Application Allowlisting: Nur freigegebene Software ausführen
Application Allowlisting: Nur freigegebene Software ausführen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Kündigung in der IT: Warum Sie beim Abschied keine Brücken verbrennen sollten
Die Kündigung ist ausgesprochen, der neue Vertrag unterschrieben. Jetzt endlich sagen, was über Monate falsch gelaufen ist? Der Gedanke ist…
DeleteProof Suite: Löschaufträge über Systeme hinweg steuern
DeleteProof Suite beschreibt eine praktische Umsetzungsidee für Löschen und Vernichten. Daten liegen gleichzeitig in Anwendungen, Exporten,…
LogPathProof in der Praxis: Testereignisse durch SIEM und Archiv verfolgen
LogPathProof beschreibt eine praktische Umsetzungsidee für Log-Datenwege. Zwischen Ereignisquelle, Collector, SIEM und Archiv liegen mehrere…
Sicheres Vibe Coding: Datenschutz und Zugriffsrechte von Anfang an mitdenken
Vibe Coding bringt Codeerzeugung näher an die Idee, aber auch näher an Daten und Systeme. Datenschutz und Zugriffsrechte müssen deshalb…
Von Trainingsdaten bis zur ersten Prediction
Die Entwicklung maßgeschneiderter künstlicher Intelligenz hat sich dank moderner Open-Source-Frameworks von einem rein akademischen…
Makro-Resilienz in Behörden: Warteschlange, Wiederanlauf und Zertifikate
Ein technischer Ausfall unterbricht Prüfung oder Signatur. Nach dem Neustart muss die Behörde erkennen, welche Aufträge warten, fehlschlugen…
BreakGlassProof: Notfallkonten kontrolliert testen, ohne Risiken zu erhöhen
BreakGlassProof beschreibt eine praktische Umsetzungsidee für Notfallzugänge. Ein Notfallkonto hilft nur, wenn Zugangsdaten verfügbar,…
ForensikReady TestLab: Drei Tests für Images, Hashes und Schreibschutz
ForensikReady TestLab beschreibt eine praktische Umsetzungsidee für IT-Forensik. Ein Schreibblocker, ein Imaging-Werkzeug oder eine…
Makro Tool und Active Directory: Behördenrollen zentral steuern
Organisationseinheiten und Gruppen ändern sich. Ohne überprüfte Zuordnung können ehemalige Reviewer oder falsche Gruppen zu weitreichende…
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Python-Skripte in der Verwaltung: Automatisierung kontrolliert betreiben
Ein Python-Skript bereinigt oder überträgt Verwaltungsdaten. Abhängigkeiten, Zugangsdaten und Zielsysteme sind nicht ausreichend dokumentiert.…
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Ein Update…
Rezertifizierung von Bank-Makros: Fristen, Trigger und Verantwortliche
Ein vor Jahren freigegebenes Makro läuft weiter, obwohl Owner, Datenquellen oder fachliche Bedeutung inzwischen verändert sind. Genau hier…
PowerShell in Behörden prüfen: Regeln, Freigaben und Protokolle
Administrationsskripte ändern Gruppen, Dateien oder Systeme. Ein legitimer Zweck kann mit weitreichenden Rechten verbunden sein. Genau hier…
Hybride Zusammenarbeit neu denken: Weniger Meetings, bessere Übergaben
Hybride Arbeit scheitert selten am Videokonferenzsystem. Schwieriger sind unklare Übergaben, verstreute Entscheidungen und der Reflex, jede…
PowerShell-Skripte für Städte und Kommunen sicher prüfen
Städte und Kommunen automatisieren Benutzerverwaltung, Dateiberechtigungen, Softwareverteilung und wiederkehrende Betriebsaufgaben mit…
Passwortgeschützte Alt-Makros in Behörden sicher prüfen
Ein altes XLS- oder XLSM-Dokument ist fachlich unverzichtbar und mit einem VBA-Passwort versehen. Das Passwort verhindert aber keine riskante…
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
