Backups sind Hoffnung. Restore-Tests sind Resilienz.
Viele Unternehmen haben Backups. Entscheidend ist aber, ob kritische Systeme im Ernstfall nachweislich wiederhergestellt werden können.
Co-Founder & Cybersecurity Consultant
Merdan Cetin
Co-Founder & Cybersecurity Consultant
Merdan Cetin ist Co-Founder und Cybersecurity Consultant mit dem Ziel, Unternehmen sicher durch die digitale Welt zu führen. Tiefe technische Expertise, von Schwachstellenanalysen und Penetrationstests bis hin zu ganzheitlichen Sicherheitsstrategien.
Beiträge von Merdan Cetin
Im Blog filtern
KW 34: Warum Patches allein kein Lagebild sind
Aktive Ausnutzung bei Zimbra, Citrix, SQL Server und Linux trifft auf KI-gestützte Täuschung: Was Mittelständler in KW 34 prüfen sollten.
Co-Founder & Cybersecurity Consultant
Calendly als Köder: Wie seriöse Termin-Mails für Phishing missbraucht werden
Ein aktuelles Beispiel zeigt, wie Angreifer Calendly-Einladungen nutzen, um eine angebliche Sicherheitsaktualisierung glaubwürdig wirken zu lassen.
Co-Founder & Cybersecurity Consultant
Kritischer npm-Angriff: 31 Red Hat Pakete mit Credential-Stealer verseucht
Am 1. Juni 2026 wurden über 30 offizielle npm-Pakete unter dem @redhat-cloud-services-Namespace kompromittiert. Wer diese Pakete installiert hat, muss umgehend handeln.
Co-Founder & Cybersecurity Consultant
Endpoint Security: Schutzmaßnahmen müssen auch betrieben werden
Endpoint-Schutz ist mehr als Installation. Richtlinien, Ausnahmen, Monitoring und Reaktion entscheiden über die tatsächliche Wirkung.
Co-Founder & Cybersecurity Consultant
KI verändert Vulnerability Management: Warum alte Patch-Prozesse nicht mehr reichen
KI-Modelle finden Schwachstellen schneller als klassische Prozesse sie beheben. Unternehmen müssen ihr Vulnerability Management neu ausrichten.
Co-Founder & Cybersecurity Consultant
Log Management: Nur was sichtbar ist, kann schnell bewertet werden
Logs sind kein Selbstzweck. Mit gezielter Auswahl und klaren Alarmregeln werden sie zu einem praktischen Sicherheitswerkzeug.
Co-Founder & Cybersecurity Consultant
Lieferkettensicherheit: Dienstleister nicht nur einkaufen, sondern steuern
Cyberrisiken entstehen auch bei Dienstleistern. Transparente Anforderungen und regelmäßige Gespräche stärken die gesamte Lieferkette.
Co-Founder & Cybersecurity Consultant
Patch Management: Geschwindigkeit ist wichtig, Priorisierung ist entscheidend
Nicht jeder Patch hat dieselbe Dringlichkeit. Ein risikobasierter Prozess hilft, kritische Schwachstellen schneller und stabiler zu schließen.
Co-Founder & Cybersecurity Consultant
Backups testen: Der einfache Schritt, der im Ernstfall zählt
Backups sind nur dann belastbar, wenn Wiederherstellung regelmäßig geübt wird. Ein pragmatischer Ansatz für mehr Verlässlichkeit.
Co-Founder & Cybersecurity Consultant
MFA richtig einführen: Sicherheit, die Teams wirklich mittragen
Mehrfaktor-Authentifizierung ist wirksam, wenn Technik, Kommunikation und Ausnahmen zusammen gedacht werden.
Co-Founder & Cybersecurity Consultant
NIS2 pragmatisch starten: Erst Orientierung, dann Umsetzung
NIS2 muss kein Panikprojekt werden. Mit klarer Verantwortlichkeit, realistischer Priorisierung und guter Dokumentation entsteht ein tragfähiger Start.
Co-Founder & Cybersecurity Consultant
Security Awareness wirkt besser, wenn sie den Arbeitsalltag respektiert
Awareness muss verständlich, messbar und alltagsnah sein. Dann entsteht Sicherheitskultur ohne erhobenen Zeigefinger.
Co-Founder & Cybersecurity Consultant
Zero Trust ohne Buzzword: Erst Zugriffe verstehen, dann begrenzen
Zero Trust beginnt nicht mit einem Tool, sondern mit Transparenz über Identitäten, Rollen und reale Zugriffswege.
Co-Founder & Cybersecurity Consultant
Passwortsicherheit neu denken: Weniger Regeln, bessere Schutzwirkung
Gute Passwortsicherheit entsteht durch Passwortmanager, MFA und klare Prozesse, nicht durch immer komplexere Merkvorgaben.
Co-Founder & Cybersecurity Consultant
Notfallplanung: Ein guter Incident-Prozess muss nicht kompliziert sein
Ein einfacher, geübter Incident-Prozess hilft Teams, unter Druck handlungsfähig zu bleiben und Entscheidungen zu dokumentieren.
Co-Founder & Cybersecurity Consultant
Cloud Security beginnt mit sauberen Verantwortlichkeiten
Cloud-Dienste sind leistungsfähig, aber nur mit klaren Zuständigkeiten, geprüften Einstellungen und nachvollziehbaren Änderungen sicher betreibbar.
Co-Founder & Cybersecurity Consultant
Warum ein Sicherheitscheck vor dem Incident fast immer günstiger ist
Ein konstruktiver Blick darauf, warum kleine, regelmäßige Sicherheitschecks oft mehr bewirken als große Projekte nach einem Vorfall.
Co-Founder & Cybersecurity Consultant