KRITIS Codeprüfung KI generierten Code sicher einsetzen
KRITIS Codeprüfung muss stärker auf Auswirkungen schauen als eine gewöhnliche Qualitätskontrolle. Ein kleiner Fehler kann Kettenreaktionen…
VBA Makro Tool für Unternehmen: Auswahl und Einführung
Ein VBA Makro Tool für Unternehmen muss mehr leisten als eine lokale Codeanalyse. Es soll Fachbereiche, IT und Informationssicherheit in einen…
KI Code in KRITIS Risiken Anforderungen und Kontrollen
KI Code in KRITIS kann Entwicklung und Betrieb beschleunigen, erhöht aber den Bedarf an kontrollierten Änderungen. Fehler wirken dort nicht…
Alte Office-Dateiformate sperren: So setzen Sie File Block ohne unnötige Ausfälle um
In einem Archiv liegen alte Kalkulationen und Vorlagen, deren ursprüngliche Anwendung niemand mehr genau kennt. Solange sie selten geöffnet…
Vibe Coding Code Review Unsicheren KI Code frühzeitig erkennen
Ein Vibe Coding Code Review ist der Übergang vom funktionierenden Eindruck zur belastbaren Software. Wer nur die sichtbare Oberfläche testet,…
Unveränderbare Backups gegen Ransomware und Administratorkonten absichern
Unveränderbare Backups gegen Ransomware und Administratorkonten absichern ist ein eng umrissenes, aber in der Praxis wichtiges…
Vibe Coding prüfen und signieren Vom Prototyp zur Freigabe
Vibe Coding prüfen und signieren bedeutet, Geschwindigkeit und Kontrolle nacheinander zu organisieren. Während der Ideenphase darf ein Team…
VBA Makro Tool: Sichere Prüfung, Freigabe und Signatur
Ein VBA Makro Tool soll Unternehmen nicht nur zeigen, ob eine Datei Makros enthält. Der eigentliche Nutzen entsteht durch einen kontrollierten…
Vibe Coding und NIS2 Welche Risiken Unternehmen beachten müssen
Vibe Coding und NIS2 werden relevant, wenn schnell erzeugte Anwendungen in wichtige Unternehmensprozesse gelangen. Der Prototyp kann fachlich…
Das macht bei uns alles Microsoft Defender – warum das bei VBA-Makros nicht reicht
„Das macht bei uns alles Microsoft Defender.“ Dieser Satz fällt häufig, wenn nach der Sicherheit von Office-Makros gefragt wird. Er klingt…
NIS2 Nachweis für KI Code Review Signatur und Audit Trail
Ein NIS2-Nachweis für KI Code soll nicht möglichst viel Papier erzeugen. Er soll zeigen, dass eine konkrete Gefahr erkannt, angemessen…
COM-Add-ins zentral steuern: Warum eine Freigabeliste mehr als einen Produktnamen braucht
„Dieses Add-in ist erlaubt, alle anderen nicht.“ Als Sicherheitsziel klingt das eindeutig. In der technischen Umsetzung fehlen dann oft…
KI Code NIS2 konform prüfen Ein praktischer Prozess
KI Code NIS2-konform prüfen ist kein einzelner Scannerlauf. NIS2 zielt auf wirksame Risikomanagementmaßnahmen und deren Dokumentation. Der…
BuildReproProof: Kritische Software in isolierter Umgebung neu bauen
BuildReproProof beschreibt eine praktische Umsetzungsidee für Software-Builds. Quellcode im Repository reicht nicht, wenn Paketquellen,…
KI Code und NIS2 Welche Anforderungen Unternehmen betreffen
KI Code und NIS2 gehören zusammen, sobald generierte Software in relevanten IT-Systemen, Komponenten oder Prozessen eingesetzt wird. Das…
Microsoft Defender Antivirus und AMSI: Was die Makroprüfung leisten kann
Microsoft Defender Antivirus kann über die Antimalware Scan Interface, kurz AMSI, Skriptinhalte tiefer prüfen. Bei Microsoft 365 Apps…
Microsoft Defender for Endpoint: ASR-Regeln schützen – aber prüfen keinen VBA-Code
Attack Surface Reduction Rules, kurz ASR-Regeln, gehören zu den wirksamsten Schutzmechanismen in Microsoft Defender for Endpoint. Sie…
Makro Signer für Unternehmen: Worauf es beim sicheren VBA-Signieren ankommt
Ein Makro Signer soll das Signieren von VBA-Projekten vereinfachen. Für ein einzelnes Testmakro ist der Vorgang überschaubar. Im Unternehmen…
Wie KI das Wohlbefinden der Mitarbeiter verbessert und Stress reduziert
Insider-Bedrohungen gehören zu den gefährlichsten Sicherheitsrisiken für Unternehmen. Ob absichtlicher Datendiebstahl, fahrlässige Fehler oder…
Microsoft Defender for Office 365: Warum Safe Attachments Makrofreigaben nicht ersetzt
Safe Attachments in Microsoft Defender for Office 365 schützt E-Mail-Empfänger vor schädlichen Anlagen. Verdächtige Dateien werden in einer…
