Mark Deiss@markdeiss

SAP Security & Authorizations (CISSP)

Joined May 2014
109 Photos and videos
Check out my latest article: Post Quantum Cryptografie, waar zit voor bedrijven het probleem? linkedin.com/pulse/post-quan… via @LinkedIn

Post Quantum Cryptografie, waar zit voor bedrijven het probleem?

Namens FP Security bezocht ik onlangs de SAP BTP4 Integration focusgroep. Een ontzettend leerzame bijeenkomst die niet alleen draaide om systeemintegratie, maar ook om een veel minder bekend onderw...

linkedin.com
13
Vandaag gaat de DORA verordening voor financiële dienstverlening in werking. Daarin staat deze tekst: Volledige tekst: eur-lex.europa.eu/legal-cont…
13
Check out my latest article: Verandering bij obstakels linkedin.com/pulse/veranderi… via @LinkedIn

Verandering bij obstakels

Er zijn situaties waarin een geplande organisatieverandering moeilijk of zelfs onmogelijk is door te voeren, bijvoorbeeld door veranderende economische omstandigheden of sterke interne weerstand....

linkedin.com
1
13
ALWAYS beware when scanning QRs on chargers you don't know well! #alwaysbecharging #pricing #connectingeurope 🇪🇺 x.com/EnergyVisionBe/status/…
78
426
1,767
555,799
Awsome green laser of @trumpf (Germany) on Glow festival in #Eindhoven
3
441
Een hele leuke maar ook praktisch #easteregg in de #KPN afstandsbediening. De mute knop doet ook elektronische kaarsen met een afstandbediening uit. Kaars en LG tv hebben dezelfde code.
1
1
117
Groei is iets wat uiteindelijk elk bedrijf wil. Meer omzet maken en je ook nog eens kunnen onderscheiden van andere bedrijven. Maar groei is ook gevaarlijk. Groei je niet te snel? Hoe kun je controle houden? Hoe zit dat met groei in volwassenheid? computable.nl/artikel/blogs/…

Het glazen plafond in de groei van een bedrijf - Computable.nl

Als het een bedrijf voor de wind gaat, dan is groei niet vanzelfsprekend. Groter worden betekent herverdeling van taken en nieuwe functies. Met de groei van het bedrijf groeit de volwassenheid van...

computable.nl
2
22
Dag @Postnl, pakje kwijt. Tracking zegt het ligt bij PostNL. Ik wacht meer dan 3 maanden, Chat met PostNL: u moet wachten. Gebeld: u moet wachten. Brief met verzoek om vergoeding: geen antwoord. Gaan jullie nog iets doen?
1
1
90
Check out my latest article: De GRC kaart linkedin.com/pulse/de-grc-ka… via @LinkedIn

De GRC kaart

Origineel artikel: The GRC Map December 2022 Mark Deiss / ver 1.0 Een Governance Risks & Compliance (GRC) tool is een tool die risico's in gebruikersrechten in een ERP-systeem identificeert.

linkedin.com
29
Thanx you.
JP Perez-Etchegoyen@jp_pereze
14 Feb 2023
Replying to @markdeiss @onapsis @WiredUK
Hi @markdeiss I. It is a drag indeed and mostly because of the complexity of the issue and the fix. A good resource for this is SAP Note 3281854 (FAQ for Security Note 3089413) which mentions that the attack surface can be reduced by using SNC so that might be a good start...
49
#SAP replay vulnerability CVSS score of 9.0, CVE-2023-0014. Solving is a drag: wiki.scn.sap.com/wiki/displa… nvd.nist.gov/vuln/detail/CVE…
117
#SAP replay vulnerability CVSS score of 9.0, #CVE-2023-0014. Suspected replay vuln at this point for a long time and here it is. Replay is possible if the challenge is a constant. Cryptographic protocols are used prevent this. Must be a 0day for quite some time.
119
#C/2022 E3 ZTF Green Comet View orbit: ssd.jpl.nasa.gov/tools/sbdb_… View 3D orbit diagram: theskylive.com/c2022e3-info
1
71
Epic t-shirt.
Ducon.space
@duconspace
17 Nov 2022
Order here: ducon.space/1n73ll1g3nc3-15-… More here: ducon.space/collection/scien…
29
Amazing! Einstein was right. The Einstein - Rosen bridge exists. A wormhole can be created. Thanks to Spiropulu there is now proof.
Albert Einstein@AlbertEinstein
21 Dec 2022
The experimental physicist Maria Spiropulu was involved in the 2012 discovery of the Higgs boson, a fundamental particle that gives mass to other particles. Spiropulu recently led experiments that developed a holographic wormhole. quantamagazine.org/physicist… (@QuantaMagazine)
2
58
Check out my latest article: The GRC Map linkedin.com/pulse/grc-map-m… via @LinkedIn #riskmanagement #GRCMAP
2
For some companies is testing with production data indeed "industry practice" as they just can't see how data possibly could leak...
Troy Hunt
@troyhunt
20 Oct 2022
Seriously WTF @vinomofo?! "In line with industry practice" is the excuse for testing with production data that then ended up getting breached?!
Good reminder chart of cracking speed. But it is already old. It is now 8 char full random in 48 hours.
This tweet is unavailable
4
Most incredible machine on the planet: Large Hadron Collider at #CERN is smashing atoms into pieces. This is the exhibition center.
#SIDH #postquantum #cryptograpy broken with vintage computer. Not like it should be. "The attack exploits the fact that SIDH has auxiliary points and that the degree of the secret isogeny is known". Why not using the proven unbreakable OTP? theregister.com/2022/08/03/n…
Load more