~/Cedric

Keine Code-Review und keine Penetrationstests Vulnerabilities

Manuelle oder automatisierte Überprüfung? Häufigkeit?

Fehlende Standorterkundung durch die Rettungsdienste (Feuerwehr) Vulnerabilities

Die Verantwortlichen haben keinen Kontakt zu den technologischen Prüf- und Überwachungsdiensten Vulnerabilities

Fehlende Datenschutz-Sicherheitspolitik an den verschiedenen Standorten der Institution Vulnerabilities

Fehlen einer verantwortlichen Organisation zur Definition, Vergabe und Kontrolle von Zugriffsprivilegien Vulnerabilities

Die Sicherheitsverantwortungen bezüglich der Klassifizierung von Informationen sind weder formalisiert noch allgemein bekannt Vulnerabilities

Veraltete Softwareprogramme Vulnerabilities

Fehlende Informationen über die für die Informationsverarbeitung spezifischen Gesetze und Vorschriften Vulnerabilities

Fehlende Überwachungsprozedur Vulnerabilities

Fehlende Globalpolitik zur Verwaltung und Archivierung von Protokolldaten und sonstigen Beweiselementen Vulnerabilities