number-Theorie und Fühlen, aber es ist mehr langsamer als wir denken.
01:12:04: Das ist etwas, was ich mich anstrengend mag.
01:12:07: Wenn man die Routes forgett, wo sie kommen, dann
01:12:13: forgett
01:12:14: man, wo es
01:12:15: zu dir dringend sein sollte.
01:12:22: Ja, klar!
01:12:22: Weil es klingt, würde
01:12:24: ich sagen, dass wir
01:12:26: es schneiden.
01:12:30: Es
01:12:30: sieht
01:12:31: sehr interessant aus, sind da noch Tickets für morgen?
01:12:37: Ich glaube, dass es noch ein Ticket gibt.
01:12:39: Also wenn ihr euch mitbekommen möchtet...
01:12:43: Wenn das spontan ist, dann
01:12:44: kommt er vielleicht morgen ab.
01:12:45: Okay, Alessio!
01:12:47: Grazie!
01:12:47: Vielen Dank für Ihre Aufmerksamkeit.
01:12:49: Danke vielmals und
01:12:54: wünsche dir einen guten Abend!
01:12:56: Vielen Dank für deine
01:12:58: Zeit
01:13:00: und diese Möglichkeit.
01:13:04: den
01:13:04: Stadter himself mal
01:13:05: fünf Minuten hier abgraben
01:13:07: können.
01:13:09: Herzlich willkommen!
01:13:10: Danke für die Einladung, der
01:13:13: Organizer des B-Sites Frankfurt, Jahrhundert und zwanzig.
01:13:17: Wie geht es dir?
01:13:19: Ich bin müde.
01:13:20: Wo ist
01:13:20: das Stresslevel?
01:13:24: Neun von zehn, acht von zehn.
01:13:26: Heute morgen zwölf und zehn?
01:13:28: Ja zwölfe und zehn.
01:13:28: Als du die Tür hier aufgemacht hast wahrscheinlich.
01:13:31: Die
01:13:31: Bade ist geschenkt von uns und wir haben ja einen Geschenk vorbereitet.
01:13:34: so weißt du.
01:13:34: es ist
01:13:34: sehr nett.
01:13:35: Wir beide wollen immer auch in der Überraschung den
01:13:38: Organisatoren geben.
01:13:41: Ich bin nicht als erster Hoheneiner als Anora gesagt Alex ich muss dir mal angucken.
01:13:48: Ja
01:13:49: wir mussten uns ja noch dafür rechten dass du der Pforte gestern gesagt hast ey lass die Jungs nicht rein
01:13:53: Das ist
01:13:56: deine
01:14:00: Crew,
01:14:05: oder?
01:14:07: War
01:14:09: das deine Crew?
01:14:21: Sorry, sorry.
01:14:26: Raum für Sebastian, für mich.
01:14:27: Ich hab da mit jemandem hier reden.
01:14:34: Ah ok, ist ok.
01:14:37: Deswegen haben wir gestern dann
01:14:40: wie beide aufgebaut... Wir
01:14:41: haben es so
01:14:42: gut aufgebaut
01:14:43: das es dann schlecht war wieder abzubauen oder nervig wahrscheinlich.
01:14:46: Das wollte ich kaputt
01:14:48: machen.
01:14:49: Obwohl du
01:14:49: eigentlich einen Rage hattest.
01:14:52: So ein Rage hatte ich ja schon ein bisschen in Self-Control.
01:14:55: Ich war...
01:14:57: also ich fand das der Akku wahrscheinlich leer.
01:15:00: Als ich gestern gehört habe, dass die nicht reingelassen haben und dann sagte er mir aber, die sind angemeldet!
01:15:05: Aber da, der Security hat den nicht rein gelassen und ich hab gedacht hier... Und wir haben gerade... Die Stahltür nehmen dran, die haben ja gerade einen Transport eingefaut.
01:15:14: Dann hab' ich gedacht wenn der jetzt nicht reinkommt, wir können ihn nicht aufbauen.
01:15:17: Und ihr seid aber auch noch mehr mal reingekommen
01:15:19: oder was?
01:15:19: Ja...
01:15:21: Ich hab gesagt,
01:15:21: wer mir ein Nummern schildert, der hat gesagt, ich sehe deinen Nummern Schild Du bist für morgen auch registriert, aber jetzt ist hier gerade Vorstandsitz im Deutsche Bank oder so.
01:15:32: Hier ist Polizei auf dem Gelände und ich darf niemanden
01:15:34: reinlassen.".
01:15:35: Niemand
01:15:35: das Zitat!
01:15:36: Ich darf niemandem reinlassen.
01:15:37: Ja ja, ich habe keine Angst zu sein Job oder
01:15:39: so... Es kommt anscheinend auf die Person drauf?
01:15:41: Ja heute Morgen bin ich da hingefahren, er hatte hier oben einen Hauptbau gegraubt zu, der hat man Kennsteig nicht gesehen, ich hab
01:15:45: mich schon angemeldet.
01:15:47: Der hat nicht mal geguckt, der hat nicht beim gefragt.
01:15:49: Heute morgen bin ich auch komplett ohne Kommunikation reingekommen.
01:15:52: Ich bin vorgefahren und der Typ hat nicht mit mir geredet, er hat einfach die Schranke aufgemacht und durchgefallen.
01:15:56: Ich hätte es euch nicht einmal gesehen.
01:15:57: Herzlich willkommen auf das Security-Konferenz!
01:16:00: Ah so übrigens
01:16:01: auch Feedback?
01:16:02: Ich wurde mich
01:16:03: kontrolliert oder ja auch nicht... Ja aber ich habe euch in den Nauts
01:16:05: da.
01:16:06: Ah ok,
01:16:07: danke schön.
01:16:10: Eure Karten lagen auch da und so.
01:16:12: Ah okay, danke.
01:16:12: Dein Kollege hat heute Morgen
01:16:13: gesagt so
01:16:14: Bist du der Mithaar oder ohne Haare?
01:16:16: Dann
01:16:16: habe ich kurz meine Mütze abbezogen und dann hab' ich den Ausweis gekriegt.
01:16:19: Der klassische Haartest!
01:16:21: Wirklich?!
01:16:21: Keine Ahre... Der Bild oder der Rode?
01:16:25: Okay, was ist das Fiesse?
01:16:31: Ja, alles
01:16:31: cool.
01:16:32: Ich musste halt da unweigerlich die Karte nehmen ohne Haaren.
01:16:34: Weil ich hätte schon gerne eigentlich Sebastian's Karte gehabt aber.
01:16:37: Also passen auch noch nicht so super, wir haben mal ... Wir haben z.B.
01:16:40: eure Tickets, wir haben euch die Karte gegeben, aber die Tickets sind scammed.
01:16:43: Das ist ein bisschen blöd fürs Zählen.
01:16:45: dann später weil jetzt sind hier eigentlich nur, weiß ich, Hundertneunzig Leute was aber nicht stimmen können, das sind wahrscheinlich so zweihundert oder irgendetwas.
01:16:52: Aber weil wir nicht ängstlich waren... Was haben wir noch mal scannen lassen gleich?
01:16:56: Nein, es ist ja eher rum.
01:16:57: Manchmal waren auch manchmal acht Leute da und die hatten halt acht Tickets.
01:17:00: Dann hat man gesehen, okay, acht Ticket, aber haben nicht alle eigens scammed, also das war okay.
01:17:04: Es ist manchmal ein bisschen chaotisch, aber irgendwie kennt man sich auch, dass es irgendwie Also
01:17:10: am besten auch dann für die Abrechung oder für die Statistik?
01:17:13: Ich würde die Sponsoren wahrscheinlich auch.
01:17:15: Ja, wobei die Sponoren nicht sehen ist ja auch eher diese Situation.
01:17:18: Also ich glaube ein Teil sind ja hart befakt gut.
01:17:25: So wie hier vorne die Spy Stations zum Beispiel.
01:17:27: Wie viele Leute hier tatsächlich nicht sind und wie viele Leute da interagieren mit den Sponsoren ist dann mal ein Riesenunterschied.
01:17:32: Ich habe vorne mit den Spronsoren geschrieben, die waren bei anderen Kronen, da waren genauso viel Leute da und haben gesagt, mit denen hat keiner geredet.
01:17:38: Und hier kommen sie ja mit dem Leuten als Gespräch und das ist dann besser.
01:17:41: Also die harten Zahlen, wieviele Leute es sind?
01:17:43: Nee, das sind Interaktionen, das ist glaube ich nicht der Fall.
01:17:47: Noch besser wäre wahrscheinlich wenn Sie auch einen Vertrag machen.
01:17:51: Das ist hier noch nicht passiert.
01:17:52: aber ich glaube, das klickst du schwierig.
01:17:59: Auch bei Kronnen sehr schwierig!
01:18:10: Wie willst du es auch kontrollieren?
01:18:24: Wie
01:18:32: lange geht es dann heute noch?
01:18:33: Also ist das noch eine Afterparty angesagt oder
01:18:35: morgen da?
01:18:36: Also offiziell nicht.
01:18:38: Morgen sind auch Workshops, d.h.
01:18:40: ich bin morgens um sieben Uhr wieder hier.
01:18:41: Ich baue ja alles wieder ab und dann auf einem anderen Gebäude wieder aufmorgen.
01:18:46: Ach, die sind nicht hier die Workshop?
01:18:48: Nachbargebäude!
01:18:50: Die Römer sind nicht wirklich geeignet für Workshop.
01:18:52: Außer du willst irgendwelche Massenbestandungen machen für zwei Hundert Leute... Die Workshops sind für den zwanzig Personen maximal, das ist einfach
01:18:59: groß.
01:19:00: Was ist ein anderes Gebäude hier?
01:19:02: Selbeskalente, hundert Meter in die Richtung.
01:19:06: Es gibt aber im Biergarten um die Ecke.
01:19:08: Also wenn man auf die Terrasse gehen könnte, könnte man runter gucken.
01:19:11: Du gehst ja glaube ich, oder?
01:19:11: Ja, ja, ja.
01:19:12: Sommergarten, ihr nehmt dran.
01:19:14: Ich glaub wir werden auch allen sagen, also jedem empfehlen hier, holt euch noch ein Bierswetter, es ist schön.
01:19:18: Ich hatte aus gestern Sebastian erzählt so einen Flashback weil wir waren auch immer bei
01:19:21: dem Partys
01:19:22: gewesen unten in Foyer.
01:19:25: Ja, ich komme so rein.
01:19:26: Da schaffe ich dann mal C
01:19:27: und so.
01:19:29: Da war die Änderung
01:19:30: wieder
01:19:34: auf.
01:19:34: Bist du
01:19:34: zufrieden
01:19:35: aber?
01:19:37: Nein, wahrscheinlich habe ich... Ich bin meistens nicht so zufriedend.
01:19:42: Es gibt ein paar Sachen, die gefallen mir gut, aber meistens bin ich nicht zufriedent von der Anzahl Teilnehmern.
01:19:46: Wir haben weniger Teilnehmer als letztes Jahr, finde ich nicht gut.
01:19:49: Ein paar Sachen sind auch nicht so gut gelaufen, weil wir haben Beasites vor Women gemacht.
01:19:54: Für Frauen in IT, es gibt nicht so viele.
01:19:57: Feedback war sehr gering.
01:19:58: Wir hatten ein bisschen Chaos wieder bei der Planung, wie man ihn sieht.
01:20:04: Ich muss nächstes Jahr einfach besser laufen.
01:20:07: Essen finde
01:20:08: ich gut.
01:20:08: Das Essen war
01:20:10: gut.
01:20:10: Es hat gut funktioniert.
01:20:11: Ich mag die Location und vermisse
01:20:13: die Terrasse.
01:20:14: Wieviel
01:20:14: war bis zu hier?
01:20:16: Dritte Mal!
01:20:16: Ich mach's nix.
01:20:21: Ja, genau.
01:20:21: Die Sonne scheint, du kommst raus, der Lautsteig ist ganz anders.
01:20:24: Wir waren ja
01:20:24: krass von beim Sonnenaufzulaufen.
01:20:26: Wir haben uns einfach rausgestellt mit dem Herd.
01:20:28: Es ist ruhig, du guckst runter auf die Wiese und da sind stühle Sonnenschämme... Auf deinem Raumplan ist das
01:20:34: auch als Chillout
01:20:35: Area eingezahlt?
01:20:38: Ja.
01:20:38: Wusstest Du
01:20:39: auch nicht dass es gesperrt wird?
01:20:40: Hast Du dafür
01:20:40: bezahlt wenn ich fragen darf?
01:20:42: Für die Terrasse?
01:20:44: Nee, aber ich hab das Stockback gemietet also.
01:20:47: Stockback kostet zu knapp zehn tausend?
01:20:50: Für
01:20:53: einen Tag.
01:20:55: Aber der Beamer ist schlecht... Der Beamer wird jetzt eingeblattet für die Bahn.
01:21:00: Bitcoin hier!
01:21:03: Der Beemer ist nicht so gut.
01:21:04: Ich habe das Gefühl er wird jedes Jahr schlechter.
01:21:06: Er hat noch nicht so
01:21:07: viele Stunden,
01:21:08: aber der Beemer is recht
01:21:11: ... Nichts so
01:21:12: gut.
01:21:23: Also
01:21:24: ich mag die Station.
01:21:25: Hier, beim Podcast finde ich cool.
01:21:27: ein sehr cozy Ecke hier eingerichtet mit den Lichtern und so weiter.
01:21:30: Das ist
01:21:32: nicht typisch hin.
01:21:34: Okay, was folgt uns?
01:21:36: Deswegen ist es sehr geil, dass man mit der Tür nicht nur da sitzt, sondern auch gleich zum Mittag umdrehen.
01:21:47: Also das finde ich super!
01:21:49: Es kommen tolle Vorträge rein.
01:21:51: Die Leute, die in den Vorträgen reiten, das sind ... Wir kriegen auch kein Geld.
01:21:54: Das ist einfach nicht drinnen.
01:21:57: Wir machen das ohnehin geldlich mega cool!
01:21:59: Die Leute helfen gerne.
01:22:00: Mit dem Badge ist es irgendwie eskaliert gerade.
01:22:01: Man muss sich auch jetzt mitbekommen machen, dass die Leute drin stehen Schlange um sich ein Badge zu drucken.
01:22:06: Die Rosen im Badge.
01:22:08: Da müssen
01:22:08: wir voll werden dran.
01:22:09: Sie müssen uns geert fühlen,
01:22:11: dass sie eine Badge haben.
01:22:12: Ja also das ist ganz gut gelaufen.
01:22:15: Also ein paar Sachen sind okay.
01:22:16: Temperatur ist ok, es regnet nicht.
01:22:19: Man kann abends noch mal rein gehauen auf den Weinmarkt und das
01:22:23: hier in der Festgürze
01:22:24: Biergarten nach hinten
01:22:25: laufen.
01:22:25: Ist ok.
01:22:27: Ok nice!
01:22:28: Aber nächstes Mal traue ich mich heute.
01:22:31: Das
01:22:32: ist das Ziel für uns nächste Jahr.
01:22:36: Wir müssen nur mal wissen die Werbe kommen dann auch mehr sehr gut.
01:22:39: Falls wir nächste
01:22:39: Woche wieder hier sein
01:22:40: dürfen?
01:22:41: Ja gerne wenn ihr Bock habt.
01:22:43: Aber dann einen besseren Mike Set
01:22:45: anverständlich.
01:22:46: Wir lernen auch dazu.
01:22:50: Was die Akustik in dem großen Raum erhielt und so ist alles nicht ideal, das hat unser
01:22:55: Set-up ausgemohrigen
01:22:58: Terrasse machen.
01:22:59: Der Terrasso oder vielleicht
01:23:00: wurde ein
01:23:01: kleiner Abgetrennt da oben.
01:23:02: Das hält halt sehr hier drin raus.
01:23:04: Wir haben uns jetzt
01:23:06: so bisschen...
01:23:09: wir gucken jetzt, dass wäre
01:23:10: einfach... Also nur
01:23:12: aufnehmen, wenn Pause ist und die Leute sind alle da drin.
01:23:16: Den Fehler haben wir schon mal gemacht ja.
01:23:18: Ein Interview war es dann zu laut.
01:23:21: Irgendwann
01:23:22: beim Mittagessen hat er schon angefangen.
01:23:24: Da war der Alessio hier und nun muss man auch eigentlich starten
01:23:27: weil das macht
01:23:30: nicht viel Sinn.
01:23:31: Ist hier ein Mikrofon drinnen oder sind da mehrere
01:23:33: drinnen?
01:23:36: In denen
01:23:37: wie
01:23:38: so ein Dasein.
01:23:41: Die Handys haben ja glaube ich drei oder mehr Mikrofone.
01:23:44: Sie können zum Beispiel was weiter entferntes wegfiltern?
01:23:48: Ja,
01:23:49: das ist... Also es hat halt so eine Kette raus mit dieser Betrifftlichkeit, weil sie ist ein näherer Charakterist, der ist schon relativ preisiger, so einen
01:23:58: raumten
01:23:59: Mikro.
01:23:59: Das geht und dadurch dass es gegen die Wand strahlt,
01:24:02: kriegt
01:24:04: auf dem Gas-Meko kriegen wir mal nicht so viel Hintergrundgeräusche bei Paddeln, mir ist es halt ein bisschen doof, dass sie mehr in den Raum rein sind.
01:24:12: Wir haben aber nur so einen
01:24:13: billigen,
01:24:13: wackeligen Tischen
01:24:14: mitgebracht und der ein bisschen stabiler wäre.
01:24:16: dann
01:24:17: hätten wir auch drei Stativarbeitere
01:24:18: machen können.
01:24:19: Dann hätte es auch jeder... Wenn mir jetzt mehr Stativabruppe hat, dann kriegt das Dicke über Schlagzeit und
01:24:24: fällt
01:24:24: um.
01:24:25: Wir können
01:24:26: die Mikrofonen nicht in die Hand nehmen
01:24:28: und hier im Buhm, weil
01:24:29: sonst fällst du die Hände
01:24:30: auf dich.
01:24:32: Deswegen müssen wir jetzt mit dem Set ab, was jetzt hier ist, müssen wir halt jetzt das besser draus machen.
01:24:36: Wir lernen dazu, dass es
01:24:39: die Testrunde nächstes Jahr kommt
01:24:40: und wenn sie mir besser vorbereitet
01:24:42: werden.
01:24:42: Die Lampen, die Sessel und so das ist schon... Das, die Banner finde ich auch sehr geil.
01:24:48: Was macht?
01:24:49: Macht schon was her.
01:24:50: Unsere private Figuren sammeln.
01:24:52: Das
01:24:52: ist ein bisschen der Eckencharakter.
01:24:55: Zwei kleine Menschen also der Fingerprint von euch sehr zichtbar.
01:25:00: Und das ist auch interessant!
01:25:03: Leute kamen
01:25:04: jetzt einfach immer auf uns zu und wollten
01:25:05: unbedingt mit uns pratschen.
01:25:08: Keine Speaker,
01:25:09: keiner der ausstellt, sondern halt nur die
01:25:12: Leute, die ja noch ein interessantes Thema haben wie sagen Kailb oder Alessio.
01:25:16: Wir finden das auch sehr positiv hier.
01:25:18: Heute Morgen wollen wir mit einem Keynote-Speaker abgreifen, aber leider die falsche Person erwischt.
01:25:22: Aber es ist auch super interessant und toll geworden!
01:25:24: Wir haben
01:25:26: ihn nur leider mit den falschen Graben vorgestellt.
01:25:27: Das
01:25:29: kann man dann bewirken.
01:25:30: Ja, das ist eine Hecker-Con, da sind so viele Leute.
01:25:32: Ja,
01:25:32: das
01:25:35: passiert.
01:25:35: Geil!
01:25:37: Und was jetzt noch
01:25:39: geplant?
01:25:40: Jetzt Talks bis sechs oder
01:25:43: so?
01:25:43: Ich glaube fünf, dreißig.
01:25:45: Am Ende ist ein Verlosung und unter allen Teilnehmern wird
01:25:49: man es verlusten.
01:25:50: Was wird verlostet?
01:25:51: Wir haben zwei Sponsoren die haben ... Das eine ist ein online-Kurs und das andere ist der Subscription für Online-Kurse und Training.
01:25:59: Cool!
01:26:01: Es wird unter den Teilnehmernen verlöst.
01:26:02: Also, dank geht an die Sponsoren eigentlich weil die das quasi reinkippen und danach bauen wir ab.
01:26:09: Das wird auch im Moment dauern.
01:26:11: also das ist Team.
01:26:13: Ihr müsst auch nichts vortraus wobei ihr müsst wahrscheinlich auch ein bisschen abbauen.
01:26:16: Neben dran ich sage allen setzt euch in Biergarten so eine Konnes-Aufwertware gegen dass man es freinsetzt schon
01:26:20: mal.
