Home Themenübersicht / Sitemap Webmaster

Einige der Stichworte auf sicherheitskultur.at

Das Archiv meiner Newsletter.

Systematischer Überblick

Glossar der Informationsssicherheit (ständig erweitert and aktualisiert, pdf, >200 Seiten, > 2 MB)

Wie bin ich sicher im Internet unterwegs - Basis-Schutz gegen Kriminelle

Tipps für grundlegende Gerätesicherheit von PCs, Macs und Smartphones

Sicheres Internetbanking

Sicher in Social Networks

Wie erkenne ich Phishing Mails?

Passworte und Sicherheit im Internet

Cloud Herausforderungen

Hilfe bei Problemen im Internet (Betrug, Cyber-Mobbing, Identitätsdiebstahl, Verleumdung, Verhetzung)

Privatsphäre im Internet

Der schleichende Verlust der Privatsphäre

Unsere Spuren im Internet

Viele Beispiele für Verlust der Privatsphäre

Thema Anonymität

DNA-Tests und Privatsphäre

Gläserne Menschen - De-Anonymisierungen

"Big Data" - Die Problematik von Data Mining und Profiling

Von der Überwachung zur Lenkung der Bürger

Alles zum Thema Passworte

Business Ethik und Unternehmenskultur

Business Ethik-Programme

Trainingskonzept Sicherheitsbewusstsein - Security Awareness

Typologie der Angreifer im Internet heute

Unterthema Insider Threats / interne Angriffe

Überblick über Schadsoftware (Viren, Würmer, Spam)

Die dunkle Seite des Internets und deren Businesshintergründe

Drive-By Downloads

Der Kern des IT-Sicherheitsproblems

Internetbanking und CEO-Betrug

Man-in-the-Middle Angriffe

Hoaxes und Urban Legends

Nigeria Scams - 419 Scams, Nigeria E-Mails

Ethik für Techniker und Wissenschaftler, bzw. Verantwortung der Techniker

BP Deepwater Horizon Katastrophe

Fukushima Kernreaktor Katastrophe

Zivilcourage, oder "Warum sind die beiden Shuttle abgestürzt?"

Wettbewerbsspionage und Social Engineering (Max Burger-Scheidlin)

Schutz gegen Social Engineering - neue psychologische Ansätze

Betrug, Informationssicherheit und Psychologie

Wirtschaftskriminalität - Der unterschätzte Machtfaktor (Max Burger-Scheidlin)

Geldwäsche mit Anwerbungsemail

Lösungsansatz: kompakte Checkliste zu allen Themen

Der große Lösungsansatz: Erstellung eines umfassenden Sicherheitskonzepts (Security Policy)

Sicherheitsgrundlagen und Sicherheitsorganisation im Unternehmen

Hintergrund: umfassende SLA-Themenliste

Welchen Schutzbedarf haben die Anwendungen und Systeme?

Benutzerrechte und -pflichten für die Mitarbeiter

Zugriffsrechte und Benutzeraccounts

Authentifizierung der Anwender, Smart Card, Tokens

Sonderaspekt: Systemaccounts

Was sind die Aufgaben der EDV-Organisation?

Sonderaspekt: WLAN im Firmennetz

Technischer Hintergrund, Firewall, DMZ, etc., (Christian Reiser)

Sonderaspekt: Web-Security: Wie mache ich einen Webserver sicherer?

Archivierungsfragen

Verschlüsselungsfragen

Technischer Hintergrund: Kryptographie - Die Kunst der Verschlüsselung (Christian Reiser)

Change Management

Beispiel: Change Management Sheet

Haben sie ein Datensicherungskonzept?

Datensicherungscheckliste

Vorfallsbehandlung, Incident Management, Computer Forensics

Notfall- oder Katastrophenpläne (Desaster Recovery, Business Continuity) für den Mittelstand (mit Vorgehensschema)

Outsourcing von Security (Christian Reiser)

Personalsicherheit

Problem und Lösungsansatz: Software-Qualität

Sicherheitsaspekte in der Software-Entwicklung und des Software-Testens

Überblick zu Risikoanalyse

Wie verdient Ihr Unternehmen sein Geld und was kann alles schief gehen?

Risikofaktor Mensch

Risikofaktor Technik

Risikofaktor Höhere Gewalt

Wie wahrscheinlich sind solche Bedrohungen?

