Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Infrastruktur-Pentest

Security Testing im Kontext des MITRE ATT&CK Frameworks

Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache.
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen mit mobilen, Web- und Backend-Komponenten
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

Google Tag Manager: Risiken durch Custom-JS

Custom-JS-Tags im GTM können, wenn sie missbräuchlich eingesetzt werden, Daten abgreifen, Nutzer manipulieren oder Dritt-Domains nachladen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Penetrationstest

Physische Penetrationstests

Physical Penetration Testing ist ein Verfahren, mit dem die Wirksamkeit der physischen Sicherheitsmaßnahmen eines Unternehmens überprüft wird. Dabei wird ein realer Angriff simuliert, um mögliche Schwachstellen aufzudecken.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

GAP-Analyse nach NIS2

Eine GAP-Analyse ist ein strukturiertes Verfahren, um den aktuellen Stand der IT-Sicherheits- und Compliance-Maßnahmen mit der NIS2-Richtlinie zu vergleichen.
Jan Kahmen
Jan Kahmen
3 min Lesezeit
DevSecOps

Was ist DSOMM?

DSOMM steht für DevSecOps Maturity Model und ist ein Reifegradmodell, das hilft, Maßnahmen in modernen DevOps-Prozessen strukturiert zu integrieren.
Jan Kahmen
Jan Kahmen
3 min Lesezeit