• Gesetze, Normen und andere Regelwerke
  • Der Information Security Management Process
  • Konzepte und Technologien von A–Z
    • Autorisierung – Identifikation und Authentifizierung
    • Revisionssichere elektronische Archivierung
    • Die Schwächen des Android- Berechtigungsmodells
      • 1 Motivation
      • 2 Einführung
      • 3 Zugriffskontrollmodelle
      • 4 Das Android-Berechtigungsmodell
        • 4.1 Berechtigungsmodell auf Anwendungsebene
          • 4.1.1 Erste Schwäche: der „Berechtigungsdschungel”
          • 4.1.2 Zweite Schwäche: Unzureichende Informationspolitik
          • 4.1.3 Dritte Schwäche: Grobgranularität
          • 4.1.4 Vierte Schwäche: Fehlende Transparenz
          • 4.1.5 Fünfte Schwäche: Fragwürdiges Update-Verhalten
          • 4.1.6 Zusammenfassung
      • 5 Android 6: Noch immer unzureichend
      • 6 Fazit
      • Quellen
    • Antivirensoftware: Wirksamer Schutz oder „Schlangenöl”?
    • Advanced Persistent Threats (APT) – IT-Sicherheit in einer vernetzten Welt
    • Advanced Persistent Threats (APT) – Gekommen, um zu bleiben
    • Advanced Persistent Threats – Prävention, Detektion und Reaktion
    • Bring your own Devices – Chancen und Risiken
    • Backup and Recovery
    • Benutzer- und Rechtemanagement im Kontext der DSGVO
    • Erkennen und Behandeln von Sicherheitslücken – CVE, CVSS, CAPEC, ATT&CK und CWE
    • Risiko – Einbinden von externen Ressourcen
    • Was der ISM über Embedded Security wissen sollte
    • Firewalls – die Türsteher der vernetzten Welt
    • Umgang mit Cyber-Risiken – Entscheidungsmodell aus der Luftfahrt FOR-DEC
    • IT Business Service Monitoring – Geschäftsprozessüberwachung leicht gemacht
    • Konzepte und Lösungen zum Identitätsmanagement für Unternehmen
    • WLAN- und LAN-Zugang für Dritte – Rechtliche Vorgaben und Pflichten
    • WLAN- und LAN-Zugang für Dritte – Haftung des Anbieters
    • Künstliche Intelligenz und Cyber-Sicherheit
    • Künstliche Intelligenz – Grundlagen: Wie verarbeiten KI-Modelle Daten?
    • Sicheres Löschen von Dateien und Datenträgern
    • Managed Security Services
    • Mobile Devices als Herausforderung für den IT-Sicherheitsbeauftragten
    • Messenger (rechts-)sicher im Unternehmen nutzen
    • Sicherheit von lokalen Netzen
    • Management von IT-Projekten
    • Projektmanagement – Welcher Standard für welches Projekt?
    • Projektmanagement in komplexen Projekten – Der richtige Start bestimmt den Erfolg
    • Sicherheitsanalysen und Penetrationstests
    • Penetrationstests in der Unternehmenspraxis
    • RFID in der Logistik sicher anwenden
    • Sicherheit beim Einsatz von SAP-Systemen
    • Sicherheit von Speichersystemen
    • Self-Sovereign Identity (SSI) als Chance für ein dezentrales und digitales Identitätsmanagement
    • Threat Modelling – Angriffsvektoren in komplexen Systemen sichtbar machen
    • Virtualisierung – mehr als nur eine Technologie
  • Organisatorische Maßnahmen
  • Gebäude und Arbeitsumfeld sichern
  • Personenbezogene Daten schützen
  • Von guten Beispielen lernen
4.1 Berechtigungsmodell auf Anwendungsebene
Loading...
Loading...
Loading...
  • Letztes Dokument
  • Dokumentenverlauf
  • Trefferliste
  • Suchverlauf
  • Gespeicherte Suchen
  • Markierungen
  • Loading...
  • Aktuelles
    Updates
TÜV Media GmbH, Information Security Management
Impressum
Kontakt
Datenschutz
TÜV Media GmbH, Information Security Management
ISM
Impressum
Kontakt
Datenschutz