Active Directory- und Microsoft 365-Sicherheit
Unzureichend abgesicherten Standardkonfigurationen von Active Directory und Microsoft 365 ermöglichen eine Kompromittierung des Unternehmens.
Artikel lesenSEC4YOU Blog
Wissen zur
IT-Sicherheit.
Fachartikel zu Penetrationstests, Schwachstellenscans sowie Active Directory und Microsoft 365.
Drei entdeckte Sicherheitslücken in Sage DPW
SEC4YOU hat im Rahmen eines Penetrationstests drei kritische Schwachstellen in Sage DPW entdeckt. Die Lücken wurden als CVE-Einträge registriert.
Artikel lesenPentests im Vergleich: Web vs. Extern
Ein Web-Penetrationstest prüft Eingaben, Sitzungen und Daten, ein externer Pentest Test analysiert öffentlich erreichbare, potenziell angreifbare Systeme.
Artikel lesenUnterschied Schwachstellenscan und Pentest
Der Schwachstellenscan basiert meist auf automatischen Routineprüfungen. Ein Pentest beinhaltet dagegen maßgeschneiderte Angriffe.
Artikel lesenSo sieht das BMI die NIS2 Risikomanagementmaßnahmen
Zusammenfassung des NIS2 Vortrags zum Thema Risikomanagementmaßnahmen des Bundesministerium für Inneres (BMI) von Siegfried Hollerer.
Artikel lesenCybercrime-Blindheit heilen: Die Kontrolle zurückgewinnen
Cybercrime: Unternehmen in Europa benötigen Ø 469 Tage bis das Eindringen von Hackern bemerkt wird, mehr als dreimal so lange wie der weltweite Schnitt..
Artikel lesenEinführung in Web-Penetrationstests
Entdecken Sie OWASP und beheben Sie die häufigsten Schwachstellen in Ihrer Webanwendungen, um Ihre Sicherheit nachhaltig zu verbessern
Artikel lesenDer Ablauf eines Vulnerability Scans: Step by Step
Vulnerability Scans sind essenzielle Werkzeuge, um Schwachstellen aufzudecken und potenzielle Angriffsflächen zu minimieren.
Artikel lesenMicrosoft 365 Exchange Sicherheitstipps
Drei wichtige Sicherheitstipps für M365 Exchange Online. Schützen Sie Ihre Daten vor Bedrohungen und sichern Sie Ihre Cloud Umgebung ab.
Artikel lesenMicrosoft 365 Teams Sicherheitstipps
Drei wichtige Sicherheitstipps für Microsoft 365 Teams. Schützen Sie Ihre Cloud Daten vor Bedrohungen und sichern Sie Ihre Umgebung ab
Artikel lesenWas ist ein Penetration Test?
Ein Pentest, ist die Simulation eines Cyber-Angriffes Ziel ist es Sicherheitslücken zu finden, bevor sie von Angreifer:innen ausgenutzt werden.
Artikel lesenDer Unterschied zwischen EU Regulation und EU Directive bzw. EU Verordnung und EU Richtlinien
In diesem Beitrag erklären wir den Unterschied zwischen EU "Regulation" (DE: „Verordnung“) und EU "Directive" (DE: „Richtlinie“) anhand von Beispielen
Artikel lesenKlassifizierung von Informationen nach ISO 27001 — schnelle Umsetzung
Klassifizierung mit öffentlich - intern - vertraulich - streng vertraulich sind schwierig umzusetzen. SEC4YOU bietet eine optimierte Methode nach BSI-Standard 200-2
Artikel lesenErklärungen zu MUST , MUST NOT , SHOULD , SHOULD NOT und MAY
In den Normen werden häufig die Wörter „MUST“, „MUST NOT“, „SHOULD“, „SHOULD NOT“ und „MAY“ genutzt. Wir erklären deren Bedeutung in Deutsch.
Artikel lesenPasswort-Knacken? Ja, das geht wirklich!
Experten sprechen gerne darüber, dass gerade kurze Passwörter mit Hochleistungshardware wie sehr schnellen Grafikkarten errechnet werden können. Im folgenden Artikel versuchen wir mit möglichst einfachen Erklärungen das Knacken von Passwörtern zu beschreiben. Unser Disclaimer: Passwort-Hacken und unbefugtes Eindringen in IT-Systeme ist strafbar. Unsere Anleitung verdeutlicht die Wichtigkeit von starken Passwörtern und stellt keine Anleitung für
Artikel lesenVertraulichkeit, Integrität, Verfügbarkeit und jetzt noch Authentizität?!
Bei Authentizität geht darum, dass Daten vor der Verarbeitung geprüft werden, ob diese von einer authentischen Quelle stammen und diese unverändert sind.
