Compliance ist ein Thema das uns täglich begleitet, aber oft nur sehr stiefmütterlich behandelt wird. Eine Sicherheitsrichtlinie wird definiert, doch welche Maßnahmen werden gesetzt um sicherzustellen, dass technische Implementierungen mit den definierten Richtlinien in Einklang sind? Denken Sie nur an Verschlüsselung. Über die letzten Jahre wurden immer wieder Schwachstellen in Algorithmen und Protokollen gefunden, die dazu geführt haben, dass Protokolle nicht mehr konform mit aktuellen Sicherheitsstandards waren. Das führte dazu, dass Sicherheitsrichtlinien angepasst wurden, doch wie genau überprüfen Sie, ob ihre technischen Komponenten auch mit den neuen Anforderungen & Standards konform sind?
