Sollen wir eine Cyberversicherung abschließen — ist die Kosten niedriger als der Verlust durch einen Cyberangriff, oder ist es Geldverschwendung?

Ich bin in derselben Situation, deshalb frage ich. halt schaut zuerst welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Ich hoffe das hilft dir weiter.

Absolut. Wenn ich noch etwas hinzufügen darf: Wenn man versucht alles gleichzeitig zu ändern, etabliert sich nichts richtig.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. Kein Prozess ohne Dokumentation verbessert sich weil man nicht weiß, was man verbessern soll.

Je schwerer es ist, eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Im Großen und Ganzen richtig, aber ein Punkt fehlt. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Zwei Wochen Notizen machen liefert bessere Ergebnisse als eine sechsmonatige Schätzung. Aus Erfahrung weiß ich das.

Hier muss man eine Unterscheidung treffen. Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus.

Wenn deine Situation anders ist, ändert sich das natürlich.

Bei mir war es genau umgekehrt, deshalb schreibe ich das. Menschen verteidigen nicht den Prozess, sondern die Gewohnheit. Der Widerstand kommt daher.

Aus Erfahrung weiß ich das.

Ich möchte kurz warnen. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Richtig. Verlasst euch nicht auf eine einzige Maßnahme; geht schichtweise vor.

Aus Erfahrung weiß ich das.

Entschuldigung, aber das gilt nicht in jedem Fall. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel. Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Das habe ich auch erlebt. Kein Prozess ohne Dokumentation verbessert sich, weil man nicht weiß, was man verbessern soll.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. Ich hoffe, das hilft dir weiter.

Wenn du so vorgehst, kläre das vorher. Je schwerer es ist, eine Entscheidung rückgängig zu machen, desto langsamer solltet ihr sie treffen.

Ich hoffe, das hilft dir weiter.

bei uns war es so. wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

viel Erfolg.

Gespeichert. Nur weil alle es tun heißt es nicht, dass es richtig ist.

Viel Erfolg.

Ich schreibe mal meine Erfahrung auf. Je schwerer es ist eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. Das ist meine Meinung ich behaupte nicht, dass es absolut richtig ist.

gespeichert. vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels... das war's, entschuldige, wenn ich zu lang war.

Vielen Dank, ich werde es heute testen.

Ich probiere es aus.