Publikationen

Etablierte Password Policies im geschäftlichen Umfeld basieren zumeist auf den veralteten Regeln einer Publikation des NIST (NIST Special Publication 800-63, appendix A [1]) aus dem Jahre 2003 und führen nicht selten dazu, dass diese nicht mehr im Kopf, sondern im besten Falle in elektronischen Password Safes und im schlechtesten Falle auf einem Zettel unter der Tastatur landen. 

Blockchain as disruptive innovation, a flood of Initial Coin Offerings, aka ICOs, and corresponding software implementations called Smart Contracts – those intrigued by technological progress and societal ad-vancements have a lot to digest these days. Nevertheless, the traditional laws and dynamics of software development still apply: Any source code is prone to errors. In a world where Smart Contracts are executed by a network of mutua

Eine als „KRACK“ bezeichnete Sicherheitslücke in dem weit verbreiteten WLAN Sicherheitsstandard WPA2 erlaubt es einem Angreifer, unter gewissen Umständen die Kommunikation zwischen einem Endgerät – Smartphone, Notebook, Webcam, TV, etc. – und einem Access Point abzufangen, zu entschlüsseln und im schlimmsten Fall zu manipulieren. Dieses Whitepaper liefert eine Übersicht über die gefundene Sicher

Die letzten Jahre waren geprägt von verschiedenen neuen Gesetzgebungen, insbesondere im Bereich des Datenschutzes und der IT-Sicherheit. Die Anforderun-gen, die aktuell am stärksten in Ihrer Umsetzung in Deutschland diskutiert werden, sind das IT-Sicherheitsgesetz (ITSiG) und die EU-Datenschutzgrundverordnung (EU-DSGVO). Insbeson-dere die EU-DSGVO, welche am 25.05.2018 den Datenschutz in der gesamten EU neu aufstellen wird, schafft Anforderungen an Prozesse und Sicherungs

Der technologische Fortschritt läuft in vollem Tempo und ist untrennbar mit unserem Alltag verbunden, so dass wir ihn als gegeben hinnehmen. Neuheiten aus der Welt der Technologie faszinieren die Menschen nicht mehr in dem Maße früherer Tage. So beeindruckt es bspw. kaum jemanden mehr, dass einige mobile 

Cyberangriffe sind in der heutigen Zeit nicht mehr nur fiktive Szenarien, sondern gehören längst zu realen Bedrohungen für Unternehmen und Privatpersonen. Dagegen gilt es sich zu schützen. Das Thema Information Security nimmt in Zeiten von Digitalisierung aller Lebens- und Geschäfts

Betreiber kritischer Infrastrukturen werden durch das IT-Sicherheitsgesetz verpflichtet, die für die Erbringung ihrer Dienstleistung notwendige IT nach dem Stand der Technik abzusichern. Zudem wird eine Meldepflicht von wesentlichen Sicherheitsvorfällen eingeführt, die bei einer Beeinträchtigung oder einem Ausfall einer kritischen Infrastruktur beachtet werden