Artikel lesenDatenschutz Blog: EU-DSGVO — Datenschutz-Grundverordnung
Datenschutz Blog - EU-DSGVO - DSGVO - Tipps & Tricks - Machen Sie sich fit für die Anforderungen der DSGVO - Schulungen / Seminare / Leitfäden / Checklisten
Artikel lesenLieferantenbewertung nach ISO 27001:2022
Die ISO 27001:2022 verpflichtet in 5 Anforderungen ein Lieferantenmanagement einzuführen. Mit der SEC4YOU Methode gelingt das in wenigen Stunden
Artikel lesenSichere Software-Entwicklung – wie gelingt das?
Wie entwickelt man Software so sicher, dass diese nicht nur einer technischen Prüfung sondern sogar einem Cyberangriff standhält?
Artikel lesenBitLocker Verschlüsselung im Sinne der DSGVO
Wir freuen uns den "Leitfaden zur Nutzung von Endgeräte-Verschlüsselung mit Microsoft BitLocker im Sinne der DSGVO" anzukündigen. Kostenfreier Download hier
Artikel lesenDas war der CIS Compliance Summit 2024
Unter dem Motto „Gemeinsam die Welle der Vorschriften meistern“ wurden am CIS Summit 2024 die zunehmenden Bedrohungen und Anforderungen thematisiert.
Artikel lesenInformationssicherheit 2026: Die Top 7 ISMS KPI nach dem 💋 KISS Prinzip
KPIs sind wichtig, um InfoSec Risiken zu erkennen, Sicherheitsmaßnahmen zu bewerten und Compliance einzuhalten. Unsere Top 7 ISMS KPIs.
Artikel lesenVerwaltung der Dokumente für eine ISO 27001:2022 Zertifizierung
Wenn Sie auf der Suche nach der Liste aller dokumentierte Informationen für ein ISMS nach ISO 27001:2022 sind, nutzen Sie diese Liste und Vorlagenreferenzen.
Artikel lesenTipp #2: Eine Haftnotiz ist kein Platz für Passwörter
Haftnotizen sind kein geeigneter Platz für die dauerhafte Notiz von Passwörtern. Jedes notierte Passwort ermöglicht Identitätsdiebstahl und Datenzugriff!
Artikel lesenBitLocker Endgeräte-Verschlüsselung im Sinne der DSGVO
Das Ziel des SEC4YOU Leitfadens ist es, den Stand der Technik bei der BitLocker-Verschlüsselung via Quellen und Expertenwissen zu definieren.
Artikel lesenYour account is hacked — Sicherheitsvorfall oder nicht?
"Your account is hacked" - Wie können Sie prüfen, ob es dem Erpresser gelungen ist in Ihr Netzwerk einzudringen oder Ihre wertvollen Daten zu stehlen?
Artikel lesenSecure Design — Architektur der Sicherheit
Eine Anwendung beginnt niemals mit Code. Am Anfang steht immer ein Design und eine Beschreibung der Aufgaben, die eine Applikation erfüllen. Wie implementiert man nun Secure Design? Da man es immer mit Daten zu tun hat, kann man bei diesen beginnen.
Artikel lesenMitarbeiter Datenschutz Awareness: #6 Richtigkeit der Daten
Personenbezogene Daten müssen richtig erfasst und über den erforderlichen Verarbeitungszeitraum richtig gehalten werden. Personen haben das Recht auf Richtigstellung. Dieser Grundsatz ist einer der schwierigen Grundsätze, da man speziell bei Interessenten- oder Kundendaten nicht jede Datenänderung erfährt und somit auch nicht korrigieren kann. Wichtig ist aber, dass Betroffene ihre Daten auf Wunsch korrigieren können, bzw. diese
Artikel lesenNIS2 Umsetzung in Österreich mit neuem Bundesamt für Cybersicherheit
Am 12. Dezember 2025 wurde das NISG 2026 vom österreichischen Nationalrat beschlossen und am 23. Dezember wurde das NISG 2026 veröffentlicht. Im folgenden Artikel wollen wir die wesentlichen Merkmale zusammenfassen und Empfehlungen für die Umsetzung geben. Geschaffen wird eine neue Behörde das Bundesamt für Cybersicherheit (Cybersicherheitsbehörde) die dem Bundesminister für Inneres unterstellt ist. Die Behörde
Artikel lesenMitarbeiter Datenschutz Awareness: #1 Grundsätze der DSGVO
Die Verarbeitung und Speicherung von personenbezogenen Daten ist prinzipiell verboten, außer der Grundsatz der Rechtmäßigkeit wird erfüllt und nachgewiesen. Die DSGVO definiert weitere Grundsätze die eingehalten und nachgewiesen werden müssen. Zu den personenbezogenen Daten zählen unter anderem: Der Name, das Alter, das Geburtsdatum, die Anschrift, die Telefonnummer, die E-Mail Adresse, die IP Adresse im Internet, die
Artikel lesenSEC4YOU lädt zum CIS Compliance Summit 2021
Der CIS Compliance Summit ist die österreichische Plattform für Experten, Sicherheits-Verantwortliche und Entscheidungsträger der Security-Industrie.
Artikel lesen