01:26:21: Ja vielleicht spielen wir nochmal ein zwei Gäste oder so... Wir sind da nach hinten
01:26:24: sehr offen.
01:26:26: So bis Mittag nach den Folgen geschnitten
01:26:28: haben aber sonst.
01:26:29: Hast du ein stimmter
01:26:29: wahr was?
01:26:30: Ja,
01:26:30: deswegen hat das ja so gut gepasst heute Donnerstag.
01:26:34: Mit der Nacht ist unser regulärer
01:26:36: Termin
01:26:37: und es wird praktisch alle Gespräche dann hintereinander schreien, sodass wir die Heute-Nacht dann praktisch als reguläre
01:26:41: Folge einfach veröffentlichen
01:26:44: können.
01:26:44: Von Timing her hättest du's nicht besser machen
01:26:45: können?
01:26:46: Wir haben den Stream plus dann
01:26:47: die Episode auf den Kanälen.
01:26:50: Wie viele Leute sind da denn zu?
01:26:51: Weiß man
01:26:51: was?
01:26:52: Ich glaube, wir hatten zum Teil zwei Stelle Go Watcher Listener.
01:26:59: Echt
01:26:59: jetzt?
01:27:00: Wer ist das?
01:27:02: Keine Ahnung.
01:27:03: Muss du mal Zerge
01:27:05: bringen?
01:27:09: Ne, cool!
01:27:09: Noch ein paar
01:27:10: abschließende motivierende Worte an alle... Ja warum seid ihr nicht hier?
01:27:16: Warum seid ihr noch nicht
01:27:16: hier?!
01:27:17: Wir brauchen
01:27:17: Workshop.
01:27:18: Kommt vorbei!
01:27:19: Letzter Jahr hat Freundschaft Werbung gemacht für Workshop.
01:27:21: Sagt er mir noch Tickets
01:27:23: zu haben.
01:27:24: Sein Workshop muss leider auch sagen sein Workshops.
01:27:27: Der Workshop, der nach am meisten freie Plätze hat, ist über Kriptografie und fängt bei Null an und bringt dich bis zur Front.
01:27:32: Hat er erzählt?
01:27:32: Da macht
01:27:33: man eine History Tour!
01:27:34: Geil!
01:27:35: Eigentlich ein top aktuelles Thema, immer aktuelles Thema... Und viele Leute haben keine Ahnung vor Krippografien und der fängt ja bei Nulle an, da bringt er quasi dann langsam dahin.
01:27:44: Also eigentlich... Ja... So an die dreiundzwanzig Leute im Stream bitte los morgen vorbei
01:27:49: kommen.
01:27:50: Yeah.
01:27:50: Besides represent.
01:27:52: Okay
01:27:53: Dann darfst du wieder unter die Gäste,
01:27:58: wo ich bin.
01:27:58: Ich bin der Tlassenwische.
01:28:02: Genau bei uns geht's auch gleich weiter.
01:28:05: Wir sind... wir sind... ...Werkmann eins begehrt.
01:28:09: Ja, das freut mich wirklich sehr, ja.
01:28:13: Wollte den nehmen?
01:28:13: Alex?
01:28:14: Nee, ist auf.
01:28:15: Ah,
01:28:16: Eva!
01:28:16: Okay.
01:28:16: Genau, Eva.
01:28:18: Ja
01:28:19: dann danke nochmal
01:28:19: für die Einladung.
01:28:20: Ich danke euch.
01:28:21: Willkommen Eva.
01:28:23: Cool dass du da bist.
01:28:24: Vielleicht kannst du ein, zwei... Die Worte erzählen,
01:28:27: wenn du bist was du
01:28:27: machst.
01:28:28: Warum grünen
01:28:29: sie?
01:28:30: Klaro!
01:28:30: Es war mega dass ihr hier seid.
01:28:33: Feier.
01:28:34: ich muss es mir jetzt auch noch mal sagen das erste Mal ein Podcast Live bei einer Veranstaltung finde ich mega, also kompüvert an euch.
01:28:42: Deshalb wollte ich die Uhr mitmachen.
01:28:44: Ich bin Eva Eva Pfleger wohne in Hamburg Bin seit zwölf Jahren in Cyber Education spezialisiert.
01:28:51: Also beschichtige mich mit der Weiterbildung von Menschen die in Cyber Security arbeiten.
01:28:55: Aber über zwanzig Jahre schon ja gut Mit IT-Weiterbildung Und ich habe nachhin gefressen, auf Privat an dem ganzen Thema wirklich Mensch und Technologie.
01:29:05: Jetzt noch mehr Menschen um KI.
01:29:07: Es betrifft uns alle auch viele Bereiche.
01:29:11: Da hab' ich auch Fragen auch an euch, wenn ich euch auch fragen stellen darf!
01:29:14: Aber das sind so die Themen, die mich umtreiben, auch in meinem Packcast und ich schreibe auch mal ein Buch dazu also sehr untriebig.
01:29:22: Was kann man sich unter Cyber Education vorstellen?
01:29:26: Klassische,
01:29:27: wie du gehst zu einer Firma oder in eine Company rein.
01:29:29: Oder auch schon weiter Richtung
01:29:31: Schulen vielleicht?
01:29:32: Oder
01:29:33: Senioren auch?
01:29:35: Ja, du sprichst dir aus dem Herzen!
01:29:38: Leider... Also ich bin im Moment bei der Firma Offsac und verantworte da die Dachregion Nissan Europe & Baltics Und das ist also ein Firmenkundigeschäft.
01:29:47: Jetzt kommt das große A-Bahn, jetzt kommt meine persönliche Leidenschaft.
01:29:50: Das ganze Thema Cyber Security geht uns ja alle an!
01:29:54: Ich sage einfach mal ein Beispiel als wir Kinder waren... Oma noch gesagt, das besprechen wir nicht am Telefon.
01:30:02: Vielleicht erinnern wir uns alle, ne?
01:30:04: Hat die immer gesagt oder ihr schließt ihn ab wenn wir gehen ganz normal, völlig normal.
01:30:10: Lernst
01:30:10: du zu Hause?
01:30:11: Ja, es ist eine Leitung geknackt und muss man aufgehört sein mit uns.
01:30:13: Ja genau!
01:30:17: Das war also so völlig selbstverständlich.
01:30:20: Und jetzt mit der ganzen Digitalisierung und diesen ganzen... Wir haben alle Werte von uns online, alles.
01:30:26: Unsere Identitäten, unsere Bankdaten, unsere Geschichten.
01:30:29: Jetzt noch schlimmer KI.
01:30:31: Meine These ist ja das spannendste Tor für Hacker wird irgendwann werden.
01:30:35: oder das Ziel?
01:30:37: Ich knack dein Chatchi-Petier-Account weil dann weiß ich so genau wer du bist.
01:30:41: Da ist ja die ganze Seele drin, Herr Leute!
01:30:43: Inklusive Fotos!
01:30:45: Ja, das stimmt.
01:30:46: Alles
01:30:47: Das ist Wahnsinn.
01:30:48: Und das habe ich in jeder Reise,
01:30:50: jedes Problem
01:30:51: und jede Lösung zum Problem... Ich war gerade drei Wochen
01:30:54: im Urlaub in Finnland und ich hatte auch so einen Moment wo ich gedacht hab so ein Wort gestanden irgendwo
01:31:01: im Baumarkt
01:31:02: und ich wollte wissen irgendwie wir brauchten eine Portzange oder so irgendwie im Bad war irgendwas umdächtigen und ich habe so Chatchi Pickel
01:31:10: gefragt
01:31:11: was sagt mir mal irgendwie wonach ich suchen muss in einem finnischen Baumarkte?
01:31:15: Was ist das Wort?
01:31:17: Und da meinte er, hatte mir gesagt
01:31:18: und dann,
01:31:19: wie das auch finish heißt.
01:31:21: Dann hat er gesagt, eier und falls du gerade in diesem und jenem Ort bis der nächste Baumarkt ist, sind die ja schon auf der Straße.
01:31:26: Das war genau den Ort wo wir gerade waren.
01:31:29: Falls du da bist.
01:31:30: Ja, ich weiß nicht.
01:31:32: Ich meinst du bist gerade so creepy?
01:31:34: Ja es ist wirklich...
01:31:36: Und ich habe
01:31:37: das Gefühl bei vielen Leuten ist auch komplette Resignation einfach.
01:31:41: Es fühlt sich an, wir haben den Kampf eh schon verloren.
01:31:44: Also mir geht's stellenweise auch so.
01:31:46: Okay, dann ruppe ich jetzt halt alles da rein und das
01:31:48: ist ja zu spät.
01:31:50: Ja, da hast du recht!
01:31:51: Resignation?
01:31:52: Ich packe alles rein... Und letztens aber genau das.
01:31:57: Wir müssen noch über reden deswegen nochmal.
01:31:58: Ich find es voll geil dass wir hier auch darüber reden können Weil wir müssen noch diese Awareness zurückkriegen.
01:32:03: Das ist auch ein großer Bestandteil in meinem Buch.
01:32:06: zu sagen, so warte mal ich arbeite immer so gerne mit Tieren.
01:32:09: Ja, KI was macht denn das?
01:32:11: Wir kennen das ja eigentlich schon wie uns Dinge bequem gemacht haben.
01:32:15: Industrialisierung Sachen wenn man dort ist hergestellt
01:32:17: sind einfach das Auto.
01:32:19: also so Ich gehe nicht mehr zu Fuß.
01:32:20: Wir zahlen heute Geld um ins Gym zu gehen damit wir körperlich wieder fit werden was früher bestanden Teil unserem Leben war.
01:32:28: Ich frage mich, müssen wir bald irgendwie Geld zeigen für unser Gehirn Jim?
01:32:33: Weil unser Geirn ist so klein.
01:32:36: Was war das, zwei Gramm oder was?
01:32:37: also auf jeden Fall winzig klein aber vor auch zwanzig Prozent der Energie unseres Körpers.
01:32:43: Das heißt Wir haben jetzt eine Situation wo wir bewusst gegen unsere Natur anarbeiten müssen.
01:32:51: Das finde ich so krass, da müssen wir reden weil was automatisch passiert ist ah der bequem
01:32:57: bewegt.
01:32:57: Ich fragte KI
01:32:58: hat das denken er hat Aufgaben jetzt ziemlich gelöst und da bewusst geht zu
01:33:04: steuern uns
01:33:05: zu sagen habe ich die Erfahrung dazu schon gemacht?
01:33:10: oder gebe ich jetzt das was Mensch sein bedeutet?
01:33:14: Mensch aus der Hand?
01:33:16: Ich mach die Erfahrung nicht mehr, das macht jetzt die KI.
01:33:20: Dann hab ich so ein Bild, vielleicht hilft euch das auch?
01:33:23: Das hilft mir ja!
01:33:23: Ich habe mir den Colibri rausgesucht weil der fliegt immer zur nächsten Blüte.
01:33:27: Der leichteste, schnellste Weg.
01:33:29: Immer sich wieder fragen, bin ich heute Colibrier?
01:33:31: Weil das kann ich schon und da ist KI super Da hilft mir das.
01:33:35: Ich mache meinen Flüchtlingsjob so, ich kann hier was machen und das Ergebnis schneller erzielen.
01:33:40: oder aber wo werde ich lachsig?
01:33:41: Was dein Kunde merken wird und geht zur nächsten Blüte, dass schnell mit KI machen, aber ich habe die Erfahrung gar nicht gemacht.
01:33:49: und dann fehlt da und kommt die Erfahrungslücke und das
01:33:51: ist echt gefährlich.
01:33:54: Ja und ich meine wir sind noch...
01:33:56: Mir geht's
01:33:57: vergleicht es immer ein bisschen mit so.
01:33:59: also wir sind so beide.
01:34:02: Ich habe mein erstes Handy mit vierzehn bekommen.
01:34:07: Wir haben noch eine Kindheit auf dem Bolzplatz gehabt und irgendwann kam die Elektronik dazu, so die Handys...
01:34:13: Und
01:34:15: mit Kais ist ja auch so, wir sind jetzt noch... Wir haben es alle noch gelernt den Job selber zu tun und jetzt merken wir okay da kommt ein Tool mit dem es krass einfacher wird Die armen Leute die jetzt gerade Anfang zu
01:34:32: studieren
01:34:33: oder
01:34:34: ihren
01:34:34: ersten Job machen darf der Juni, oder so.
01:34:37: Dies einfach gar nicht mehr
01:34:39: lernen
01:34:40: und machen müssen.
01:34:40: Ja und auch teilweise nicht
01:34:41: mehr planen, ne?
01:34:42: Ja ja, ich meine soll es auch lernen.
01:34:45: Genau!
01:34:45: Weil der Junior soll nicht mehr was machen sondern ich mache jetzt die KI und ich habe eigentlich keine Zeit und will auch gar kein Geld mehr ausgeben für den Junior.
01:34:52: weil warum sollte ich das
01:34:54: machen?
01:34:54: Also...
01:34:55: Und das ist auch so ein Herzensthema.
01:34:57: Dann beschäftige ich mich ja beruflich, wir haben Verantwortung und ich habe das Glück, dass ich auch richtig mit Kunden auf Streiten getroffen kann, die mir das nicht übel nehmen.
01:35:07: Aber ich gehe da echt in den Konflikt!
01:35:09: Ich hab einen Grund gesprochen.
01:35:10: Wir haben Juniorstände.
01:35:11: Das haben wir für Ausbildung schon gestrichen.
01:35:14: Das macht jetzt diese Aufbemannung.
01:35:17: Und was ist das, wenn so
01:35:18: aufgeregt wird?
01:35:20: Wenn deine Leute immer mal geben, dass es mit unseren jungen Menschen auch eine gesellschaftliche Verantwortung ist, also eine zutiefst gesellschaftlich soziale Verantwortung, die hier liegt und darüber müssen wir reden.
01:35:32: Unsere jungen Leute brauchen noch die Chance, dass sie Erfahrungen sammeln dürfen.
01:35:37: Aber wenn wir das wegnehmen... Das ist fatal.
01:35:41: Und deshalb, finde ich, müssen wir auch wieder... Wir müssen darüber reden und der muss mit dem Nächsten drehen!
01:35:45: Mit dem nächsten, weil gut denkt man aber nur zwei Leute, aber vielleicht redet er dann auch mit einem anderen?
01:35:50: Und auch der nächste?
01:35:51: Weil das sind Themen über die müssen wir uns
01:35:53: klar werden.
01:35:54: Und wie
01:35:55: nehmen
01:35:55: also jetzt vielleicht ein oder zwei Kunde, mit denen du dann gestritten hast in dem Sinne?
01:36:00: Wie haben wir das eingenommen?
01:36:02: Weil es kostet, ich meine so einen Manager, der guckt auf die Zahl EFAS,
01:36:07: Worte sind weise und schlau.
01:36:09: Aber die Zahlen werden anders.
01:36:10: Der Azubi kostet mich X Euro im Jahr und der Junior
01:36:14: auch noch mal mehr?
01:36:16: Nein!
01:36:17: Also jetzt mal
01:36:17: hart zu... Nein, das ist ein guter Punkt.
01:36:21: für euch ja am Ende auch hilfreich.
01:36:22: Also ich gehe jetzt mal... Ich habe verstanden eure Zige, wir sind Freelancer.
01:36:26: Ja.
01:36:26: So das heißt, für euch ist es so etwas wie Tagessätze interessant und ihr habt ja bestimmt auch dieses ganze Thema.
01:36:32: Warte mal wonach mache ich denn jetzt mit KI?
01:36:33: Habe ich nur eine Stunde den Guck auf?
01:36:35: Richtig!
01:36:37: Brechne ich die Stunde oder das Ergebnis ab?
01:36:40: Und man kann ja nur Richtung Ergebnis gehen weil das ist euer Knowledge dass was da ist und weil es jetzt schneller aufzuweiten geht, dann darfst du dich ja gar nicht auf den stundenabregend reinlassen.
01:36:51: Nicht crazy!
01:36:52: Aber weißt Du wie ich daran gehe?
01:36:55: Ist auch wirklich so, wer sich im Moment gerade jetzt erlauben kann, nicht mehr zu lernen keine Erfahrungen mehr zusammen und im Moment mehr denn je, weil's geht so schnell Jetzt kommt immer wieder etwas Neues für das Neueste wie Möglichkeit, neues Skill in den Klautchen eine neue Möglichkeit, gleich da was Neues.
01:37:12: Das ist ja irre schnell Und wir müssen aber gleichzeitig in diese Erfahrungen, müssen uns dazu zwingen und es versammeln.
01:37:19: Weil ich weiß nicht, kennt ihr das Gefühl?
01:37:21: Ich mach das manchmal nicht so.
01:37:22: Ah, ich bin so smart heute ever!
01:37:25: Ich lass mir das erst mal klären von der Reihe.
01:37:27: Jetzt mein Trainer.
01:37:29: Wenn sie sich da und lehst da, habt ihr das am nächsten Tag vergessen.
01:37:33: Das ist weg!
01:37:35: Es war so geil, danke!
01:37:36: Ich hab's jetzt kapiert.
01:37:37: Aber das ist dann auch sofort wieder weg... Ich habe gar keine Erfahrung
01:37:41: gemacht.
01:37:42: Richtig!
01:37:44: Du hast ja nicht selber... Vor allem ich merke es auch,
01:37:48: wenn du
01:37:49: beim technischen Thema selber zu
01:37:52: lösen kommst und da vielleicht zwei, drei, vier fünf
01:37:54: Tage daran gearbeitet hast
01:37:55: und dann jemand
01:37:56: erklären
01:37:57: soll, dass das viel einfacher
01:37:59: ist als wenn du es in einer Stunde mit einer Krähe
01:38:01: gemacht hast.
01:38:03: Du versuchst irgendwie
01:38:04: nachzupfeln
01:38:04: ziehen und der Kunde sich schon fragt ok jetzt erklär mal kurz was genau passiert ist.
01:38:09: Da habe ich es auch schon bemerkt, oh okay.
01:38:11: Ich
01:38:12: hab's
01:38:13: eigentlich gar nicht mehr so gecheckt.
01:38:15: Ich weiß gar nichts
01:38:16: mehr so.
01:38:16: Ich habe es ein bisschen in die Kontrolle verlassen.
01:38:19: So und jetzt kann man ja die... Man kann ja die Fragen stellen!
01:38:21: Ist dann das schlimm?
01:38:24: Die Frage ist schön aber ich finde mal... Und da ist natürlich bei mir immer diese Security-Brücke natürlich weil ich auch immer darauf gehe, was ich hier baue, was ist mein Risiko, ist das sicher was ich da mache.
01:38:35: Weil sie halt auf meiner Risikoanalyse und Da kommen nämlich genau dazu,
01:38:40: dass wir natürlich
01:38:41: gerade einen Haufen Menschen brauchen die viel Erfahrung haben weil die ganzen Jobrollen sich erändern.
01:38:46: Weil natürlich wird irgendwann ein sehr erfahrener Dinge automatisieren und ich glaube das Skill von morgen oder auch schon von heute der heißt Judgment also Urteilskraft basierend auf Erfahrungen, die ich gesammelt habe und die sollte ich mir denke ich auch als Fühlender bezahlen lassen.
01:39:04: keine Stunden.
01:39:05: Wenn euch eigentlich die Fähigkeit habt zu bewerten, ob der Output, der da kommt aus meiner KI in welchem Kontext auch immer so richtig ist und Sinn ergibt und zu verantworten ist.
01:39:19: Dann brauche ich jemandem, der eine gute Urteilskraft hat.
01:39:23: Und das muss uns zwingend jeden Tag Erfahrungen sammeln!
01:39:27: Weil der Job, da verblöden wir auch weil es ist nächste wenn wir den ganzen Tag noch Ergebnisse auswerten für unser Gehirn Gift.
01:39:35: Das ist eine Katastrophe.
01:39:36: Wenn ich da sitze, wie so ein Idiot, dann nur noch so in den Nieren... Da kann ich gar nicht mehr richtig denken, also dass das irgendwann nicht gut ist.
01:39:45: Ich muss immer diese Erfahrung mit einbauen.
01:39:48: Das heißt, dass es alles schön und gut mit den Karrieren geht.
01:39:51: Aus dem müssen noch eine völlige Grauzone was der ganze Spaß immer mal kosten wird weil Profitabel muss das Geschäft nochmal werden?
01:39:58: Ist es nicht!
01:39:59: Und wenn alle abhängig sind davon dann gehen die Preise hoch, Energie ist begrenzt.
01:40:04: wir müssen unsere Umwelt denken.
01:40:05: Wusstet ihr, dass jede Chatty-BT Anfrage wie viel Strom da braucht?
01:40:08: Einmal nur sich Danke sagt oder vielen Dank.
