Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

ISMS

DIN SPEC 27076: Vorbereitung und Umsetzung für KMU

Was Unternehmen über den CyberRisikoCheck nach DIN SPEC 27076 wissen müssen: Themenbereiche, Bewertung, Förderung und der Weg zur ISO 27001.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
ISMS

Schutzbedarfskategorien im Bereich Cyber Security

Wie Unternehmen mit den Schutzbedarfskategorien nach BSI IT-Grundschutz ihre IT-Sicherheit gezielt priorisieren und Ressourcen effizient einsetzen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Infrastruktur-Pentest

Security Testing im Kontext des MITRE ATT&CK Frameworks

Cyberangriffe folgen wiederkehrenden Mustern. Das MITRE ATT&CK Framework katalogisiert diese Muster systematisch und bietet Unternehmen eine gemeinsame Sprache.
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen

BSI TR-03161: Sicherheitsstandard für Gesundheitsanwendungen mit mobilen, Web- und Backend-Komponenten
Jan Kahmen
Jan Kahmen
11 min Lesezeit
Penetrationstest

Google Tag Manager: Risiken durch Custom-JS

Custom-JS-Tags im GTM können, wenn sie missbräuchlich eingesetzt werden, Daten abgreifen, Nutzer manipulieren oder Dritt-Domains nachladen.
Jan Kahmen
Jan Kahmen
4 min Lesezeit
Penetrationstest

Physische Penetrationstests

Physical Penetration Testing ist ein Verfahren, mit dem die Wirksamkeit der physischen Sicherheitsmaßnahmen eines Unternehmens überprüft wird. Dabei wird ein realer Angriff simuliert, um mögliche Schwachstellen aufzudecken.
Jan Kahmen
Jan Kahmen
4 min Lesezeit