Cyber Security Blog von turingpoint

Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache.

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen mit mobilen, Web- und Backend-Komponenten

Custom-JS-Tags im GTM können, wenn sie missbräuchlich eingesetzt werden, Daten abgreifen, Nutzer manipulieren oder Dritt-Domains nachladen.

Physical Penetration Testing ist ein Verfahren, mit dem die Wirksamkeit der physischen Sicherheitsmaßnahmen eines Unternehmens überprüft wird.

Eine GAP-Analyse ist ein strukturiertes Verfahren, um den aktuellen Stand der IT-Sicherheits- und Compliance-Maßnahmen mit der NIS2-Richtlinie zu vergleichen.

DSOMM steht für DevSecOps Maturity Model und ist ein Reifegradmodell, das hilft, Maßnahmen in modernen DevOps-Prozessen strukturiert zu integrieren.