01:40:11: Das ist irgendwie so viel wie, ich glaube das sind die Kerne und Pfannzig-Schränke.
01:40:17: Die Betrieben sind für eine Woche also ganz viel!
01:40:19: Ich
01:40:20: muss noch mal nachlesen, auf jeden Fall habe ich
01:40:21: gelesen, dass es so scheiße... Ich verschwende unsere Energie hier.
01:40:24: Ja,
01:40:25: ihr hört sich immer wieder an den Diskussionen, wo kommen die
01:40:27: Rechenzentren hin?
01:40:29: Wo ist überhaupt, wo ist das Strunnnetz noch nicht ausgelastet, sondern was man im Haupt noch so ein Ding da hinsetzen
01:40:34: kann uns immer.
01:40:34: Voll!
01:40:36: Da hat mir jetzt auch eine Freundin da nochmal ein bisschen die Augen öffnet.
01:40:39: Und dann gab es halt diese Challenge so, wie sah man den in den
01:40:42: Achtzigern aus?
01:40:42: So ist das ein neues Advent!
01:40:44: Natürlich irgendwie.
01:40:45: meine Frau hat uns gezeigt und gesagt, ah cool was hast du eingegeben?
01:40:48: Du siehst ja, wir teamen mal diesen Prom, das ist okay... Aber gib ihn
01:40:51: auch noch einmal einen Bild, natürlich bin ich gegeben.
01:40:53: Natürlich springt man auch nicht mehr drüber nach.
01:40:54: Dann
01:40:55: kam er mich aus seinen Achtziganen, hab ich dann weiter
01:40:58: geschickt an so Freunde und dann kam zurück dafür hast du jetzt CO² ausgegeben.
01:41:02: Ja
01:41:03: genau!
01:41:05: Eigentlich hast du recht.
01:41:07: Wenn du noch... Da habe ich geantwortet,
01:41:09: wenn du wüsstest für was noch?
01:41:11: Ja also... Aber interessant dabei,
01:41:14: als Google aufkam und die Number One-Suffenmaschine wurde da hatten wir genau dieselbe Diskussion im Schieberland.
01:41:20: Stimmt!
01:41:20: Da haben Leute
01:41:21: damals gesagt, weißt Du eigentlich, was eine Google-Anfrage ist?
01:41:23: Stimmt.
01:41:24: Teilweise haben Leute Google gegoogelt.
01:41:26: Ja ja ja.
01:41:28: Und
01:41:28: genau dieselben Diskussionen
01:41:30: haben wir damals hart
01:41:30: geführt.
01:41:33: So, heute ist
01:41:34: es trotzdem auch
01:41:35: einfach nicht mehr weg zu denken.
01:41:37: Also du hast halt... das meine ich unsere menschliche Fähigkeiten.
01:41:41: Deswegen passiert ja immer das Thema Mensch so sehr in dieser Technologiewelt und jetzt noch größer KI-Welt.
01:41:50: Manche sagen, mein Gott!
01:41:51: Das ist halt die nächste Station.
01:41:52: Nein hier ist aber wir haben einen Unterschied.
01:41:54: also dass etwas jetzt wirklich unsere Denkaufgabe übernimmt ist in der Dimension noch mal eine wirklich ein Nummer höher als dass wir körperliche Aufgaben abrühren, was auch nicht für uns war.
01:42:08: Und ihr kennt ja auch bestimmt diese Studie wo auch gezeigt wird so also besonders weit entwickelte Länder
01:42:15: die Industrienationen
01:42:17: rund.
01:42:18: da hast du die höchsten Krankenraten, die höhsten Depressionsraten und die höcsten psychischen Krankheitsraten weil dieses Mensch sein was uns ausmacht.
01:42:27: ich meine Lass uns überlegen, dass im Moment ein großer Erfolg ist.
01:42:31: Der neueste Schrei, das sich irgendwo sein kann wo alles analog ist.
01:42:35: Wo ich mit meiner Hand etwas koche selber, da gehen die Leute Geld für aus.
01:42:39: Ich kann da was malen und ich hole von meinem Bauernleben
01:42:42: an.
01:42:42: Da essen nur
01:42:43: lokal.
01:42:44: Kein Internet-Luxuswette denn?
01:42:46: Was war ihr gedacht?
01:42:47: Das ist aber das neue Ohrgeil!
01:42:49: Ich fühle mich wieder lebendig.
01:42:50: Hast du noch auch
01:42:51: Rollerbettik?
01:42:52: Ja krass Holzhack.
01:42:54: ne
01:42:54: Fische
01:42:55: fangen Lagerfeuer machen, auf dem Feuer essen kochen.
01:43:01: Was hat das mit dir gemacht?
01:43:02: Ich kann nicht das ganze Jahr hier in Frankfurt leben.
01:43:06: Da werde ich
01:43:07: verrückt.
01:43:08: Einmal im Jahr diese vier bis sechs Wochen einfach in der Natur sein
01:43:12: und das ist
01:43:15: so
01:43:15: entschleunigend und beruhigend ein guter Ausgleich zu diesem Leben was man
01:43:21: hier an der Stadt führt.
01:43:23: Hast du auch das Gefühl, dass du dann wieder mehr verbunden bist mit dir und deiner Umwelt?
01:43:27: Mit Menschen.
01:43:28: Mit Natur sie wieder wahrzunehmen?
01:43:29: Also merkt ihr das nicht?
01:43:31: Schau mal!
01:43:32: Du gehst da aus dem
01:43:32: Haus raus keine Lichtverschwurze
01:43:34: im Nichts.
01:43:35: Es ist dunkel, du guckst hoch, du siehst einen Sternenhilmer.
01:43:39: Das ist Julif Haasbayer.
01:43:41: Wenn nicht nur einzelne Sterne
01:43:43: sondern richtig so die
01:43:46: von den Galaxien, von der Milchstraße diese schwierende Lebe.
01:43:50: ich weiß jetzt nicht Kanastronom, wie man das fachtechnisch nennt.
01:43:54: Aber
01:43:55: du kommst da draußen
01:43:57: und nimmst eine
01:43:58: Umwelt wahr, die dir hier in
01:44:00: Frankfurt im Omen war gemacht.
01:44:02: Das ist komplett
01:44:07: voll.
01:44:08: Man spürt das jetzt auch, die Leute können dich nicht sehen aber man spürte auch sofort.
01:44:12: Das macht immer was mit
01:44:13: ihnen.
01:44:15: Aber wie spürst
01:44:16: du das?
01:44:16: Sorry, habe ich das gesehen?
01:44:23: Nein!
01:44:23: Okay, okay.
01:44:23: Was?
01:44:23: Du erneutest das, komm mal.
01:44:24: Alles gut.
01:44:25: Man spielt
01:44:26: das ja richtig und sieht es eben auch genau, dass wir einlassen.
01:44:30: Ich dachte über Trima, du fühlst dich disconnected.
01:44:34: Du hast nur in deinem Tunnel, mit deinem Screen und diese Sachen.
01:44:39: Und das muss ich euch noch erzählen!
01:44:40: Ich war in Hamburg, da gibt es ihr Pizzeris Law School.
01:44:44: Da bin ich zu einem Vortrag gegangen am Abend, der hieß... Das fand ich spannend.
01:44:50: KI und Intimität.
01:44:52: Und dann habe ich mich mal gespannt, was da schon
01:44:55: alles so los ist.
01:44:57: Boah, und das war so
01:44:58: krass!
01:45:00: Es gibt ein Institut für Kali und Intimität.
01:45:03: Also richtig ein Institüt was daran forscht.
01:45:06: Und die haben eine Studie gemacht und wollten herausfinden wie viele Menschen in welcher Generation schon bevorzugen mit einem AI-Kompagnon sich zu unterhalten statt um ihrem
01:45:19: Freund.
01:45:20: Schätze mal... Wie viele
01:45:22: Prozent?
01:45:23: Ja, also ich glaube es war zwischen nagemäßig fest über fünfzig.
01:45:31: Zweiundvierzig.
01:45:31: Die geht lieber mit dem Chatbot.
01:45:33: und was schätzt
01:45:33: ihr?
01:45:33: warum?
01:45:34: Weil er sich immer bestärkt und immer bejaht und das toll ist.
01:45:39: zu guter Ansatz, zu gute Perspektive... Und immer da ist vielleicht.
01:45:44: Ja!
01:45:45: Und krass halt Das heckende Chatchi-Petis-Accounts oder Claude, aber sowas auch mal du benutzt nicht.
01:45:53: Sie sagen da hast Du keine Bewertung!
01:45:56: Ich darf ich sein!
01:45:58: Ich kann wirklich sagen wie es ist und es schätzt mich wert weil was ist?
01:46:04: Was will jeder Mensch geliebt und anerkannt werden geben in die Kindheit?
01:46:08: Es ist das was jeder will und da ist plötzlich etwas... Das mich genauso versteht und nimmt wie ich.
01:46:14: Genauso
01:46:14: nimmt er einfach her, es
01:46:16: fragt sich noch mal so die
01:46:18: weitere
01:46:19: Übertreibung der Facebook-Babe irgendwo, wo du eine Echtung kam und nur deine eigene Meinung widerspiegelt bekommst.
01:46:27: Da ist ja gar kein Mensch mehr drin in der Bar.
01:46:28: Voll!
01:46:30: Und jetzt schagst man weiter, wie viel von diesen Prozent haben sich hier ein AI-Kompagnien verliebt?
01:46:38: Wenn ich
01:46:39: schon die
01:46:39: Frage so komme, dann ist die Prozentzahl wahrscheinlich sehr hoch.
01:46:43: Ich gehe mal aufs Siebzig.
01:46:44: Ich
01:46:45: sage dir Hälfte.
01:46:46: Ja also, Gott sei Dank nicht so
01:46:49: viel.
01:46:49: Kannst du nur noch Ruhmkantie bieten?
01:46:52: Nein, also tatsächlich signifikant weniger.
01:46:54: Gott sei dank aber immer noch vier, achtzehn aus den zweiundvierzig, die sich dann verliebt haben.
01:47:00: und deswegen musste auch Tetsche Petitifimba-Version das wusste ich auch Die war viel zu menschlich, hat die interagiert mit dir.
01:47:09: da auch ein Update machen musste, weil die Leute sich verliebt
01:47:13: haben.
01:47:14: Dass sie wieder ein bisschen distanziert
01:47:15: haben?
01:47:15: Genau dass sie distanzierte und nicht menschlich reagieren.
01:47:19: Hier im Gehirn passiert genau das gleichste Schlimme.
01:47:21: wenn ich jetzt zu dir sage hey wow du siehst richtig gut aus so dann gucke ich dich an passiert schon immer so super.
01:47:28: und jetzt sitzt du alleine zuhause.
01:47:30: ja
01:47:31: und jetzt sagst du jetzt wie heute weil ich sagt dem sei so zu mir heute siehst du wirklich heute bist du mein Traummann.
01:47:38: So, und sag dir das.
01:47:39: Das wird in deinem Gehirn auch Oxygen ausschütten... ...und diese ganzen hormonellen Sachen.
01:47:44: Und das finde ich so krass!
01:47:49: Und dann müssen wir auf die Bewusstheit haben.
01:47:51: Ich habe auch schon öfter im Freundeskreis gehabt.. ..die benutzen es halt als Beziehungsberater auch.
01:47:57: Bevor man jetzt mit der Person eine Beziehung geredet oder mit Freunden vielleicht darüber.
01:48:04: Vielleicht Erfahrung geben oder sowas, was ja auch nicht mehr gut sein muss.
01:48:08: Den nachdem
01:48:10: ich weiß gar nicht ob es gut
01:48:11: oder schlecht
01:48:12: ist.
01:48:14: Aber dann die Frage und dann die Tipps, die du nimmst entsprechend an deinem Charakter?
01:48:21: Oder machst du das da nur um dann der Person
01:48:23: zu gefallen, um nicht in
01:48:25: den Konflikt zu kommen?
01:48:27: Ist halt auch so heißt
01:48:28: du, sagst jetzt nur wie aus Chatibitia okay
01:48:30: ist nur der Tipp!
01:48:32: Oder ist es auch etwas was du sagen denken würdest
01:48:35: Genau.
01:48:35: Und klinge ich da so einen grützlichen Match irgendwie, den es vielleicht gar nicht gibt?
01:48:39: Dafür
01:48:39: habe ich aber jetzt eine
01:48:40: Beziehung.
01:48:41: Voll!
01:48:42: Oder aber... und das ist halt nicht geil.
01:48:43: Es gibt dieses Für-und-Wieder und deshalb brauchst du immer dieses Gespräch weil ich finde am Ende müssen wir alle selber für uns entscheiden.
01:48:52: um auch hier ein Beispiel zu nehmen zum Beispiel Krankheiten.
01:48:54: man sagt ja so oh ich meine Krankendaten sind in Krankenhäusern Rohrdatenschutzanforderungen und, und.
01:49:00: Und ich kärbe Leute die schreiben direkt Gesamt, die laden das hoch ihre Art in Chagipiti.
01:49:05: Zack, zack, zuck!
01:49:06: Man sagt
01:49:06: so... Was hat dein Blubitsch?
01:49:09: So, jetzt kann man ja sagen, oh krass, verrückt.
01:49:12: Und jetzt werde ich zum Beispiel sagen okay nicht mache eine Abwägung.
01:49:15: also stimmt ich gebe sehr persönliche Daten im Chaghipiti.
01:49:19: aber es gibt die Geschichten weil der Arzt nicht so viel Zeit hat und nicht die gesamte Historie kennt wo das Mir geholfen hat.
01:49:30: Ich meine, man... Also es geht ja dann auch um wichtige Infos oder was?
01:49:33: Nehmen wir mal
01:49:34: einen krassen Fall, MRT mit!
01:49:35: Na ja, du gehst nach MRT und da kriegst du irgendwie
01:49:37: diese CD
01:49:38: im QR-Code.
01:49:40: Und dann, was machst Du
01:49:40: damit?!
01:49:41: Da sitzt sie jetzt zu Hause mit der CD und dem QR Code.
01:49:44: Wir terminen aber, um zu besprechen das nächste Woche.
01:49:48: Dann musst Du jetzt eine Woche lang warten bis du die CD oder QR-code... Was macht man?
01:49:53: Man nimmt den QR-Kode, zählt ihn ab und legt alles runter, schiebt
01:49:55: sich auf die Tiefe Oder ein Schlimm.
01:50:02: Kann ich also
01:50:03: nachvollziehen,
01:50:04: warum man das macht?
01:50:04: Ich auch aber weiß nicht finde wir brauchen die Bewusstheit darüber.
01:50:08: Das ist mir so ein Tee weil sozusagen okay warte mal.
01:50:10: Früher haben wir immer gesagt noch in diesen Internetgeschichten würdest du es an den Rathauswand im Großbuchstab schreiben was du im Internet schreibst.
01:50:20: Das war ja so früher mal die Regel.
01:50:23: Dann habe ich gedacht kann ich das jetzt eigentlich übertragen?
01:50:26: Ich habe gedacht, eigentlich schon.
01:50:28: Wenn ich eine Chance ... Also denke ich hätte eine Chance sich geheilt werden, wenn ich hier jetzt in diesem Raum fiktiv ist, es sind zweihundertfünfzig Leute rein und rufe meine ganze kranken Geschichte nicht dabei.
01:50:41: einer könnte mir helfen?
01:50:42: Ich würde's machen!
01:50:44: Aber andere Sachen vielleicht nicht.
01:50:47: Und das ist so was wir abwägen müssen.
01:50:49: aber alles da rein.
01:50:50: Ich weiß nicht wie es euch ging ob ihr auch die Nachricht bekommen oder diesen Newsletter
01:50:54: Da dachte ich
01:50:56: so, jetzt verfügbar oben.
01:51:00: Also das war so... Nein,
01:51:02: es hat mich
01:51:02: vorbei gelangen.
01:51:03: Wie Google Ads?
01:51:05: Wenn
01:51:05: du jetzt in Chatchy-Petit bist und du führst eine Konversation
01:51:09: auf
01:51:09: einmal, werden wir zu Werbelinks eingeblendet.
01:51:11: Passend zu dem, wo du
01:51:12: gerade drüber schmackst!
01:51:14: Ja, das ist schlimm.
01:51:15: Das ist jetzt Personalisation as its best!
01:51:19: Also wir haben alle unsere Seelen da rein gebracht.
01:51:23: D.h.,
01:51:23: die wissen jetzt, wo wir schon dachten, die wissen alles?
01:51:27: Die wissen jetzt wirklich
01:51:28: alles?!
01:51:30: Wie komplex, je gestärker
01:51:31: alles.
01:51:32: Und darauf hoffen
01:51:36: dass es so gut abgeschämt ist was keiner da reinkommt.
01:51:38: Aber überlegte
01:51:39: man den Energiebedarf wenn jeder jetzt sein eigenes Rechenzentrum
01:51:41: betreibt Ja, es ist begrenzt.
01:51:43: Kannst ich dir da, ne?
01:51:44: Das stimmt.
01:51:45: Und jetzt initial die Frage war ja so, machst du ja Companies, Education,
01:51:49: Senioren...
01:51:51: Voll am Geschmack!
01:51:53: Nein, aber das ist ja
01:51:55: auch ein Legitim.
01:51:56: Habe es interessant, weil
01:51:58: diese ganzen Themen also wir haben jetzt einen bestimmten Alter, wir
01:52:01: haben eine bestimmte
01:52:01: Erfahrung
01:52:03: wie auch schon
01:52:03: du jetzt initial gesagt hast, wir sind diese Generationen, wo dazwischen ist und wir sind auch schon ein bisschen
01:52:08: analog aufgewachsen, aber nicht
01:52:09: ganz, dann kommen sie so bis in PÖAPÖ.
01:52:11: Aber was ich halt so sehe,
01:52:12: auch im
01:52:13: Freundes- und Familienkreis sind diese Generationen jetzt nur noch da.
01:52:17: Und die ist ja, wie sagt man, sehr vulnerable,
01:52:23: sehr
01:52:25: empfindlich... Wie sagt man
01:52:27: das?
01:52:28: Ja für Schäden,
01:52:32: also auch
01:52:32: emotionale Schäde, mentale Schädende, die dann vielleicht die Social Media
01:52:38: und
01:52:38: dann auch gepaart mit TPD
01:52:40: usw.. Machst du dann
01:52:41: auf den Fokus auf so schmulenden Kids, weil da keine Ahnung.
01:52:45: Bei dir in die Kinder ... Da war... Wir hatten andere Probleme und die haben jetzt irgendwie Kreativität
01:52:49: und dann auch Liberalisierung
01:52:51: und alle sehen irgendwie so toll
01:52:52: aus.
01:52:52: Und dann machen sie das fünftausend Filka und wie also bist du da
01:52:56: auch an die Schumme oder sowas?
01:52:58: Oder
01:52:58: eher nicht?
01:52:59: Also, zur Suchfläche
01:53:00: geht es leider nur bedingt, weil ich arbeite halt aber auch deswegen bin ich da auch sehr identifiziert mit für ein Unternehmen was einen Erfahrungs- Übungsplatt sozusagen durch der Farbe machen kann bereitsteht.
01:53:13: Menschen,
01:53:14: so in Cyber Security Kontext.
01:53:16: Aber da geht es darum, dass du Erfahrungen solltest und das ist genau das.
01:53:21: leider geht es in dem Kontext nicht unbedingt an die Schulen zu gehen.
01:53:25: aber das ist zum Beispiel habe ich sattiert zwischen meinen Podcasts Cyber Wellness.
01:53:29: wir haben da Leute sich damit engagieren.
01:53:32: sie sagen so wir müssen genau das helfen auch an jeder man sie übertragen weil In Unternehmen, ihr kennt das.
01:53:39: Was ist diese Security-Ubernes-Schulung?
01:53:43: Wenn die Eltern sind leider, wenn sie nicht aus unserer Branche kommen, normaler ist ja noch bald dann nicht up to date.
01:53:50: Das heißt, diese Themen müssen an die Schule.
01:53:54: nicht verhandelbar.
01:53:56: Und da kann auch kein Lehrer sagen so KI ist scheiße dürftig, gar nicht.
01:54:00: genauso wenig, ich kann man es komplett feiern.
01:54:02: das muss als eigenes Thema und damit verbunden Ethik, damit verbundene Verantwortung, Urteilskraft all diese Themen die musst du jetzt erlernen.
01:54:10: wir haben die Leute in einer AI geschnissen ohne sie zu bewegen.
01:54:15: Das finde ich hochproblematisch, weil es zu schänglich ist.
01:54:22: So ungefähr!
01:54:23: Die Lehrpläne haben sich fast nicht geändert.
01:54:25: Alle von euch die hier Eltern sind, könnt ihr mal schauen in den Büchern zuhause?
