Artikel der Ausgabe 1/2020

Mit <kes>+ lesen
Ausgabe 1/2020
API-Sicherheit im Web
Die Verlagerung von HTML-basierten Webseiten hin zu REST-basierten Programmierschnittstellen schreitet rasch voran. OWASP hat daher eine neue und spezialisierte Top-10-Liste für AP…
Mit <kes>+ lesen
Ausgabe 1/2020
5G – zwischen Blaupause und Heiligem Gral
Bisweilen könnte man angesichts großer Erwartungen meinen, 5G wäre der Heilige Gral der Telekommunikationsbranche. Auch unser Autor sieht immense Veränderungen auf die Mobilfunk- u…
Mit <kes>+ lesen
Ausgabe 1/2020
KI braucht differenzierte Sichtweise
Viele Hoffnungen ruhen auf künstlicher Intelligenz (KI) – auch in Sachen Sicherheit. Doch wie viele davon kann die heutige Technik schon erfüllen? Der vorliegende Beitrag wirft ein…
Mit <kes>+ lesen
Ausgabe 1/2020
Willkommen an Bord!
Neben den Widrigkeiten der Umwelt können auf hoher See auch kleine Fehler oder Missverständnisse schnell fatal sein – daher sind klare Ansagen gefragt. In der Security sieht es gar…
Mit <kes>+ lesen
Ausgabe 1/2020
Sicherheitskennzahlen: Metriken aus Angreifer-Sicht
Neben klassischen Audits sind heute auch zunehmend Sicherheitskennzahlen zur Optimierung des IT-Risikomanagements gefragt. Modelle, die sich auf die interne Sicht beschränken, grei…
Mit <kes>+ lesen
Ausgabe 1/2020
Sicherheitsabstand
Seit gut einem Jahr gilt laut einer Empfehlung des BSI [1] ein neuer Mindestabstand von200 Kilometern zwischen redundanten Rechenzentren, die sich gegenseitig absichern. Das Proble…
Mit <kes>+ lesen
Ausgabe 1/2020
Security in und aus der Cloud
Welche Teile der Informations-Sicherheit kann man besonders gut in die Cloud verlagern? Wie steht es dabei um Kontrolle, Transparenz und Compliance? Und wie werden sich Cloud-Servi…
Mit <kes>+ lesen
Ausgabe 1/2020
Cloud-Security: Verantwortlichkeit und Auswahlkriterien
Sicherheitsaspekte haben einen hohen Stellenwert bei der Entscheidung für Cloud-Servicesund deren Umsetzung. Doch das Thema ist komplex: Zum einen betrifft es sehr verschiedene Tei…
Mit <kes>+ lesen
Ausgabe 1/2020
Schlüsselmanagement in der Cloud
Der vorliegende Beitrag bewertet die Schlüsselmanagement-Services von Microsoft Azure und der Google Cloud Platform im Lichte der Anforderungen und Gefährdungen des IT-Grundschutze…
Mit <kes>+ lesen
Ausgabe 1/2020
Standard-Datenschutzmodell 2.0 a
Mit einer neuen Version des Standard-Datenschutzmodells (SDM) will die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder Datenschutz-Verantwortliche bei der…
Free
Ausgabe 1/2020
Ausflug in die Tropen
Entschuldigung, hier sind nicht die äquatornahen Klimazonen gemeint ( und Karibik passen nicht gut zusammen), sondern der Plural von „Tropus“: ein Oberbegriff für bestimmte rhetori…
Free
Ausgabe 1/2020
News und Produkte
CISOs gefragt, Security-Budget vernachlässigt? Die überwiegende Mehrheit (89 %) der Chief-Information-SecurityOfficers (CISOs) wird regelmäßig vom Vorstand konsultiert, um Empfehlu…
Mit <kes>+ lesen
Ausgabe 1/2020
BSI Forum: Prozesse mit dem Personalausweis digital umsetzen
Mit der Online-Ausweisfunktion des Personalausweises (eID)existiert eine sichere und attraktive Lösung, sich online zu identifizieren und zu authentisieren – dafür gibt es bereits…
Mit <kes>+ lesen
Ausgabe 1/2020
kurz notiert
Das IT-Grundschutz-Kompendium Edition 2020 wurde am 1. Februar 2020 veröffentlicht. Dabei handelt es sich bereits um die dritte Ausgabe des Kompendiums seit der Modernisierung des…
Free
Ausgabe 1/2020
Amtliche Mitteilungen