advisories/19.08.20263 min
Automatisierte Angriffe: der Lärm, mit dem jeder Server lebt
Ein neuer Server bekommt die ersten Anmeldeversuche, bevor er einen DNS-Eintrag hat.
mittel#Bewertung#Erkennung
$grep -rl "Bewertung" beitraege/
#Bewertung
13 Beiträge mit diesem Schlagwort.
pflichten/19.08.20263 min
Auftragsverarbeitung: was im Vertrag stehen muss, bevor du Server betreibst
Wer fremde Daten auf eigenen Servern verarbeitet, braucht den Vertrag vorher. Nicht, wenn der Kunde danach fragt.
mittel#Recht#Meldepflicht
advisories/18.08.20263 min
Verwaltungsoberflächen im Internet: das offene Scheunentor
Nicht der Webserver wird übernommen, sondern das Panel daneben. Es hat mehr Rechte und weniger Aufmerksamkeit.
kritisch#Bewertung#Härtung
advisories/18.08.20263 min
Die Lieferkette: das Paket, das gestern noch sauber war
Du hast nichts geändert. Die Abhängigkeit deiner Abhängigkeit schon.
hoch#Lieferkette#Container
monitoring/18.08.20263 min
Angriffsfläche von außen messen: vierteljährlich, in einer halben Stunde
Die Innensicht sagt, was laufen soll. Nur die Außensicht sagt, was erreichbar ist.
mittel#Monitoring#Erkennung
advisories/18.08.20262 min
Ausgenutzt schlägt kritisch: die Reihenfolge, die wirklich zählt
Es gibt tausende kritische Lücken. Es gibt ein paar Dutzend, die heute jemand gegen dich verwendet.
mittel#CVE#Bewertung
advisories/18.08.20262 min
Bestandsliste statt Bauchgefühl: was läuft hier eigentlich?
Die erste Frage nach jeder Meldung lautet: Setzen wir das ein? Wer sie nicht in zwei Minuten beantwortet, beantwortet sie gar nicht.
mittel#Lieferkette#Bewertung
pflichten/18.08.20263 min
NIS2: betrifft mich das, und wenn nein, warum trotzdem?
Die meisten kleinen Betriebe fallen nicht unter NIS2. Sie bekommen die Anforderungen über ihre Kunden.
mittel#Recht#Meldepflicht
pflichten/18.08.20262 min
Technische Maßnahmen belegen, ohne ein Zertifikat zu kaufen
„Regelmäßige Updates“ ist keine Maßnahme, sondern ein Vorsatz. Belegbar wird sie durch ein Protokoll mit Datum.
mittel#Recht#Betrieb
advisories/18.08.20262 min
Meldequellen ohne Rauschen: fünf Abos statt fünfzig Meldungen
Eine Quelle, die täglich fünfzig Meldungen liefert, wird nach drei Wochen nicht mehr gelesen. Das ist schlechter als kein Abo.
niedrig#Bewertung#Betrieb
pflichten/18.08.20263 min
Cyber Resilience Act: wer Software ausliefert, bekommt Pflichten
Erst trifft es die Hersteller. Dann steht es in deinem Einkauf: Supportzeitraum, Sicherheitsupdates, Stückliste.
info#Recht#Lieferkette
advisories/10.07.20264 min
CVSS richtig lesen: warum 9.8 nicht automatisch deine 9.8 ist
Der Basiswert kennt deine Umgebung nicht. Er ist der Anfang der Bewertung, nicht das Ergebnis.
info#CVE#Bewertung
advisories/06.07.20262 min
Betroffenheit prüfen: bin ich das überhaupt?
Die meisten Sicherheitsmeldungen betreffen dich nicht. Die Kunst ist, das in Minuten zu belegen statt in Stunden zu vermuten.
mittel#CVE#Bewertung