01:54:30: Das ist schon ziemlich ähnlich zur unserer Zeit in der Schule erschreckender Weise.
01:54:35: und das so Hallo die Welt hat sich verändert.
01:54:37: Wir müssen anders befähigen.
01:54:38: Ich
01:54:39: sage immer wir lernen die Vergangenheit aber die ist halt schon vergangen.
01:54:42: für
01:54:44: den Alltag,
01:54:46: dass die Geschichte und so ist
01:54:48: in der Vergangenheit damit
01:54:50: du um für die Zukunft zu projektieren
01:54:51: kannst.
01:54:52: Aber bei anderen Themen
01:54:53: brauchst du die Vergangenheiten vielleicht eher
01:54:55: nicht.
01:54:55: Voll!
01:54:55: Also wir versuchen schon wirklich auch einmal einfach dieses Thema durch
01:55:01: Podcast-Format
01:55:01: zugänglichzumachen... Vielleicht kurz zum Podcast?
01:55:04: Wie heißt er?
01:55:05: Wo gibt's den?
01:55:06: Den kann man hören
01:55:08: Cyber Wellness Podcast.
01:55:11: Ja, Cyber Wellness.
01:55:13: Alle müssen mal lachen, weil die so was Gefährliches damit verbinden.
01:55:16: Wir kommen so mit Cyber, nein es geht auch wenn du dich auskennst dann kannst du dich auch gesund... Wenn man sich
01:55:20: um meine Sachen gekümmert hat, dann
01:55:22: ist man in der Cyber
01:55:24: Wellness Zone.
01:55:25: Genau!
01:55:25: Hier gibt's ja auch Spotify auf Apple Überall Eingängigen.
01:55:34: Und da kann man halt einfach so wirklich mal auch reinholen und Ideen mitnehmen, für Zuhause oder den Alltag.
01:55:42: Da arbeiten wir einfach auch mit Leidenschaft dran.
01:55:45: Das ist auch immer schön weil das ist ja auch nur ein Hobby wie bei ihr, aber ich glaube auch irgendwie du findest für etwas eine Leidenschaft.
01:55:52: Und das ist einfach schön zu sehen, dass wenn die Leute anfangen darüber zu reden, die auf dich zukommen.
01:55:56: Hey!
01:55:56: Kann ich auch etwas beitragen?
01:55:57: Weil ja da ist was zu tun und wir, die uns auskennen, finde ich haben eine Verantwortung so sehe ich das dann auf das Wissen zu teilen und es auch anzubieten und zu sagen So komm' ich erklär dir mal und geb dir mal ein paar Ideen über die du zumindest nachdenke.
01:56:14: Entscheidend ist sie eh selber.
01:56:16: aber wir müssen... Ganz viele Awareness.
01:56:19: und gegen unsere menschliche Natur, das sage ich immer.
01:56:22: Dagegen müssen wir gerade ankämpfen und es ist voll schwer weil die will immer der Polybril, merkt den euch.
01:56:28: Wir machen uns hier am nächsten Blüte bequem!
01:56:31: Deswegen kriegen wir Klimawandel nicht hin und all das lang weiter geht nicht also immer das nächste und da müssen wir aktiv
01:56:38: ran.
01:56:39: Und
01:56:40: nochmal ganz zurück
01:56:42: zu diesem Streitgespräch mit dem Chef.
01:56:44: hat
01:56:45: er dann deine... Hinweise, hat er dann verstanden?
01:56:49: Hat er die angenommen?
01:56:51: Deine Erklärung oder war das da vielleicht
01:56:53: doch so?
01:56:55: ja Business Driven, Monetär Driven und man hat gesagt Ja, ich verstehe es gut.
01:57:02: Aber nicht jetzt.
01:57:03: Ja, voll ein guter Punkt!
01:57:04: Das ist ganz offensichtlich sehr gemischt.
01:57:08: Du kannst das belegen.
01:57:09: Daher probiert's Leute auch aus euren Rollen.
01:57:12: also ich bin hier seit Freelancer ihr seid... Bei den Firmen, ihr kennt euch aus.
01:57:17: Zumindest muss man es mal challengeen.
01:57:19: Ihr seht einmal nur hin und drückt Gott, ich habe auch Angst, Budget kürzen.
01:57:22: Lass mal challenging auf.
01:57:23: Und das fehlt ein bisschen wieder, mal aufzustehen für was?
01:57:28: Ich hab gemischte Erfahrungen!
01:57:30: Ich hab richtig gute, wenn ich Challenges auch kunde.
01:57:33: Das ist so unfair, was du machst.
01:57:35: Du kannst nicht sagen deine Leute gerade im Cyber.
01:57:38: Diesen Job habe ich den größten Respekt.
01:57:40: Der Alex saß hier gerade vorher... Diese Leute haben die A-Karte, dass alle sagen ihr seid Business Verhinderer.
01:57:49: Hier nervt und alles nervt wegen dieser Scheiß-Decuity.
01:57:53: Die versuchen jetzt umzugehen und wenn das passiert hat... Ihr Idioten!
01:57:57: Du kriegst da nie einer kennengelernt?
01:57:59: Nie!
01:58:00: Das ist ein super unfaire Job.
01:58:02: Aber die haben so viel Verantwortung, weil sie schützen ja alles!
01:58:05: Die Werte des Unternehmens, die Arbeitsplätze... ...die Kohle und Ideen, das geistige Eigentum, das muss ja alles geschützt werden.
01:58:11: Das liegt alles bei diesen Security-Leuten.
01:58:15: Und dann kommen da Leute, es fehlt mir auch leicht, sie zu challenge'n.
01:58:18: Achso aber einen Erfahrungsplatz gibt's du denen nicht oder was?
01:58:21: Die sollen YouTube-Video gucken.
01:58:23: Das ist dein Ernst.
01:58:24: Und wir sollen das aber schützen.
01:58:25: Dann fang ich schon an mal hinzudenken.
01:58:27: Sagst du, willst du operiert werden von einem der nur ein
01:58:31: YouTube-Video
01:58:32: geguckt hat oder willst du einen, der es gesagt hat?
01:58:35: Ja.
01:58:36: Okay welche Werte stehen dahinter?
01:58:37: was ist dein Risikoprofil bei deiner Hauptangriffsbereiche?
01:58:44: da musst du doch deinen Leuten die Chance geben aus Verantwortung auf sich darauf vorbereiten zu können.
01:58:50: Ach, da ist ein bisschen Weiterbildung hier.
01:58:52: Nein!
01:58:53: Und da respektieren Menschen auch drauf.
01:58:55: Das merkst du dir dann so... und dann musst du natürlich Business Cases bauen wie immer.
01:59:00: Natürlich!
01:59:01: What is in it for me?
01:59:02: Es musst du ja schon erklären hören aber du hast halt vielschichtige Dinge gehabt.
01:59:06: So, dann hast du aber auch Leute die hier sitzen und sagen Ja schön mit deinem Video an das Museum war.
01:59:10: Wie immer.
01:59:11: Smetch-Dynamie mit allen.
01:59:12: So wir haben halt kein Geld.
01:59:14: Bin ich auch doof.
01:59:15: Pech.
01:59:16: Aber andere ... Wir haben sehr hohe Geld haben es nur erst mal woanders allokiert und plötzlich ist dann sehr wohl ein Budget dafür da.
01:59:24: Und deswegen meine ich, es lohnt sich diese Themen anzusprechen und nicht immer gleich zu sagen ach ich suche ruhig mal nach vorne.
01:59:31: Das ist ja auch vielleicht ein bisschen
01:59:33: so
01:59:34: schwer zu fassen
01:59:35: das Thema vor allem mit
01:59:36: den Billionen und jetzt auch die Füße oder so weil
01:59:38: wenn ich ja alle Büchkeiten
01:59:39: irgendwie rette läuft ja die
01:59:40: Arbeit trotzdem.
01:59:42: Und das Problem, dass die Senioren irgendwann mal wegfallen, passiert ja vielleicht
01:59:45: erst in fünf bis zehn Jahren.
01:59:47: Das
01:59:47: heißt diesen Wettspot den sehe
01:59:49: ich
01:59:50: vielleicht
01:59:51: nicht direkt.
01:59:52: Genau und nicht für den Moment!
01:59:54: Wenn ich gerade Verantwortung habe, gerade die wessen LBI's wiegen soll, nehme ich jetzt erstmal den Weg.
02:00:01: Aber es gibt auch schöne Geschichten dazu.
02:00:03: Das macht Mut, also das musst du ja auch erzählen.
02:00:06: Ich habe auch ein Unternehmen zu tun die großartige Graduate-Programme fahren, die sagen so hier wir geben den jungen Leuten weil das ist quasi die Menschen brauchen im Morgen, die das auch verstanden haben.
02:00:19: ich interpretiere den Moment für mich dass sind die Unternehmen denen's gut geht.
02:00:24: Die haben gut gewirtschaftet und gucken auch in die Zukunft.
02:00:28: Und kämpfen nicht gegen den Untergang, und die geben diesen Möglichkeiten und investieren sogar sehr.
02:00:34: co-IBM zum Beispiel ein Riesenkampagnen für Unionförderung usw.
02:00:39: Auch andere große Unternehmensberatungen, die einerseits entlassen aber gleichzeitig eine neue Generation wirklich umfangreich ausbilden.
02:00:47: Es gibt auch Hoffnung, dass das hier noch schöne Sachen passieren.
02:00:50: Aber wir müssen darüber reden... Und als Freelancer, das ist vielleicht auch
02:00:55: noch mal für uns alle so zum... Ich
02:00:57: habe eine These gehört von einem, es war auch auf einer Konferenz.
02:01:02: Der hat gesagt meine These lautet wir werden in drei vier fünf Jahren nicht mehr einen Job haben sondern viele verschiedene Jobs.
02:01:12: Warum?
02:01:13: Weil eben Zeit KI und so weiter.
02:01:15: Das heißt Diese ganze Richtung im Freelance ist wahrscheinlich sogar ziemlich smart, sich aufzustellen.
02:01:20: Weil habt ihr die Plattform schon gesehen?
02:01:22: Rent a human?
02:01:24: Ja ja ja.
02:01:26: So oder Moldbook
02:01:28: von Facebook das neue AI Agent Social Network.
02:01:32: also wir sind in diesen Zeiten angekommen und plötzlich eben was gut mögliches dass die Leute sagen werden geh in der Zeit dann mach verschiedene Sachen weil hier wird dein Skill gebraucht in dem Unternehmen und in dem.
02:01:44: Das kann gut sein dass sich das sowieso diese klassische Vollzeitstelle, dass sich da viel ändert und ihr eigentlich schon am besten aufgestellt seid mit eurem Freelance.
02:01:56: Also ne?
02:01:56: Dass es am Besten schon ist!
02:01:59: Sehr... Ja so noch rosige Aussichten sofort.
02:02:02: Vorher sag ich's eigentlich einen super Moment um langsam zum Ende zu kommen an zwar
02:02:06: einem schönen guten Moment.
02:02:09: herauf hast du vielleicht noch ein zwei abschließende Worte Vielleicht doch noch Warnungen an unsere
02:02:16: Herrhaar, bevor wir dann wieder
02:02:19: zur B-Sites überwechseln.
02:02:23: Also ich... So oben?
02:02:23: Ja, genau!
02:02:24: Also mich interessiert
02:02:25: natürlich.
02:02:25: Genau weil ihr seid ja Freelancer und hier habt ihr auch mich.
02:02:28: also mich interessiert wirklich wie ihr jetzt mit KI ist jetzt da.
02:02:35: Wie geht ihr jetzt wenn Kunden zu euch kommen und quasi eure Dienstleistung einkaufen wollen?
02:02:46: Wie schaffe ich zu verteidigen das Ergebnis, mir bezahlen zu lassen und nicht die
02:02:51: Zeit?
02:02:51: Wie schaff'
02:02:52: ich das?
02:02:52: Also jetzt
02:02:53: kann ich vielleicht kurz zu meiner
02:02:54: Erfahrung noch
02:02:54: was sagen.
02:02:56: Aktuell wird sehr viel bei mir nachdenken... also wenn ich ein Interview habe, dann wird gefragt wie ist deine Karrierfahrung, wie setzt
02:03:04: du dies ein?
02:03:05: Wir sind erklärmen mal bitte genau den Workflow!
02:03:09: Und da wird dafür aber auch gezahlt.
02:03:12: Ja, also das ist
02:03:13: dann
02:03:13: okay.
02:03:15: Aber ich hab auch schon
02:03:16: gemerkt dass...
02:03:17: Okay wir haben
02:03:18: jetzt überall
02:03:19: Klot
02:03:20: und überall sind
02:03:20: die Agents.
02:03:22: Warum müssen wir jetzt da jetzt nochmal irgendwie... Unabhängig, wie schlimm wir jetzt wirklich rausgeben?
02:03:26: Also beides!
02:03:28: Beides, ja.
02:03:31: Aber generell es wird schon erwartet, also der Erwartungshandel ist da Das für Professionell mit KI, AI tagtäglich
02:03:44: eigentlich
02:03:44: fast immer arbeitest.
02:03:48: Das ist so
02:03:49: mein, meine aktuelle... Du hast das ja progressiv bekommen
02:03:52: ne?
02:03:54: Ja es, ja.
02:03:55: also was du auch sagst, es wird
02:03:59: erwartet weil es kommt
02:04:01: dann auch schon sehr, das dauert doch gar nicht mehr so lange.
02:04:03: Du kannst auf deine Elch nehmen und der macht dann so und so und da musst du ja noch mal drüber gucken und
02:04:07: so.
02:04:07: Also das Wissen ist da
02:04:10: und es wird halt
02:04:10: jetzt bei meinen
02:04:11: Kunden auch schon erwartet dass du das so einsetzt dann musst du das
02:04:15: auch zeigen.
02:04:18: Dann beweisen, dass du da eigentlich in der kürzeren Zeit mehr schaffst.
02:04:25: Also die Arbeit verändert sich schon
02:04:27: zu Teilen.
02:04:28: Das
02:04:29: ist meine Erfahrung und bisher waren eher so ein bisschen, sagen wir mal mit, da noch etwas konservativer sind
02:04:35: oder vielleicht sagen altnudiger
02:04:37: Kunden.
02:04:40: Ja ich weiß nicht mal ob Sie es wirklich bewusst skeptisch sehen aber es gibt halt einfach auch... Komplienzregeln, die das schwierig machen.
02:04:47: Das so einzusetzen und da hat man natürlich als externen immer den Vorteil dass man so ein bisschen
02:04:54: freier ist als die fest angestellten in der Wahl seiner Arbeitsmittel.
02:05:00: Ich mache es einfach ich hänge es nicht so an die große Glocke
02:05:03: Und
02:05:06: ja macht dann am Ende einfach mehr in derselben Zeit ohne das aber groß zu thematisieren weil wenn ich das thematisiere dann tritt das wahrscheinlich im Prozess los der dann darin endet, dass es gar nicht mehr genutzt
02:05:20: werden soll.
02:05:23: Ich hatte jetzt neulich eine Situation und da hatte ich einen Kollegen am Telefon fest angestellt vom Kunden.
02:05:31: Der hat mit mir Änderungen an einem Design für die Software eine
02:05:34: Mockup
02:05:34: besprochen.
02:05:36: Und ich war natürlich die Mockups nicht mehr händisch.
02:05:38: Ich bin ja zehnmal schneller
02:05:42: so... Ich
02:05:43: bin auch kein
02:05:43: UX-Designer.
02:05:44: Also das ist nicht nur zehnmal schneller, sondern es wird auch zehnmal schöner als wenn ich's händig mache.
02:05:48: So und während wir telefoniert haben, habe ich halt so nebenbei mit Chaddy gesprochen.
02:05:54: Mach mal hier noch eine Spalte rein da nochmal den Backen an das hier noch die Funktion rein Und dann hab' ich
02:06:00: dem
02:06:00: Menschen mit dem ich telefoniert habe noch während des Telefonates schon den aktualisierten Entwurf zugeschickt.
02:06:06: Das war glaube ich nicht ganz so
02:06:07: schlau weil der...
02:06:08: wie hast du denn das jetzt so schnell gemacht?
02:06:11: Ich könnte ja in dem Moment
02:06:13: leider nicht offen
02:06:14: sagen so
02:06:14: habe ich gar nicht selber gemacht.
02:06:17: Man muss da vielleicht auch mal ein bisschen zügeln,
02:06:19: aber
02:06:22: so nutzen.
02:06:23: auf jeden Fall geht ja kein Weg dran vorbei.
02:06:28: Ja man müsste mehr dazu hinkommen dass man Ergebnisse abrechnen kann.
02:06:36: Wir
02:06:38: hatten das Thema auch vor ein paar Wochen im Podcast.
02:06:44: Der hat ganz klar gesagt, ich mache nur noch Paketangebote.
02:06:48: Wie bietet ihr das an für den Preis?
02:06:53: Ich will versuchen dass auch gerade wir pitchen jetzt gerade für ein
02:06:56: anderes Projekt.
02:06:56: da haben wir auch wirklich einen Werkvertrag angeboten wie gesagt okay Das ist die Software die über euch hinstellen wollen und das kann die.
02:07:05: Das ist das Preisschirm dafür.
02:07:06: alles andere Sorge Aber es natürlich jedes mal wieder
02:07:11: in Kampf.
02:07:13: Wenn du dich Freelancer nennst, dann sind die Leute
02:07:15: einfach das stundenmodell
02:07:16: gewohnt.
02:07:16: Das
02:07:16: muss man
02:07:17: bei jedem... Bei dir hat der Prozess
02:07:23: schon startet.
02:07:25: Du hast schon damit angefangen im Paket
02:07:27: zu denken und es verkaufen zu wollen.
02:07:30: aber auf der anderen Seite der Markt denkt
02:07:34: in Stunden an den Freelancern.
02:07:36: Man Tade.
02:07:38: Da ist glaube ich auch eine Transition Face.
02:07:41: Ich frage mich halt, das ist so
02:07:42: wo ich vielleicht noch kurz Zeit ist.
02:07:43: Was würde mich bei euch noch interessieren?
02:07:48: Weil ich habe die Diskussion auch mal... Also ich kenne ja auch, ich bin jetzt gerade in keinem Finanz, aber ich kende auch viele,
02:07:54: wo wir diskutieren
02:07:55: und da kann dann schon die Idee aufzusagen dass wir unser Geschäftsmodell dahingehend ändern, dass wir eben ein Eva-Skill, also wo ich quasi meine Erfahrung reinbringe ich diesen Skill verkaufe und noch meine Urteilskraft.
02:08:15: Also das heißt, weil mein Wissen oder meine Bewertung, dass das quasi das neue Geschäft
02:08:20: wird zwischen
02:08:21: Unternehmen und Freelance, dass sich halt wirklich die KI-Skills von dem Freelancer einkauft,
02:08:27: weil
02:08:28: ich mehr Kunden wahrscheinlich brauche in der Zukunft genau das Thema mit Stunden nicht bin schneller so aber wie will ich es so schnell viele Kunden finden?
02:08:38: Und dass man dadurch eher so ein Rent-Modell quasi macht, wo ich gar nicht mehr selber als Mensch die ganze Zeit da bin.
02:08:44: Sondern
02:08:45: wo ich zuhause meinen Skill weiterführt und ich sage, okay, dein Skill den brauche ich weil ich habe diesen Mitarbeiter nicht.
02:08:52: Den hätte ich gerne für den Bereich das sich dem quasi kaufen
02:08:57: kann.
02:08:57: Also du trainierst praktisch ein Modell?
02:08:59: Korrekt!
02:08:59: Was dann denkst du?
02:09:00: Ja.
02:09:01: Das Modell lieferst du dem
02:09:02: Kunden?
02:09:02: Genau, das war so die Diskussionsgrundlage.
02:09:04: Da wollte ich euch mal
02:09:05: fragen... Ich
02:09:07: muss
02:09:07: spontan ein bisschen an Disney denken, weil es ja gerade so in der Filmbranche die krasse Diskussion ist.
02:09:13: Zum Beispiel jetzt vor ich weiß keine Pieces oder letztes Jahr oder vielleicht auch
02:09:17: schon zwei Jahre her,
02:09:18: ist der
02:09:20: James Earl Jones gestorben und die Stimme von Darth
02:09:22: Vader.
02:09:23: Ja!
02:09:24: Und er hat...ich weiß nicht ob
02:09:27: er selber
02:09:27: oder ob seine Nachkommen aber der hat praktisch die Rechte an seiner Stimme an Disney verkauft.
02:09:35: Die haben damit jetzt eine KI trainiert und alles was jetzt so an Star Wars Filmen Serien produziert wird,
02:09:43: das
02:09:44: spricht
02:09:45: praktisch ein Modell was vergleichbar ist sozusagen
02:09:49: er hat
02:09:50: eine KI angefüttert die jetzt
02:09:53: den
02:09:54: Synchron Job macht anstatt dass neuer Schauspieler kommt der vielleicht den Job hat.