Probleme der Wahrscheinlichkeitsabschätzungen

Risikoanalyse: Vorgehensweise nach NIST 800-13

Beispiel einer kompakten Ergebnisdarstellung

Informationssicherheit und Recht (Michael Pilz)

Recht sicher? Gesetzliche Vorgaben zur Informationssicherheit (Michael Pilz)

Der Zustand der IT- und Informationssicherheit - Glossen und Artikel unterschiedlicher Autoren

Lösungsansatz: Haftungsregelung

Problem: Datenintegrität, bzw. Datenschrott

(kein) Lösungsansatz: die dümmsten Konzepte der IT-Sicherheit

Externalitäten, Tragedy of Commons und andere Konzepte der Informations-Sicherheit

Taxifahrt + Wozu benötigt die IT Bremsen? (Wolfgang Schnabl)

Themen A - H

Alexa, Google Home, Apple Home Pod (Siri)

Algorithmen, die Macht der Algorithmen

Algorithmen, Diskriminierung durch . . .

Angreifer im Internet

Anonymous und andere Hacktivisten

Anonymität und Pseudonyme

Anonymität verletzen: De-Anonymisierung

Aggregatoren (Daten-Aggregatoren)

Apple AirTags und Stalking

APT - Advanced Persistent Threats (APT1, APT28, Regin, ...)

Artificial Intelligence, künstliche Intelligenz

Attribution: Wer ist der Angreifer?

Automobile und Verkehrsampeln - Unsicherheit im Verkehr

Auto und Ablenkung: Handy, SMS, Heads-up Display

Autonome Fahrzeuge und ihre ethischen Aspekte

Automated Trading
High Frequency Trading (HFT)

Awareness für Informationssicherheit

Barbie und andere sprechende Puppen und Spielzeug, IoT-Toys

Bargeldende/ Digitale Währungen

Behavioral Targeting - Benutzerbezogene Werbung - Mikrotargeting

Bewerbungen automatisiert bewerten und Analysen in der Arbeitswelt

Big Data - Data Mining

Big Five automatisierte Persönlichkeitsanalyse, Sentiment Analyse, Sentiment Detection

Biometrie Themen

Biometrie statt Passworte (Fingerabdruck, Gesichtserkennung, Iris Scan, Venenleser)

Bitcoin, Blockchains und Smart Contracts

Blackout - große Stromausfälle

Brexit und andere Wahlbeeinflussung durch Social Networks

Bundestrojaner / Staatstrojaner

CA - Certificate Authorities

Cambridge Analytica und Facebook

CEO-Fraud, Chef-Masche, BEC(=Business Email Compromise)

ChatGPT und andere Large Language Models (LLM)

Cloud-Dienste und Sicherheit

Cloud-Speicher (Dropbox, Wuala, u.a.)

Context Collapse

Contextual Advertising

Crypto Wars - jetzt die 3. Auflage

Cyber-Kriminalität - Geschäftsmodelle

Cyber-Kriminalität - Hilfe

Data Breach/Data Loss/Data Leaks/Datenverluste

Data Mining / Big Data

Datenabfrage, Datenauskunft

Datendiebstahl - Swiss Leaks (Steuer-CDs)

Dating Plattformen

dDos, DoS Denial of Service

De-Anonymisierung

Deniable File Systems

Device Fingerprint

Digitial Services Act (DSA) - aktiv gegen illegale Aktivitäten im Netz und Desinformation

Digitiale Gewalt

Disinformations-Kampagnen

Diskriminierung durch Algorithmen

Doxing, Disinformation Kampagnen

Email-Sicherheit

Externalitäten

Facebook, Instagram und andere Social Networks

Face Recognition - Gesichtserkennung

Fake News, Deepfakes

Fake Profiles, Sock Puppets

False-Positives und Prävalenzfehler

Feudalismus: Cloud-Dienste als mittelalterliches Feudalsystem

Filterblase, Echokammer, Filter Bubble Internet

Fotos in Social Networks, auch Sexting bei Jugendlichen

Fuzzing nach Schwachstellen

Games: MMORGP - Online Spiele und Sicherheit, z.B. World of Warcraft

Gesichtserkennung - Face Recognition

Geldwäsche und Money Mules

Geolocation Dienste

Google, andere Suchmaschinen und Privatsphäre

Google Analytics

Google Glass, Snapchat Spectacles und Kontaktlinsen

Gläserner Mensch

Hacker (Blackhats)

Hackback Debatte und andere Offensive-Options

Hilfe im Internet

HTTPS / SSL Probleme

Themen I - Z

Identitätsdiebstahl

IMSI-Catcher (Cell Site Simulators)

Industrieangriffe -SCADA/ICS Verwundbarkeiten

Industriespionage

Internet aus dem Koffer, Internet-in-the Box, Liberation Technology

Internet of Things (IoT), Smart Home, home automation, ...

