Wissen.

Rechnungsbetrug: Neue Bankverbindungen sicher prüfen

Eine Rechnung mit neuer Kontoverbindung verlangt eine eigene Freigabe. So prüfen Unternehmen Änderungen, bevor Geld an den falschen Empfänger geht.

Ransomware: Backups und Wiederanlauf praktisch testen

Wie schnell kann Ihr Unternehmen nach einem IT-Ausfall wieder arbeiten? Ein Wiederherstellungstest zeigt, welche Daten, Zugänge und Abhängigkeiten fehlen.

Die eigene E-Mail-Domain schützen: SPF, DKIM und DMARC

Was die drei Verfahren prüfen und welchen konkreten Auftrag Sie Ihrem IT-Dienstleister geben können.

Externe Angriffsfläche: Domains und Dienste erfassen

Eine alte Kampagnenseite, ein Testportal, ein früherer Dienstleister: Ein brauchbares Inventar verbindet öffentlich sichtbare Technik mit Zuständigkeit und Geschäftszweck.

Grundlagen2 Min.

Eine Sicherheitsanalyse für kleine Betriebe vorbereiten

Eine halbe Stunde für Domains, Dienstleister und Zuständigkeiten: So bereiten Sie eine externe Sicherheitsanalyse vor, deren Ergebnis im Betrieb weiterhilft.

Sicherheitscheck oder Pentest: Welche Prüfung passt?

Externe Sicherheitsanalyse und Pentest beantworten unterschiedliche Fragen. So wählen Unternehmen die passende Prüftiefe und vergleichen Angebote anhand konkreter Ergebnisse.

Identität & Rechte3 Min.

Zugriffsrechte und Mandantentrennung prüfen

Ein Kundenportal muss Daten und Funktionen den richtigen Personen zuordnen. So bereiten Softwareanbieter, IT-Dienstleister und Unternehmen eine aussagekräftige Rechteprüfung vor.

Sicherheitsberichte lesen: Befunde in Maßnahmen übersetzen

Ein Sicherheitsbericht soll Entscheidungen erleichtern. So erkennen Unternehmen, welche Nachweise zählen, was zuerst bearbeitet werden sollte und wann eine Maßnahme wirklich geprüft ist.

Exposition4 Min.

DNS-Umzug: Checkliste für Website und E-Mail

Website umziehen, E-Mail erhalten: DNS-Checkliste mit CSV-Vorlage für MX, SPF, DKIM, DMARC und DNSSEC – plus Prüfreihenfolge bei Mailproblemen nach dem Wechsel.

Darknet- und Leak-Funde bewerten

Darknetfunde anhand von Herkunft, Aktualität und Bezug zu den betroffenen Systemen bewerten.

Identität & Rechte2 Min.

Passkeys, Sitzungen und Zugriffsrechte

Passkeys, Sitzung und Berechtigungen beantworten unterschiedliche Sicherheitsfragen. Ein Prüfauftrag sollte alle drei auseinanderhalten.

Grundlagen2 Min.

Sicherheitskontrollen prüfen und dokumentieren

Sicherheitsanforderungen festlegen, geeignete Tests auswählen und Ergebnisse bewerten.

Pentest, BAS oder Cyber Range?

Unterschiede zwischen Penetrationstest, Breach and Attack Simulation und Cyber Range.

Monitoring ist nicht automatisch ein SOC.

Prüfintervall, Erkennung und Reaktion getrennt betrachten.

Was in einen guten Prüfauftrag gehört.

Systeme, Prüfziele, Berechtigungen und Ausschlüsse für einen Sicherheitsprüfauftrag festlegen.

Ein ausgeführter Test ist noch keine wirksame Erkennung.

Ausführung, Blockierung, Protokoll und Alarm sind vier verschiedene Ergebnisse.