Meine Aufgabe: Alles zu #isolieren, klare #Schnittstellen und #Übergabepunkte zu definieren. #Monitoring und #Alerting auf diese einzurichten. Möglichst alles mit #Skripten zu #Automatisieren (ist bei dem Win32 Windows-Kram extrem bescheiden) und alle unverschlüsselten Webservices mindestens hinter einem Reverse-Proxy mit TLS und einem #Grundschutz zu setzen. Das alles mit dem Wissen, dass sowas in den meisten mittelständischen Unternehmen genau nicht gemacht wird. (2/2)