DsiN-Blog

Der IT-Sicher­heitsblog für den Mittelstand

Themen

Tipp des Monats

Machen Sie in nur zehn Minuten den IT-Sicher­heits­check von Deutschland sicher im Netz. Der Test liefert Hand­lungs­emp­feh­lungen, mit denen Sie die eigene IT-Sicher­heitslage ver­bessern können.

News­letter

Um neue Bei­träge regel­mäßig zu erhalten, können Sie hier unseren News­letter abonnieren:

Loading

18. Dezember 2022
Joachim Vogel, DATEV eG

Studie des Fraun­hofer Instituts zum Digi­talen Nachlass

Immer wieder haben wir im DsiN-blog über das Thema “Digi­taler Nachlass” berichtet. Um das Thema wieder in den Fokus zu rücken möchte ich Ihnen die Studie von 2019 des Fraun­hofer Instituts dazu ans Herz legen, die das Thema sehr fun­diert beleuchtet.

Wei­ter­lesen…


15. Dezember 2022
Stefan Hager, DATEV eG

Aber.. aber… Security?!!

Vor Kurzem erreichte mich eine Anfrage, in deren Gesamt­kontext ein Statement ent­halten war, welches sinn­gemäß so lautete: “Das Passwort ist auf maximal 12 Zeichen beschränkt. Das ist mir zu unsicher. Bis diese Beschränkung auf­ge­hoben wird oder mir ein sicheres Passwort mit 12 Zeichen ein­fällt, werde ich den Dienst nicht nutzen.”.

Wei­ter­lesen…


20. April 2022
Stefan Hager, DATEV eG

Secure Access Service Edge (SASE) für digitale Transformation

The future of network security is in the cloud” ist der Titel einer Gartner-Publi­­kation vom August 2019. In dem Papier erläutern die Autoren, warum die digitale Trans­for­mation Netz­werks­ecurity und deren Design auf den Kopf stellt.

Wei­ter­lesen…


26. Januar 2022
Stefan Hager, DATEV eG

Kopfgeld für Soft­ware­fehler — Bug Bounties

Wie finden Firmen heraus, welche Fehler sich in ihrer Software ver­steckt, wo beim Web­auf­tritt anfällige Frame­works ein­ge­setzt werden oder welcher unbe­nutzte Ser­ver­dienst unge­wollt auf Ver­bin­dungs­ver­suche aus dem Internet lauscht?

Wei­ter­lesen…


1. Dezember 2021
Stefan Hager, DATEV eG

Deep Web, Darknet und Cyber­crime Empires

Um das Darknet ranken sich viele Mythen. Auch der Begriff Deep Web fällt in dem Medien häu­figer, wenn über düstere Ecken des Internets geredet wird. Wenn man etwas Licht auf die Rea­li­täten hinter den Begriffen wirft, lösen sich manche davon aller­dings in Luft auf.

Wei­ter­lesen…


25. August 2021
Daniela Ruckwied

Pflicht zur Arbeits­zeit­er­fassung – was Arbeit­geber jetzt schon wissen sollten

Gut zwei Jahre ist es her – da hat das EuGh in seinem Urteil vom 14.05.2019 (Az. C‑55/18[1]) klar­ge­stellt, dass Arbeit­geber ver­pflichtet sind, ein „objek­tives, ver­läss­liches und zugäng­liches System“ ein­zu­richten, mit dem die von einem jeden Arbeit­nehmer geleistete täg­liche Arbeitszeit gemessen werden kann.

Wei­ter­lesen…


2. Juni 2021
Daniela Ruckwied

Corona-Warn-App 2.0 und die luca App

Seit dem 21.04.2021 steht im Google-Play-Store bzw. im Apple-Store die aktua­li­sierte Corona-Warn-App 2.0 zum Download bereit.

Wei­ter­lesen…


10. Februar 2021
Jana Amthor

Teil 2 — Bei­spiel­hafte Risi­ko­analyse nach ISO 31000:2018

Wie sieht die Risi­ko­analyse nach der ISO 31000 in der Theorie aus? Darauf gehen wir in diesem Blog-Beitrag ein.

Wei­ter­lesen…


13. Januar 2021
Jana Amthor

Teil 1 — Aus­wir­kungen der Pan­demie auf die Awa­reness eines Unternehmens

Erinnern wir uns an den 16. März 2020. Gerade saß man noch im Büro und war mitten in einem Stra­te­gie­termin mit vier Kol­legen, als es am nächsten Tag hieß: Nur die­je­nigen Mit­ar­beiter sollen in die Firma kommen, bei denen es zwingend erfor­derlich ist. Für alle anderen Mit­ar­beiter heißt es „Home-Office“ und wenn es schlecht läuft, „Kurz­arbeit“ oder sogar „Ent­lassung“.

Wei­ter­lesen…


28. Oktober 2020
Joachim Vogel, DATEV eG

Jah­res­be­richt 2020 zur Lage der IT-Sicherheit in Deutschland

Das BSI hat den neuen Jah­res­be­richt zur Lage der IT-Sicherheit in Deutschland veröffentlicht.

Wei­ter­lesen…