M 4.64 Verifizieren der zu übertragenden Daten vor Weitergabe / Beseitigung von Restinformationen
Mittwoch, November 25th, 2009 geschrieben in in IT-Grundschutz | Keine Kommentare »Ein Artikel auf Heise hat mir gestern die oben genannte Maßnahme ins Gedächtnis gerufen. Grund war die ungewollte Preisgabe von Informationen in PDF-Dokumenten. Aber nicht nur in PDF-Dokumenten stecken manchmal mehr oder weniger sensible Informationen, die im Falle einer Weitergabe ...
Ausbildungsplatz Fachinformatiker für Systemintegration 2010
Samstag, November 21st, 2009 geschrieben in in | Keine Kommentare »Wir bilden regelmäßig Fachinformatiker für Systemintegration aus. Ab dem Sommer 2010 hoffen wir, ein neues Teammitglied bei uns begrüßen zu dürfen. Entsprechend unserer Aufgabenstellungen läuft die Ausbildung nicht unbedingt so ab, wie man es in Berufsinformationszentren zu lesen bekommt. Unsere ...
1. OWASP Stammtisch Stuttgart – 30.11. in Vaihingen
Donnerstag, November 19th, 2009 geschrieben in in | Keine Kommentare »Das German Chapter der OWASP hat seit geraumer Zeit eine "Stammtisch-Initiative". Angefangen hat es in München. Hier treffen sich Menschen, die sich beruflich oder privat mit Webanwendungen und deren Sicherheit auseinandersetzen, egal ob Entwickler, Manager, Pentester oder Webmaster. Gemeinsam mit ...
SSL/TLS-Renegotiation-Schwachstelle – Erklärung und Auswirkungen
Dienstag, November 17th, 2009 geschrieben in in | Keine Kommentare »Heiwei, was hat die SSL/TLS Schwachstelle Wellen geschlagen. Wenn man die Berichterstattung verfolgt, sich in Foren tummelt und Kundenanfragen hierzu bekommt wird klar: Aufklärung ist notwendig. Wie funktioniert die Schwachstelle und welche Auswirkungen hat sie. Hinweis: Dieser Artikel fußt natürlich auf ...
COFEE für die Polizei – und nun auch für alle?
Dienstag, November 10th, 2009 geschrieben in in | Keine Kommentare »Ein gängiges Klischee: Amerikanische Polizisten essen Donuts und trinken viel Kaffee. Microsoft war so lustig und hat ein Tool namens COFEE für Ermittler entwickelt und stellt es kostenfrei den Strafverfolgungsbehörden zur Verfügung. Laut Microsoft genügt eine zehnminütge Einführung, um das ...