ISD 2019 - Raum 1

The Future of Cyber Security

Der Vortrag von Marc Wilczek wird aufzeigen, wie Künstliche Intelligenz für IT-Security hilft und wieso diese unumgänglich ist. Der Mensch ist in Zeiten der Digitalisierung die größte Schwachstelle, wenn es um das Thema Verteidigung von Cyber-Attacken geht. Verletzungen der Datensicherheit werden aufgrund von 3.5 Mio....

Datum 26.09.2019

Download

ISD 2019 - Raum 2

SIWECOS - auf der sicheren (Web)Seite

SIWECOS steht für „Sichere Webseiten und Content Management Systeme“ und hilft kleinen und mittelständischen Unternehmen (KMU) Sicherheitslücken auf ihren Webseiten zu erkennen und zu beheben. Ein Vulnerability Scanner überprüft in regelmäßigen Abständen die Serversysteme auf bekanntgewordene Schwachstellen...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Ransomware as a Service (RaaS): neues Vertriebsmodell für...

BSI und Cert warnten bereits mehrfach vor der wachsenden Bedrohung, durch die aktuelle Phishing- und Spam-Kampagne, durch die „Emotet“ verbreitet wird. Bei den betroffenen Unternehmen verursachte die Malware in verschiedensten Ausprägungen bereits Ausfälle der kompletten IT-Infrastruktur sowie immense Kapitalschäden....

Datum 26.09.2019

Download

ISD 2019 - Raum 1

Security in der KI – KI für Security

Um mit KI-Methoden die Sicherheit verbessern zu können, müssen diese bei Angriffen und Manipulationen vertrauenswürdige Ergebnisse liefern. Dafür sind Schutzvorkehrungen im Algorithmusdesign, sowie aktive Maßnahmen zur Entdeckung von Angriffen und ihrer Abwehr notwendig. Die Algorithmen müssen möglichst robust gegenüber...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Sichern Sie Ihre Reise in die Cloud

Cloudtechnologien bieten eine Vielzahl neuer Einsatzmöglichkeiten und Vorteile! In unserer modernen IT Welt werden digitale Workloads nach Bedarf und Anwendungszweck in privaten, öffentlichen und oder hybrid Cloud Umgebungen betrieben. Darüberhinaus werden zunehmend Applikation und Dienste übergreifend zwischen Unternehmenszentralen,...

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Sichere abgeleitete digitale Identitäten auf dem Smartphone

Nutzung digitaler Identität bei behördlichen Zwecken oder der Nutzung kommerziellen Services Ableitung aus dem Personalausweis via NFC oder aus anderen Quellen (bspw. eID-Anbieter) je nach Quelle hat die abgeleitete Identität ein bestimmtes Vertrauensniveau gem. eIDAS-Verordnung je nach Vertrauensniveau sind unterschiedliche...

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Zero trust - Ein Mythos? Ein Praxisfall

Vorstellung des Zero trusts Ansatzes um die "Kronjuwelen" des Unternehmens zu schützen.

Datum 26.09.2019

Download

ISD 2019 - Keystage

Cybercrime–Angriffe & Cyber Incident Response – Erfahrungsberichte...

Die aktuellen Gefahren durch Cybercrime sind vielfältig und ändern sich ständig. Nur mit Kenntnis der Angriffsmethoden ist wirksamer Schutz möglich. Der Vortrag gibt einen Einblick in aktuelle Angriffsmethoden und Abwehr bzw. Investigations im Rahmen von Cyber Incident Response. Um aktuelle Cybercrime-Angriffe besser...

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Integration von Self-Sovereign Identity (SSI) in bestehende...

Um die Kontrolle über den heutigen "Identity Spam“ zu erlangen, haben mehrere Anbieter die Herausforderung angenommen und betrachten eine Identity Federation als valide Lösung. Dienste wie Identity as a Service (IDaaS) ermöglichen ein Single-Sign-On für Benutzer, was die individuelle Verwaltung von Konten überflüssig...

Datum 26.09.2019

Download

ISD 2019 - Keystage

The POWER HACKER: Don’t let the Lights go out – a Look...

Hacking into a Power Station is something that is a scary thought about the possibility of someone being able to turn off the power or damage systems. We have seen major incidents in previous years in which the Ukrainian energy sector was hit by a cyber-attack that caused a power outage for more than 86,000 homes. This...

