Posts

„Was kostet ein Security Audit?" – die Frage höre ich fast so oft wie „Brauchen wir das überhaupt?“. Die ehrliche Antwort vorweg: Ein seriöser Festpreis gibt es nicht, und das ist auch gut so. Warum der Aufwand eines Audits so unterschiedlich ausfallen kann, wie Preise entstehen und woran Sie ein gutes Angebot erkennen, erkläre ich hier. Wovon der Aufwand eines Audits abhängt Ein Security Audit ist keine Standardware. Vier Faktoren entscheiden, wie viel Arbeit drinsteckt: ...

„Soll ich ein Audit machen lassen oder einen Pentest?" – die Frage kommt immer wieder auf, und ehrlich gesagt: Die Antwort ist seltener „einfach beides", als man denkt. Die beiden Verfahren beantworten unterschiedliche Fragen. Wer das versteht, weiß auch, womit man am besten startet. Was ein Security Audit prüft Ein Security Audit ist eine systematische technische Bestandsaufnahme: Ich schaue mir Ihre Konfigurationen, Architekturen, Prozesse und Einstellungen an – Cloud-Setup, Linux- und Container-Umgebungen, Zugriffsrechte, Secrets, Monitoring. Ziel ist es, bekannte Schwachstellen, Fehlkonfigurationen und Design-Probleme zu finden und einzuordnen. ...

„Was kostet ein Pentest?" ist die häufigste Frage nach „Was ist ein Pentest?" – und sie ist berechtigt. Die ehrliche Antwort vorweg: Es gibt keinen seriösen Festpreis. Wer Ihnen Pentests „ab" einem bestimmten Betrag anbietet, kalkuliert auf Risiko – Ihres. Hier erkläre ich, wie Preise für Security-Dienstleistungen tatsächlich entstehen und woran Sie ein gutes Angebot erkennen. Warum es keinen Festpreis geben kann Ein Pentest (oder ein Security Audit) ist keine Standardware wie eine Firewall-Lizenz. Der Aufwand hängt an Dingen, die von Unternehmen zu Unternehmen komplett unterschiedlich sind: ...

Die gute Nachricht zuerst: Die meisten Ransomware-Fälle enden nicht beim Angriff, sondern bei der Wiederherstellung. Wer brauchbare Backups hat und den Wiederanlauf geübt hat, kommt mit einem schlimmen Wochenende davon. Wer das nicht hat, diskutiert Lösegeldforderungen. Der Unterschied liegt in einer Handvoll Entscheidungen, die man vorher trifft – genau um die geht es hier. Warum Angreifer zuerst Ihre Backups suchen Moderne Ransomware-Gruppen verschlüsseln nicht einfach drauflos. Sie gehen systematisch vor: Erst Rechte ausweiten, dann die Sicherungsinfrastruktur finden – Backup-Server, NAS-Freigaben, Cloud-Sicherungen – und zuerst die Backups eliminieren. Dazu kommt die zweite Erpressungsstufe: Daten werden vor der Verschlüsselung kopiert und als Druckmittel veröffentlicht (Double Extortion). Ihre Backups helfen also nur, wenn sie die Verschlüsselung überleben – und das Upgrade auf „kopierte Daten“ ändert nichts an der Meldepflicht. ...

„Gilt NIS2 für uns?" – diese Frage höre ich zurzeit von fast jedem Unternehmen in der Region. Verständlich: Die Richtlinie erfasst deutlich mehr Betriebe als ihre Vorgängerin, und die Unsicherheit darüber, was genau gilt, ist groß. Die gute Nachricht: Ob Sie wahrscheinlich erfasst sind, lässt sich mit drei Fragen ziemlich gut eingrenzen. Genau darum geht es in diesem Artikel. Was NIS2 ist – und wo Deutschland gerade steht Die NIS-2-Richtlinie ((EU) 2022/2555) ist die Nachfolgerin der ersten NIS-Richtlinie und verpflichtet die Mitgliedstaaten, Cybersicherheit für wesentliche und wichtige Einrichtungen verbindlich vorzuschreiben. Im Kern geht es um organisiertes Risikomanagement, die Meldung erheblicher Vorfälle und die Verantwortung der Geschäftsleitung. ...

