LogPathProof in der Praxis: Testereignisse durch SIEM und Archiv verfolgen
LogPathProof beschreibt eine praktische Umsetzungsidee für Log-Datenwege. Zwischen Ereignisquelle, Collector, SIEM und Archiv liegen mehrere…
Sicheres Vibe Coding: Datenschutz und Zugriffsrechte von Anfang an mitdenken
Vibe Coding bringt Codeerzeugung näher an die Idee, aber auch näher an Daten und Systeme. Datenschutz und Zugriffsrechte müssen deshalb…
Von Trainingsdaten bis zur ersten Prediction
Die Entwicklung maßgeschneiderter künstlicher Intelligenz hat sich dank moderner Open-Source-Frameworks von einem rein akademischen…
Makro-Resilienz in Behörden: Warteschlange, Wiederanlauf und Zertifikate
Ein technischer Ausfall unterbricht Prüfung oder Signatur. Nach dem Neustart muss die Behörde erkennen, welche Aufträge warten, fehlschlugen…
BreakGlassProof: Notfallkonten kontrolliert testen, ohne Risiken zu erhöhen
BreakGlassProof beschreibt eine praktische Umsetzungsidee für Notfallzugänge. Ein Notfallkonto hilft nur, wenn Zugangsdaten verfügbar,…
ForensikReady TestLab: Drei Tests für Images, Hashes und Schreibschutz
ForensikReady TestLab beschreibt eine praktische Umsetzungsidee für IT-Forensik. Ein Schreibblocker, ein Imaging-Werkzeug oder eine…
Makro Tool und Active Directory: Behördenrollen zentral steuern
Organisationseinheiten und Gruppen ändern sich. Ohne überprüfte Zuordnung können ehemalige Reviewer oder falsche Gruppen zu weitreichende…
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Python-Skripte in der Verwaltung: Automatisierung kontrolliert betreiben
Ein Python-Skript bereinigt oder überträgt Verwaltungsdaten. Abhängigkeiten, Zugangsdaten und Zielsysteme sind nicht ausreichend dokumentiert.…
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Ein Update…
Rezertifizierung von Bank-Makros: Fristen, Trigger und Verantwortliche
Ein vor Jahren freigegebenes Makro läuft weiter, obwohl Owner, Datenquellen oder fachliche Bedeutung inzwischen verändert sind. Genau hier…
PowerShell in Behörden prüfen: Regeln, Freigaben und Protokolle
Administrationsskripte ändern Gruppen, Dateien oder Systeme. Ein legitimer Zweck kann mit weitreichenden Rechten verbunden sein. Genau hier…
Hybride Zusammenarbeit neu denken: Weniger Meetings, bessere Übergaben
Hybride Arbeit scheitert selten am Videokonferenzsystem. Schwieriger sind unklare Übergaben, verstreute Entscheidungen und der Reflex, jede…
PowerShell-Skripte für Städte und Kommunen sicher prüfen
Städte und Kommunen automatisieren Benutzerverwaltung, Dateiberechtigungen, Softwareverteilung und wiederkehrende Betriebsaufgaben mit…
Passwortgeschützte Alt-Makros in Behörden sicher prüfen
Ein altes XLS- oder XLSM-Dokument ist fachlich unverzichtbar und mit einem VBA-Passwort versehen. Das Passwort verhindert aber keine riskante…
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern
Ausnahmen im Schwachstellenmanagement mit Ablaufdatum steuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Agiler Festpreis: Wie Beratungen die Festpreisfalle vermeiden
Kurzantwort: Ein agiler Festpreis fixiert nicht den Leistungsumfang, sondern den Rahmen: festes Team, feste Laufzeit, definierter Budgetrahmen…
Audit-Trail für Makros in der Verwaltung: Nachweise für ISB und Revision
Der Informationssicherheitsbeauftragte fragt nach dem produktiven Stand. Vorhanden sind nur Freigabemails und uneinheitliche Dateinamen. Genau…
CryptoRecoveryProof: HSM- und KMS-Backups isoliert wiederherstellen
CryptoRecoveryProof beschreibt eine praktische Umsetzungsidee für Kryptoschlüssel. Ein vorhandenes HSM- oder KMS-Backup sagt wenig darüber…
