Episode 8 - Innentäter und Asset-Management

In der 8. Episode des Podcast "Spaziergang mit Sicherheit" werden die folgenden Themen behandelt

Top 3 - aktuelle Nachrichten.

1. https://www.merkur.de/wirtschaft/kuendigung-rache-cyber-kriminalitaet-daten-zerstoert-new-york-credit-union-bank-fbi-warnung-90963946.html
2. https://krebsonsecurity.com/2021/08/wanted-disgruntled-employees-to-deploy-ransomware/
3. https://therecord.media/cisa-adds-single-factor-authentication-to-its-catalog-of-bad-practices

Hausaufgabe der Episode das Thema Asset-Management

https://www.cisecurity.org/controls/inventory-and-control-of-enterprise-assets/

https://www.cisecurity.org/controls/inventory-and-control-of-software-assets/

Fragen für die Bewertung

• Kosten für Kauf bzw. erstellen
• Kosten für nochmals erstellen bzw. wiederherstellen
• Kosten für die Wartung
• Wert für das Unternehmen
• Wert für die Wettbewerber

Empfohlene Spalten

• Nummer
• Asset
• Asset Eigentümer
• Beschreibung
• Kategorie
• Bewertungsblock (Verfügbarkeit, Vertraulichkeit, Integrität)
• Prozessabhängigkeit

Tool für AD Prüfung - https://www.pingcastle.com/

Kontakt:

https://twitter.com/SpaziergangS

https://www.infosec-podcast.de

Musik: Goto80 and the Uwe Schenk Band - Cable Swingin' Ferret (lizensiert unter CC0 1.0 Universal License)