Warum Pandas statt Excel-Formeln? Excel ist für einfache Tabellen ideal, aber bei größeren Datenmengen wird’s schnell unübersichtlich. Mit Pandas lassen sich Excel-Dateien einlesen, analysieren und statistisch auswerten – reproduzierbar und automatisierbar. Installation pip install pandas openpyxl openpyxl wird für Excel-Dateien (.xlsx) benötigt. Excel-Datei einlesen import pandas as pd # Excel-Datei einlesen df = pd.read_excel('verkaufsdaten.xlsx', sheet_name='Umsätze') # Ersten Blick auf die Daten print(df.head()) print(df.info()) Wichtige Parameter: sheet_name='Name' – Bestimmtes Tabellenblatt auswählen usecols='A:E' – Nur bestimmte Spalten einlesen skiprows=2 – Erste Zeilen überspringen Basis-Statistiken # Schneller Überblick print(df.describe()) # Einzelne Statistiken print(f"Durchschnitt: {df['Umsatz'].mean():.2f} €") print(f"Median: {df['Umsatz'].median():.2f} €") print(f"Minimum: {df['Umsatz'].min():.2f} €") print(f"Maximum: {df['Umsatz'].max():.2f} €") print(f"Summe: {df['Umsatz'].sum():.2f} €") Output: ...

DNS ist eine der kritischsten Infrastrukturkomponenten im Internet – und gleichzeitig eine der verwundbarsten. DNSSEC (Domain Name System Security Extensions) wurde entwickelt, um fundamentale Sicherheitslücken im DNS zu schließen. Doch trotz seiner Bedeutung wird DNSSEC oft falsch verstanden oder fehlerhaft implementiert. Was ist DNSSEC und warum ist es wichtig? Klassisches DNS hat ein fundamentales Problem: Es gibt keine Möglichkeit zu überprüfen, ob eine DNS-Antwort wirklich vom authoritative Nameserver stammt oder von einem Angreifer manipuliert wurde. Dies ermöglicht Angriffe wie: ...

Website vollständig offline speichern Mit wget lassen sich Websites inklusive aller Inhalte einfach herunterladen. Der folgende Befehl lädt alles herunter, was für die lokale Nutzung benötigt wird: wget -rkpNc -e robots=off http://www.example.com/ Parameter im Überblick -r: Rekursives Herunterladen aller Seiten. -k: Links für lokale Nutzung anpassen. -p: Alle nötigen Ressourcen (Bilder, Skripte) herunterladen. -N: Nur neue oder geänderte Dateien laden (Zeitstempel). -e robots=off: Ignoriert robots.txt-Einschränkungen. -c: Download bei Unterbrechung fortsetzen. Damit lädt wget eine Website vollständig und zuverlässig für den Offline-Gebrauch herunter.

cAdvisor auf Synology Die Ausführung von cAdvisor in Docker auf Synology war eine Herausforderung, da es oft nicht startete, obwohl keine Änderungen an den Startoptionen vorgenommen wurden. Das Problem stellte sich als ein Zusammenhang mit den inotify-Einstellungen heraus. Das Problem Beim Ausführen des folgenden Befehls zum Starten von cAdvisor: docker run --name=cadvisor \ --volume="/:/rootfs:ro" \ --volume="/var/run:/var/run:ro" \ --volume="/sys:/sys:ro" \ --volume="/var/packages/ContainerManager/var/docker/:/var/lib/docker:ro" \ --security-opt no-new-privileges=true \ --restart=on-failure:5 \ google/cadvisor:latest --docker_only=true cadvisor: image: gcr.io/cadvisor/cadvisor:latest container_name: cadvisor read_only: true security_opt: - no-new-privileges=true command: - "--docker_only=true" volumes: - /:/rootfs:ro - /var/run:/var/run:ro - /sys:/sys:ro - /var/packages/ContainerManager/var/docker/:/var/lib/docker:ro restart: on-failure:5 trat der folgende Fehler auf: ...

Dies ist der erste Blog-Post auf meiner neuen Webseite. Ich bin sehr aufgeregt, meine Gedanken und Ideen mit der Welt zu teilen! Was ich in diesem Blog behandeln werde Ich plane, in diesem Blog über verschiedene Themen zu schreiben, darunter: Automatisierung Data Science IT-Sicherheit Ich hoffe, dass Sie sich für einige dieser Themen interessieren und dass Sie meine zukünftigen Beiträge genießen werden. Bis zum nächsten Mal!