Prozesse mit KI automatisieren: Warum der Ablauf vor dem Tool kommt
KI-Automatisierung kann Bearbeitungszeiten verkürzen und Qualitätsprüfungen verbessern. Sie scheitert jedoch häufig nicht am Modell, sondern…
Interne und externe Dateien im selben Stapel sicher trennen
Beim Thema „Interne und externe Dateien im selben Stapel sicher trennen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
DORA und Altsysteme: Passwortgeschützte VBA-Makros kontrolliert weiterbetreiben
Eine geschäftskritische Altdatei ist mit einem VBA-Passwort geschützt und kann kurzfristig nicht ersetzt werden. Genau hier setzt dieser…
50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust
Beim Thema „50 Dateien in einem Vorgang: Mehrfachprüfung ohne Kontrollverlust“ zeigt sich in vielen Organisationen eine konkrete…
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss
Beim Thema „Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf
Beim Thema „Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf“ zeigt sich in vielen Organisationen eine konkrete…
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images ist ein eng umrissenes, aber in der Praxis wichtiges…
Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten
Beim Thema „Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten“ zeigt sich in vielen Organisationen eine…
PowerShell- und Python-Skripte an Hochschulen kontrolliert prüfen
Hochschulen verbinden zentrale IT, dezentrale Fakultäten, Forschung und Verwaltung. PowerShell und Python beschleunigen viele Aufgaben,…
Audit-Trail für Makros: Welche Nachweise Banken wirklich benötigen
Die Revision erhält Screenshots und E-Mails, kann diese aber keiner eindeutigen Datei und keinem SHA-256-Hash zuordnen. Genau hier setzt…
PowerShell- und Python-Skripte im Krankenhaus sicher prüfen
Krankenhäuser verwenden PowerShell im IT-Betrieb und Python für Auswertungen, Schnittstellen oder technische Datenläufe. Fehlerhafte oder…
PowerShell- und Python-Skripte in Behörden BSI-orientiert prüfen
Behörden nutzen PowerShell für Administration und Python für Datenverarbeitung, Schnittstellen oder Auswertungen. Skripte können weitreichende…
Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen
Beim Thema „Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen“ zeigt sich in vielen Organisationen eine…
Transformation von Consulting-Firmen: Vom Tagessatz zum skalierbaren Service-Modell
Kurzantwort: Beratungen und IT-Dienstleister wachsen im klassischen Modell nur, wenn sie mehr Berater zu Tagessätzen verkaufen. Skalierbar…
PowerShell- und Python-Skripte in Banken kontrolliert prüfen
Banken automatisieren Datenimporte, Administration, Meldewesen und Betriebsaufgaben nicht nur mit VBA, sondern auch mit PowerShell und Python.…
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Nicht…
BSI-Dokumentenprüfung On-Premises: Sensible Unterlagen ohne Cloud-KI auswerten
Verträge, Sicherheitskonzepte und Prüfberichte enthalten häufig vertrauliche Architektur-, Kontroll- und Lieferanteninformationen. Für viele…
BSI-Richtlinien für Altsysteme: Betrieb und Wiederherstellung dokumentieren
Bei Altsystemen verteilen sich Quellcode, Installer, Konfiguration, Zugangsvoraussetzungen und Erfahrungswissen auf Personen und Ablagen. Ein…
