Navigation überspringen

Neuigkeiten

goSecurity AG

Cover Image

Neuigkeiten

goSecurity AG 
goSecurity AG
goSecurity AGhat einen Beitrag geschrieben.9. März 2022
goSecurity BLOG: ISO 27002:2022 – Informationssicherheit neu organisiert #gosecurity #blog #securityblog #itsecurity #isms #iso

ISO 27002:2022 – Informationssicherheit neu organisiert

Ein Informationssicherheitsmanagementsystem, kurz ISMS, aufzubauen, benötigt viel Zeit, Wissen und Erfahrung. Das ISMS umfasst standardisierte Verfahren, Richtlinien und vorgegebene Massnahmen, um Risiken zu minimieren und Unternehmenswerte zu schützen. Die Anforderungen aus ISO 27001 (und anderen Normen) können zwar mit Word und Excel erstellt werden. Doch gerade die Erarbeitung im Team oder für die Nachvollziehbarkeit ist dies eine echte Herausforderung.www.gosecurity.ch
ISO 27002:2022 – Informationssicherheit neu organisiert
goSecurity AG
goSecurity AGhat einen Beitrag geschrieben.5. November 2021
goSecurity BLOG: Kleiner Fehler, grosse Wirkung (PKI) Kennen Sie das? Sie möchten einfach kurz was ausprobieren. Also installieren Sie einen Dienst auf einem Server, probieren das Ganze kurz aus und vergessen den Dienst, den Sie nur kurz testen wollten. Monate später ist der Server immer noch gleich konfiguriert. Das finden wir manchmal auch bei unseren Audits bei Kunden. #gosecurity #blog #securityblog #itsecurity #pki

Kleiner Fehler, grosse Wirkung (PKI)

Kennen Sie das? Sie möchten einfach kurz was ausprobieren. Also installieren Sie einen Dienst auf einem Server, probieren das Ganze kurz aus und vergessen den Dienst, den Sie nur kurz testen wollten. Monate später ist der Server immer noch gleich konfiguriert. Das finden wir manchmal auch bei unseren Audits bei Kunden.www.gosecurity.ch
Kleiner Fehler, grosse Wirkung (PKI)
goSecurity AG
goSecurity AGhat einen Beitrag geschrieben.24. September 2021
goSecurity BLOG: Der Berechtigungsmythos (SDDL) Welche Berechtigung gewinnt, wenn ich bei einem Windows Ordner Zulassen = Vollzugriff und Verweigern = Vollzugriff eingestellt habe? Die Verweigern-​Berechtigung würden Sie vermutlich sagen. In beinahe jedem Artikel, den ich über Berechtigungen lese, steht, dass die Berechtigung Verweigern vor Zulassen gilt. Wie kann es dann sein, dass ich eine Datei lesen kann, obwohl die Berechtigung für diese Datei Zulassen = Vollzugriff und Verweigern = Vollzugriff ist?

Der Berechtigungsmythos (SDDL)

Welche Berechtigung gewinnt, wenn ich bei einem Windows Ordner Zulassen = Vollzugriff und Verweigern = Vollzugriff eingestellt habe? Die Verweigern-Berechtigung würden Sie vermutlich sagen.www.gosecurity.ch
Der Berechtigungsmythos (SDDL)
goSecurity AG
goSecurity AGhat einen Beitrag geschrieben.9. Oktober 2020
goSecurity BLOG: SSL Cipher Suites Seit der Snowden-Affäre hat die Verschlüsselung des Webtraffics stark zugenommen. Immer mehr Webseiten verschlüsseln jetzt ihre HTTP Sessions standardmässig (HTTPS). Diese Verbindungen werden mit Cipher Suites sichergestellt. #gosecurity #blog

SSL Cipher Suites

Seit der Snowden-Affäre hat die Verschlüsselung des Webtraffics stark zugenommen. Immer mehr Webseiten verschlüsseln jetzt ihre HTTP Sessions standardmässig (HTTPS).www.gosecurity.ch
SSL Cipher Suites
goSecurity AG
goSecurity AGhat einen Beitrag geschrieben.16. September 2020
goSecurity BLOG: Kontakt zu Cyberkriminellen Seit einiger Zeit habe ich es mir zum Hobby gemacht, auf alle möglichen Phishing-E-Mails zu klicken. Egal ob es offensichtlich ist, gespickt von schlechter Grammatik und schlechter E-Mail-Adresse oder ein perfekt zugeschnittenes Phishing-E-Mail, welches von einem gehackten Account versendet wurde. Ich klicke und klicke und klicke. #gosecurity #blog

Kontakt zu Cyberkriminellen

Seit einiger Zeit habe ich es mir zum Hobby gemacht, auf alle möglichen Phishing-E-Mails zu klicken.www.gosecurity.ch
Kontakt zu Cyberkriminellen
Alle Neuigkeiten