Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

Multi-Faktor-Authentifizierung: Überblick, Definition und Fallbeispiele

Multi-Faktor-Authentifizierung (MFA) oder Zwei-Faktor-Authentifizierung (2FA) ist, wenn von einem Benutzer verlangt wird, mehr als eine Art von Beweis vorzulegen, um sich zu authentifizieren.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Infrastruktur-Pentest

Vorteile von Tailscale

Tailscale bietet ein sicheres, schnelles und zuverlässiges Peer-to-Peer-Mesh-Netzwerk, das besser ist als herkömmliche VPNs.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
Penetrationstest

OWASP Top 10 für Large Language Model Applications

Die OWASP-Top-10-Liste für große Sprachmodelle (Version 0.1) ist ein Entwurf der wichtigsten Schwachstellen in Anwendungen der Künstlichen Intelligenz (KI), die auf großen Sprachmodellen (LLMs) basieren.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
ISMS

Die BSI-C5-Kriterien

Der BSI C5 umfasst konkrete Kontrollen und Anforderungen, die sich auf nahezu alle relevanten Aspekte eines Cloud Computing Services beziehen.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Social Engineering

Awareness mit einem USB Rubber Ducky

Media Dropping ist eine praktizierte Social-Engineering-Methode, die einen zufällig verlorenen USB-Stick simuliert.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
ISMS

Was ist ein Transfer Impact Assessment?

Transfer Impact Assessment (TIA) ist ein systematisches Vorgehen, um die Auswirkungen und Risiken einer Übertragung von Aktivitäten, Ressourcen oder Verantwortlichkeiten auf ein Unternehmen zu beurteilen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit