Die Zusammenarbeit mit der Hochschule Esslingen ist im Frühjahr in die nächste Runde gegangen: Auch in diesem Semester durften wir im Rahmen der Pflichtveranstaltung „Projekt IT-Sicherheit“ im 4. Semester des Studiengangs „IT-Sicherheit“ wieder ein praxisnahes Projekt betreuen. Dieses Mal bestand die Aufgabe für die Studierenden darin, eine verwundbare Webanwendung zu entwickeln, die wir künftig für die Ausbildung unserer Pentester:innen nutzen […]
weiterlesen …
Unser Geschäftsführer Tobias Glemser war am 22. und 23. Juni auf dem IT-GRC Kongress des ISACA Germany Chapter e. V. in Berlin vertreten und stellte dort die – voraussichtlich noch in diesem Sommer erscheinende – Handreichung „Penetrationstests“ des TeleTrusT-Arbeitskreises vor. Warum das wichtig ist:Penetrationstests sind derzeit in vielen Bereichen noch deutlich unterspezifiziert. Zwar existieren einzelne Veröffentlichungen – unter anderem eine […]
weiterlesen …
Microsoft Defender enthält eine Funktion namens „SmartScreen“, die verhindern soll, dass auf einem System Schadsoftware ausgeführt wird. Solange es darum geht, Nutzer:innen vor dem versehentlichen Herunterladen und Starten von Schadsoftware zu schützen, funktioniert das grundsätzlich auch recht zuverlässig. Für Angreifer:innen mit Zugang zum System gibt es jedoch einen überraschend einfachen Weg, diese Schutzmaßnahme zu umgehen. Und mit diesem Trick ist […]
weiterlesen …
Heute und morgen finden Sie secuvera auf der AFCEA Fachausstellung 2026 im World Conference Center Bonn (WCCB). Unter dem diesjährigen Leitgedanken„Vernetzt denken & sicher handeln als Antwort einer gesamtstaatlichen Verteidigung“stehen Themen wie Cyberabwehr, resiliente Infrastrukturen und sichere Digitalisierung im Fokus – Themen, die angesichts globaler Herausforderungen aktueller denn je sind. Die ersten Eindrücke bestätigen das: volle Hallen, viele Aussteller und […]
weiterlesen …
Letzte Woche war unser Kollege Ruben Konrad in Berlin auf der DMEA unterwegs – mit einem klaren Fokus: Austausch, Einordnung und ein besseres Verständnis dafür, wo das Gesundheitswesen beim Thema Informationssicherheit aktuell wirklich steht. Was wir mitgenommen haben:Im direkten Austausch mit Kunden konnten wir bestehende Projektbeziehungen – u. a. im Kontext der TR 03161 – weiter vertiefen. Gleichzeitig wurde auch […]
weiterlesen …