Security-Wissen aus der Praxis.

Die 5 häufigsten Fehlkonfigurationen im Active Directory

Kerberoasting, ungeschützte Service Accounts und offene Delegation – wir zeigen die Klassiker, die wir in fast jedem AD-Review finden, und was du dagegen tun kannst.

Pentest-Report lesen: Was die Executive Summary wirklich aussagt

Viele Reports werden technisch gelesen – aber die Executive Summary ist das Entscheidungsdokument. Wir erklären, worauf Geschäftsleitung und IT-Leitung achten sollten.

OWASP Top 10 (2025): Was sich geändert hat und was das für KMU bedeutet

Die aktualisierten OWASP Top 10 verschieben den Fokus. Wir ordnen die Änderungen ein und zeigen, welche Risiken für Schweizer KMU besonders relevant sind.

Incident Response: Die ersten 60 Minuten richtig nutzen

Was du in der ersten Stunde nach einem Security-Vorfall tun solltest – und was nicht. Eine pragmatische Checkliste für IT-Teams ohne eigenes SOC.

Cloud Security Basics: Was beim Wechsel in die Cloud oft vergessen geht

Shared Responsibility, IAM-Policies und Logging – drei Bereiche, die bei Cloud-Migrationen regelmässig unterschätzt werden.