02:10:02: Also ja auch crazy, weil du hörst da deinen Vater oder Opa oder Omte.
02:10:08: Hat sich immer da reden?
02:10:10: Ja!
02:10:11: Aber wenn
02:10:12: man das Weiterspint was so hat gesagt ist... Wenn man irgendwann vielleicht eine KI wirklich
02:10:16: so
02:10:17: trainieren kann dass sie sich anfühlt als würde ich ihn
02:10:19: echt mit dir reden
02:10:21: kannst du ja im Prinzip als würdest du die Person unsterblich machen.
02:10:25: Praktisch eine digitale Kopie von deinem Gehirn
02:10:28: am Ende.
02:10:30: Da gibt es auch ethische Diskussionen darüber, das darf ja einfallen.
02:10:32: Ich finde es spannend,
02:10:33: aber ich denke auch ein bisschen scary.
02:10:34: Ich weiß doch nicht so richtig, was ich
02:10:35: davon halte.
02:10:36: Es gab einen Fall wo er auch schlecht gelaufen ist, da war es etwas... Ich glaube es ging um eine Mama die ihr Kind verloren hatte und man dann auch quasi als Trauerarbeitsunterstützung so eine Art KI erstellt hat also damit sie, weil sie keinen Abschied nehmen konnte.
02:10:56: Also auch hier wieder lange nicht genau auf
02:10:57: den Ablauf.
02:10:58: fest ist, dass das so aus dem Gedächtnis und langer Rede kurzer Sinn hatte.
02:11:04: was für den ersten Moment, oh Gott ja also ne?
02:11:08: Aber die konnte gar nicht abschließen!
02:11:12: Sie konnte diese Trauerarbeit, die auch zum Menschen dazu gewaltt war, haben einen Kreislaufen in unserem Leben.
02:11:17: Wir wissen vielange wir auf dieser Welt sein dürfen, keiner von uns weiß das ist natürlich und die mehr wir da reinfuchsen, glaube ich es schwierig.
02:11:27: Und da in dem
02:11:28: Fall hat das am Ende gar nicht so geholfen wie man gedacht hatte, dass sie noch
02:11:32: aufflassen kann.
02:11:33: Das ist ein Experiment
02:11:33: eigentlich.
02:11:34: Wenn man meint gut, ich
02:11:36: kann das nachvollziehen, Traubereiungen
02:11:37: usw.,
02:11:37: aber
02:11:38: eigentlich sind das Experiments weil dann gesagt du kannst ja nie abschließen.
02:11:41: Genau, du kannst nicht abschießen.
02:11:42: Ist ja immer noch für irgendwie da, aber dann doch
02:11:43: nicht.
02:11:44: Ja genau!
02:11:45: Da gab's jetzt eine
02:11:46: crazy Film, ich krieg den Namen mit, was ich da durchs gesehen hatte... Der Kind ist gestorben, jetzt nicht lustig.
02:11:56: Aber im Film war das ein bisschen so.
02:11:58: und dann durch den Auken.
02:12:01: Bei welchem Attentat ist es denn dein Kind gestorbt?
02:12:03: Aber bei dem und dem!
02:12:04: Wer kennt sie nicht den Service?
02:12:05: Die Mutter wusste
02:12:06: den, die kannte den Service nicht.
02:12:08: Und dann konntest du halt deinen Kind
02:12:10: klonen...
02:12:12: Dann wie viel der Klone ist das?
02:12:13: Also schon mal einen Vierter weil er schon dreimal beim Atemtag gestorgen ist.
02:12:17: Ich muss noch eine rauschen, weil das der Film ist.
02:12:20: Das klingt wirklich ganz lustig!
02:12:23: Dann ist halt das Kind da und dann kommt genau das mit dem Etz.
02:12:26: Man sitzt da halt in deinem
02:12:28: Beifahrersitz
02:12:29: und sagt dann... Mama hast du schon den neuen SIF?
02:12:32: Blablabla ausprobiert.
02:12:34: Hast Du den zu
02:12:34: Hause?!
02:12:35: Ah das Kind
02:12:36: hat dann die Elke gespielt.
02:12:38: Das Kind war dann der Effort-Heiser
02:12:41: Aber
02:12:42: dann hat sie da
02:12:45: aufgehört und dann macht es wieder als Kind erwarten.
02:12:48: Wir konnten eins zu eins den Klonen
02:12:49: nachbauen, aber die Konzen
02:12:50: sind nur so Charakterzüge.
02:12:52: Und
02:12:53: dann haben wir uns halt eher schlechter
02:12:56: als recht.
02:12:57: Dann
02:12:57: haben wir halt immer gesagt, dieses Mal habe ich
02:12:59: mir halt den Kronen so und so gebaut,
02:13:01: dass es ein bisschen lustiger ist.
02:13:02: Da solltet ihr
02:13:03: uns ein bisschen mehr Lustig mit unserer Tochter.
02:13:05: Das war schon der vierte Klonel.
02:13:07: Ich such's noch mal draus.
02:13:08: Ja, das ging spannend!
02:13:10: Das war halt eher so'n lustigen, trauriges Thema... Das ist der Film-Tipp.
02:13:16: Wir
02:13:17: müssen wieder rausluchen.
02:13:22: Ja, mega!
02:13:22: Ich glaube wirklich zum Abschluss.
02:13:25: Ich glaube wichtig ist einfach dass wir würdig wach bleiben und nicht erlauben uns das was uns ausmacht als Menschen.
02:13:34: Und das sind Erfahrungen weil nur aus Erfahrungen kann ich Intuition, Gefühl für Dinge auf Erfahrung.
02:13:40: Es passiert alles auf Verfahrung und wenn wir jetzt erlaubenen Und da bin ich jetzt mal mit der Kapitalistin Geschichte, dass wir das nächste uns abnehmen lassen bei am Ende.
02:13:52: Es geht um nichts anderes als Kohle, es geht darum, dass hier was kaufen sollen und Probleme haben sollen.
02:13:57: Das ist auch in Social Media schon der Fall.
02:14:00: die Frage zu den jungen Leuten.
02:14:02: Wir haben eine Verantwortung uns damit auseinanderzusetzen, wenn wir das geben.
02:14:06: Da darf man auf einen Konflikt gehen!
02:14:08: Wie kennt ihr den Spruch?
02:14:10: Das hat letztens auch ein Geschäftskollege gesagt.
02:14:13: Den Spruch fand ich richtig cool, er meinte ja also hier wenn wir WhatsApp verbieten oder diese Sachen verbieten in der Schule sind die Außenseiter.
02:14:23: und dann hatte er auch ziemlich lange gesagt und meinte das ist genau der Fehler im System.
02:14:28: bis zum bestimmten Alter sollte das Kind der Außeseiter sein dass das darf.
02:14:35: ungeregelt So rum wäre es richtig.
02:14:38: Und da meinten die auch wieder, wir haben aufgehört uns Challenge und das ist finde ich auch ein gesellschaftliches Problem.
02:14:45: Da sollten immer wieder zurückkommen weil das macht Spaß.
02:14:49: man kann sich ja genauso
02:14:50: mögen
02:14:50: aber dieser Austauschreibung machten Diamanten so war das schon immer und dann entstehen gute Sachen Aber wir sind sehr bequem geworden und ach nee und ich bin nur in meiner Bubble immer recht gibt.
02:15:01: KI mit dem Regie am liebsten gibt mir immer recht Ich habe keinen Widerspruch.
02:15:05: super Herrlich!
02:15:07: Es fordert uns doch gar nicht mehr raus.
02:15:09: Das ist doch langweilig
02:15:10: und
02:15:10: das müssen wir bewusst entscheiden, dass wir es anders wollen und mal wieder in die Gespräche dazu gehen.
02:15:16: Und das wäre so mein Appell an alle, dass man darüber redet auch mit
02:15:20: anderen.
02:15:20: Auf jeden Fall danke für deine Perspektive weil bei uns sag ich mal den In-the-Tech-Bubble ist der KI immer
02:15:26: so toll und voll geil.
02:15:28: Ich mach's jetzt
02:15:29: kann und
02:15:29: ich kann mir jetzt hier so einen Agent
02:15:31: oder luft alleine und dann gehe ich schon mal Kaffee trinken und gearbeitet und so.
02:15:34: Und es ist einer der wenigen Stimmen aus meiner Barbel jetzt,
02:15:39: die da so ein bisschen kritischer
02:15:40: errangen geht und wir sind sehr gut.
02:15:41: Ein bisschen wacherer wird
02:15:42: als ich jetzt.
02:15:43: Na ja einfach wach werden!
02:15:43: Also ich finde sie auch geil, ich benutze das auch.
02:15:48: aber wir müssen diese Bewusstheit haben und anderen helfen die nicht, dass in der Arbeit mit dabei helfen wie sie es gesund um verantwortungsvoll
02:15:56: nutzen können.
02:15:58: Rieger!
02:16:00: Wegen!
02:16:03: Danke.
02:16:04: Okay, weiter geht's
02:16:05: zum nächsten Gast.
02:16:08: Ich mag so ein oder zwei Worte
02:16:09: zu deiner Menschheit sagen und
02:16:11: wenn du bist,
02:16:12: wachst
02:16:12: du maß?
02:16:13: Warum ich hier sein?
02:16:19: Ich bin dann irgendwann zu Red Team geworden, jetzt bin ich mehr so der Manager.
02:16:30: Das ganze Technische liegt mir gar nicht mehr an mich festzustellen und ich kümmer mich mehr um die Leute zusammen
02:16:34: mit Kunden.
02:16:35: Okay!
02:16:36: Und was hat dich hergebracht?
02:16:38: Wir
02:16:39: haben ein
02:16:40: Büro hier in
02:16:41: Frankfurt das wir sind ja auch
02:16:42: im Teil dieser
02:16:43: Community und sind dann eben gerne bei den Bistellstern
02:16:45: auf.
02:16:47: Jedes Jahr eigentlich gewesen.
02:16:48: deswegen
02:16:49: ist es ja auch nicht anders.
02:16:51: Du
02:16:53: bist unser Nachbarn, deswegen ihr habt hier... einen sehr interessanten Stamm direkt in unserem Aufbau, der sehr viel Aufmerksamkeit zieht und irgendwie... Also mich persönlich hat er
02:17:03: sehr fasziniert.
02:17:04: Und es ist auch viel los bei euch glaube ich nicht.
02:17:06: Wichtig werden wir unserer Coordexus.
02:17:07: Roll Carve haben wir mitgebracht.
02:17:08: Wir machen hier viele Red
02:17:09: Teams und
02:17:10: das heißt die Red Team ist eben auch viel physische Sicherheit, also nur wo einzupeichen ja Das sind so ein bisschen die Letztes Learn und für die Leute einfach mal die
02:17:17: Tools auszuprobieren,
02:17:18: um in der Tür durch eine Tür zu kommen oder Schlösser aufzukommen.
02:17:21: Erzähl doch mal vielleicht für die Lizenz nicht wissen
02:17:24: was habt ihr
02:17:24: mitgemacht?
02:17:24: Was kann man da machen?
02:17:26: So ein sehr massiver Metallkasten viel zu schwer eigentlich viel zu groß hier also viele Seiten der Tür drinne Da ist ne Kamera verbaut.
02:17:35: das ist eine anderen Lage Und die Idee ist quasi, dass man irgendwie in die Tür einpflicht.
02:17:39: Im besten Fall noch die Kamera deaktiviert und den Alarm deaktivert und vollkommen unerkannt quasi dann in das Gebäude kommt.
02:17:45: Das ist eine gewisse Idee.
02:17:46: Wie viele haben Leute geschaffen?
02:17:48: Ja genau!
02:17:49: Also wenn man es einmal gezeigt hat jeder... Okay aber also wie viele Leute kommen von alleine
02:17:53: drauf?!
02:17:55: Wenige, ich denke die wenigsten kennen die Tools tatsächlich.
02:17:57: Das ist dann alles natürlich sehr offensichtlich wenn du es einmal gezeigt bekommst.
02:18:02: aber man muss sich die Dinge erst mal ansehen wie wo sie das genutzt sind und oft verwenden es den Leuten.
02:18:07: Also man muss schon mal zeigen von alleine denke
02:18:08: ich nicht
02:18:09: ganz so... Ich habe vorhin deinen Kollegen gesehen.
02:18:12: der hat also ein Luftkissen
02:18:14: genommen weil ich hab die
02:18:15: Püe hat sich dann irgendwie verhakt
02:18:16: oder so und da wollte er das dann wieder
02:18:18: aufkriegen oder justieren.
02:18:20: und es erinnert mich ganz kurz
02:18:23: eine
02:18:23: Exkursion
02:18:24: in meinem Urlaub.
02:18:25: Da hat meine Frau nicht den Fahrzeug-Schlüssel im Kofferraum gelegt,
02:18:29: um das Fahrzeug
02:18:30: zu machen.
02:18:31: Der Fahrzeug stand am Strand erschlossen.
02:18:34: Zum Glück war es in Griechenland als alles ein bisschen spannter.
02:18:37: Wenn ich zur nächsten Werkstatt
02:18:38: sehe, wo steht das
02:18:39: Ort?
02:18:39: Okay wir kommen gleich!
02:18:41: Und so viel zum
02:18:42: Thema Tools.
02:18:43: Die haben genau dieselben Tools verwendet wie ihr da auch habt.
02:18:46: Also der hatte einfach noch einen Luftkissen
02:18:47: die die Tür so etwas aufgedrückt
02:18:51: und dann ist er mit...
02:18:52: eine Kleiderhaken
02:18:54: rein und hat dann gesagt, zwanzig Euro
02:19:00: fertig.
02:19:01: Die Tools kommen ja so gerade das Zukunft jetzt in der Kfz-Ecke.
02:19:04: Das ist genau dafür da.
02:19:05: Wir verwenden es auch nicht anders.
02:19:06: die Typen sind ein bisschen aufgemacht.
02:19:08: Es reicht so einen halben Zentimeter und dann kriegst du so ein andere Door-Tool durch oder eben so eine Panik Tür öffnen, das
02:19:14: heißt... Macht dir sowas
02:19:16: Rauch?
02:19:17: Also
02:19:17: was macht
02:19:17: M noch?
02:19:18: Ja.
02:19:19: Wir machen im Prinzip, wir sind ein reines ServicyCritical Salzy und machen alles so von blau
02:19:24: Richtung
02:19:25: rot aus die Verteidigerseite
02:19:26: aber auch auf der Angreiferseite.
02:19:28: Und das was wir hier sehen ist wirklich rein für die Angreifers Seite und zur Ebenteil unseres Services an
02:19:33: dem Anmach.
02:19:34: Ist das
02:19:34: auch ein reller
02:19:35: Use-Case, den ja auch anwendet bei Kunden?
02:19:38: Das ist vielleicht irgendeine Lager oder die Industrieanlagen
02:19:42: oder so...
02:19:43: Und wie
02:19:44: schützt
02:19:44: ihr eure Anlagen davor vor umfügenden Zutaten?
02:19:48: Genau!
02:19:48: Sehr häufig
02:19:49: mal wirklich
02:19:51: quasi auf zwei Arten.
02:19:52: Entweder wir begehen so die Örtlichkeiten mit dem Kunden gemeinsam und wir sehen dann hier eine Tür und zeigen dem Kunden, wie wir einfach die Friedie aufzumachen.
02:20:00: Oder aber, das sind dann eben die Kunden, die schon ihre Sicherheitsmischungen experimentiert haben.
02:20:03: Die sagen dann so wie haben wir jetzt alles?
02:20:05: Jetzt versucht mal reinzukommen unerkannt und es ist quasi der andere.
02:20:08: Dann überlegt man sich nach
02:20:09: Klaren,
02:20:10: dann überlegt er sich von mir des Tags übermachen oder nachts.
02:20:13: Wie ist die Kameraabdeckung
02:20:15: usw.,
02:20:15: was für die Laufwege?
02:20:16: gibt's Personal, was vielleicht dann irgendwie hier unten läuft im Motor?
02:20:20: Also es gibt
02:20:21: quasi beide Ansätze.
02:20:21: Aber ja, wir machen
02:20:22: das in der Praxis genauso.
02:20:23: Spannend,
02:20:24: spannend.
02:20:26: Du?
02:20:26: Mehr physisch oder mehr virtuell?
02:20:28: Oder macht ihr nur das eine oder... Der größte Teil ist schon virtuell.
02:20:32: Der Physische ist immer so ein bisschen
02:20:33: einfach nur um den
02:20:34: ersten Zugang zu bekommen.
02:20:36: Also sehr häufig ist das Ziel wirklich ins Gebäude rein und dann hängt man irgendwie so einen Hardware-Inventar des Netzwerkes.
02:20:44: Dann geht es weiter und die Vielarbeit ist halt dann dieser cyber virtuelle
02:20:47: Teil der da voll warnt.
02:20:48: Das klingt ja irgendwie nach einem Traumjob!
02:20:52: acht Stunden am Tag Kura, Spaß wahrscheinlich.
02:20:55: Aufregend vor allem.
02:20:57: Das allererste Mal habe ich das glaube ich vor fünfzehn Jahren gemacht und konnte drei Nächte davon nicht schlafen.
02:21:02: Ich musste dann da sein und ich darf nicht da sein!
02:21:05: Und Leute werden mich wirklich angucken, das war allen.
02:21:06: Aber das sind die Storys, die man auch gerne erzählt.
02:21:08: weiß ich bin richtig spannend und es klingt so ein bisschen wie James Bond
02:21:11: manchmal.
02:21:15: Willst du mal einen Sorry erzählen?
02:21:29: Ich glaube, es ist ein bisschen abstrakter zu halten.
02:21:31: Also wenn wir das kombinieren zum Beispiel mit... ...mit Social Engineering Angriffen.
02:21:37: also was wir zum Beispiel sehr erfolgreich schon gemacht haben ist nicht nur bei einem Kunden oder einem Fall aber häufig Wir rufen bei einer Rezeption an,
02:21:45: von Bürogebäuden.
02:21:46: Wir fälschen die Telefonnummer zum Beispiel und sagen dann wir sind Mitarbeiter so, wie erwarten denn
02:21:51: wir super?
02:21:52: Sind aber gerade noch unterwegs, könnt ihr den vielleicht schon reinlassen?
02:21:55: So!
02:21:56: Und wenn du die richtigen Zwitschregel hast, dann sag' ich ja alles gut, soll's dich in die Kafterie setzen, dann läuft die Personald rein... Das bringt dann vielleicht auch eben diese Werkzeuge mit und ist dann erstmal im Gebäude drin.
02:22:06: Und von da aus können sie dann in Richtung
02:22:08: Server
02:22:08: räumen, zum Beispiel
02:22:09: weiter
02:22:10: und dann werden die Kürden aufgenommen.
02:22:11: Dass das so wie die Store ist, um mal möglichst aufs Wack zu bleiben.
02:22:16: Wenn ihr zum Kunden gekommen ist und sagt, ey, guck
02:22:18: mal, hör mal zu!
02:22:20: Wir haben jetzt schon hier alles super safe,
02:22:22: super secure... Wie viel Prozent ungefähr
02:22:26: kamt ihr denn trotzdem
02:22:27: rein?
02:22:28: Und wie viele waren so okay?
02:22:29: Da kommt
02:22:30: ja echt gar nicht mehr.
02:22:31: Also, wie eingekommen sind wir immer.
02:22:35: Krass!
02:22:36: Ich glaube es gibt... also mir fällt ein Fall ein wo dann jemand misstrauisch geworden ist und hat sich jetzt kurz mal geholfen.
02:22:42: und da wurden wir gefahren.
02:22:44: Aber man muss auch sagen in wirklich acht Prozent der Fälle reicht Trilgieting.
02:22:48: Also eine Person einfach hinterherlaufen und so aussehen als gehört man dahinten.
02:22:53: Wir haben dann zum Beispiel, wenn wir wissen das Unternehmen trägt bestimmte Logos auf den Händen.
02:22:57: Haben wir alles?
02:22:58: Wir haben ein Zugangskarten die sehen so aus wie die zu riskant der Person.
02:23:01: Die sind nicht funktionierend aber die sehen es aus.
02:23:03: und dann läuft man da rum und hat von keinem Gefängnis.
02:23:06: Und er guckt ja halt recht offen.
02:23:07: wo kann man rein?
02:23:08: Genau.
02:23:08: Kann ich vielleicht einen
02:23:09: Router irgendwo immer merken platzieren oder... Wer ist?
02:23:12: Und es dauert auch also zumindest in meinem anderen Fall.
02:23:14: Wir waren dann in der Lobby von einem Unternehmen.
02:23:16: Da gab es einen Meetingraum an der Seite und wir wussten, da gibt's diese Speedgates.
