~/Cedric

Verwaltung von Administratorkonten weist Mängel auf Vulnerabilities

Werden die Default-Konten geändert? Wo werden sie gespeichert? Werden die Konten in einem Verzeichnis erfasst? Werden sie in regelmäßigen Abständen geändert?

Fehlende Klausel über die Fristen zum Eingreifen oder Austauschen bei fehlerhaftem Betrieb eines Betriebsmittels Vulnerabilities

Fehlende Garantie hinsichtlich der Beständigkeit der Institution Vulnerabilities

Fehlende Absicherung der Zugänge zum IS (Gateways, Intrusionsdetektion, Überwachung der Sicherheitsereignisse usw.) Vulnerabilities

Fehlende doppelte Kontrolle kritischer Prozesse Vulnerabilities

Kein Klima des Vertrauens untereinander Vulnerabilities

Fehlende Klausel oder Vorschriften zum Thema Wissenstransfer Vulnerabilities

Fehlende Brandschutzorganisation (Festlegung der Rollen, Verantwortungen) Vulnerabilities

Fehlende Aktualisierung der Wartungsverträge Vulnerabilities

Fehlende Anweisungen (hinsichtlich Alarmierung, Vorbeugung, Verhalten usw.) Vulnerabilities