~/Cedric

Fehlende Maßnahmen zur Vermeidung von Nachlässigkeiten beim Senden von Informationen Vulnerabilities

Das System verfügt über keine Filter zur Verhinderung des Empfangs von außen kommender Falschmeldungen Vulnerabilities

Möglichkeit zum automatischen Versenden von Mitteilungen Vulnerabilities

Fehlende Größenbegrenzung der Anhänge Vulnerabilities

Verwendung einer veralteten Version des Mailboxservers Vulnerabilities

Möglichkeit zur Installation von Piratenprogrammen Vulnerabilities

Über das Betriebssystem besteht Zugriff auf die Daten (Datenbank u. ä.) Vulnerabilities

Keine Dienstleistungsvereinbarung mit (internen oder externen) Dritten Vulnerabilities

Gibt es formelle vertragliche Vereinbarungen mit den wichtigsten Dritten? Gibt es Vorschriften für Einsätze? Namen der Personen? Fristen?

Das Update-Management (Patches) weist Lücken auf. Vulnerabilities

Gibt es ein Verfahren? Formell? Wie sieht das Anwendungsintervall aus? Wer ist verantwortlich? Werden Tests durchgeführt? Vorher? Nachher?

Verwendung eines nicht geschützten Kommunikationsmittels Vulnerabilities

Ist das Kommunikationsmedium verschlüsselt? Ist das Kommunikationsmedium für Dritte zugänglich?