Der Berater meinte 'Passwörter sollten alle 3 Monate geändert werden'.
IT sagt 'das ist alt, 180 Tage werden empfohlen'.
Ist das wirklich nötig?
NIST: Regelmäßige Änderungen sind wirkungslos. Starkes Passwort + 2FA ist besser.
wir haben es alle 3 monate gemacht, der geschäftsführer hat sich beschwert, dann haben wir auf 180 tage umgestellt
Nichts vergessen: Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.
So klar geschriebene Texte sind selten. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.
Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.
Dieser Rat passt meiner Meinung nach nicht auf jeden. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.
Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.
Da hast du recht. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.
Korrigiert mich, falls ich falsch liege.
Bei uns ist es genauso. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.
Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.
Doki · Penetrationstest · 2025
Letztes Jahr haben wir fast genau dasselbe erlebt. Wenn du zu einem Thema drei verschiedene Antworten bekommst, war die Frage falsch gestellt.
Ein automatisierter Scan-Report ist kein Penetrationstest. Viel Erfolg.
Ich schreibe mal meine Erfahrung auf. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.
Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. Ich hoffe, das hilft dir weiter.
Dieser Ansatz hat seinen Preis, der aber nicht thematisiert wird. Fehler auf der Passwortrichtlinie-Seite sind meist rückgängig zu machen, aber teuer.
Wenn deine Situation anders ist, ändert sich das natürlich.
Ich schreibe mal meine Erfahrung auf. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.
Das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.
Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung.
Aus Erfahrung weiß ich das.
Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt.
Wenn du zu einem Thema drei verschiedene Antworten bekommst war die Frage falsch gestellt. übrigens korrigiert mich falls ich falsch liege.
Bei uns war es so. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.
Aus Erfahrung weiß ich das.
Entschuldigung, aber das gilt nicht in jedem Fall. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.
Nur weil alle es tun, heißt es nicht, dass es richtig ist.
Doki · SEO-Beratung · 2023
Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.
Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. An deiner Stelle würde ich so vorgehen.