• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
  • Konzepte und Technologien von A–Z
    • Autorisierung – Identifikation und Authentifizierung
    • Revisionssichere elektronische Archivierung
    • Die Schwächen des Android- Berechtigungsmodells
    • Antivirensoftware: Wirksamer Schutz oder „Schlangenöl”?
    • Advanced Persistent Threats (APT) – IT-Sicherheit in einer vernetzten Welt
    • Advanced Persistent Threats (APT) – Gekommen, um zu bleiben
    • Advanced Persistent Threats – Prävention, Detektion und Reaktion
    • Bring your own Devices – Chancen und Risiken
    • Backup and Recovery
    • Benutzer- und Rechtemanagement im Kontext der DSGVO
      • 1 Einleitung zur DSGVO
      • 2 Anforderungen der DSGVO an das Benutzer- und Rechtemanagement
      • 3 Ausgangspunkt und Perspektive
      • 4 Die wichtigsten Handlungsfelder und Lösungsansätze
        • 4.1 Fehleranfällige, manuelle Benutzer- und Rechteverwaltung
        • 4.2 Zu viele administrative Rechte zur Erfüllung der Aufgaben
        • 4.3 Manuelle Prozesssteuerung und unklare Vergabeprozesse
        • 4.4 Rechteentzug bei Mitarbeiteraustritt unzureichend
        • 4.5 Rechtezuwachs bei organisatorischen Wechseln
        • 4.6 Inkonsistente und verteilte Datenhaushalte
        • 4.7 Medienbrüche und schlechte Nachvollziehbarkeit
          • 4.8 Eingeschränkt valide Auditreports und Auswertungen
        • 5 Zusammenfassung und Empfehlung
        • Quellen
      • Erkennen und Behandeln von Sicherheitslücken – CVE, CVSS, CAPEC, ATT&CK und CWE
      • Risiko – Einbinden von externen Ressourcen
      • Was der ISM über Embedded Security wissen sollte
      • Firewalls – die Türsteher der vernetzten Welt
      • Umgang mit Cyber-Risiken – Entscheidungsmodell aus der Luftfahrt FOR-DEC
      • IT Business Service Monitoring – Geschäftsprozessüberwachung leicht gemacht
      • Konzepte und Lösungen zum Identitätsmanagement für Unternehmen
      • WLAN- und LAN-Zugang für Dritte – Rechtliche Vorgaben und Pflichten
      • WLAN- und LAN-Zugang für Dritte – Haftung des Anbieters
      • Künstliche Intelligenz und Cyber-Sicherheit
      • Künstliche Intelligenz – Grundlagen: Wie verarbeiten KI-Modelle Daten?
      • Sicheres Löschen von Dateien und Datenträgern
      • Managed Security Services
      • Mobile Devices als Herausforderung für den IT-Sicherheitsbeauftragten
      • Messenger (rechts-)sicher im Unternehmen nutzen
      • Sicherheit von lokalen Netzen
      • Management von IT-Projekten
      • Projektmanagement – Welcher Standard für welches Projekt?
      • Projektmanagement in komplexen Projekten – Der richtige Start bestimmt den Erfolg
      • Sicherheitsanalysen und Penetrationstests
      • Penetrationstests in der Unternehmenspraxis
      • RFID in der Logistik sicher anwenden
      • Sicherheit beim Einsatz von SAP-Systemen
      • Sicherheit von Speichersystemen
      • Self-Sovereign Identity (SSI) als Chance für ein dezentrales und digitales Identitätsmanagement
      • Threat Modelling – Angriffsvektoren in komplexen Systemen sichtbar machen
      • Virtualisierung – mehr als nur eine Technologie
    • Organisatorische Maßnahmen
    • Gebäude und Arbeitsumfeld sichern
    • Personenbezogene Daten schützen
    • Von guten Beispielen lernen
    4.7 Medienbrüche und schlechte Nachvollziehbarkeit
    Loading...
    Loading...
    Loading...
    • Letztes Dokument
    • Dokumentenverlauf
    • Trefferliste
    • Suchverlauf
    • Gespeicherte Suchen
    • Markierungen
    • Loading...
    • Aktuelles
      Updates
    TÜV Media GmbH, Information Security Management
    Impressum
    Kontakt
    Datenschutz
    TÜV Media GmbH, Information Security Management
    ISM
    Impressum
    Kontakt
    Datenschutz