Externe Administratorzugänge bei IT-Dienstleistern kontrollieren
Externe Administratorzugänge bei IT-Dienstleistern kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss
Beim Thema „Zehn Auditfragen, die ein sicherer Makroprozess beantworten muss“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle:…
Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf
Beim Thema „Wenn der Signaturserver ausfällt: Warteschlange, Watchdog und Wiederanlauf“ zeigt sich in vielen Organisationen eine konkrete…
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern
Technische Servicekonten prüfen und Zugangsdaten regelmäßig erneuern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images
Container-Registry absichern: Signaturen, Herkunft und unveränderbare Images ist ein eng umrissenes, aber in der Praxis wichtiges…
Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten
Beim Thema „Freigabe ohne Flaschenhals: Reviewer-Rollen für Fachbereich und Security gestalten“ zeigt sich in vielen Organisationen eine…
PowerShell- und Python-Skripte an Hochschulen kontrolliert prüfen
Hochschulen verbinden zentrale IT, dezentrale Fakultäten, Forschung und Verwaltung. PowerShell und Python beschleunigen viele Aufgaben,…
Audit-Trail für Makros: Welche Nachweise Banken wirklich benötigen
Die Revision erhält Screenshots und E-Mails, kann diese aber keiner eindeutigen Datei und keinem SHA-256-Hash zuordnen. Genau hier setzt…
PowerShell- und Python-Skripte im Krankenhaus sicher prüfen
Krankenhäuser verwenden PowerShell im IT-Betrieb und Python für Auswertungen, Schnittstellen oder technische Datenläufe. Fehlerhafte oder…
PowerShell- und Python-Skripte in Behörden BSI-orientiert prüfen
Behörden nutzen PowerShell für Administration und Python für Datenverarbeitung, Schnittstellen oder Auswertungen. Skripte können weitreichende…
Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen
Beim Thema „Passwortgeschützte Bestandsdateien sicher bewerten, ohne ihnen blind zu vertrauen“ zeigt sich in vielen Organisationen eine…
Transformation von Consulting-Firmen: Vom Tagessatz zum skalierbaren Service-Modell
Kurzantwort: Beratungen und IT-Dienstleister wachsen im klassischen Modell nur, wenn sie mehr Berater zu Tagessätzen verkaufen. Skalierbar…
PowerShell- und Python-Skripte in Banken kontrolliert prüfen
Banken automatisieren Datenimporte, Administration, Meldewesen und Betriebsaufgaben nicht nur mit VBA, sondern auch mit PowerShell und Python.…
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen
Unbekannte APIs finden und in das Sicherheitsinventar aufnehmen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Nicht…
BSI-Dokumentenprüfung On-Premises: Sensible Unterlagen ohne Cloud-KI auswerten
Verträge, Sicherheitskonzepte und Prüfberichte enthalten häufig vertrauliche Architektur-, Kontroll- und Lieferanteninformationen. Für viele…
BSI-Richtlinien für Altsysteme: Betrieb und Wiederherstellung dokumentieren
Bei Altsystemen verteilen sich Quellcode, Installer, Konfiguration, Zugangsvoraussetzungen und Erfahrungswissen auf Personen und Ablagen. Ein…
Eine geänderte Zeile, ein neuer Prüfbedarf: Warum Versionen und Hashes zählen
Beim Thema „Eine geänderte Zeile, ein neuer Prüfbedarf: Warum Versionen und Hashes zählen“ zeigt sich in vielen Organisationen eine konkrete…
Digitale Signaturen für VBA unter DORA: Integrität statt Scheinsicherheit
Eine Bank erlaubt nur signierte Makros, kann aber nicht belegen, ob der Code vor dem Signieren geprüft wurde. Genau hier setzt dieser Beitrag…
Der private Schlüssel bleibt geschützt: So trennt man Upload und Signaturdienst
Beim Thema „Der private Schlüssel bleibt geschützt: So trennt man Upload und Signaturdienst“ zeigt sich in vielen Organisationen eine konkrete…
Product Lines als Factory: Wie Beratungen aus Projekten wiederverwendbares IP machen
Kurzantwort: Product Lines, Practices oder Kompetenzzentren werden zur „Factory“, wenn sie einen klaren Auftrag haben: aus Projekterfahrung…
