agile projekte

Sicherheitskonzeption in agilen Projekten

Agile Entwicklung von IT-Lösungen und kontrollierte bedarfsgerechte Informationssicherheit müssen kein Widerspruch sein. Ohne feste Phasen klassischer Vorgehensmodelle muss man hierzu jedoch effizientes Vorgehen neu lernen.

sicherheitsluecke keypass

Sicherheitslücke in KeyPass – und eine alte Diskussion kommt wieder auf

Durch eine Sicherheitslücke in KeyPass ist es einem Angreifer möglich, Passwort-Datenbanken im Klartext zu exportieren. Was bedeutet das für die Nutzer? Und was bedeutet es für den Einsatz von Passwort-Managern?

betriebsunterstuetzung diensterleister

Das Projektinterview: Betriebsunterstützung eines kommunalen IT-Dienstleisters

Auch wenn Deutschland beim Thema Digitalisierung und Vernetzung im öffentlichen Sektor im weltweiten Vergleich an mancher Stelle deutlich hinterherhinkt, ist das Thema spätestens seit der Corona-Pandemie in den Kommunen angekommen. Die Verwaltungen stehen vor großen strukturellen Herausforderungen, wenn sie die Aufgaben der Zukunft meistern wollen. Um die wachsenden Aufgaben der Digitalisierung zu übernehmen, benötigen diese häufig leistungsstarke Partner für Umsetzung und Betrieb.

Netzzugangskontrolle Xing Quadrat

Herausforderungen bei der Netzzugangskontrolle

Zonentrennung und Netzzugangskontrolle (NAC) scheinen in erster Linie eine Aufgabe der IT-Infrastruktur zu sein. Derlei Projekte können jedoch nur erfolgreich sein, wenn alle Bereiche der IT an einem Strang ziehen. Betriebskonzepte und Werkzeuge sind vorab zu ertüchtigen, Verantwortungen zu klären.

dark fiber

Ist Dark Fiber nicht mehr erhältlich?

Der Verzicht auf Dark Fiber zugunsten von Übertragungskanälen mit einem bestimmten Protokoll und einer bestimmten Bitrate liegt nicht im Interesse der Endkunden. Auch bei Dark Fiber gibt es Wettbewerb, zumal in städtischen und stadtnahen Gegenden. Bevor ein Provider stur bei der Verweigerungshaltung bleibt und damit auf einen Auftrag verzichtet, wird er eher die durchaus vorhandene Marge bei der Vermietung von Dark Fiber mitnehmen wollen.

einbidnung cloud proxy dienst

Das Projektinterview: Einbindung und Betrieb eines Cloud-Proxy-Dienstes bei einem Großkonzern

Ein großer deutscher Konzern wollte ein Sicherheits-Tool einführen, um seinen Internet-Traffic zu regulieren und eine neue, einheitliche Architektur des Internetzugangs für die Benutzer zu schaffen. Das Unternehmen hatte sich für den Cloud-Proxy-Dienst einer der weltweit größten Cloud-Sicherheitsplattformen entschieden.

windows8 1 1

Windows 8.1 in den letzten Zügen – die nächste große Migration?

Das Support-Ende von Windows 8.1 steht unmittelbar bevor. Werden wir es diesmal alle schaffen, rechtzeitig auf eine aktuelle Version zu migrieren? Eine Erinnerung an Windows XP und die möglichen Lehren von damals.

Rahmenvertraege

Ein einziger oder mehrere Rahmenverträge für gleiche Beschaffungen?

Es ist darauf zu achten, dass Rahmenverträge für die Lieferanten wirtschaftlich interessant bleiben. Einen Rahmenvertrag nur pro forma abzuschließen ist nicht ratsam. Langfristig verliert ein Lieferant, dessen Rahmenvertrag nicht oder kaum bedient wird und der keinen oder zu wenige Aufträge gemäß dem Rahmenvertrag erhält, das Interesse daran. Es gilt damit, hinsichtlich der Zahl der abzuschließenden Rahmenverträge das Optimum zu finden.

adventskalender

Alle Jahre wieder… − Ein anderer Ansatz zur Schulung in Informationssicherheit

Alle Jahre wieder kommt nicht nur das Christkind, sondern müssen sich die Verantwortlichen für die Informationssicherheit im Unternehmen Gedanken um die jährlichen Schulungsmaß-nahmen machen. Ein Thema, bei dem wenig Besinnlichkeit aufkommt. Das Jahresendge-schäft stresst die Kollegen, die winterlichen Erkältungswellen dünnen die Personaldecke aus und jetzt auch noch eine Security-Awareness-Schulung?

Remote Access

Remote Access: klassisch oder Cloud-zentrisch?

Wenn eine Organisation den Fernzugriff radikal auf Cloud-zentrische Lösungen umstellen will, muss ihr klar sein, dass der Remote Access danach anders aussehen wird und der Weg zum OnPrem-RZ nicht alle Funktionen aufweist, die der klassische Weg zu bieten hat.