COM-Objekte in Office-Automationen: Risiko oder legitime Integration?
Beim Thema „COM-Objekte in Office-Automationen: Risiko oder legitime Integration?“ zeigt sich in vielen Organisationen eine konkrete…
Makro Tool im Krankenhaus: Excel-VBA in Abrechnung und Verwaltung absichern
Eine Klinik nutzt Excel-Makros für Controlling, Dienstplanung oder Abrechnung. Personenbezogene und betriebliche Daten werden verarbeitet, die…
Externe Prozessaufrufe in Office-Skripten: Wann sie gefährlich werden
Beim Thema „Externe Prozessaufrufe in Office-Skripten: Wann sie gefährlich werden“ zeigt sich in vielen Organisationen eine konkrete…
OfflineRunbookProof: Notfallpläne ohne Netzwerk und IAM testen
OfflineRunbookProof beschreibt eine praktische Umsetzungsidee für Notfallpläne. Liegt das Notfallhandbuch ausschließlich im normalen Netzwerk,…
Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren
Beim Thema „Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren“ zeigt sich in vielen Organisationen eine konkrete…
PowerShell, Python und VBA im Finanzsektor: Skripte kontrolliert prüfen
Neben Office-Makros automatisieren PowerShell- und Python-Skripte Datenläufe. Ein einheitlicher Eingang ist sinnvoll, die Regeln und…
Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?
Beim Thema „Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?“ zeigt sich in vielen Organisationen eine konkrete…
Datenkompetenz für alle: Die unterschätzte Grundlage des digitalen Wandels
Datenkompetenz ist längst keine Spezialdisziplin für Analysten. Wer im digitalen Unternehmen Entscheidungen trifft, sollte Herkunft, Qualität…
Zertifikatsablauf früh erkennen: Warnschwellen und Verantwortlichkeiten festlegen
Beim Thema „Zertifikatsablauf früh erkennen: Warnschwellen und Verantwortlichkeiten festlegen“ zeigt sich in vielen Organisationen eine…
KI-Gutachten für VBA in Banken: Entscheidungshilfe ohne automatische Freigabe
Ein langes VBA-Projekt wird von einer KI plausibel zusammengefasst. Das Team darf die überzeugende Sprache aber nicht mit einer verbindlichen…
Vom Fachbereich zum Reviewer: So gelingt eine verständliche Übergabe
Beim Thema „Vom Fachbereich zum Reviewer: So gelingt eine verständliche Übergabe“ zeigt sich in vielen Organisationen eine konkrete…
Gastzugänge in Teams, Webex und anderen UCC-Systemen absichern
Gastzugänge in Teams, Webex und anderen UCC-Systemen absichern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Externe…
Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen
Beim Thema „Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen“ zeigt sich in vielen Organisationen eine…
Rollen, Active Directory und SAML: Bank-Makros unter DORA steuern
Die Anmeldung funktioniert, doch eine falsch zugeordnete Gruppe verleiht Einreichern ungewollt Prüfrechte. Genau hier setzt dieser Beitrag an:…
Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben
Beim Thema „Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben“ zeigt sich in vielen Organisationen eine…
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Warum rote Funde konkrete Coding-Tipps brauchen
Beim Thema „Warum rote Funde konkrete Coding-Tipps brauchen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle: Ein roter Befund…
Resilienztests für Makro-Prozesse: Signaturserver, Queue und Wiederanlauf
Der Signaturserver fällt aus. Dateien stehen in der Warteschlange, aber niemand weiß, ob nach dem Neustart alle Aufträge genau einmal…
KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf
Beim Thema „KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf“ zeigt sich in vielen Organisationen eine konkrete…
Die größten Compliance- und Datenschutzrisiken für Unternehmen
Künstliche Intelligenz entwickelt sich mit enormer Geschwindigkeit zum festen Bestandteil moderner Unternehmensprozesse. Anwendungen wie…
