Jeder geht bei uns im Büro ein und aus, die PCs stehen auf den Tischen. Wie wichtig ist physische Sicherheit und was sollten wir tun?

wir arbeiten auch in einer offenen umgebung... jeder hat zugriff auf alles. wir haben eine schriftliche regel eingeführt, dass der pc im away mode sein muss, das hat geholfen

Checkliste für physische Sicherheit: 1. Bürotür mit Zahlenschloss 2. 'Auto Lock' auf den Rechnern (nach 15 Minuten) 3. Sensible Dateien im abgeschlossenen Schrank 4. Besucherliste 5. Regelmäßige Sicherheitskontrolle

auto lock ist super die leute haben es am anfang vergessen, aber nach 2 wochen war es reflex. keiner lässt seinen pc mehr offen

Du kannst die Auto-Sperre über die Gruppenrichtlinie (gpsec.msc) in Windows konfigurieren. Jeder Rechner sollte sich automatisch nach 15 Minuten Inaktivität sperren.

Ist das Führen einer Besucherliste nicht sehr aufwendig? Lasst ihr jeden Besucher etwas eintragen?

physische Sicherheit wird oft übersehen ist aber mega wichtig! Angreifer können einfach Dateien vom Schreibtisch kopieren

Edit: Ich habe vom Handy geschrieben, entschuldigt die Tippfehler.

Ich habe mich lange damit beschäftigt. Sicherheit ist nicht absolut; es bedeutet, den Angriff so aufwendig zu machen, dass er sich nicht lohnt.

Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht. Ich hoffe, das hilft dir weiter.

Hier muss man eine Unterscheidung treffen. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Der billige Weg stellt sich oft im Nachhinein als teuer heraus. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Das ist meine Meinung, ich behaupte nicht dass es absolut richtig ist.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt über den sie eingehen.

Nur als Notiz, könnte nützlich sein.

In der Theorie stimmt das, in der Praxis läuft es nicht so. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Ich hoffe, das hilft dir weiter.

Danke fürs Schreiben.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

An deiner Stelle würde ich so vorgehen.

Man sollte der Reihe nach vorgehen. Ein nicht getestetes Backup ist kein Backup.

Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Da stimme ich zu. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Nur als Notiz, könnte nützlich sein.

Nichts vergessen: Wer bei physische Bürosicherheit hetzt stolpert alle an derselben Stelle.

Aus Erfahrung weiß ich das.

Das hatte ich auch schon überlegt. Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Aus Erfahrung weiß ich das.

Ein Thema, das gerade aktuell ist. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.