Kategorie-Archiv: Awareness

Vom Homo Oeconomicus zum Weird Human

Auf dem diesjährigen Forschungstag IT-Sicherheit NRW stellt CycleSEC-Gründer Sebastian Klipper heute sein Konzept des Homo Carens Securitate vor. Angelehnt an die Forschungsagenda „Human Centered Systems Security“ steht dieses Mal der „Faktor Mensch“ im Fokus des Forschungstages. Vom Homo Oeconomicus zum Weird Human weiterlesen

SQL-Injections aus dem Lehrbuch

Für viele Programmierer sind Bücher eine wichtige Wissensquelle. Dies beinhaltet viele positive Aspekte – leider aber auch unsichere Programmiertechniken. Dieser Artikel möchte die Frage thematisieren, ob Programmierer die Schwachstellen, mit denen wir heute kämpfen, bereits aus dem Lehrbuch vermittelt bekommen haben. SQL-Injections aus dem Lehrbuch weiterlesen

Was Schrauben mit Security Management zu tun haben…

Kürzlich bin ich in der FAZ auf einen in der Organisationssoziologie berühmt gewordenen Betrugsfall der Nachkriegszeit gestoßen. Arbeiter, Vorarbeiter und interne Inspekteure einer Flugzeugfabrik hatten sich nicht an Sicherheitsbestimmungen gehalten und externe Kontrolleure der Luftwaffe lange Zeit hinters Licht geführt. Was Schrauben mit Security Management zu tun haben… weiterlesen