Experten aus dem binsec-Universum
Die aktuelle Version 3.2.1 und die neuere Version 4.0 des Sicherheitsstandards PCI DSS schreiben die Durchführung von Penetrationstests vor. Der PCI-Standard stellt detaillierte Anforderungen, die ein Penetrationstest erfüllen muss. In PCI DSS 3.2.1 ist die Anforderung geregelt in…
Um in das Verzeichnis erstattungsfähiger digitaler Gesundheitsanwendungen (DiGA) aufgenommen zu werden, muss das Fast-Track-Verfahren beim BfArM durchlaufen werden. Mit dem Digitale-Versorgung-und-Pflege-Modernisierungsgesetz (DVPMG) wurde der entsprechenden Leitlinie die Anforderung hinzugefügt, dass Unternehmen als…
Es kann sehr fesselnd sein, in der Rolle eines Angreifers in fremde IT-Systeme einzudringen. Als Penetrationstester sollte dabei jedoch nie das eigentliche Ziel aus den Augen verloren werden: die Identifikation aller Einstiegspunkte bzw. Sicherheitslücken in einem Zielsystem…
Der kürzliche Hackerangriff auf die Universität Gießen hat vielen Menschen bewusst gemacht, dass die Bedrohung durch Angreifer aus dem Internet stetig wächst. Um aus solchen Sicherheitsvorfällen zu lernen, sind IT-Forensiker gefragt, die die 7 W-Fragen der Kriminologie klären…
Die dreiste Abzocke bei Firmengründungen nimmt zu. Im Jahr 2013 hatten wir bei der Gründung der binsec eine Zahlungsaufforderung erhalten, die uns zur Zahlung für die Eintragung in ein Register motivieren sollte. Bei der Gründung der binsec group GmbH im Oktober 2019 wurden wir…
Es ist erwähnenswert, dass automatisierte Verfahren bei der Durchführung der Sicherheitsanalyse deutlich schneller sind.
Jedes Semester schließen Tausende Informatikstudenten erfolgreich ihr Studium ab - leider meist ohne oder mit nur geringen Kenntnissen in sicherer Softwareentwicklung. Wen wunderts, dass dann altbekannte Schwachstellen wie Cross-Site-Scripting (XSS) noch immer nicht der…
Als Dozent begegne ich vielen Studierenden, die während der Anfertigung ihrer Abschlussarbeit unter Ratlosigkeit und Zeitproblemen leiden. Die Wurzel allen Übels ist meist eine oberflächliche Vorbereitung, die zu einer unwissenschaftlichen Vorgehensweise geführt hat. Wie würden…
Als Dozent für „Penetration Testing“ kenne ich den ausschlaggebenden Beweggrund meiner Studentinnen und Studenten für ihre Teilnahme am Wahlpflichtfach nur zu gut. Die Rede ist von „Hacking“. Bereits in jungen Jahren für viele ein spannendes Thema - brennt sich das Hacken von…
Ich habe Physik, Wirtschaftsinformatik und Security Management studiert. Ich saß in wenigen sehr guten und in vielen durchschnittlichen Vorlesungen - und ab und zu in einer katastrophalen Vorlesung. Der Tiefpunkt war einmal erreicht, als in einer Vorlesung zu "Netzwerken" der…