Geschützte Ansicht in Office: Warum „Bearbeitung aktivieren“ eine bewusste Entscheidung bleiben muss
Eine Datei kommt per E-Mail, Office zeigt eine Warnleiste und der nächste Klick ist schon Routine. Genau darin liegt eine Schwäche vieler…
Berufseinstieg mit KI: Wie Nachwuchskräfte Erfahrung schneller aufbauen
Berufseinsteiger können mit KI schneller Fragen klären, Entwürfe erstellen und neue Themen erschließen. Gleichzeitig fehlt ihnen oft noch die…
ActiveX in Office abschalten: So bleiben alte Formulare trotzdem beherrschbar
Ein altes Excel-Formular wird geöffnet, eine Schaltfläche bleibt ohne Funktion und der Fachbereich verlangt die gewohnte Einstellung zurück.…
PowerShell- und Skriptausführung revisionsfähig protokollieren
PowerShell- und Skriptausführung revisionsfähig protokollieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Abrechnung nach der Kündigung: Warum das letzte Wort Ihrer IT-Karriere selten hilft
„Wenn ich gehe, sage ich endlich alles.“ Dieser Satz verspricht Erleichterung. Nach enttäuschten Erwartungen, endlosen Abstimmungen oder…
Application Allowlisting: Nur freigegebene Software ausführen
Application Allowlisting: Nur freigegebene Software ausführen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Kündigung in der IT: Warum Sie beim Abschied keine Brücken verbrennen sollten
Die Kündigung ist ausgesprochen, der neue Vertrag unterschrieben. Jetzt endlich sagen, was über Monate falsch gelaufen ist? Der Gedanke ist…
DeleteProof Suite: Löschaufträge über Systeme hinweg steuern
DeleteProof Suite beschreibt eine praktische Umsetzungsidee für Löschen und Vernichten. Daten liegen gleichzeitig in Anwendungen, Exporten,…
LogPathProof in der Praxis: Testereignisse durch SIEM und Archiv verfolgen
LogPathProof beschreibt eine praktische Umsetzungsidee für Log-Datenwege. Zwischen Ereignisquelle, Collector, SIEM und Archiv liegen mehrere…
Sicheres Vibe Coding: Datenschutz und Zugriffsrechte von Anfang an mitdenken
Vibe Coding bringt Codeerzeugung näher an die Idee, aber auch näher an Daten und Systeme. Datenschutz und Zugriffsrechte müssen deshalb…
Von Trainingsdaten bis zur ersten Prediction
Die Entwicklung maßgeschneiderter künstlicher Intelligenz hat sich dank moderner Open-Source-Frameworks von einem rein akademischen…
Makro-Resilienz in Behörden: Warteschlange, Wiederanlauf und Zertifikate
Ein technischer Ausfall unterbricht Prüfung oder Signatur. Nach dem Neustart muss die Behörde erkennen, welche Aufträge warten, fehlschlugen…
BreakGlassProof: Notfallkonten kontrolliert testen, ohne Risiken zu erhöhen
BreakGlassProof beschreibt eine praktische Umsetzungsidee für Notfallzugänge. Ein Notfallkonto hilft nur, wenn Zugangsdaten verfügbar,…
ForensikReady TestLab: Drei Tests für Images, Hashes und Schreibschutz
ForensikReady TestLab beschreibt eine praktische Umsetzungsidee für IT-Forensik. Ein Schreibblocker, ein Imaging-Werkzeug oder eine…
Makro Tool und Active Directory: Behördenrollen zentral steuern
Organisationseinheiten und Gruppen ändern sich. Ohne überprüfte Zuordnung können ehemalige Reviewer oder falsche Gruppen zu weitreichende…
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren
Lokale Administratorrechte auf Arbeitsplatzrechnern reduzieren ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen
Ablaufende Zertifikate erkennen, bevor Anwendungen ausfallen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema.…
Python-Skripte in der Verwaltung: Automatisierung kontrolliert betreiben
Ein Python-Skript bereinigt oder überträgt Verwaltungsdaten. Abhängigkeiten, Zugangsdaten und Zielsysteme sind nicht ausreichend dokumentiert.…
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen
Sicherheitsupdates vor dem Rollout auf Kompatibilität testen ist ein eng umrissenes, aber in der Praxis wichtiges Sicherheitsthema. Ein Update…
Rezertifizierung von Bank-Makros: Fristen, Trigger und Verantwortliche
Ein vor Jahren freigegebenes Makro läuft weiter, obwohl Owner, Datenquellen oder fachliche Bedeutung inzwischen verändert sind. Genau hier…