02:23:20: Die Fimpfer sehen den Rest des Büros.
02:23:23: Und wir haben dann beobachtet wie die Leute rein-und
02:23:24: rausgehen.
02:23:26: Es hat aber
02:23:26: zwei Tage gedauert worden.
02:23:27: Das heißt, wir saßen zwei Tage in den Meetingräumen quasi jeden Tag.
02:23:31: Wir saßen einfach nur unheimlich beobachten.
02:23:32: Dann gab es ein Moment, wo eine große Reisegruppe war.
02:23:35: Also irgendwelche Besucher mit Kurven waren.
02:23:36: Da wurden auch große Tür aufgemacht!
02:23:38: In dem Moment sind wir rein.
02:23:39: Das heißt, man wird wirklich auch so ein bisschen sitzen, beobachten,
02:23:42: warten,
02:23:43: analysieren wie es
02:23:43: geht.
02:23:44: Aber dann habt ihr den Moment des
02:23:45: Chaoses
02:23:46: abgewartet
02:23:47: oder
02:23:48: der Überfüllung?
02:23:48: Genau!
02:23:49: Die Chance genutzt und dann einfach durch und wie gesagt auch wieder voll vorbereitet.
02:23:53: Das heisst das war dann in dem Moment gar nicht auffällig aber es war halt,
02:23:56: wo ist die Chance
02:23:56: ohne größere Aufwanderei
02:23:58: zu haben.
02:23:59: Und wer
02:24:00: in euren Kundenunternehmen
02:24:01: ist so in der Regel euer Auftraggeber?
02:24:03: also wer kommt auf die Idee... Wir heiraten jetzt
02:24:06: euch,
02:24:07: um das mal zu checken.
02:24:09: Viel Finanzinstitute, tatsächlich!
02:24:12: Und die Industrie
02:24:13: ist so langsam entbrochen worden... Ehrlich?
02:24:15: Also innerhalb des Unternehmens.
02:24:16: also welche
02:24:16: Position und welche Abteilung kommt
02:24:18: auf die Idee,
02:24:20: wo ich mich als Mann zu angreifen will?
02:24:21: Die Sicherheitsfahrbeu- also vor allem dann halt IT-Sicherheit, physische Sicherheit wenn es irgendwie ausgesonnen ist ja manchmal vielleicht auch aber die fühlen sich hier auf die Füße getreten.
02:24:29: Das sind wirklich so mehr die ...so die IT würde ich sagen, die halt sagt Wir haben unseren Pyrameter, den IT-Pyrameter gut geschützt.
02:24:36: Aber wenn da jemand reinkommt und hängt irgendwas an den Flitz,
02:24:39: dann haben wir ein Problem.
02:24:42: Wenn du dann reinseidst und quasi
02:24:46: jemand nicht
02:24:47: auf dem Report schreiben präsentiert oder erfordert,
02:24:51: wie viele
02:24:51: sind dann vielleicht erst mal geschockt?
02:24:54: Erwarten das Ganze?
02:24:55: Vielleicht auch genervt?
02:24:56: Weil eigentlich ich als Chef bezahle ja schon seit fünf Jahren die Leute, die es eigentlich
02:25:01: hätten schützen sollen!
02:25:06: Ja, ich denke es gibt viele Überraschungen sehr häufig.
02:25:10: Wir schreiben die Berichte auch mit so einem Narrativ das heißt wir werden da wirklich
02:25:13: wiedergeben
02:25:14: warum wir manche Sachen gemacht haben, warum wir andere Sachen vielleicht nicht gemacht haben und es gibt ein bisschen Einbeginn wie der Anteilverdenken.
02:25:20: Ich denke es überrascht einfach viele welche Wege man nimmt Und je konsequenz darauf ist.
02:25:25: daraus dann halt sehr häufig
02:25:26: auch manchmal
02:25:28: vielleicht eben ein bisschen politisch weil du hast die Verantwortliche für Physische Sicherheit Die haben eh schon viel zu tun, da muss ich darum auch kümmern.
02:25:36: Vielleicht noch nicht mit Budget, sondern in Spinnen
02:25:38: und Spanien.
02:25:39: Aber das ist halt so gesehen
02:25:41: aus.
02:25:41: Überraschung gibt es und davon folgen auf viele,
02:25:43: viele
02:25:44: Unsäquenzen viel was noch gemacht werden muss.
02:25:46: Wir haben auch Gründen die sagen wir wissen, wir können nicht schwachstellen.
02:25:50: Wir wollen dann nicht weitermachen.
02:25:52: Wir sind
02:25:52: jetzt der Sache
02:25:53: bewusst.
02:25:53: Da müssen wir anders nachgehen.
02:25:56: Wir akzeptieren uns, weil alles andere viel zu teuer.
02:25:59: Ja.
02:25:59: Man muss ehrlich sagen, es ist natürlich auch so die meisten Wurzelsaktoren, die kommen halt virtuell rein und nicht physisch.
02:26:04: Also Fishing
02:26:06: usw.. Crazy!
02:26:09: Super
02:26:09: spannend!
02:26:10: Habt ihr beide die Tischmars probiert?
02:26:12: Ne?
02:26:13: Habt Ihr beiden die Tisch-Mars probieren?
02:26:14: Nein, wir sind...
02:26:14: Wir haben ja noch einen
02:26:15: richtigen, ruhigen Moment bis
02:26:17: Ende... Das hört sich
02:26:18: ganz zeitig an der Box.
02:26:20: Sorry, hier in der Guf.
02:26:21: Aber eigentlich hättest
02:26:22: du langsam dennoch da Heute den ganzen Tag, im Morgen Workshop noch.
02:26:26: Im Morgen sind wir nicht da, aber da ist uns ein Achtzehn oder was?
02:26:29: Ja ich denke schon.
02:26:30: Dann versuchen wir gleich schon mal vorbei
02:26:31: zu schauen.
02:26:32: Genau.
02:26:35: Glück zu versuchen.
02:26:36: Machst du vielleicht so für
02:26:38: die Zuhörer
02:26:39: zu sehr Zuschauer einen zwei drei Tipps oder fünf Tipp
02:26:47: aus deiner Erfahrung von dieser ganze Cyber Security virtuell auf physisch, wie man
02:26:56: so als Quick Win zu
02:26:57: mitnehmen kann.
02:26:58: Als Quick Win für wen?
02:26:59: Für die Verteidiger oder für jemanden der das
02:27:02: auch machen möchte?
02:27:04: Nee, genau,
02:27:05: also für den Verteiliger.
02:27:06: Das ist mein Kurs.
02:27:08: Das war nicht... Was?
02:27:09: Wie kann ich irgendwie...?
02:27:11: die Polizie
02:27:12: oder
02:27:13: Mitarbeiter-Schule,
02:27:14: wo sagt's?
02:27:14: Was ist
02:27:14: am wirkungsvollsten?
02:27:15: Ja also Mitarbeiter-Schulen ganz wichtig.
02:27:17: Dass man da auf die Leute informiert.
02:27:19: was gibt eben Leute die laufen darum wie soll das nicht sein?
02:27:22: ihr
02:27:22: müsst die Herren sprechen
02:27:23: und dann gibts so ein ganz interessantes Spiel.
02:27:25: quasi was wird denn auch dem Kunden fehlen?
02:27:27: ich weiß nicht ob sie jemanden angesetzt hat.
02:27:29: der Kunde soll einmal im Monat jemandem beauftragen der da rumläuft und wenn die Person die
02:27:36: fängt die
02:27:37: feststellt du hörst hier nicht hin.
02:27:38: ich reporte
02:27:39: dich.
02:27:40: liebe guten tag.
02:27:40: Das ist quasi eine kostengünstige Maßnahme, dass die Leute geschärft sind.
02:27:44: Und jeden will ihn nicht
02:27:45: kennen und ansprechen.
02:27:47: Das wäre absolut ein Glückwinn!
02:27:48: Das ist günstig.
02:27:49: Wir empfehlen das – ich weiß nicht ob sie mal jemanden umgesetzt haben oder so eine genische Keiche.
02:27:54: Ja, ja, ja.
02:27:56: Und es ist schon gut, ja... Mir passiert's bei meinem Fackelnkunden tatsächlich öfter.
02:28:00: Also mir selber jetzt nicht mehr weil ich jetzt auch schon bisschen länger da bin aber….
02:28:05: Wir hatten jetzt von Jahr oder so einen ganz frischen Kollegen, Freelancer, ganz neuen Projekt.
02:28:11: Dann bin ich an seinem zweiten oder dritten Tag mit ihm zusammen rein nach der Mittagspause und ein bisschen sofort angesprochen worden sein.
02:28:19: Wer sind sie?
02:28:20: Ja, Hausausweis zeigen von irgendeinem random Kollegen so.
02:28:23: Also das hat funktioniert.
02:28:27: Das
02:28:27: ist sehr powerful.
02:28:28: auf der anderen Seite musst du da aufpassen
02:28:30: dass die Atmosphäre
02:28:31: in Unternehmen auch dazu passen werden.
02:28:32: Da jeder jetzt irgendwie auf Amariens...
02:28:35: Das war immer misstrauisch für
02:28:36: alle.
02:28:37: Das muss zum Medikon finden, muss man denke ich.
02:28:41: Sprich auszusehen mal den Geschäftsführer.
02:28:42: Aber das sollte eben Das sollte kein Problem sein.
02:28:44: Es muss so im Unternehmen sein, dass die Manager ansprechen kann und so weiter und so fort.
02:28:47: Die Mentalität im Unternehmen musste auch passen in das Schwede.
02:28:55: Also
02:28:59: nur Security?
02:29:00: Sondern auch ein Culture-Thema?
02:29:03: Ja.
02:29:03: Als
02:29:04: ob man immer auf Schlips
02:29:05: getreten gefühlt dann so... Da hat er mich jetzt angesprochen!
02:29:11: Gruppenleiter
02:29:12: und so weiter.
02:29:14: Ja,
02:29:14: wenn ihr halt jetzt jemand so... Wenn ihr geschult habt, hey Leute, ihr müsst Leute ansprechen und so.
02:29:18: Und das Ergebnis kam
02:29:19: dann raus
02:29:21: zwei von den hundert Leuten,
02:29:22: die angesprochen wurden zum Pist
02:29:24: gewesen oder?
02:29:25: Ist mir nicht bekannt.
02:29:28: Ich glaube es sind dann eher so die persönlichen Hemmungen, ich trau mich nicht da immer anzuspielen weil vielleicht passiert was.
02:29:32: aber mir ist nicht bekannt dass es zu nehmen wie für eine Kipps vielleicht.
02:29:37: Und ihr seid
02:29:38: heute noch bis
02:29:39: jetzt im Morgen auch mit der Box?
02:29:41: Im Morgen haben wir eine Workshop für die Sicherheit.
02:29:43: Genau, da kann man Teilen vier Stunden lang zeigen und dann den ganzen Tools ausprobieren.
02:29:47: Wir haben da noch ein paar mehr Sachen als die hier stehen.
02:29:49: Okay krass!
02:29:50: Da geht man raus und bricht hoffentlich nirgendwo ein weil das ist nicht die Idee aber dann weiß man wie einfach das ist.
02:29:56: Ich muss sagen, wir haben es ja schon mal gemacht in den Kurs, den Workshop.
02:30:00: Die Feedback ist
02:30:00: gerade, die Leute gehen nach Hause und überlegen sich ob die Haustür noch sicher genug ist.
02:30:06: Häusche ist dann vielleicht nicht so.
02:30:07: Okay, das heißt da geht es wirklich morgens hands on?
02:30:10: Also lockt die Tür auf Fenster
02:30:12: auf.
02:30:12: wie lauscht?
02:30:13: Genau an der Abendaktivieren,
02:30:14: Kartenkronen usw.
02:30:17: Wir haben es doch schon gemacht.
02:30:19: Ich habe mal einen
02:30:19: Anruf
02:30:20: vom Hausmeister meines Wohnhauses bekommen.
02:30:24: Dazu sagen mein Büro und meine Wohnung sind nur fünfzig Meter auseinander auf derselben Straße.
02:30:28: Das ist auch derselbe Vermieter und derselber Hausmeist.
02:30:31: Jedenfalls rief der Hausmeister mich an.
02:30:33: Ich war im Büro und sagte zu mir, die Feuerwehr steht vor deiner Tür.
02:30:38: Da war irgendein Feuermelder, da war Amok gelaufen bei mir in der Wohnung... ...und die Mädels aus der Nachbarwohnung
02:30:44: hat den Feuerwehr gerufen.
02:30:45: Und dann bin ich schnell darüber gelaufen!
02:30:48: Und dann stand ein Feuerwehrmann, ich weiß nicht mehr genau was er für einen Tool in der Hand hatte, stand vor meiner Wohnungstür und hat versucht die aufzumachen.
02:30:57: Und er hat gesagt,
02:30:58: gut dass sie kommen so.
02:30:59: zwei Minuten später und wir werden mit Gewalt drin gewesen.
02:31:05: Ja, ich glaube der war noch ein bisschen so... Ich hätte jetzt doofgesagt nach einer Checkkarte aus aber der war an der Stage vorher.
02:31:13: versucht hat
02:31:15: den Riegel
02:31:16: Ja, aber er hat gesagt so.
02:31:18: Also wenn wir jetzt noch zwei Minuten gedauert hätten dann werden wir zu dem Halt von einem Betrug übergegangen und da wird die Tür hingewiesen.
02:31:23: Da ist das ja auch wichtig dass sie dann schnell drinnen sind.
02:31:26: Vielleicht dann eine Stunde machen?
02:31:27: bei sowieso?
02:31:27: Ja genau, sonst sollen sie zu uns kommen!
02:31:32: Okay cool, vielen Dank für deine Zeit.
02:31:37: Viel Erfolg mit der Box.
02:31:38: Kommt nachher mal vorbei,
02:31:39: sonst
02:31:41: komm ich euch abholen.
02:31:43: Sehr gerne
02:31:44: und viel Erfolg morgen
02:31:45: mit dem Workshop!
02:31:46: Viel Spaß!
02:31:46: Vielen
02:31:47: Dank!
02:31:49: Nächster Gast.
02:31:49: weiter geht es vielleicht ein zwei Worte von dir.
02:31:52: was machst du?
02:31:54: Wer bist Du oder wer bist Du?
02:31:55: Was machst Du?
02:31:55: Warum bist Du wie?
02:31:58: Geht so wenn ich hier hinten zurück?
02:32:01: Ich bin Tim Schmidt, ich bin IT-Sicherheitsvorscher bei Neodime.
02:32:04: Ich mache Code Audits,
02:32:06: ich
02:32:06: nehme IOT-Geräte auseinander.
02:32:07: Ich habe früher ein bisschen Smart Contracts geaudetet auf der Solana Blockchain.
02:32:12: Ich mache allgemeine eigentliche Security Consulting also große Konzeptionelle Fragen haben.
02:32:17: Ich hab sehr viel CTF gespielt, also Capture the Flag.
02:32:20: das sind so sportliche Hacking-Wettbegehörige, die mich auch vor allem mit organisiert.
02:32:23: Wir haben in irgendeinem
02:32:26: Verein gegründet nach Beziehung IT-Sicherheit
02:32:28: e.V.,
02:32:28: mit dem organisieren wir die Cyber Security Challenge Germany und inzwischen deutsche Hackingmastoschaft.
02:32:33: Und ich habe
02:32:33: auch auf
02:32:34: der Europa-Ebene ein paar Mal gespielt, da haben wir jetzt schon ein paar mal die Europa-Messenschaft gewonnen.
02:32:39: In meiner Freizeit baue ich so ein bisschen IoT-Geräte zusammen für meine verschiedenen
02:32:43: Hobbys,
02:32:43: Hobbische Platten zu seinem Stecken.
02:32:45: Meistens sehen die Geräte am Ende aus wie eine Bombe aber das sind sie nicht versprochen.
02:32:51: Ja, da schon bringe ich so etwas in meine Freizei.
02:32:53: Okay, spannend!
02:32:54: Du hast einen Trockalp
02:32:56: mitgegeben?
02:32:57: Genau, ich hab heute einen Trollen über den Secken von Drohnen gehalten
02:33:00: Das Hecken
02:33:02: von Drohnen.
02:33:02: Erzähl uns mehr, das klingt spannend!
02:33:05: Wir haben eine Beispeldrohne, es ist die Potensic Atom II.
02:33:08: Die sind ein bisschen verdächtig, fast identisch aus der DJI Mini VK Aber nicht die gleiche Drohne.
02:33:17: Es ist nicht einfach eine optische Entrunsendness in Klonen, aber brennbar Von denen
02:33:23: wir
02:33:24: uns angesetzt haben und wollten die Hacken.
02:33:26: Ultimatives Ziel ist das Ding an aus dem Luft nehmen zu können oder halt in den Lüftkabern zu können.
02:33:30: Und es sind sehr viele Schritte mit verbunden, weil man im Gegensatz zu normalen Security Audits wie bei einem Web-Federation Test nicht einfach den Source Code kriegt.
02:33:39: und das Ding ist im Internet.
02:33:40: Man kann's immer einer so ansprechen.
02:33:42: Bei einem IT-Gerät hat man
02:33:43: so viel
02:33:45: mitgegeben...
02:33:46: Man muss reichweite sein, aber schon Punkt!
02:33:48: Man muss überhaupt eine Möglichkeit haben, mit dem Hint zu reden.
02:33:50: Und bei IoT gerne mal das Problem.
02:33:52: Das Ding hat eine Blutverbindung die anders wäre, wie gelanget ist.
02:33:55: Sie hat eine Wlan-Verbindung, die an ist wenn man sie anschaltet und sie hat halt dieses Long Range RF Protokoll was der Controller mit der Drohne spricht.
02:34:03: Aber all das kennt man halt nicht sondern muss erst herausfinden wie es funktioniert.
02:34:07: Das heißt unsere Aufgabe war dann hier... Wir haben das Ding auseinander gebaut, geguckt.
02:34:14: was sind da für Chips drauf?
02:34:15: Was ist ein Speichertschip?
02:34:16: und den Speicherdschipp abgelötet?
02:34:17: Den ausgelesen, da ganz viele verschiedene Fehler noch korrigiert, die beim Auslesen passiert sind oder beim Ablöten.
02:34:24: Dann haben wir der Trine, die da drauf sind, gefunden das Dateisystem.
02:34:27: Die Programme, die dort rauflaufen, haben uns die dann sehr stark im Detail angeguckt und mehrere Schwachstellen gefunden in der Art und Weise wie diese drohende Software sich konzipiert ist und diese Schwachstände ausgenutzt um die Drohne übernehmen
02:34:38: zu können.
02:34:40: Und habt es wirklich geschafft so ein Ding in der Luft zu kapern?
02:34:43: Und dann selber zu steuern oder...
02:34:45: Ein letzter Schritt fehlt uns noch!
02:34:46: Wir können die Drohnenehrluft aber nehmen allerdings
02:34:49: ist ja nur
02:34:49: mit der bereits gepärten Fernsteuerung.
02:34:53: Wir haben schon eine Idee, wie wir da drumherum kommen.
02:34:56: Man sagt aktuell braucht man die Fernsteuerung, die mit der Drohne direkt verbunden ist.
02:34:59: Ist noch ein bisschen billig und dann will ja Fremde drohen und nicht sein eigener Drohr erheben?
02:35:02: Ja!
02:35:03: Wir haben auch schon eine Idee, die wir drum herumkommen, die erteilt sich aber noch nicht fertig.
02:35:06: Die Idee des Talks war eher einmal in Übersicht zu geben.
02:35:10: so wie funktioniert
02:35:12: das
02:35:12: überhaupt?
02:35:12: Wie geht man als Sicherheitsforscher vor wenn man so IoT-Geräte mitgeht.
02:35:34: Wie lange hat
02:35:35: euch das Projekt so beschäftigt?
02:35:41: und die wir uns einfach kaufen, in unserem Interessieren.
02:35:50: Anfang der Zeit hat es fünfundzwanzig, haben ja unsere Woche getroffen und überhaupt
02:35:53: eine Drohne dabei.
02:35:54: Und ein Großteil von dem was ich heute vorgestellt habe,
02:35:58: haben wir
02:35:59: vor Ort innerhalb dieser einen Woche gemacht.
02:36:01: aber uns hat das immer mal wieder im Lehrlauf
02:36:03: beschäftigt mit
02:36:04: IoT-Geräten.
02:36:04: Das heißt... Ich vermute mal da sind so eine Woche mit
02:36:10: fünf oder vier Leuten
02:36:11: und dann nochmal bestimmt zwei drei Personen pro Woche
02:36:14: noch einmal drauf.
02:36:15: Also ist schon bisschen eraußerbar
02:36:16: reingeflusst!
02:36:18: Okay, aber zum Verständnis eher.
