#CybersecurityGoneWrong Warum sogar das BSI nicht mehr empfiehlt Passwörter regelmäßig zu ändern
Passwort-Richtlinien hatten lange eine einzige Grundlage: „Je mehr es weh tut, umso sicherer ist es“. Nicht nur wurde von Benutzer:innen verlangt sich unerträgliche Passwörter aus Sonderzeichen und Zahlen zu merken, man sollte diese auch noch regelmäßig ändern. Doch mittlerweile haben sich diese Richtlinien verändert. Es wird nun empfohlen Passwörter zu nutzen die man sich leicht merken kann und die trotzdem […]
weiterlesen …
Wir freuen uns, dass mit Daniel Künkel und Gernot Weiser zwei weitere Kollegen aus unserem Sicherheitsberatungsteam die Zertifizierung zum BSI IT-Grundschutz-Berater erfolgreich erlangt haben. Damit konnten sie ihre Kompetenz und ihr Wissen auf dem Gebiet der Informationssicherheit nach dem BSI IT-Grundschutz unter Beweis stellen. Als eines der fachlich führenden Beratungsunternehmen für BSI IT-Grundschutz unterstützen wir eine Vielzahl von Unternehmen und […]
weiterlesen …
Am 29.03. und 30.03.2023 fand in Brüssel wieder die International Conference on the EU Cybersecurity Act statt. Unser Leiter der Prüfstelle, Sebastian Fritsch, war erneut vor Ort mit dabei. In seinem Vortrag „Kickstarting the Patch Management Extension for CC – ISO-IEC TS 9569“ berichtete er nicht nur über den Umsetzungsstatus zum Patchmanagement für die Common Criteria (CC), sondern gab auch […]
weiterlesen …
Gemeinsam mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) haben wir im vergangenen Jahr das Projekt „Markt- und Schwachstellenanalyse zur Sicherheit von E-Government-Anwendungen und Webportalen“ durchgeführt. Der Abschlussbericht von „MaSiGov“ wurde heute vom BSI veröffentlicht. Im Fokus standen das Onlinezugangsgesetz (OZG) und die aktuelle Umsetzungslandschaft. In einer Marktanalyse wurde zunächst ein Überblick über Herstellerlösungen und aktuelle Umsetzungen geschaffen. Anschließend […]
weiterlesen …
Wir freuen uns, dass unser langjähriger Kollege Frank Hanel seine Rezertifizierung als Auditteamleiter für ISO 27001-Audits auf der Basis von IT-Grundschutz erfolgreich erlangt hat. Herr Hanel hat damit erneut seine Kompetenz und sein Wissen im Bereich der Informationssicherheit unter Beweis gestellt. Als eines der fachlich führenden Beratungsunternehmen für BSI IT-Grundschutz unterstützen wir eine Vielzahl von Unternehmen und Behörden unter anderem […]
weiterlesen …