Aus Praxis, Redaktion und Gremien
Hier im Blog veröffentlichen wir Fachartikel aus Beratung, Entwicklung und technischer Prüfung. Unsere Expert:innen schreiben außerdem regelmäßig für Zeitschriften und Online-Magazine – darunter iX aus dem Heise-Verlag, Informatik Aktuell, IT-Sicherheit und die Fachzeitschrift „kes“.
Unser Wissen bringen wir auch in Gremien und Verbände ein, zum Beispiel im DIN, bei TeleTrusT, Bitkom und OWASP. So fließen Erfahrungen aus konkreten Projekten in Fachpublikationen, offene Sicherheitsprojekte und die Weiterentwicklung von Standards ein.
In Penetrationstests stellt sich häufig die Frage, ob ein offener Port 80 automatisch als Schwachstelle zu bewerten ist. Port 80 ist der Standard-Netzwerkport für HTTP, also für unverschlüsselte Webkommunikation. …
Weiterlesen: Ist Port 80 eine Schwachstelle?Wenn Menschen erfahren, dass ich IT-Sicherheit studiere, bekomme ich meistens Fragen wie: „Bist du dann Hackerin?“, „Ist das dieses Penetrationstesten?“ oder „Also studierst du Informatik?“. Diese Fragen zeigen, wie eng …
Weiterlesen: Mein Praxissemester bei secuveraWie funktioniert ein externer CISO in der Praxis? Wir erklären Grund- und Bedarfsleistungen, die Einbindung unseres Fachteams, die Rolle bei Sicherheitsvorfällen und die klare Abgrenzung zur operativen Umsetzung.
Weiterlesen: Externer CISO im Mittelstand: Wie das Modell in der Praxis funktioniertPenetrationstest-Angebote unterscheiden sich erheblich in Scope, Testtiefe und enthaltenen Leistungen. Diese Entscheidungshilfe zeigt, welche elf Punkte Sie vor der Beauftragung prüfen sollten.
Weiterlesen: Penetrationstest-Anbieter auswählen: 11 Kriterien für belastbare AngeboteDie CRA-Meldepflichten gelten seit dem 11. September 2026. Der aktualisierte Selbstcheck zeigt, ob Produktzuordnung, Bewertung, 24-Stunden-Frühwarnung, 72-Stunden-Meldung und der Zugang zur ENISA Single Reporting …
Weiterlesen: CRA-Meldepflichten seit 11. September 2026: Ist Ihr Prozess in 24 Stunden handlungsfähig?Mit Android Remote Lock lässt sich ein Smartphone allein über seine Mobilfunknummer sperren. Wir haben getestet, wie gut der digitale „Auf den Keks gehen“-Knopf funktioniert und wie Sie ihn absichern.
Weiterlesen: Android Remote Lock: Der digitale „Auf den Keks gehen“-KnopfMicrosoft Defender enthält eine Funktion namens „SmartScreen“, die verhindern soll, dass auf einem System Schadsoftware ausgeführt wird. Solange es darum geht, Nutzer:innen vor dem versehentlichen Herunterladen und …
Weiterlesen: Schutz vor Schadsoftware mit Microsoft „Not Actually That SmartScreen“
