Suchergebnisse

• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 4/2025

  Schutz vor Social Engineering (Teil 3)

  Schwachstellen, Abschwächung und interne Kontrollen
  

  Prof. Dr. Dirk Drechsler

  …lassen. (4) M1013 Application Developer Guidance: Die Entwicklung, die Anwendungen in öffentliche Code-Repositories hochlädt, sollte darauf achten, keine… …unterstützt diese Notwendigkeit. (5) M1047 Audit: Öffentliche Code-Repositories sollten vor dem Einpflegen von Änderungen am Quellcode eines Projekts (Code… …umfassende Verwaltung von Konto- und Zugangsdaten ist ein Teil der sogenannten organisatorischen Cyberhygiene und ein manchmal nicht ausreichend… …empfehlen sich Best Practices für die Gestaltung und Verwaltung eines Unternehmensnetzwerks, um die Nutzung privilegierter Konten über verschiedene… …Cyberhygiene. 53 Auch die Verwaltung wird dadurch einfacher, da weniger Ausnahmen existieren beziehungsweise die Anfälligkeit reduziert wird. Ein frühzeitiges… …vorkonfigurierte Herstellerkonten, unterliegen der unternehmerischen Verwaltung. Beispielhafte Implementierungen umfassen das Deaktivieren oder das Unbrauchbarmachen…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 3/2025

  Schutz vor Social Engineering (Teil 2)

  Bedrohungen, Taktiken und Techniken
  

  Prof. Dr. Dirk Drechsler

  …. Ein mögliches Vorgehen ist das Scannen von IP-Blöcken, um relevante Informationen zu sammeln. Öffentliche IP-Adressen werden Organisationen blockweise… …. E-Mail-Adressen werden ebenso erfasst, da Organisationen trotz interner Systeme häufig öffentliche E-Mail-Infrastrukturen und -Adressen bereitstellen. Namen von… …Databases. Solche Daten sind oft in Onlinedatenbanken und Repositorien verfügbar, wie etwa Domainoder Zertifikatsregistrierungen sowie öffentliche Sammlungen… …passen die Auslieferung je nach geografischer Region des Anfragenden an. Schließlich bieten öffentliche Scandatenbanken wertvolle Einblicke, da viele… …Angreifende häufig öffentliche Code- Repositories, um weitere Details über ihre Ziele zu gewinnen. Organisationen speichern Code auf verschiedenen… …vorhanden, die die Verwaltung von Verbindungen und die Authentifizierung von Anmeldeinformationen für diese Dienste übernehmen. Auch Dienste wie Windows…

  Alle Treffer im Inhalt anzeigen