Kategorie ISMS & Compliance Thema SOC 1, SOC 2 & SOC 3 Zielgruppe Dienstleister & IT-Verantwortliche Lesezeit ca. 6 Minuten Irgendwann kommt die Mail vom Enterprise-Kunden: „Bitte schickt uns euren SOC-Report.“ Und dann beginnt das Rätselraten. SOC 1, SOC 2 oder SOC 3? Type 1 oder Type 2? Wer sich zum ersten Mal damit beschäftigt,
Weiterlesen
Kategorie Compliance & Security Thema DSGVO vs. Cybersecurity Zielgruppe Geschäftsführung & IT-Verantwortliche Lesezeit ca. 7 Minuten DSGVO und Cybersecurity tauchen in fast jedem Gespräch über IT-Sicherheit gemeinsam auf, und werden dabei regelmäßig in einen Topf geworfen. Tatsächlich verfolgen beide unterschiedliche Ziele, decken unterschiedliche Geltungsbereiche ab und lassen sich nicht gegeneinander aufrechnen. Wer den Unterschied kennt,
Weiterlesen
Externe Sicherheitsforschende dafür bezahlen, die eigene Infrastruktur auf Lücken zu untersuchen, klingt sinnvoll. Ist es auch. Trotzdem ist die Verbreitung von Bug Bounty Programmen in Deutschland im internationalen Vergleich erschreckend gering. Wir kennen das Problem aus eigener Erfahrung.
Weiterlesen
Niklas Klee und Felix Thümmler haben auf der diesjährigen TINCON 2026 in Berlin einen Workshop zum Thema „Web-Security aus Sicht von (ethischen) Hackern“ gehalten. Beide Slots waren bereits im Vorfeld ausgebucht. Zusätzlich standen Tim Philipp Schäfers und Felix Thümmler am Mittwoch, dem 20. Mai, in einer offenen Fragenrunde dem Publikum Rede und Antwort. Ein tolles Erlebnis!
Weiterlesen