Die Pentest Professionals des usd HeroLabs haben während der Durchführung ihrer Pentests die Anwendungen SAP, Atlassian, Contao, Metaways...
News
“SAP from an Attacker's Perspective”: usd Experten halten Vortrag auf dem German OWASP Day 2024
Auch dieses Jahr richtet das German Chapter des Open Worldwide Application Security Project (OWASP) seine nationale Konferenz aus. Am 12. und 13....
PCI DSS: Special Interest Group des PCI SSC bringt Guidance zu Scoping und Segmentierung in modernen Netzwerkarchitekturen heraus
Unser Kollege Phillip Meyer war 2023/2024 Teil der Special Interest Group “Scoping and Segmentation for Modern Network Architectures” des PCI...
Marathon im Sprinttempo – LANCOM Systems baut zertifizierungsreifes ISMS auf
In einer Zeit, in der Digitalisierung in beinahe allen Branchen zur Normalität geworden ist, wird die Informationssicherheit für Unternehmen immer...
Informationssicherheitsmanagement: Lehrkooperation von TU Darmstadt und usd AG geht in die nächste Runde
Fachwissen mit den zukünftigen Security-Expert*innen zu teilen, ist ein wichtiger Teil unserer Mission. Deshalb engagieren sich unsere Kolleg*innen...
Part-IS: Die 7 wichtigsten Fragen
Die Zivilluftfahrt besteht aus einem komplexen Netzwerk zahlreicher verknüpfter Systeme, die immer häufiger zum Ziel von Cyberangriffen werden. Mit...
PCI DSS: PCI Council veröffentlicht SAQs nach Version 4.0.1
Diese Woche gab das PCI Security Standards Council (PCI SSC) die Veröffentlichung der Self-Assessment Questionnaires (SAQs) nach PCI DSS v4.0.1...
women@usd. Von und für Frauen in der Cyber Security
Es gibt viel zu lesen über den Mangel an Frauen in technischen Berufen. In der usd haben wir das große Glück, jede Menge großartige Kolleginnen in...
Top 3 Schwachstellen bei System Pentests
Unsere Security Analyst*innen im usd HeroLab decken während ihrer Penetrationstests (Pentests) immer wieder Einfallstore auf, die...
„DORA: How the Next Wave of Requirements Is Hitting the Payment Card Industry”: usd Experten auf der Bühne des 2024 PCI SSC Europe Community Meeting
Christopher Kristes, Head of Security Audits & PCI und Vorstand der usd AG, und Dr. Christian Schwartz, Head of InfoSec in Finance der usd AG,...
DORA Deep Dive: Meldepflicht IKT-bezogener Vorfälle
Der Digital Operational Resilience Act (DORA) sieht vor, dass ab Januar 2025 schwerwiegende IKT-bezogene Vorfälle der Bundesanstalt für...
search_vulns - Schwachstellensuche leicht gemacht: Die Geschichte hinter dem Community Tool
Eine gute Übersicht aller bereits bekannter Schwachstellen für Software-Produkte zu erhalten, ist oft schwieriger und komplexer, als man zunächst...