Mitarbeiter verbinden sich ohne VPN über ihre eigenen Laptops — geht das noch?

Ich stimme zu.

Du hast recht, ich bin denselben Weg gegangen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Aus Erfahrung weiß ich das.

Bei uns ist es genauso. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig. Aus Erfahrung weiß ich das.

Ich schreibe mal meine Erfahrung auf. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.

Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten. Das war's, entschuldige, wenn ich zu lang war.

Das wusste ich nicht.

Beim Lesen dieser Antwort war ich erleichtert, es liegt also nicht nur an mir. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Viel Erfolg.

Meine Frage ist geklärt, vielen Dank.

Ich stimme voll und ganz zu. Jeder nicht schriftlich festgehaltene Punkt ist einer an den sich beide Parteien später unterschiedlich erinnern.

Das war's entschuldige, wenn ich zu lang war.

Ich werde das Gegenteil vertreten, bitte nicht böse sein. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.

Fehler auf der mitarbeiter gerätesicherheit-Seite sind meist rückgängig zu machen, aber teuer. halt aus Erfahrung weiß ich das.

Funktioniert das deiner Meinung nach in jeder Größe? Sicherheit ist nicht absolut; es bedeutet den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Ich hoffe, das hilft dir weiter.

Das hatte ich auch schon überlegt... Wenn man Fehlalarme anschreit meldet sich danach niemand mehr.

bleieb dran.

Da verstehe ich etwas nicht ganz. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Bei uns war der größte Zeitfresser die Unklarheit darüber wer entscheidet. Korrigiert mich, falls ich falsch liege.

Das wusste ich nicht. Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.

gespeichert.

Ich würde mich freuen, wenn du das Ergebnis postest.

So klar geschriebene Texte sind selten. Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss.

Aus Erfahrung weiß ich das.

Nichts vergessen: Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.