Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

CWE Top 25 - (2022)

Die CWE Top 25 Most Dangerous Software Weaknesses von 2022 ist eine Liste der 25 gefährlichsten Software Schwachstellen.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Penetrationstest

CWE Top 25 - (2021)

Die CWE Top 25 Most Dangerous Software Weaknesses von 2021 ist eine Liste der 25 gefährlichsten Software Schwachstellen.
Jan Kahmen
Jan Kahmen
9 min Lesezeit
Penetrationstest

NIST SP 800-53 im Vergleich zur ISO 27001

NIST SP 800-53 und ISO/IEC 27001 sind zwei verschiedene Standards, die als Leitfaden dafür dienen, wie Organisationen ihre Systeme und Daten am besten vor Cyberangriffen schützen können.
Jan Kahmen
Jan Kahmen
15 min Lesezeit
Cloud Security

Die OWASP Kubernetes Top 10

Um die Sicherheit von Kubernetes zu gewährleisten, hat OWASP die Kubernetes Top 10 veröffentlicht. Die Liste enthält die zehn wichtigsten Risiken, die bei der Verwendung von Kubernetes Berücksichtigung finden müssen.
Jan Kahmen
Jan Kahmen
8 min Lesezeit
Penetrationstest

Die UNECE WP.29-Regelungen für die Cyber Security

Bereits seit Anfang 2022 gelten neue Regeln hinsichtlich der Software-Updates von vernetzten Fahrzeugen. Diese Anforderungen rücken die Cyber Security auch für die Automobilindustrie in ein neues Licht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Was bedeutet Mean Time to Contain (MTTC)?

Die Mean Time to Contain ist eine entscheidende Metrik in puncto IT-Sicherheit. Sie beschreibt die durchschnittliche Zeit, die dafür notwendig ist, Sicherheitsvorfälle einzudämmen.
Jan Kahmen
Jan Kahmen
6 min Lesezeit