Fachartikel

Nachfolgend aktuelle Artikel von Ralph Dombach zur Informationssicherheit.

• Tipps für Security–Akzeptanz (Juli 10)
  Das Image der "Security" ist nicht immer optimal. Meistens wird Security nur als "Spaßbremse" und Kostenfaktor betrachtet. Einige Tipps, wie man das Security–Image im Unternehmen verbessern kann, gibt dieser Artikel.
  Computerwoche, Computerwoche Online, 13.07.2010
  
  
• Kanalisierte Informationsflut (Juni 10)
  Informations–Management mit RSS–Feeds. Angesichts der heutigen Informationsflut sind handhabbare und persönlich steuerbare Info–Kanäle mehr denn je gefragt. Eine der möglichen Optionen stellen RSS–Feeds dar.
  KES(#3/2010), Die Zeitschrift für Informations–Sicherheit
  
  
• Der König ist tot, es lebe der König! (Mai 10)
  Das eicar-Testfile ist schon etwas in die Jahre gekommen. Welchen Nutzen bietet es heute noch als Standard-Testfile für Virenscanner? Macht ein Test mit dem eicar-Testfile heute überhaupt noch Sinn? Was geht und was geht nicht – ein aktueller Blick auf das Testfile.
  scareware.de, Website für Datenschutz, Sicherheit und Cyberwar
  
  
• Besserer Schutz bei Twitter (April 10)
  Twitter tut etwas für die Sicherheit! Was der Anwender tun kann, um diesen Schutz weiter zu verbessern, zeigt ein kurzer Artikel, der im Anwender Forum des it-sa Newsletter erschienen ist.
  it-sa Security-Newsletter Nr. 04, it-sa Die IT-Security-Messe
  
  
• PURE - Test der Kaspersky-Suite (April 10)
  Diese Test betrachte die Funktionalität des Passwort–Managers. Dies ist eine neue Funktion der PURE Edition.
  www.secuteach.de, Eigenveröffentlichung
  
  
• BIMUFAS - Basissicherheit am PC (März 10)
  Dieser Beitrag stellt eine Einführung dar, wie auf einem PC eine Basissicherheit herzustellen ist. Exemplarisch werden Tools, nützliche Webseiten und weiterführende Informationen empfohlen.
  www.seitenreport.de, Die automatische Website Analyse
  
  
• Best Practices Virenbefall (Januar 10)
  Was tun, wenn man einen Computervirus oder eine andere Schadsoftware auf seinem System entdeckt hat? Dieser Best Practices-Hinweistext gib Tipps zur Vorgehensweise und erinnert an die Tätigkeiten, die man nicht vergessen sollte. Hinweise zu Vorsorge und Vorbereitung schließen das Thema ab.
  www.secuteach.de, Eigenveröffentlichung
  
  
• Politisch korrekt (Dezember 09) [Kein Link verfügbar]
  Was man in Sachen Sicherheit tun und lassen sollte, steht (hoffentlich) in der Policy - doch längst nicht immer sind die Richtlinienwerke exakt, praxisnah und akzeptiert.
  Der Artikel gibt Empfehlungen zu typischen Problemstellen.
  KES(#6/2009), Die Zeitschrift für Informations–Sicherheit
  
  
• Bessere Passworte für alle! (November 09)
  Passworte sind ein wesentlicher Bestandteil einer jeden Sicherheits–Policy. Die Akzeptanz, sichere Passworte zu verwenden, ist aber oftmals gering. Der Bericht zeigt Möglichkeiten der IT Betreiber, die Passwort–Sicherheit im Geschäftsumfeld zu verbessern.
  www.secuteach.de, Eigenveröffentlichung
  
  
• Alternativer Ansatz fürs Security-Reporting (Oktober 09)
  Eine Hersteller-Übergreifende Darstellung von Sicherheitsdaten ist i.d.R. mit Aufwand und Kosten verbunden. Auf der SMTP–Basis kann dies kostengünstiger erfolgen. Der Beitrag nennt die relevanten Tools und Möglichkeiten.
  SearchSecurity.de, Die Webseite für Security–Professionals
  
  
• Kurz-URLs aus Security–Sicht (September 09)
  Der Artikel nennt die Risiken, die mit der Nutzung von Kurz-URLs bzw. URL-Verkürzungsdiensten verbunden sind. Eine Empfehlungsliste zur betrieblichen Verwendung rundet das Thema ab.
  KES(#5/2009), Die Zeitschrift für Informations–Sicherheit
  
  

Anmerkung

"Schreiben ist kein Beruf, Schreiben ist so etwas wie eine Berufung zum Unglücklichsein."
G. Simenon

Georges Simenon, der Schriftsteller, der den weltbekannten "Kommissar Maigret" erdachte weis wovon er spricht.
Schreiben ist mitunter ermüdend und anstrengend, denn von der Idee, der Vision zu einem lesenswerten Buch oder Artikel ist es oft ein weiter und mühsamer Weg.
Unglücklich bin ich auch ab und zu, vor allem dann wenn ich sehe, wie teilweise IT Sicherheit gelebt wird. IT Sicherheit schafft man nicht, indem man realitätsferne Regelwerke erstellt und denkt, 2h reichen für eine IS Schulung oder mit überalterten Standards arbeitet.

IT Sicherheit ist ein sich stetig ändernden Prozess, der die Mitarbeit und Unterstützung aller benötigt! Mein Beitrag dazu sind Fachartikel, in denen ich Ideen und Best–Practice Hinweise weitergebe!