Blog Ars Tutandi – IT & Software

ars tutandi GmbH behandelt in einem Fachblog praxisnahe Themen rund um Informationssicherheit und Datenschutz und ordnet typische Risiken im digitalen Alltag ein.

Im Mittelpunkt stehen erklärende Beiträge, die aus der praktischen Arbeit abgeleitet sind und grundlegende Sicherheitsprinzipien wie Vertraulichkeit, Integrität und Verfügbarkeit aufgreifen. Die Inhalte reichen von alltagsnahen Schutzmassnahmen bis zu technischen Detailfragen und sollen einen ersten Einblick in einzelne Themenfelder geben, ohne sich auf reine Theorie zu beschränken.

Ein erkennbarer Schwerpunkt liegt auf der sicheren Passwortnutzung. In einer mehrteiligen Themenreihe wird erläutert, warum für unterschiedliche Konten unterschiedliche Passwörter wichtig sind, wie Angreifer mit wiederverwendeten Zugangsdaten arbeiten und wie sich Passwörter mit einer Grundstruktur erzeugen und merken lassen. Dabei werden typische Angriffsmethoden wie Brute-Force-Versuche angesprochen und in einen praktischen Kontext gesetzt, etwa wenn Konten nach mehreren Fehlversuchen gesperrt werden oder wenn ein kompromittiertes Passwort für weitere Dienste missbraucht werden kann.

Weitere Inhalte widmen sich der Absicherung von WordPress. Die Beiträge behandeln sowohl vorbereitende Schritte vor der Installation als auch Massnahmen zum Schutz des Administrationsbereichs, beispielsweise über Zugriffsbeschränkungen und Anpassungen per .htaccess. Ergänzend werden Sicherheitsplugins vorgestellt, die typische Schutzfunktionen abdecken und bei der Härtung eines WordPress-Setups unterstützen können. Damit richtet sich das Angebot besonders an Personen, die Webauftritte betreiben oder administrieren und dabei typische Einstiegsvektoren wie leicht erratbare Administrationsnamen oder ungeschützte Verwaltungsbereiche reduzieren wollen.

Auch Sicherheitsthemen ausserhalb von Webanwendungen werden aufgegriffen. Dazu gehören Hinweise zu Update-Intervallen von Antivirensoftware, Einordnungen zu Internetkriminalität wie Erpressungstrojanern und Scareware sowie Aspekte der Privatsphäre in sozialen Netzwerken, etwa bei Facebook und dessen Standardeinstellungen. Zudem wird der Blick auf Notfallvorsorge gelenkt, beispielsweise im Kontext möglicher Stromausfälle und der Bedeutung von IT-Notfallplänen für Unternehmen.

Adressiert werden vor allem Verantwortliche und Interessierte, die Sicherheitsfragen im Arbeitsalltag oder privat besser verstehen und konkrete Ansatzpunkte für Schutzmassnahmen ableiten möchten, darunter auch KMU und Rollen mit Bezug zu Datenschutz und IT-Organisation. Der Blog ist unter https://blog.ars-tutandi.de erreichbar und bündelt die Inhalte in Themenreihen, Kategorien und Schlagwörtern wie IT-Grundschutz, ISO 27001, BSI, BDSG, Unified Threat Management und Datenschutzcheck.