Yast another security text about NIS2… aber diesmal ohne Langeweile

Wie du wirklich herausfindest, ob du NIS2-pflichtig bist – und was du sofort tun kannst, um unter Auflagen „temporär compliant“ zu werden Kennst du das? Du scrollst durch LinkedIn, öffnest das zehnte „NIS2 Explained“-Posting und denkst dir: „Cool. Schon wieder ein Text darüber, wie wichtig NIS2 ist. Und wieder sagt niemand, ob ich eigentlich betroffen … Weiterlesen

Wenn du nicht weißt, wo du anfangen sollst: Willkommen bei MCRA – dem Architektur-Kompass für Ordnung statt Aktionismus

Irgendwann steht jeder frischer Security Architect in der Microsoft-Welt vor der gleichen Frage: „Wo fange ich an?“ Azure? Identity? Zero Trust? Compliance? Und während man noch überlegt, ob man zuerst den Türrahmen oder das Fundament baut, läuft der Vorstand schon ungeduldig mit der PowerPoint in der Hand durch den Flur. Herzlichen Glückwunsch – du bist … Weiterlesen

Zero Trust – Wenn Türsteher nicht mehr ausreichen

Zero Trust

Ich erinnere mich noch gut an die Zeit, als ein VPN-Zugang quasi ein Freifahrtschein war. Wer drin war, war drin – mit Vollzugriff, Adminrechten und einem Schulterklopfen vom IT-Chef. Es war wie in einem schlecht gesicherten Club: Solange du durch den Haupteingang kamst, hat dich niemand mehr hinterfragt. Heute wirkt dieses Vertrauen in die „innere … Weiterlesen