Die größten Compliance- und Datenschutzrisiken für Unternehmen
Künstliche Intelligenz entwickelt sich mit enormer Geschwindigkeit zum festen Bestandteil moderner Unternehmensprozesse. Anwendungen wie…
Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe
Beim Thema „Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe“ zeigt sich in vielen Organisationen eine konkrete…
Makro Tool als IKT-Drittdienst: Was Banken unter DORA beachten
Eine Bank beschafft oder betreibt ein Makro Tool und fragt, ob der Anbieter automatisch direkt DORA-reguliert ist. Genau hier setzt dieser…
Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern
Beim Thema „Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern“ zeigt sich in vielen Organisationen eine…
Retrospektiven mit KI verbessern: Neue Perspektiven ohne blinde Technikgläubigkeit
Retrospektiven leben von ehrlicher Beobachtung und gemeinsamem Sinn. KI kann Muster ordnen und neue Fragen anbieten, darf aber weder Vertrauen…
Wie KI Unternehmen dabei hilft, flexiblere Arbeitsmodelle zu entwickeln
Künstliche Intelligenz bietet enorme Chancen – von Automatisierung bis hin zu präziseren Entscheidungen. Doch mit der steigenden Nutzung…
Prozesse mit KI automatisieren: Warum der Ablauf vor dem Tool kommt
KI-Automatisierung kann Bearbeitungszeiten verkürzen und Qualitätsprüfungen verbessern. Sie scheitert jedoch häufig nicht am Modell, sondern…
Interne und externe Dateien im selben Stapel sicher trennen
Beim Thema „Interne und externe Dateien im selben Stapel sicher trennen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
DORA und Altsysteme: Passwortgeschützte VBA-Makros kontrolliert weiterbetreiben
Eine geschäftskritische Altdatei ist mit einem VBA-Passwort geschützt und kann kurzfristig nicht ersetzt werden. Genau hier setzt dieser…
50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust
Beim Thema „50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust“ zeigt sich in vielen Organisationen eine konkrete…
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss
Beim Thema „Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf
Beim Thema „Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf“ zeigt sich in vielen Organisationen eine konkrete…
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images ist ein eng umrissenes, aber in der Praxis wichtiges…
Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten
Beim Thema „Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten“ zeigt sich in vielen Organisationen eine…
PowerShell- und Python-Skripte an Hochschulen kontrolliert prüfen
Hochschulen verbinden zentrale IT, dezentrale Fakultäten, Forschung und Verwaltung. PowerShell und Python beschleunigen viele Aufgaben,…
Audit-Trail für Makros: Welche Nachweise Banken wirklich benötigen
Die Revision erhält Screenshots und E-Mails, kann diese aber keiner eindeutigen Datei und keinem SHA-256-Hash zuordnen. Genau hier setzt…
PowerShell- und Python-Skripte im Krankenhaus sicher prüfen
Krankenhäuser verwenden PowerShell im IT-Betrieb und Python für Auswertungen, Schnittstellen oder technische Datenläufe. Fehlerhafte oder…
PowerShell- und Python-Skripte in Behörden BSI-orientiert prüfen
Behörden nutzen PowerShell für Administration und Python für Datenverarbeitung, Schnittstellen oder Auswertungen. Skripte können weitreichende…
