Kevin Karhan :verified:<p><span class="h-card" translate="no"><a href="https://social.bund.de/@bsi" class="u-url mention" rel="nofollow noopener noreferrer" target="_blank">@<span>bsi</span></a></span> ganz einfach: <a href="https://infosec.space/tags/Govware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Govware</span></a> wie <a href="https://infosec.space/tags/Windows" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Windows</span></a> hat bei mir konsequent <a href="https://infosec.space/tags/Hausverbot" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Hausverbot</span></a> und es wird Zeit dass dies die Norm wird!</p><ul><li>Angefangen mit <a href="https://infosec.space/tags/KRITIS" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>KRITIS</span></a> und <a href="https://infosec.space/tags/Beh%C3%B6rden" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Behörden</span></a>-<a href="https://infosec.space/tags/IT" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>IT</span></a>!!</li></ul><p><a href="https://infosec.space/tags/CrowdStroke" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>CrowdStroke</span></a> ist nur wegen <a href="https://infosec.space/tags/ValueRemoving" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>ValueRemoving</span></a> <a href="https://infosec.space/tags/Malware" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Malware</span></a> mit Kernel-Rechte und verkackter <a href="https://infosec.space/tags/Sicherheit" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Sicherheit</span></a> und Stabilität von Winfows möglich gewesen!!!</p><ul><li><a href="https://infosec.space/tags/CrowdStrike" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>CrowdStrike</span></a> verlangt <a href="https://infosec.space/tags/Verantwortbarkeit" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Verantwortbarkeit</span></a> &amp; <a href="https://infosec.space/tags/Konsequenzen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Konsequenzen</span></a>, und das fängt bei <a href="https://infosec.space/tags/Herstellern" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Herstellern</span></a> und <a href="https://infosec.space/tags/Dienstleistern" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Dienstleistern</span></a> an…</li></ul><p>Ich erwarte von Regulierern wie dem <a href="https://infosec.space/tags/BSI" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>BSI</span></a> das diese das genauso ernst nehmen wie die <a href="https://infosec.space/tags/EASA" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>EASA</span></a> <a href="https://infosec.space/tags/Flugsicherheit" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Flugsicherheit</span></a>, denn spätestens bei Klinik-IT kann sowas extrem schnell sehr hässlich werden!</p><ul><li>Grundlegende <a href="https://infosec.space/tags/Minimalanforderungen" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Minimalanforderungen</span></a> müssen gesetzlich <em>verpflichtend</em> eingeführt werden. Bspw. <a href="https://infosec.space/tags/Backups" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Backups</span></a> und <a href="https://infosec.space/tags/Restore" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Restore</span></a> bzw. <a href="https://infosec.space/tags/Wiederverf%C3%BCgbarkeit" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Wiederverfügbarkeit</span></a> nach fatalen Systemausfällen!</li></ul><p>Warum wird für fast jedes <a href="https://infosec.space/tags/Geb%C3%A4ude" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Gebäude</span></a> <a href="https://infosec.space/tags/Brandschutz" class="mention hashtag" rel="nofollow noopener noreferrer" target="_blank">#<span>Brandschutz</span></a> borgeschrieben inkl. jährlicher Prüfung aber nichtmals jährlich Backup, Prüfung der Backups &amp; Wiederherstellung ais diesen von null auf???</p><ul><li>Ernsthaft...</li></ul>