Ein Praktikum müssen nicht nur große Unternehmen anbieten. Auch kleinere Firmen können ein reales Umfeld aus IT und Cybersicherheit zeigen. Für uns haben sich Studierende aus Kolín und Prag entschieden, die sich an unterschiedlichen Aufgaben beteiligt haben – je nachdem, was für uns sinnvoll war und was für sie einen echten Mehrwert bringen konnte. Sie
More...
Neulich bekam ich bei der Arbeit die Aufgabe, eine bestimmte Software zu installieren. Ich bin Junior und hatte mit dieser Software noch keine Erfahrung, also begann ich zu recherchieren, wie sich die Aufgabe lösen ließe. Nach zehn Minuten Lesen der Dokumentation, die mir ziemlich unübersichtlich vorkam, kam ich zu dem Schluss, dass ich mir die
More...
Bei Sicherheitsaudits von Cloud-Umgebungen stoßen wir häufig auf die Frage, wie die Sicherheit von Microsoft Entra ID überprüft werden kann. In der Praxis hat sich bei diesen Audits die Kombination der Tools Purple Knight und Prowler bewährt, die wir regelmäßig einsetzen, da sie sich durch ihre jeweilige Ausrichtung sehr gut ergänzen. Während Purple Knight einen
More...
Sie haben sicherlich schon einmal von Obfuskation gehört. Einige Fachleute betrachten sie als Sicherheitsmaßnahme, viele sehen darin jedoch lediglich „Security by Obscurity“ – also Sicherheit durch die erschwerte Verständlichkeit und Kryptik eines Systems, das nur wenige ausgewählte Personen wirklich verstehen. Dennoch empfiehlt OWASP Obfuskation als Schutzmaßnahme für mobile Anwendungen. Es handelt sich zwar nicht um
More...
