Schwachstellen in (De-)Serialisierungsfunktionen sind verbreitet und haben es mittlerweile auch in die OWASP Top- 10 Security-Risks geschafft. Ein neuer Trend ist illegales Krypto-Mining aufgrund entsprechender Angriffe.

Seite 6

Unser Autor prophezeit angesichts zu vieler zu schutzwürdiger Daten und Systeme das Ende der Schutzbedarfsanalyse. Vielmehr müsse künftig verstärkt die Bedrohungsanalyse die Sicherheitsanstrengungen steuern.

Seite 10

Edsger W. Dijkstra sah „schöne“ Algorithmen und „Stil“ als Voraussetzung guter Programmierung an. Wo man Software nicht ungeschminkt betrachten kann, bieten sich Software-Metriken als Grundlage für Gütesiegel zu Sicherheit und Qualität an, um diese „Schönheit“ zu belegen.

Seite 74

Mehr Humor und einen Imagewechsel in der IT-Sicherheit fordert unser Autor und rät hierfür zu den Erfolgsfaktoren „Werbung“ und „Sex“ – wobei Letzteres zwar nicht ganz wörtlich zu verstehen ist, aber dennoch auf eine „sexy Security“ zielt.

Seite 58

Gamification liefert Awareness zum Anfassen und „mit Gefühl“. Spielerisches Lernen hilft aber auch sonst, um bei den ernsten Themen rund um die Informationssicherheit nachhaltige Erfolge zu erzielen.

Seite 63

Leitlinien und Richtlinien zum Einsatz von Social Media im Unternehmen brauchen Fingerspitzengefühl und Fehlertoleranz und dürfen die Lebensrealität der heutigen Zeit und besonders jüngerer Mitarbeiter nicht außer Acht lassen.

Seite 70

Der neue IT-Grundschutz hat industriellen Steuerungssystemen (ICS) eine ganze „Schicht“ mit derzeit fünf Bausteinen gewidmet, um den schwerwiegenden Folgen erfolgreicher Angriffe Rechnung zu tragen.

Seite 19

Nachdem die Rechtsrubrik der letzten <kes> sich aus aktuellem Anlass mit der Haftung für Hardwaremängel beschäftigt hat, stehen dieses Mal die Grenzen von Haftungsausschlüssen bei Software und Services im Fokus.

Seite 79