Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Penetrationstest

BSI-zertifizierte Pentest-Anbieter: Zertifizierung, Anforderungen und die aktuelle Liste

Wer darf IS-Penetrationstests nach BSI durchführen? Personenzertifizierung, Unternehmensanforderungen und die aktuelle BSI-Liste im Überblick.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

DIN SPEC 27076: Vorbereitung und Umsetzung für KMU

Was Unternehmen über den CyberRisikoCheck nach DIN SPEC 27076 wissen müssen: Themenbereiche, Bewertung, Förderung und der Weg zur ISO 27001.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Schutzbedarfskategorien im Bereich Cyber Security

Wie Unternehmen mit den Schutzbedarfskategorien nach BSI IT-Grundschutz ihre IT-Sicherheit gezielt priorisieren und Ressourcen effizient einsetzen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Infrastruktur-Pentest

Security Testing im Kontext des MITRE ATT&CK Frameworks

Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache.
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen mit mobilen, Web- und Backend-Komponenten
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

Google Tag Manager: Risiken durch Custom-JS

Custom-JS-Tags im GTM können, wenn sie missbräuchlich eingesetzt werden, Daten abgreifen, Nutzer manipulieren oder Dritt-Domains nachladen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit