Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren
Beim Thema „Alte XLS-Dateien im Sicherheitsprozess: Prüfen, entscheiden, dokumentieren“ zeigt sich in vielen Organisationen eine konkrete…
PowerShell, Python und VBA im Finanzsektor: Skripte kontrolliert prüfen
Neben Office-Makros automatisieren PowerShell- und Python-Skripte Datenläufe. Ein einheitlicher Eingang ist sinnvoll, die Regeln und…
Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?
Beim Thema „Wie lange dürfen hochgeladene und signierte Office-Dateien gespeichert werden?“ zeigt sich in vielen Organisationen eine konkrete…
Datenkompetenz für alle: Die unterschätzte Grundlage des digitalen Wandels
Datenkompetenz ist längst keine Spezialdisziplin für Analysten. Wer im digitalen Unternehmen Entscheidungen trifft, sollte Herkunft, Qualität…
Zertifikatsablauf früh erkennen: Warnschwellen und Verantwortlichkeiten festlegen
Beim Thema „Zertifikatsablauf früh erkennen: Warnschwellen und Verantwortlichkeiten festlegen“ zeigt sich in vielen Organisationen eine…
KI-Gutachten für VBA in Banken: Entscheidungshilfe ohne automatische Freigabe
Ein langes VBA-Projekt wird von einer KI plausibel zusammengefasst. Das Team darf die überzeugende Sprache aber nicht mit einer verbindlichen…
Vom Fachbereich zum Reviewer: So gelingt eine verständliche Übergabe
Beim Thema „Vom Fachbereich zum Reviewer: So gelingt eine verständliche Übergabe“ zeigt sich in vielen Organisationen eine konkrete…
Gastzugänge in Teams, Webex und anderen UCC-Systemen absichern
Gastzugänge in Teams, Webex und anderen UCC-Systemen absichern ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Externe…
Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen
Beim Thema „Fingerprints statt Wiederholungsarbeit: Freigegebenen Code sicher wiedererkennen“ zeigt sich in vielen Organisationen eine…
Rollen, Active Directory und SAML: Bank-Makros unter DORA steuern
Die Anmeldung funktioniert, doch eine falsch zugeordnete Gruppe verleiht Einreichern ungewollt Prüfrechte. Genau hier setzt dieser Beitrag an:…
Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben
Beim Thema „Ausnahmen mit Ablaufdatum: Kritische Bestandsmakros kontrolliert weiterbetreiben“ zeigt sich in vielen Organisationen eine…
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren
SPF, DKIM und DMARC nach BSI-Grundsätzen wirksam kontrollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Warum rote Funde konkrete Coding-Tipps brauchen
Beim Thema „Warum rote Funde konkrete Coding-Tipps brauchen“ zeigt sich in vielen Organisationen eine konkrete Schwachstelle: Ein roter Befund…
Resilienztests für Makro-Prozesse: Signaturserver, Queue und Wiederanlauf
Der Signaturserver fällt aus. Dateien stehen in der Warteschlange, aber niemand weiß, ob nach dem Neustart alle Aufträge genau einmal…
KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf
Beim Thema „KI als Entscheidungshilfe: Was ein automatisches Gutachten leisten darf“ zeigt sich in vielen Organisationen eine konkrete…
Die größten Compliance- und Datenschutzrisiken für Unternehmen
Künstliche Intelligenz entwickelt sich mit enormer Geschwindigkeit zum festen Bestandteil moderner Unternehmensprozesse. Anwendungen wie…
Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe
Beim Thema „Sicherheitsregeln ändern, ohne den Betrieb zu gefährden: Vorschau und Freigabe“ zeigt sich in vielen Organisationen eine konkrete…
Makro Tool als IKT-Drittdienst: Was Banken unter DORA beachten
Eine Bank beschafft oder betreibt ein Makro Tool und fragt, ob der Anbieter automatisch direkt DORA-reguliert ist. Genau hier setzt dieser…
Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern
Beim Thema „Sichere Excel-Auswertung nach der Stapelprüfung: Formeln als Angriffsweg verhindern“ zeigt sich in vielen Organisationen eine…
Retrospektiven mit KI verbessern: Neue Perspektiven ohne blinde Technikgläubigkeit
Retrospektiven leben von ehrlicher Beobachtung und gemeinsamem Sinn. KI kann Muster ordnen und neue Fragen anbieten, darf aber weder Vertrauen…
