In Daten sind allerhand mehr oder weniger versteckte Informationen enthalten, die für die falschen Leute eine wichtige Informationsquelle darstellen können. Oder aber Metadaten können ein weiteres Einfallstor für …
Weiterlesen: Warum Metadaten eine Gefährdung darstellen könnenEin Doppel-Jubiläum und ein Zukunftsausblick. Ich erinnere mich als wäre es gestern gewesen. Wie könnte man dies auch vergessen? 1999, mein erster Job, der Arbeitsplatz eingerichtet und dann das: da liegt auf dem …
Weiterlesen: 20 Jahre Grundschutz, 10 Jahre Grundschutz-Auditor und die Zukunft von IT-GrundschutzCyber, das klang mal eine Zeit lang im deutschen Sprachraum sehr angestaubt. Sowas von 90er 🙂 Damals hat der Begriff seinen ersten Höhepunkt erlebt. Es gab den Cyberraum, Cyberpunks, Cybernauten, den Cyberspace und …
Weiterlesen: Der Cyber-Sicherheits-Check und Co. Alles Cyber oder was?Jedes Jahr veröffentlicht das Bundesamt für Sicherheit (BSI) die Grundschutz-Kataloge, dessen Inhalte die grundsätzlichen Maßnahmen zum Schutz eines Informationsverbundes vor Daten- bzw. Informationsverlust enthalten. …
Weiterlesen: Sicheres WindowsIm Kundenumfeld bekommt man immer wieder mit, dass die Umsetzung dieser Maßnahme auf wehemente Gegenwehr stößt. Aussagen wie „Es gibt andere Tools die das weitaus besser können / nicht so einfach umgangen werden können“ …
Weiterlesen: M 4.286 Verwendung der Softwareeinschränkungsrichtlinie unter Windows Server 2003Vor einigen Tagen hat das BSI die neuen Grundschutzkataloge veröffentlicht, also die Version 2009 (mit Bezug auf den Erstellungszeitraum). Wir freuen uns der Grundschutz-Community wie schon im letzten Jahr einen …
Weiterlesen: Neues Jahr – neuer GrundschutzEin Artikel auf Heise hat mir gestern die oben genannte Maßnahme ins Gedächtnis gerufen. Grund war die ungewollte Preisgabe von Informationen in PDF-Dokumenten. Aber nicht nur in PDF-Dokumenten stecken manchmal mehr …
Weiterlesen: M 4.64 Verifizieren der zu übertragenden Daten vor Weitergabe / Beseitigung von Restinformationen
