Doki · Server-Wartungsvertrag · 2023
Ist es sicher, Rechnungen und Dokumente per Mail zu schicken? Kann ein Angreifer die Rechnung fälschen?
E-Mail ist nicht sicher. SPF, DKIM, DMARC Protokolle müssen eingestellt sein. Außerdem muss die Rechnungssignatur digital (E-Signatur) sein. Rechnungssoftware (Rechnungsautomatisierung) ist sicherer.
wir schicken auch per mail, nie probleme gehabt, aber ist wohl keine gute practice... halt denken jetzt über ein rechnungssystem nach
Doki · Interface-Design · 2024
Kannst du das etwas genauer erklären? Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen dass er sich nicht lohnt.
Korrigiert mich, falls ich falsch liege.
Ich schreibe mal meine Erfahrung auf. Fehler auf der Rechnung per E-Mail senden-Seite sind meist rückgängig zu machen, aber teuer.
Wenn es jemand anders macht, würde mich das auch interessieren.
Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Fehler auf der Rechnung per E-Mail senden-Seite sind meist rückgängig zu machen, aber teuer.
Ein automatisierter Scan-Report ist kein Penetrationstest.
Wenn du so vorgehst, kläre das vorher. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Doki · Backup-Einrichtung · 2025
Bei mir war es genau umgekehrt, deshalb schreibe ich das. Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Doki · SEO-Beratung · 2023
du hast recht, ich bin denselben Weg gegangen dann naja kein Prozess ohne Dokumentation verbessert sich weil man nicht weiß was man verbessern soll.
an deiner Stelle würe ich so vorgehen.
Das hört man oft, aber bei uns war es nie so. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.
Ein automatisierter Scan-Report ist kein Penetrationstest. Das war's, entschuldige, wenn ich zu lang war.
Wie habt ihr das Problem gelöst? Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.
Aus Erfahrung weiß ich das.
Dieser Ansatz hat seinen Preis, der aber nicht thematisiert wird. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.
Korrigiert mich, falls ich falsch liege.
wenn wir ins Dettail gehen: Wenn du das nicht von Anfang an schriftlich festhältst, gibt es später Streit.
viel Erfolg.
Doki · Mobile App · 2023
Da verstehe ich etwas nicht ganz. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle sondern mit einem geleakten Passwort.
Ich hoffe, das hilft dir weiter.