02:36:19: Also ihr wusstet was sie hacken wollen?
02:36:21: Man
02:36:22: hat jetzt
02:36:23: eine Drohne ausgesucht die ihr konkret hacken
02:36:26: wollt.
02:36:26: von dem
02:36:27: Modell habt ihr euch dann ein zwei drei bestellt.
02:36:30: okay das heißt man muss eigentlich mal wissen was man
02:36:32: hacken möchte
02:36:34: und es dann analysieren um dann in den Angriff über zu gehen.
02:36:41: Genau!
02:36:41: Man muss ein bisschen beschränken weil wenn wir begrüfft haben werden für einen Kunden die grüten eigene Produkte zu hacken, dann wissen wir natürlich direkt was wir hacken sollen weil das ist der Auftrag.
02:36:49: In dem Fall haben wir jetzt keinen Auftrag gehabt sondern wir haben ja geguckt auf was haben wir gerade im Fokus?
02:36:54: Wir wissen auch von Anfang an wir werden da wahrscheinlich nicht
02:36:56: viel bezahlt.
02:36:57: Das heißt für Suche um ein bisschen eine Kategorie
02:36:59: von Geräten
02:37:00: aus,
02:37:00: zu dem Zeitpunkt als Drohnen- und Blutiglautsprecher hatten wir hier und Automatisch-Türschließanlagen, wir haben inzwischen auch E-Scooter gehackt, so guckt er kann ich die Geschwindigkeit zum Ganzen rausnehmen, Jemand fährt an mir vorbei, ich drücke auf den Knopf und das Ding bleibt stehen.
02:37:14: Es geht nicht mehr an.
02:37:15: So lustige Sachen oder Smart-Humanlagen, Wechselwichter also Stromwechselwichtern Insulinpumpen Also die Dinger, die in Krankenhäusern hängen oder in Krankenwagen, die mit Medikamenten versorgen Was echt blöd ist wenn man die hekt und die dann Vollgas geben weil weißen Medikamente werden ungewöhnlich wenn sie Vollgas gehen.
02:37:35: Super sind irgendwelche Kategorie aus dem Gerät, den wir gerade interessant finden Und dann suchen wir bestimmte Implementierungen dieses Geräts.
02:37:42: Bei Drohnen ist DJI, sucht man sich typischerweise.
02:37:45: Jeder guckt sich DJI an.
02:37:46: Da muss man richtig viel Arbeit reinstecken vermutlich.
02:37:48: Ich habe es nicht getestet.
02:37:49: Vermutung, wir müssen noch viel Arbeit einstecken wie irgendwas zu erreichen.
02:37:52: Also nehmen wir irgendwie das zweitbeste Produkt.
02:37:53: Okay.
02:37:55: Auf allem auch.
02:37:56: so rette ich ganz kurz, sodass ich jetzt gar nicht kommen würde dass das überhaupt hackbar ist.
02:38:04: Also...
02:38:05: Das ist ein guter Punkt.
02:38:06: Wir haben uns auf verschiedene angeguckt und es gibt welche, einige gibt es die ehemaligen.
02:38:13: Die Idee ist das, dass die Bankizienten sind in der Intensivschutzung
02:38:17: oder
02:38:18: kranken werden und
02:38:19: dass sie mit dem Krankenhaus-Netzwerk verbunden sind damit sie automatisiert alle Haume abgeben können.
02:38:24: Okay ja.
02:38:25: Das weiß man auch, dass man halt im Schwesternzimmer direkt sieht.
02:38:29: Irgendwo schütteln nicht Kinder.
02:38:31: Und deshalb haben wir teilweise eine
02:38:32: Netzwerklunktionalität.
02:38:35: Medizingeräte gesehen, da hast du einfach hinten an Karolängen gesteckt.
02:38:38: Okay
02:38:39: und eigentlich ist die Schnittstelle dann nur zur Überwachung gedacht?
02:38:44: Aber ihr habt es geschafft hier auch dazu mit uns zu
02:38:46: verändern oder... Unterschiedlich bei der Insolid-Prope zum Beispiel update man auch regelmäßig die Medikamenten-Gibliothek, die da drauf ist.
02:38:55: also das Ding kann sich aufs Internet verbinden und Update im Tunnel
02:38:57: haben.
02:39:00: Man hat teilweise zentrale Server in einem Krankenhaus, wo man diese Medikamenten-Mibliotheken verwaltet oder irgendwelche anderen Einstellungen vornimmt.
02:39:07: Wenn der Morphium reinsteckt, hast du diese Standarddose, die du
02:39:12: nur noch auswählen kannst, die dann
02:39:14: voreingeschränkt ist.
02:39:15: Was heißt das
02:39:16: potenzielles Einfallstorbärme?
02:39:20: Den Vorzug aukeln, dass es sich um
02:39:21: ein anderes Medikamente
02:39:23: handelt und damit
02:39:24: eine falsche Größe genommen hat oder so was?
02:39:26: Das wäre möglich!
02:39:27: Das Medikamend, was man spritzt wird ja typischerweise einen Händisch eingelegt.
02:39:31: Aber ich könnte jetzt zum Beispiel einstellen, ja das Preset von Morphium ist irgendwie das Rundentag für die was es sein sollte.
02:39:35: Und wenn das dem Kondensisten
02:39:37: oder dem
02:39:37: Anästhesiehelfer der da gerade sitzt und das Presse davon auswählen nicht auffällt dann kann er's auch
02:39:41: umgehen.
02:39:42: Und jetzt konkret bleiben wir kurz bei der Morphunburger schon.
02:39:45: Das ist mega spannend!
02:39:47: War das
02:39:47: denn oft?
02:39:48: Oder war es nicht?
02:39:49: Einfach so auch Spaß gemacht.
02:39:50: Genau das was ich jetzt gerade erzählt habe, das Verruhneauftrag
02:39:53: da haben wir
02:39:53: uns einfach nur gedacht Das ist ein interessantes Gerät, das gucken wir uns an.
02:39:56: Wenn wir etwas finden, melden wir das dem Hersteller und hoffen dass wir irgendwie einen Kontakt zu den kriegen, dass man gar nicht so einfach an der ersten Submond-Linie vorbeizukommen
02:40:03: und ernst genommen zu werden.
02:40:05: Hoffentlich dass sie das beheben Und dann mit denen weiter operieren oder das selber.
02:40:10: Wir haben teilweise die Drone Research auf unserem Blogpost
02:40:13: veröffentlicht.
02:40:15: Die Projekte
02:40:15: für die ihr bezahlt werdet unterscheiden
02:40:17: sich sehr von denen, die ihr aus Spaß macht.
02:40:19: oder ist das dasselbe?
02:40:24: Wir
02:40:24: haben teilweise Aufträge.
02:40:26: Die sind extrem ähnlich zu dem was wir freiwillig machen, so initiativ machen.
02:40:35: Ist es durch
02:40:36: das auch Hardware?
02:40:38: Auch Hardware aber seltener.
02:40:40: Ich persönlich, das meiste an dem ich arbeite, sind Webapplikationen, die wir als Aufträgerin kriegen und wenn ich mir dann selber was aussuchen darf, dann arbeite ich lieber in einem Team.
02:40:49: Das ist so ein interesses Ding.
02:40:52: Könnte ich mal durchaus nachvollziehen, dass das mehr Spaß macht?
02:40:54: Ja es ist abwechslungsreichig
02:40:57: und wir nehmen das dann so Hersteller
02:40:59: an.
02:41:00: also so ein Feedback
02:41:01: sind ja für dankbar oder ihn eigentlich genähert.
02:41:03: Es treibt
02:41:04: unterschiedlich.
02:41:05: Es gibt Leute die mit denen sie sitzen und dann in den Meeting und da hat man direkt zwei drei Techniker von dem da und die sind ultra begeistert und finden das super cool.
02:41:11: Wir haben schon einen Kunden der in einem Videokonferenz geschildert Ein Entwickler dabei, der live in seinem Code guckt achja hier ist sie das ja wie Gasool.
02:41:21: Also wirklich motiviert die Leute wo
02:41:23: man sieht
02:41:23: die fixen was direkt und dann kommt Woche später der Patch House.
02:41:28: Dann gibt es Kunden da muss man sich erst mal im Support vorbeischlagen weil man nicht ernst genommen wird.
02:41:32: Es gibt ja die eigene Support-Hotline wo man anruft.
02:41:37: Die erwarten nicht dass da jemand ernsthaft mit Sachen um die Ecke kommt.
02:41:40: Da gibt es Gründen.
02:41:41: die werden vor allen Dingen seit des KI gibt komplett zugespämmt sicher als Reports Die meisten davon sind Bullshit.
02:41:47: Dann ist man manchmal, einfach geht man in der Nasse unter.
02:41:52: Da gibt es guten Antworten gar nicht und dann gibt's gut die Antworten einem im Handelte.
02:41:56: Okay.
02:41:57: Also wirklich komplett schraben?
02:41:59: Komplett!
02:42:02: Ich meine das wissen wir immer noch nicht.
02:42:06: Und konkret sind da wahrscheinlich mehrere Hersteller von Inselinpump, richtig?
02:42:10: Oder gibt es nur einen Hersterer vom Inselnpump?
02:42:11: Gehen direkt zu mir.
02:42:12: Es gibt mehrere.
02:42:13: Wie hat es den Herstellern,
02:42:14: deswegen
02:42:14: die Frage wie viele hat sich der Hersteler von der Inselninpump
02:42:17: angenommen?
02:42:20: Ähm, in dem Fall sind wir noch nicht spielst.
02:42:22: Deswegen möchte
02:42:23: ich auch keinen
02:42:23: Namen haben.
02:42:24: Ja ja,
02:42:24: okay, nee, nee...
02:42:25: Das ist noch nicht so
02:42:26: gut.
02:42:26: Okay, aber es
02:42:26: ist extrem spannend weil gesünderte Menschen, keine Ahnung kommt.
02:42:30: irgendwie jetzt, hab ich zu viel Spont bekommen, der hängt so halt ins Limpelbrühe
02:42:34: und dann hast du...
02:42:36: äh, dann... Das ist so ein bisschen die Fantasie, die man heute in seinem Kopf bilden kann.
02:42:42: Ja, und ich sag
02:42:48: mal wenn man den Blockpost ausmachen möchte... In der Richtung würde ich die Überschriftdesign sagen, weil man dann halt schön cooles anschauliches Ding ist.
02:43:03: Also
02:43:04: im Worst Case fällt halt ein
02:43:07: interessanter
02:43:07: Blockposter ab wie du schon sagst An einem Bestcase habt ihr vielleicht sogar irgendwie einen normalen Kunden gewundert.
02:43:16: Und das Ding ist, ich kann halt ein Blogboss beschreiben hier.
02:43:18: Ich habe hier eine Heap Corruption irgendwas RCE auf dem Gerät und wenn das jemand liest der nicht selber IT Security Researcher ist dann denkt er sich Ah ja ok war wohl in der Schlachtstelle der Heboot drin.
02:43:28: Aber wenn ich sagen kann so Ey guck mal du fährst mit meinem E-Boller an mir vorbei, ich kanne für Klopf drücken mein E-Vollers kaputt.
02:43:35: Das ist greifbarer!
02:43:37: So da können Leute was mit anfangen
02:43:40: Hät er eingepremst bei voller Fahrt.
02:43:44: Geil!
02:43:45: Ja, mega!
02:43:46: Und jetzt also bei dem Drohnen,
02:43:50: beim Wohnthema...
02:43:51: Jetzt habt ihr mal einen unter dieser Drohne gehackt und sagst aber jetzt zum Beispiel DJI ist
02:43:56: voll aufwendig
02:43:57: wahrscheinlich aufwändiger weil es halt das Mal eines der meistverkauften Drohnel ist.
02:44:03: Ich könnte aber dieses Wissen was ich da rausgezogen habe Anwenden auf einem neuen Fall oder auf ein neues IMT-Gerät?
02:44:11: Oder
02:44:12: sind das Gefahren,
02:44:13: Infos?
02:44:14: Aha!
02:44:15: So machen wir das so.
02:44:16: Dann haben wir jetzt noch nicht gesehen gehabt.
02:44:18: Interessant.
02:44:19: Ja, weiß ich.
02:44:20: Das
02:44:21: ist eigentlich die Erfahrung, die man in einem IoT Projekt macht kann man meistens immer mitnehmen an andere IoT Projekte auch in der komplett anderen Branche.
02:44:28: Klar wenn man zwei Drohnen hekt dann werden sie ähnlich sein.
02:44:30: beide werden einen Flight Controller haben und Motorcontroller.
02:44:34: beide werden irgendwie eine Kamera geduldigen.
02:44:37: Ich sage mal, dieser Basics gilt von.
02:44:39: ich identifiziere den Speicherchip und löte ihn ab.
02:44:41: Kann nicht auf so ziemlich jedes IoT-Gerät anwenden?
02:44:43: Ja!
02:44:44: Und die Komponenten sind ja wahrscheinlich auch begrenzt am Ende.
02:44:48: Also ich weiß keine Ahnung wie ich bin jetzt um ein Bluetooth Chip oder so... Den findet man vielleicht dann in einem komplett anderen Gerät nochmal baugleich wieder.
02:44:55: Ja also Bluetooth Chip, typischerweise ist das irgendwas was von Realtek oder sowas.
02:44:59: Das findet man schon oft wieder.
02:45:01: Das sind aber schon nicht weise die Kmponenten, die ich persönlich am wenigsten direkt angegriffen habe weil die sehr definiertes Interface haben.
02:45:10: Meistens versuche ich, die Main-Software auf dem dedizierten Projekt anzutreifen.
02:45:15: Weil diese eine Bluetooth-Chip der
02:45:17: in
02:45:18: jedem Gerät verbaut ist auf der Welt, der wird ja noch schon draußen angemobt
02:45:22: worden sein.
02:45:23: Aber
02:45:24: die eine Software, die jetzt für den SIG ATEM II geschrieben wurde, die wird dann noch nicht so oft angebobt
02:45:29: werden.
02:45:30: Auf der anderen Seite, Logforge war auch ein Millionensoftware verbaut und das Zimmer hatte sich als Lücke drin.
02:45:39: Und dann aus der Konsequenz kaufst du dann jetzt keine Drohnen
02:45:43: mehr?
02:45:43: Weil die dann
02:45:43: gehackt werden können?
02:45:44: oder sagst du nee oder du weißt dann besser welchen kaufen solltest und welche
02:45:49: nicht?
02:45:50: Also bei Drohne ist so das Ding.
02:45:51: da hab ich persönlich gekriegt Sicherheitsbedürfnis.
02:45:57: Meine Drohne hat jetzt nicht die Zugangshärten zum Erwählern erzeugt und meine Drohnen steht jetzt nicht angeschaltet mit Kamera auf meinem Wohnzimmer gerichtet irgendwo rum, so... Die Wahrscheinlichkeit dass jemand tatsächlich in Reichweite neben mir stimmte, meine Drohn aus der Luft glaube ich sind schon relativ gering.
02:46:12: und wenn ich persönlich nicht mehr so viele Drohner fliege, ich habe die früher immer selber geboten, war hier sowas wie smarten Leuchte in meinem Wohnzimmer, die vielleicht aus irgendeinem Grund ein Mikrofon eingebaut hat.
02:46:26: Ist das ein anderes Ding?
02:46:27: Bei einem Fernseher der Mikrofone ist es ein anderes ding.
02:46:30: Weil das Ding steht direkt im persönlichen Bereich.
02:46:33: Das ist was anderes.
02:46:34: Bei einer Tür schließt er nur abwesend.
02:46:35: Anderes dem, wenn jemand deckt kann aber eine Tür aufnehmen.
02:46:38: Der Kollege stellt dann dreißig Minuten im Tanz zum Beispiel vor.
02:46:42: Ach so, stimmt!
02:46:43: Werden wir sagen... Genau,
02:46:44: der Kollege Kolja.
02:46:48: Und was ist mit diesen ganzen Themen so, die wir jetzt schon mal im Thema IoT sind?
02:46:52: Diese Hausroboter
02:46:53: und mehr und dann Grasenmäher und sowas.
02:46:56: Da hat man ja auch immer so Horrorstories hier ein.
02:46:59: Schicken Daten
02:46:59: raus
02:47:01: nach
02:47:02: China
02:47:03: und keine Ahnung.
02:47:04: Habt ihr damit mal
02:47:05: Erfahrungen gemacht?
02:47:06: Ich persönlich schaue an... Mehr Roboter habe ich nicht!
02:47:11: Aber ich hab einen Staubsauger-Roboter und ich habe mir absichtlich eingenommen der kleine Kamera hat weil ich mir gedacht habe, okay das Ding hat kein Mikrofon und es hat keine Kamera also keine Bildkammer.
02:47:19: Es hat ein LiDAR-Sensor.
02:47:21: Also jetzt kann eine tiefen Karte von meiner Wohnung machen aber das ist jetzt schon... einerseits nicht so
02:47:26: hoch auflösen,
02:47:27: andererseits
02:47:29: weniger Privatsphären invasiv als tatsächlich das Lichtbild.
02:47:35: Aber da mache ich mir definitiv schon Gedanken drüber.
02:47:38: Ich gehe davon aus dass die Sachen, die man stoppst oder gerobert haben mit seinem LiDar Sensor sehen können irgendwie im chinesischen Server landen.
02:47:44: Ich
02:47:45: hätte auch lieber eine Opensurstoff-Sagenroboter, aber die sind für Qualitativ nicht
02:47:50: da.
02:47:51: Seidest du bist jetzt aufgrund deines Berufs
02:47:53: und
02:47:53: auch Hobby,
02:47:55: Interessen
02:47:57: achtest du
02:47:57: schon bei der Ausfall deine Geräte zu Hause?
02:48:01: Wer ist der Hersteller wo wir vielleicht hergestellt?
02:48:04: Was sind das vielleicht für Chips verbaut?
02:48:06: Falls du irgendwie die Anleitung siehst oder Research oder bist du da jetzt schon so, ich sag jetzt mal einfach schon geschädigt
02:48:13: dass du
02:48:14: jetzt wirklich
02:48:14: guckst Okay, das kriegst du noch nicht mehr raus.
02:48:17: Also ich gucke jetzt nicht mal jedem Gerät was ich mir kaufe an.
02:48:19: welchen Chips hat das Ding?
02:48:20: Das muss super viel arbeiten.
02:48:21: Der will sich machen so... An dieses
02:48:24: kommt man gar nicht so einfach.
02:48:26: Ich müsste auseinander bauen und gucken ob irgendwelche Zeichen auf den Chips draufstehen dass wir dann schon arbeiten.
02:48:30: Jedes einzeln geht reinstellen.
02:48:31: Ich mache mir eher auf grobem Level ein Gedanke.
02:48:33: so okay, das Gerät ist mit Kaufe.
02:48:35: verbindet es sich zu einer Herstellerklaut als Internetverbindung.
02:48:39: Wenn nicht kann ich in die Verbindung eine Fritzbox einfach abdrehen wenn das Ding nicht rauskommt.
02:48:44: Kann das so viel Daten, wie ich es möchte.
02:48:45: Das kriegt es witzig nicht los.
02:48:47: Hat das eine Bluetooth Verbindung?
02:48:48: Wenn die es vielleicht angesprochen werden kann von außerhalb meiner Wohnung.
02:48:51: Das habe
02:48:52: ich mir auch für den Sensorunverband.
02:48:53: Wenn's eine Lampe an und aus gehen kann... ...so dann ist da relativ wenig möglicher Impact.
02:48:58: Wenn das Ding allerdings Mikrofonwarte oder Kameraden reden wir über andere Wissen.
02:49:02: Und dann weiß ich vielleicht auch okay wenn ich dieses eine Gerät was Mikrofondrenner hat gerade nicht brauche... ...und dem bist du vielleicht am Fürschung.
02:49:08: Also ich bin so jemand, wenn ich abends mein Computer runtergefahren hab.. ..ich ziehe das Kabel aus meinem Mikrophone Einfach nur die Fans entdecken, weil ich
02:49:16: das Kabel
02:49:17: rausstecke und dann weiß ich, dass es niemand mehr
02:49:19: hat.
02:49:19: Weißt du schon mal eine Lampe auf dem Schreibtisch gehabt, die laut Betriebsanleitung kein Mikrofon haben sollte?
02:49:24: Aber dann hast du doch eines im
02:49:25: Verbau geführt.
02:49:27: Das habe ich mir nicht gesehen!
02:49:28: Ich forsche jetzt gerade noch an einer Lampe, die ein Mikrophone verbaut hat.
02:49:33: Ich habe mich geschenkt bekommen.
02:49:34: Der Kumpel von mir hat mir den geschenket und er hat direkt gesagt, hey, das Mikrofone bin ich brav.
