Kategorie-Archiv: IT-Security

Passwort-Security
Passwort

Qualitätssicherung von Passwörtern, die nie mehr ablaufen?

Microsoft empfiehlt die Abschaffung von ablaufenden Passwörtern. Ist das ein Schritt in die richtige Richtung? Wie kann man dieses Vorhaben sicher und konform umsetzen?

weiterlesen

gepostet am 09.07.2019 von

Aktuelles
IT-Security
Spectre

SumUp: Spectre, Meltdown & Co. – Ein Überblick der letzten Monate

Anfang vergangenen Jahres wurde mit der Bekanntmachung der Sicherheitslücken Spectre und Meltdown die Welt in Angst und Schrecken versetzt. Mein Kollege hatte zügig mittels Blogpost für Klarheit gesorgt und einen Überblick der chaotischen Situation geschildert. Doch was hat sich nun, 17 Monate nach dem Veröffentlichen der Angriffe, geändert und wie wurde gegen die Angriffe vorgegangen?

weiterlesen

gepostet am 02.07.2019 von

IT-Security
Anna Kournikova Wurm

History of Hacks – Jan de Wit versendet den “Anna Kournikova Wurm”

Anfang der 2000er machte eine E-Mail die Runde, die angeblich Bilder der Tennisspielerin Anna Kournikova enthielt, stattdessen jedoch einen Wurm versendete. Was war passiert?

weiterlesen

gepostet am 25.06.2019 von

Aktuelles
IT-Security
ISO 27001

Unser Weg zur ISO 27001 Zertifizierung – Die Umsetzung

Kürzlich wurde im Blog-Beitrag zur ISO 27001 Zertifizierung bereits der strategische Ablauf beschrieben. Aber wie wurden die Anforderungen nun konkret in der TO umgesetzt?

weiterlesen

gepostet am 21.05.2019 von

Advisory
Compliance
Advisory

Advisory Cross-Site Scripting Vulnerability in MinuteInbox

MinuteInbox, ein Dienst für temporäre E-Mail-Adressen, ist verwundbar für persistentes Cross-Site Scripting (XSS).

weiterlesen

gepostet am 14.05.2019 von

Aktuelles
Compliance
ISO 27001

Unser Weg zur ISO 27001 Zertifizierung – Der Ablauf

Im April diesen Jahres wurde das Informations-Sicherheits-Management-System, kurz ISMS, der TO nach ISO 27001 zertifiziert. Wie lief die Zertifizierung ab?

weiterlesen

gepostet am 07.05.2019 von