Steht ein ISO 27001 Zertifikat für echte Sicherheit – oder vermittelt es vor allem Vertrauen?
goSecurity Das Zertifikat schafft Vertrauen – aber welches? Die Norm ISO 27001…
Software Bill of Material (SBOM)
goSecurity 1. Einleitung Transparenz spielt in der modernen Softwareentwicklung…
Die stille Macht der Dienste: Wer darf eigentlich wen imitieren (Delegierung im Active Directory)
goSecurity In der Welt der Windows-basierten Netzwerke ist Delegierung häufig…
Trust me, I'm your attacker: Wie AD CS Vertrauensstellungen aushebelt
goSecurity Einleitung Das Active Directory ist das Rückgrat vieler…
Darf der Aufbau eines ISMS nach dem Pareto-Prinzip erfolgen?
goSecurity Effizienz – eine (über-)lebenswichtige Notwendigkeit Wer in seinem…
Das erste interne ISO-Audit – auf die harte oder zarte Tour?
goSecurity Das berühmte erste Mal ist auch bei den Audits nicht einfach Das…
Common Vulnerability Scoring System (CVSS)
goSecurity Durch unsere Arbeit beschäftigen wir uns sehr oft mit Schwachstellen…
Ein ISMS nach ISO 27001 und BSI IT-Grundschutz Entscheidungshilfe und eigene Erfahrungen
goSecurity Cyberangriffe auf Unternehmen haben in den letzten Jahren stetig…
Wie kann man ein ISMS steuern und messen?
goSecurity In vielen Bereichen unseres Lebens steuern und messen wir uns. Warum…
Protected Users - Schutz für privilegierte Konten
goSecurity Meine bisherigen Audits zeigten, dass der Protected Users Active…