Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images ist ein eng umrissenes, aber in der Praxis wichtiges…
Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten
Beim Thema „Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten“ zeigt sich in vielen Organisationen eine…
PowerShell- und Python-Skripte an Hochschulen kontrolliert prüfen
Hochschulen verbinden zentrale IT, dezentrale Fakultäten, Forschung und Verwaltung. PowerShell und Python beschleunigen viele Aufgaben,…
Audit-Trail für Makros: Welche Nachweise Banken wirklich benötigen
Die Revision erhält Screenshots und E-Mails, kann diese aber keiner eindeutigen Datei und keinem SHA-256-Hash zuordnen. Genau hier setzt…
PowerShell- und Python-Skripte im Krankenhaus sicher prüfen
Krankenhäuser verwenden PowerShell im IT-Betrieb und Python für Auswertungen, Schnittstellen oder technische Datenläufe. Fehlerhafte oder…
PowerShell- und Python-Skripte in Behörden BSI-orientiert prüfen
Behörden nutzen PowerShell für Administration und Python für Datenverarbeitung, Schnittstellen oder Auswertungen. Skripte können weitreichende…
Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen
Beim Thema „Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen“ zeigt sich in vielen Organisationen eine…
Transformation von Consulting-Firmen: Vom Tagessatz zum skalierbaren Service-Modell
Kurzantwort: Beratungen und IT-Dienstleister wachsen im klassischen Modell nur, wenn sie mehr Berater zu Tagessätzen verkaufen. Skalierbar…
PowerShell- und Python-Skripte in Banken kontrolliert prüfen
Banken automatisieren Datenimporte, Administration, Meldewesen und Betriebsaufgaben nicht nur mit VBA, sondern auch mit PowerShell und Python.…
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Nicht…
BSI-Dokumentenprüfung On-Premises: Sensible Unterlagen ohne Cloud-KI auswerten
Verträge, Sicherheitskonzepte und Prüfberichte enthalten häufig vertrauliche Architektur-, Kontroll- und Lieferanteninformationen. Für viele…
BSI-Richtlinien für Altsysteme: Betrieb und Wiederherstellung dokumentieren
Bei Altsystemen verteilen sich Quellcode, Installer, Konfiguration, Zugangsvoraussetzungen und Erfahrungswissen auf Personen und Ablagen. Ein…
Eine geänderte Zeile, ein neuer Prüfbedarf: Warum Versionen und Hashes zählen
Beim Thema „Eine geänderte Zeile, ein neuer Prüfbedarf: Warum Versionen und Hashes zählen“ zeigt sich in vielen Organisationen eine konkrete…
Digitale Signaturen für VBA unter DORA: Integrität statt Scheinsicherheit
Eine Bank erlaubt nur signierte Makros, kann aber nicht belegen, ob der Code vor dem Signieren geprüft wurde. Genau hier setzt dieser Beitrag…
Der private Schlüssel bleibt geschützt: So trennt man Upload und Signaturdienst
Beim Thema „Der private Schlüssel bleibt geschützt: So trennt man Upload und Signaturdienst“ zeigt sich in vielen Organisationen eine konkrete…
Product Lines als Factory: Wie Beratungen aus Projekten wiederverwendbares IP machen
Kurzantwort: Product Lines, Practices oder Kompetenzzentren werden zur „Factory“, wenn sie einen klaren Auftrag haben: aus Projekterfahrung…
Lernen im KI-Zeitalter: Ein realistischer Entwicklungsplan für Berufstätige
Berufstätige brauchen im KI-Zeitalter keinen zweiten Vollzeitjob namens Weiterbildung. Ein realistischer Lernplan verbindet kleine Routinen…
Dokumente rechtssicher prüfen: Wo Software hilft und wann eine Rechtsprüfung notwendig bleibt
Der Wunsch, Dokumente rechtssicher per Software zu prüfen, ist verständlich. Bei Cloud-Verträgen kann Technik relevante Klauseln, fehlende…
Team-Blueprints: Wie Beratungen Teams statt einzelner Berater verkaufen
Kurzantwort: Ein Team-Blueprint ist eine standardisierte Beschreibung eines Beratungsteams: Rollen, Verantwortlichkeiten, Kapazität,…
Gelb ist kein Alarm: Auffällige Office-Skripte risikobasiert bewerten
Beim Thema „Gelb ist kein Alarm: Auffällige Office-Skripte risikobasiert bewerten“ zeigt sich in vielen Organisationen eine konkrete…
