Fachartikel    

Nachfolgend aktuelle Artikel von Ralph Dombach zur Informationssicherheit.

• Best Practices Virenbefall (Januar 10)
  Was tun, wenn man einen Computervirus oder eine andere Schadsoftware auf seinem System entdeckt hat? Dieser Best Practices-Hinweistext gib Tipps zur Vorgehensweise und erinnert an die Tätigkeiten, die man nicht vergessen sollte. Hinweise zu Vorsorge und Vorbereitung schließen das Thema ab.
  www.secuteach.de, Eigenveröffentlichung
  
  
• Politisch korrekt (Dezember 09) [Kein Link verfügbar]
  Was man in Sachen Sicherheit tun und lassen sollte, steht (hoffentlich) in der Policy - doch längst nicht immer sind die Richtlinienwerke exakt, praxisnah und akzeptiert.
  Der Artikel gibt Empfehlungen zu typischen Problemstellen.
  KES(#6), Die Zeitschrift für Informations–Sicherheit
  
  
• Bessere Passworte für alle! (November 09)
  Passworte sind ein wesentlicher Bestandteil einer jeden Sicherheits–Policy. Die Akzeptanz, sichere Passworte zu verwenden, ist aber oftmals gering. Der Bericht zeigt Möglichkeiten der IT Betreiber, die Passwort–Sicherheit im Geschäftsumfeld zu verbessern.
  www.secuteach.de, Eigenveröffentlichung
  
  
• Alternativer Ansatz fürs Security-Reporting (Oktober 09)
  Eine Hersteller-Übergreifende Darstellung von Sicherheitsdaten ist i.d.R. mit Aufwand und Kosten verbunden. Auf der SMTP–Basis kann dies kostengünstiger erfolgen. Der Beitrag nennt die relevanten Tools und Möglichkeiten.
  SearchSecurity.de, Die Webseite für Security–Professionals
  
  
• Kurz-URLs aus Security–Sicht (September 09)
  Der Artikel nennt die Risiken, die mit der Nutzung von Kurz-URLs bzw. URL-Verkürzungsdiensten verbunden sind. Eine Empfehlungsliste zur betrieblichen Verwendung rundet das Thema ab.
  KES(#5), Die Zeitschrift für Informations–Sicherheit
  
  

Anmerkung

"Schreiben ist kein Beruf, Schreiben ist so etwas wie eine Berufung zum Unglücklichsein."
G. Simenon

Georges Simenon, der Schriftsteller, der den weltbekannten "Kommissar Maigret" erdachte weis wovon er spricht.
Schreiben ist mitunter ermüdend und anstrengend, denn von der Idee, der Vision zu einem lesenswerten Buch oder Artikel ist es oft ein weiter und mühsamer Weg.
Unglücklich bin ich auch ab und zu, vor allem dann wenn ich sehe, wie teilweise IT Sicherheit gelebt wird. IT Sicherheit schafft man nicht, indem man realitätsferne Regelwerke erstellt und denkt, 2h reichen für eine IS Schulung oder mit überalterten Standards arbeitet.

IT Sicherheit ist ein sich stetig ändernden Prozess, der die Mitarbeit und Unterstützung aller benötigt! Mein Beitrag dazu sind Fachartikel, in denen ich Ideen und Best–Practice Hinweise weitergebe!