Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen
Beim Thema „Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen“ zeigt sich in vielen Organisationen eine…
Rollen, Active Directory und SAML: Bank-Makros unter DORA steuern
Die Anmeldung funktioniert, doch eine falsch zugeordnete Gruppe verleiht Einreichern ungewollt Prüfrechte. Genau hier setzt dieser Beitrag an:…
Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben
Beim Thema „Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben“ zeigt sich in vielen Organisationen eine…
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Warum rote Funde konkrete Coding-Tipps brauchen
Beim Thema „Warum rote Funde konkrete Coding-Tipps brauchen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle: Ein roter Befund…
Resilienztests für Makro-Prozesse: Signaturserver, Queue und Wiederanlauf
Der Signaturserver fällt aus. Dateien stehen in der Warteschlange, aber niemand weiß, ob nach dem Neustart alle Aufträge genau einmal…
KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf
Beim Thema „KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf“ zeigt sich in vielen Organisationen eine konkrete…
Die größten Compliance- und Datenschutzrisiken für Unternehmen
Künstliche Intelligenz entwickelt sich mit enormer Geschwindigkeit zum festen Bestandteil moderner Unternehmensprozesse. Anwendungen wie…
Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe
Beim Thema „Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe“ zeigt sich in vielen Organisationen eine konkrete…
Makro Tool als IKT-Drittdienst: Was Banken unter DORA beachten
Eine Bank beschafft oder betreibt ein Makro Tool und fragt, ob der Anbieter automatisch direkt DORA-reguliert ist. Genau hier setzt dieser…
Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern
Beim Thema „Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern“ zeigt sich in vielen Organisationen eine…
Retrospektiven mit KI verbessern: Neue Perspektiven ohne blinde Technikgläubigkeit
Retrospektiven leben von ehrlicher Beobachtung und gemeinsamem Sinn. KI kann Muster ordnen und neue Fragen anbieten, darf aber weder Vertrauen…
Wie KI Unternehmen dabei hilft, flexiblere Arbeitsmodelle zu entwickeln
Künstliche Intelligenz bietet enorme Chancen – von Automatisierung bis hin zu präziseren Entscheidungen. Doch mit der steigenden Nutzung…
Prozesse mit KI automatisieren: Warum der Ablauf vor dem Tool kommt
KI-Automatisierung kann Bearbeitungszeiten verkürzen und Qualitätsprüfungen verbessern. Sie scheitert jedoch häufig nicht am Modell, sondern…
Interne und externe Dateien im selben Stapel sicher trennen
Beim Thema „Interne und externe Dateien im selben Stapel sicher trennen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
DORA und Altsysteme: Passwortgeschützte VBA-Makros kontrolliert weiterbetreiben
Eine geschäftskritische Altdatei ist mit einem VBA-Passwort geschützt und kann kurzfristig nicht ersetzt werden. Genau hier setzt dieser…
50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust
Beim Thema „50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust“ zeigt sich in vielen Organisationen eine konkrete…
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss
Beim Thema „Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf
Beim Thema „Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf“ zeigt sich in vielen Organisationen eine konkrete…
