Excel-Makros an staatlichen Universitäten: Rollen, Signaturen und IT-Grundschutz
Zentrale IT, Fakultäten und Verwaltung teilen sich Verantwortung. Ohne klare Rollen bleibt unklar, wer Code bewerten und wer eine Ausnahme…
Unsichere Freigabelinks und öffentliche Dateifreigaben erkennen
Unsichere Freigabelinks und öffentliche Dateifreigaben erkennen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Dateien…
Makro Tool für Hochschulen: VBA in Prüfungsamt, Forschung und Verwaltung absichern
Im Prüfungsamt verarbeitet eine Arbeitsmappe sensible Leistungsdaten, während in der Forschung flexible Makros für Auswertungen entstehen.…
Privilegierte Container verhindern: Root-Rechte systematisch kontrollieren
Privilegierte Container verhindern: Root-Rechte systematisch kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges…
Vibe Coding in Fachabteilungen: Kleine Lösungen mit großer Wirkung
Fachabteilungen kennen viele kleine Reibungsverluste, die für große IT-Projekte zu klein und für tägliche Handarbeit zu teuer sind. Vibe…
Wie Unternehmen praktikable Governance-Modelle etablieren können
Künstliche Intelligenz entwickelt sich zunehmend zum strategischen Fundament moderner Unternehmen. Anwendungen wie ChatGPT, GitHub Copilot und…
PowerShell und VBA im Krankenhaus: Skripte kontrolliert freigeben
Die Krankenhaus-IT nutzt PowerShell für Administration und VBA in Fachbereichen. Beide Skriptarten benötigen Governance, aber unterschiedliche…
Vom Pilot zum Regelbetrieb: Ein Makro-Sicherheitsprozess, der im Alltag trägt
Beim Thema „Vom Pilot zum Regelbetrieb: Ein Makro-Sicherheitsprozess, der im Alltag trägt“ zeigt sich in vielen Organisationen eine konkrete…
So trainiere ich Modelle als Freelancer für reale Anwendungsfälle
Der theoretische Nutzen von Machine Learning steht außer Frage, doch die Implementierung in bestehende Unternehmensstrukturen gleicht oft…
Dynamische Aufrufe erkennen: Warum schwer lesbarer Code genauer geprüft werden muss
Beim Thema „Dynamische Aufrufe erkennen: Warum schwer lesbarer Code genauer geprüft werden muss“ zeigt sich in vielen Organisationen eine…
Klinische Makros prüfen und signieren: Integrität, Datenschutz und Notbetrieb
Ein wichtiges Office-Makro unterstützt einen administrativen Ablauf. Ein Ausfall darf den Betrieb nicht lähmen, eine ungeprüfte Änderung aber…
Datei- und Netzwerkzugriffe kontrollieren: Least Privilege für Office-Automationen
Beim Thema „Datei- und Netzwerkzugriffe kontrollieren: Least Privilege für Office-Automationen“ zeigt sich in vielen Organisationen eine…
BSI-Richtlinien für Archive: Lesbarkeit und Integrität regelmäßig testen
Eine erfolgreiche Ablage beweist nicht, dass Dateien Jahre später gefunden, gelesen und vollständig wiederhergestellt werden können.…
COM-Objekte in Office-Automationen: Risiko oder legitime Integration?
Beim Thema „COM-Objekte in Office-Automationen: Risiko oder legitime Integration?“ zeigt sich in vielen Organisationen eine konkrete…
Makro Tool im Krankenhaus: Excel-VBA in Abrechnung und Verwaltung absichern
Eine Klinik nutzt Excel-Makros für Controlling, Dienstplanung oder Abrechnung. Personenbezogene und betriebliche Daten werden verarbeitet, die…
Externe Prozessaufrufe in Office-Skripten: Wann sie gefährlich werden
Beim Thema „Externe Prozessaufrufe in Office-Skripten: Wann sie gefährlich werden“ zeigt sich in vielen Organisationen eine konkrete…
OfflineRunbookProof: Notfallpläne ohne Netzwerk und IAM testen
OfflineRunbookProof beschreibt eine praktische Umsetzungsidee für Notfallpläne. Liegt das Notfallhandbuch ausschließlich im normalen Netzwerk,…
Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren
Beim Thema „Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren“ zeigt sich in vielen Organisationen eine konkrete…
PowerShell, Python und VBA im Finanzsektor: Skripte kontrolliert prüfen
Neben Office-Makros automatisieren PowerShell- und Python-Skripte Datenläufe. Ein einheitlicher Eingang ist sinnvoll, die Regeln und…
Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?
Beim Thema „Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?“ zeigt sich in vielen Organisationen eine konkrete…