Internet-Banking (eBanking)

Internet-Politik - Internet-Zukunft

Infektionen von PCs

Kinder-Tracking, Partnertracking, Spyware

Kinder und Social Networks

Klassifizieren der Nutzer (in Social Networks)

Krypto-Trojaner, Crypto Miner

Laptop-Diebstähle

Lautsprecher, smarte (Alexa, Siri, Cortana, ...)

LTE, 4G-Mobile Security

Location Privacy, Bewegungsdaten, Location Tracking

Love-Scam, Liebesbetrug

Man-in-the-Middle Angriffe

Manipulation und Lenkung durch Social Media

Meldestellen, Hilfe im Internet bei Kriminalität

Messaging Apps (WhatsApp und Konkurrenten wie Signal, Telegram, Matrix, Threema)

MiFare RFID Chips

Netzneutralität

NFT, Non-Fungible Token in der Kunst

Nick-Names, Klarnamen-Zwang

Nudging, Nudges

PSD-2 und sicheres Internetbanking

Pre-Crime / Predictive Policing / Thoughtcrime / "Minority Report"

Phishing beim Internet-Banking

Privacy Policy - Datenschutzerklärungen

Privatsphäre (Privacy)

Privatsphäre und ihr Verlust

Privatsphäre und Social Networks

Privatsphäre und DNA-Tests

Profile und ihre Gewinnung

Psychologie der Risikoabschätzung

Psychologische Aspekte von Betrug

Public Private Partnership für Überwachung der Bürger

Quantified Self, Quantified Life

Ransomware, Krypto-Trojaner (z.B. Petya, aber auch NotPetya)

Rating und Klassfikation in Social Networks

Rating von Kreditwürdigkeit und mehr: Rating-Gesellschaft

Reputation Repair und Defense

Reisen: Smartphone und Laptops an der Grenze

Roboter die töten - Killer Robots

SCADA/ICS Verwundbarkeiten

Scoring, eScoring, Ratinggesellschaft

Self-Tracker/Wearables (Fitness-Apps, Armbänder, smarte Uhren)

'Sexuelle Gewalt gegen Kinder' und Internetsperren

Sicherheitspolizeigesetz in Ö

Smart City, Smart Mobility, Smart Governance, ...

Smart Meter und Smart Grid

Smartphones, Android, iOS

Smartphone Apps

Social Advertising

Social Bots, Chatbots

Social Credit System (SCS) in China

Social Engineering

Social Networks

Social Reading, Tracking beim Lesen

Sock Puppets und Astroturfing

Spuren im Internet

Statistiken zu Cybercrime

Stuxnet - viele Details

Swatting Angriffe

targeted Attacks

Telematik Versicherungstarife

Terrorismus, Risikobetrachtungen

Terrorismus Watchlist

Todesursachen und ihr Nachrichtenwert

TOR (The Onion Router) (+Snowflake Bridge) und Tails-OS

Tracking im Internet

Tracking von Kindern und Partnern (Spyware)

Videoüberwachung

Virales Marketing

Überwachungskapitalismus / Surveillance Capitalism

Vorratsdatenspeicherung - Data Retention

VPN-Dienste (Virtual Private Networks)

Wahlbeeinflussung. Die Möglichkeiten von Social Media Firmen

Wahlbeeinflussung durch Suchmaschinen und gezieltes Motivieren

Wahlbeeinflussung durch social networks und Fake News

Wahlbeeinflussung durch sog. "psychographic modeling techniques"

Wahlcomputer und eVoting

Werbung im Internet

WhatsApp und bessere Konkurrenten wie Signal, Telegram, Threema und Matrix

WLAN und Sicherheit

Zero-Day Exploits, Zero-Day Händler (Vupen, FinFisher, Revulvn, Hacking Team)

Philipp Schaumann, https://sicherheitskultur.at/

zeigende Hand als Hinweis auf Verlinkung zur Hauptseite Home

Copyright-Hinweis:
Das Copyright des Materials auf diesen Webseiten liegt, falls kein anderer Autor genannt wird, bei Philipp Schaumann.
Diese Texte sind lizensiert unter der Create Commons Attribution-Noncommercial-Share Alike 2.0 Austria Lizenz. Natürlich gelten auch die Regeln des Fair Use und über Ausnahmen bzgl. der Lizenz kann jederzeit mit den Autoren gesprochen werden.