02:49:37: Bei mir ist der Weg, deswegen aufgemachtes Kabeldrecksschnitt zum Mikrofen.
02:49:40: Da hab ich doch gefragt, warum hat das Ding auch Mikrofon?
02:49:43: Genau.
02:49:44: Warum?
02:49:45: Damit man's mit seine Musik synchronisieren kann.
02:49:47: Mit deiner Musik!
02:49:48: Genau.
02:49:49: und damit es ein bisschen im Beat flackern kann.
02:49:51: Ich habe uns viel schaust probiert.
02:49:52: Das ist mega scheiße.
02:49:52: Es funktioniert
02:49:53: nicht mehr richtig.
02:49:54: Aber das ist die Idee dahinter... Ja, ich hab's dann natürlich mir heute angebucht.
02:49:58: Finde aber
02:49:58: auch eine sehr schlechte Bereichfertigung.
02:50:01: Ich hab auch fette Sicherheitslücken in dem Ding gefunden also.
02:50:03: Okay
02:50:03: okay.
02:50:04: Das sind die Einzige.
02:50:05: Ich arbeite gerade noch daran, das schön aufzubilden.
02:50:08: Vielleicht
02:50:08: zu veröffentlichen.
02:50:10: Das hören wir
02:50:11: dann vielleicht
02:50:12: nächstes Jahr.
02:50:13: Vielen Dank für
02:50:14: deine Exklusion
02:50:16: in die IOT
02:50:18: Cyber
02:50:19: Security
02:50:20: Welt, das war jetzt ein bisschen... ja ich bin immer
02:50:24: noch in so einem breiten Shop zustande.
02:50:27: Ich bin genau dieser Alexa, da haben sie alles und so.
02:50:32: Ja okay, muss man nochmal drüber nachlegen.
02:50:35: IOT ist schönes Thema als Greifbarreis Ja.
02:50:37: Auch für irgendwelche Web-Serverräter, die Schenkel oder irgendwelchen Crypto-Währungen ist das so... Ja okay, Dinge draußen im Internet
02:50:43: und dann haben wir IT.
02:50:44: Ich
02:50:44: habe ein Gerät, was ich anfassen kann also meine Wohnung steht.
02:50:46: Richtig!
02:50:46: Ist
02:50:46: es ein bisschen schöner zu wissen?
02:50:48: Richtig.
02:50:50: Danke dir!
02:50:50: Bist du morgen
02:50:51: noch hier?
02:50:51: Nee,
02:50:52: ich fahre heute Abend gegen uns.
02:50:54: Okay,
02:50:55: ja dann vielen Dank für deinen Besuch und das interessante
02:50:59: Gespräch.
02:50:59: Sehr
02:51:00: cool!
02:51:00: So last but not least!
02:51:02: Herzlich
02:51:02: willkommen an unseren Closing Pitcher!
02:51:04: Ja stimmt, das beste.
02:51:06: zum Schluss
02:51:07: Auch ein mega spannendes Thema.
02:51:08: Wir haben jetzt den Mann zu Gast, der eine große Hotel-Tür hier reingerollt hat heute worden.
02:51:14: Vielleicht willst du
02:51:14: ein paar Worte sagen, weil du bist?
02:51:16: Was machst
02:51:17: du, warum du hier bist und dann
02:51:18: kann man vielleicht in deinen Vortragnummer eingehen
02:51:21: oder... Ja gut!
02:51:24: Musste ich ins Mikrofon
02:51:25: sprechen
02:51:25: irgendwie?
02:51:26: Das
02:51:26: musst du eigentlich laut genutzt
02:51:27: werden.
02:51:29: Genau, ich bin Collier ist für einen Security Researcher bei Neodime.
02:51:32: Ich glaube ihr habt mit Tim geredet vorhin.
02:51:34: Ihr kommt
02:51:36: aus dem selben Land.
02:51:37: Ich bin ein Kollege von Tim Practice und ich mache eher so Windows Active Directory in der Vergangenheit viel, aber auch Security Research und Binary Exploitation.
02:51:49: und heute habe ich einen Vortrag gehalten über eine Schwachstelle die wir in einem Switchbotsmart dort gefunden haben.
02:51:59: also da gab es eine kryptografische Schwachstellung Kommunikationsprotokoll, dass dieses Schloss
02:52:07: praktisch spricht.
02:52:09: Und am Ende waren wir in der Lage, diese besagte Tür die wir mitgebracht haben, aufzuschließen indem wir diese Schwachstelle ausnutzen.
02:52:18: Kannst du
02:52:18: uns mit einer eigenen Keycard beforgen oder ganz anders?
02:52:22: Das
02:52:25: Problem ist, man konnte die Kommunikation von dem Keypad zu... Man hat praktisch ein Keypad vor seiner Tür, wo man einen Pin eingeben kann.
02:52:38: Genau um in die Tür reinzukommen
02:52:40: mit einer
02:52:44: Pin-Stattenschlüsse auf
02:52:46: der
02:52:46: Sonnenzahlenbote.
02:52:49: Und man konnte diese Kommunikation praktisch manipulieren auf dem Weg zu dem Schloss und man konnte was vom Keypad praktisch als
02:52:59: zuschließenden
02:53:00: Command gedacht war und manipulieren in einen Aufschliessenkommand.
02:53:06: Und der Schließ-Button praktisch auf dem Keypad hat dieses Kommand halt und die Mahnd gesendet, also wenn man da draufklickt kommt ein Schliessmal-Die Türzug-Komand über Plutus.
02:53:24: Ja genau das ist Plutuss Low Energy Genau, und das vom Anputen wird praktisch manikonieren.
02:53:31: Das ist auch ein
02:53:31: Siebett was mich unbedingt direkt am Türloch verbaut, sondern vielleicht irgendwo anders an der Wand
02:53:35: angeht?
02:53:35: Genau, das fängt so vielleicht an die Wand neben deinem
02:53:37: Turm.
02:53:38: Okay, verstehe, versteh.
02:53:40: Ja, spannend.
02:53:41: Ihr wisst ja darauf,
02:53:42: warum
02:53:42: das hätte... Ich glaube es ähnlich wie bei Tim.
02:53:45: also wir haben praktisch hin- und wieder Events wo wir uns Geräte angucken.
02:53:51: Eines von den Geräten war halt so eine Smart-Log, weil wir dachten das ist interessant.
02:53:55: Einmal
02:53:55: das auch so eines von diesen Just for Fun Projekten?
02:53:58: Genau ja!
02:53:58: Das ist kein Kundenprojekt oder so... Wir wollten uns einen Smart-log angucken und haben das
02:54:04: gerade gemacht.
02:54:05: Viele kostenlosen Hotels übernachteten hast du dir erschlichen dadurch
02:54:12: gesehen.
02:54:12: Ich
02:54:15: kann gar keinen Kouchen.
02:54:16: Naja meine ernstgeweite Frage.
02:54:17: Warst Du gefühlt dafür wo dieses Schloss verbaut?
02:54:22: So ist es in Hotels verbaut, aber wer hat das Potenzial?
02:54:32: Die Schwachstelle ist mittlerweile gepatched und falls jemand ein Switchbot Smartwatch hat sollte er das
02:54:40: updaten.
02:54:42: Ich gehe eher davon aus dass Privathaushälte sind.
02:54:46: Das ist eher was was man installiert wenn man eine Wohnung mietet weil man halt nicht Praktisch ein Loch durch die Wand bohren muss oder so, man kann einfach dieses...
02:54:54: Ist das auch so eins was
02:54:55: auf dem Schlüssel ausgesetzt wird?
02:54:56: Genau.
02:54:56: Das wird auf den Schlüssel aufgesetzt und dann kann man da praktisch sein.
02:55:01: für Schluss smart machen mit ohne aber groß irgendwie Modifikationen in der Tür machen zu müssen.
02:55:07: Haben wir reiten Büro
02:55:07: auch gehabt.
02:55:08: Weißt du noch dieses Nuki?
02:55:08: Ja genau es ist praktisch.
02:55:11: also das Nuki ist ein Konkurrenzprodukt.
02:55:15: Selbe Sicherheitsluke oder
02:55:18: weißt Du Dich?
02:55:19: B, also ich gehe eigentlich nicht davon aus.
02:55:21: Aber wir haben auch keinen Rennen, Petbox gehören
02:55:24: nur bei F-Moteo.
02:55:28: Wobei vielleicht
02:55:29: seltenes
02:55:30: Problem dann überweisen?
02:55:32: Es ist schon praktisch eine Custom Implementation von dem Hersteller.
02:55:35: Also es ist wirklich sehr wundern, wenn das eins zu einzelne Mandantprodukte
02:55:39: vorkommt.
02:55:40: Und wie geht man davor?
02:55:41: so dass jetzt des Locks Baust du es auseinander?
02:55:45: Woher haben wir gehört?
02:55:46: vom Tindenland guckt sich die Speicher
02:55:48: an.
02:55:55: Das erste was wir
02:55:56: aufgemacht haben, wie Tim mal
02:55:57: geschwiegen hat ist.
02:55:58: Er hat es auseinander gebaut und mal geguckt können wir irgendwo Speicher auswesen?
02:56:03: In unserem Fall schien das nicht so einfach.
02:56:06: Deswegen sind wir dann dazu übergegangen die App zu analysieren also die Android-App Und wir haben in der Android-app einen Link zum einem S III Bucket gefunden indem dann die Firmenwert genau war
02:56:19: Und genau,
02:56:20: da konnten wir dann die Firma einfach runterladen aus dem Internet und haben die dann bewirst-engineered in dem
02:56:27: Punkt.
02:56:29: Krass!
02:56:30: Wie funktioniert das?
02:56:31: Also du interceptest das Signal?
02:56:33: oder wie manipulierst du genau den
02:56:35: Zuschließkommand
02:56:36: zu einem Aufschließkommaend?
02:56:38: Genau.
02:56:38: also wir machen tatsächlich einen
02:56:39: mennenden
02:56:41: Angriff auf die Kommunikation.
02:56:43: Das heißt wenn man das jetzt ausnutzend würde, würde man wahrscheinlich das Keypad von der Triumph fern woanders hinbringen und dann mit seinem Laptop kommunizieren lassen, also einfach über Plutus zuhören was da gesendet wird.
02:56:58: Und würde dann gleichzeitig an der Tür praktisch das die Kommunikation auf der anderen Seite
02:57:03: aktiviert.
02:57:03: Das manipulierte Signal dann dort aussehen?
02:57:06: Genau!
02:57:06: Also man hat praktisch eine männende Mittelposition so dass man halt in der Mitte von dieser Kommunikationssitzt und dann kann man diese Kommunikion auf dem Weg zwischen dem Keypad und
02:57:16: dem Stross
02:57:17: manipulieren.
02:57:18: Und musst du irgendwas wissen, das kann meinst du mal über
02:57:21: hier?
02:57:21: Oder
02:57:23: ist es so offen dass du es einfach insreiben
02:57:25: kannst.
02:57:26: Du brauchst halt das Vorwissen was diese Schwachstelle existiert oder existiert hat damals und... Du hast jetzt
02:57:31: nicht irgendeinen Kieh oder irgendetwas verschlüsselt die Kommunikationen?
02:57:35: Die ist verschlüsselt aber es ist halt eine Schwachsstelle in der Art und Weise wie die Verschlüsselung gemacht wurde sodass du halt ohne den Key für die Verschüsselung halt zu haben, also den Schiff für die verschisseln zu haben das Kommand trotzdem manipulieren kannst.
02:57:53: und genau du brauchst echt kein Vorwissen außer dass du halt weißt ist der Schwachsteller so funktioniert.
02:57:57: Und du patchest dann alles über deinen Laptop?
02:58:00: Genau.
02:58:00: Oder
02:58:01: schickst
02:58:03: du das neue Kommand
02:58:04: an das Lock und derzeit er akzeptiert es dann?
02:58:08: Genau!
02:58:09: Also wir haben dann Python, jetzt für den Vortrag zum Beispiel.
02:58:14: Wir haben in so eine abgeschirmte Box das Keypad gelegt und dann haben wir ein Plutus-Modul das dazu hört.
02:58:20: Auf dem Laptop laufen zwei Python-Skripte und die nehmen halt die Kommunikation entgegen, manipulieren die Kommunifikationen und senden über dem Plutushap von dem laptop intern an das Log.
02:58:35: und senden auf der einen Seite, prägtig an das Lock.
02:58:38: Und auf die anderen Seite empfangen
02:58:39: wir praktisch von dem Keypad.
02:58:42: Die große Frage, die wir uns
02:58:44: gerade gestellt
02:58:44: haben, weil du da hinten warst, wofür hast du die Metallkiste gebraucht?
02:58:48: Genau!
02:58:48: Das ist diese abgeschimmte Box, weil wenn das Keypad direkt neben dem Schloss ist... ...und
02:58:56: die Kommunikation zwischen den beiden zu unterbinden?
02:58:59: Die sind halt so nah aneinander in dem Fall, dass die Kommunikation auch mitbekommen würden von der jeweils anderen Partei.
02:59:06: Und das hat uns an diesem Angriff gehindert, dass das Lock verwirrt war, weil auf einmal zwei Kommunikationsextrektionen...
02:59:20: Aber der Realität würde auch reichen wenn man einfach nur weit weggeht?
02:59:22: Genau!
02:59:23: Es war jetzt rein für die Bühne praktisch, weil wir da jetzt nicht Zwei Räume weiter laufen,
02:59:29: aber
02:59:29: in der Praxis kann
02:59:33: man einfach
02:59:34: weglaufen.
02:59:35: Crazy!
02:59:35: Wo ist die oder euch?
02:59:41: Wurde es euch dank dem Angenommen, dass ihr den Hersteller
02:59:45: auf das Sicherzucker hingewiesen
02:59:46: habt?
02:59:47: Oder wie war da so die
02:59:49: Kommunikation?
02:59:50: Also in diesem Fall war das vorbildlich würde ich sagen... Es gab einen Patch der initial nicht so ganz gepasst hat, aber das war
02:59:58: halt auch
03:00:00: was uns zum Review gegeben wurde.
03:00:02: Also aus unserer Sicht war es eigentlich eine ganz gute Interaktion weil wir direkt praktisch nachdem wir es gemeldet haben ein Patch bekommen haben.
03:00:10: dann wird es behoben und dann hat es halt in einem Moment gedauert bis es gehoben ist.
03:00:14: Aber
03:00:15: das ist
03:00:15: mal so ein IoT Gerät eigentlich auch Normal?
03:00:20: Also ich würde sagen, es gibt auf jeden Fall Hersteller-Kommunikationen die ich hatte in der Vergangenheit deutlich schlechter gelaufen sind als das.
03:00:28: Kann der Herrscherler den Patch pushen oder muss
03:00:32: ich
03:00:32: als Entkunde selber sagen, ich date hier zu meinem
03:00:36: Device da?
03:00:38: Ich glaube in dem Fall musst du tatsächlich
03:00:40: update'n.
03:00:41: Musst du selber machen als Info?
03:00:42: Ja
03:00:43: also auch diese Geräte
03:00:46: haben
03:00:46: keine Internetverbindungen im Normalfall.
03:00:49: Also du kannst die über so einen Hub praktisch mit dem Internet verbinden, aber je nachdem wie du das eingerichtet hast hat das Schloss und das gibt halt einfach keiner Internetverbindung selbst.
03:01:02: Das heißt du musst einmal dich bei sich mit der App connecten um überhaupt ein Update reinzuspielen.
03:01:09: Cool!
03:01:09: Ja cool!
03:01:10: Also komm'n nächstes Mal kein Smart Block
03:01:15: kaufen.
03:01:17: Ja, also die Schwachstelle ist... Also auch
03:01:18: ein klassisches Lockhex ja mit dem Dietrich vielleicht.
03:01:21: Also Sicherheit gibt es ja am Ende eh nicht oder?
03:01:23: Das ist doch noch absoluter!
03:01:26: Also die Schwache ist halt auch behoben, das heißt, da ist einfach eine Überlegung, die man machen muss ob man
03:01:32: sich
03:01:33: ne weiteres
03:01:34: Risiko anholen kann.
03:01:37: Man holt sich halt auf jeden Fall nen weiteres Resiktor
03:01:39: um.
03:01:42: Okay, cool.
03:01:43: Vielen Dank dir mal lieber.
03:01:45: Gerne
03:01:46: Für die Nummer Zusammenpassung.
03:01:49: Und dann war das jetzt schon unser letztes Interview für heute, der letzte und
03:01:55: beste
03:01:55: zum Schluss.
03:01:56: Da ich auch ein kleines Outro und dann haben wir den Tag umgeschafft mitgenommen.
03:01:59: Das ist glaube ich unser zehntes Gespräch heute.
03:02:01: Wir sind auch ein bisschen durch jetzt.
03:02:03: Kopfbrauch.
03:02:05: Cool!
03:02:06: Danke mal lieber.
03:02:06: Dankeschön.
03:02:07: Vielen Dank
03:02:08: euch.
03:02:09: Wir haben es
03:02:09: geschafft.
03:02:10: Oh wir sind mehr durch?
03:02:12: Ja wir sind schon durch
03:02:13: Jetzt im Kopf
03:02:14: oder mit einem Album?
03:02:15: Beides.
03:02:16: Ich
03:02:17: bin auch durch und durch!
03:02:18: Ja,
03:02:20: ich bin komplett durch.
03:02:21: Wir haben glaube ich Sitz in seinem elftes Gespräch.
03:02:25: Im Intro kann man vielleicht
03:02:26: abziehen.
03:02:26: also
03:02:27: neun Gespräche haben.
03:02:29: Neun Gesprächen, elf Aufzeichnungen.
03:02:33: Mit der hier
03:02:33: jetzt... Und so dreieinhalb
03:02:35: Stunden Material würde
03:02:36: ich sagen.
03:02:37: Genau uns wird nochmal geschnitten.
03:02:40: Sebastian beginnt es gleich anzuschneiden
03:02:41: und schräumt auf
03:02:43: Arbeitsaufteilung
03:02:44: und
03:02:45: wir haben unser erster Leichtum.
03:02:46: Wenn man es nicht schneiden
03:02:46: kann, muss ich mich die Körper nicht erarbeiten.
03:02:48: Das ist voll gut eigentlich!
03:02:49: Ja
03:02:50: aber dafür sind wir jetzt zwei Leute also... Wir haben das erste
03:02:54: Leichstüm gekriegt.
03:02:55: Wir haben viele Punkte
03:02:56: zu viel bekommen.
03:02:57: Und das ist
03:02:57: cool.
03:02:58: Auch viel negatives
03:02:59: zur Audioqualität?
03:03:01: Viel negatives
03:03:02: zur audioqualität.
03:03:06: Aber es ist
03:03:07: technisch weiterzumachen und vielleicht schnummern.
03:03:12: Bei einer Konferenz sind wir noch
03:03:15: mal in der
03:03:15: Nähung einzuglocken.
03:03:18: Zwei, drei Sessel rein und dann gehen.
03:03:20: Es hat auf jeden Fall Spaß gemacht!
03:03:23: Hat sich
03:03:23: auch gezwungen?
03:03:25: Ich bin seit acht hier, du seit
03:03:27: neun
03:03:27: hier.
03:03:29: Gestern schonmal zwei, drei Stunden
03:03:30: ausbauen.
03:03:31: Das ist nur ein Schwede.
03:03:33: Wir machen
03:03:33: alles ins Büro und
03:03:35: schneiden.
03:03:37: Aufbauen wieder im Büro...
03:03:39: Das ist wahrscheinlich.
03:03:40: dann.
03:03:40: letzte Frage, wichtigste
03:03:41: Frage über
03:03:42: Musik.
03:03:44: Letzte Frage!
03:03:45: Vor,
03:03:46: wir brauchen... Ich muss mal überlegen.
03:03:57: Wir brauchen irgendwas episches.
03:03:59: Weil es war jetzt auch schon was episches,
03:04:01: drei Stunden Content,
03:04:03: sechs Stunden Stream
03:04:04: gestern
03:04:04: aufgebaut und heute
03:04:05: aufgebaut hat
03:04:06: gebaut oder so.
03:04:07: Oder lass uns irgendwie weg
03:04:10: heute damit wir... Song lassen wir
03:04:12: weg.
03:04:13: Aber wenn nicht so Hans
03:04:14: Zimmermann, du hast Epic so bei dir.
03:04:16: So Filmmusik oder Style?
03:04:19: Ja genau!
03:04:22: Musst ja gar nicht mit Text sagen.
03:04:25: Okay, probieren
03:04:27: wir alles klar.
03:04:27: Danke euch und bis
03:04:29: zum nächsten Stream.
03:04:30: Bis zum nächsten stream oder erst mal bis zum nächstes.
03:04:32: Lass mal
03:04:34: langsam Folgen.
03:04:35: Ciao ciao dann.
Neuer Kommentar