Datum 26.09.2019

Download

ISD 2019 - Raum 1

2FA: Dos and Don'ts

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Anomaly-Detection-System – ein Erfahrungsbericht

Als IT-Tochter eines weltweit agierenden Maschinenbaukonzerns mit über 20.000 Mitarbeitern konzipiert und betreibt die ditis ein Anomaly-Detection-System zur Früherkennung von Cyberangriffen. Ein Praxisbericht: Threat-Management, SIEM und Anomaly-Detection - warum? Aufbau und Vorgehen - hacke dein Netz, bevor es andere...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Wie unsichere IoT Geräte und APIs das neue Schlachtfeld...

Woher hat Akamai Einblick in die Internet Bedrohungslage? Was macht APIs für Angreifer interessant? Welche Angriffe auf APIs sehen wir?

Datum 26.09.2019

Download

ISD 2019 - Raum 2

99 Prozent der ISS sind unvollständig

Die (gesetzlichen) Anforderungen an die Informationssicherheit verschärfen sich, Hackerangriffe nehmen drastisch zu, die klassische Netzwerkinfrastruktur wird immer besser abgesichert. Jedoch wird die physische Sicherheitsinfrastruktur als Schutztor der Informationstechnik in nahezu allen Informationssicherheitskonzepten...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Zur Sicherheit von IoT und Smart Home-Produkten durch Tests...

Vorsichtige Schätzungen gehen von 20 Milliarden IoT-Geräten aus, die 2020 mit dem Internet verbunden und dementsprechend auch potentiell von dort aus angreifbar sein werden. Es handelt sich dabei um smarte Glühbirnen, Fernsehgeräte, Kaffeemaschinen, Kameras und Geräte aus 100 anderen Produktkategorien. Auch wenn das...

Datum 26.09.2019

Download

ISD 2019 - Raum 1

Fake Webshops – Erkennung, Analyse und Gegenmaßnahmen...

Fake Webshops sind weit verbreitet und stellen eine nicht zu unterschätzende Gefahr für Internetnutzer dar. Die falschen Webshops sind für Internetnutzer nur schwer von seriösen Anbietern zu unterscheiden, gemäß der Verbraucherzentrale Brandenburg sollen bereits 4,4 Millionen Bundesbürger Opfer von Fake Webshops...

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Cloud: Sicherer Anbieter oder Wolkenkuckucksheim?

Unternehmen nutzen immer häufiger Cloud Dienste oder planen dies zumindest in der nächsten Zeit. Da es beim Einsatz einer Cloud in der Regel um die Speicherung bzw. Verarbeitung von Daten geht, muss der Cloud-Anbieter ein vorgegebenes Mindestmaß an Sicherheitsanforderungen umsetzen können. Für ein Unternehmen besteht...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Analoge IT-Security

Bei der Implementierung von IT Security Funktionalitäten hat man sich bisher auf die hohe Wirksamkeit von Schutzmaßnahmen konzentriert. Sichere Identitäten, Access Control, Firewalls und VPNs waren die Schlüsselbegriffe möglichst hoher „Protection“. In einer Welt des IoT mit n-n Beziehungen, komplett verteilter...

Datum 26.09.2019

Download

ISD 2019 - Raum 1

Wie infizierte Online-Werbung kritische Infrastrukturen...

Der Vortrag „Wie infizierte Online-Werbung kritische Infrastrukturen in Gefahr bringt“ gibt einen Einblick darüber, wie schädliche Werbung (Malvertising) auf legalem Weg auf große Online-Portale gelangt, zielgerichtet Malware an potentielle Opfer wie Unternehmen, Behörden oder Privatnutzer ausspielt und dabei auch...

Datum 26.09.2019

Download

ISD 2019 - Raum 2

Qualitätsorientierte Risikogovernance in Unternehmen

Sicherheitsmaßnahmen werden immer seltener durch Kundenspezifikationen und legislative Vorgaben vorgegeben. Die nachvollziehbare und begründbare Abwägung von Risiken und entsprechender Gegenmaßnahmen wird hingegen vermehrt gefordert. Dies erfordert jedoch häufig einen hohen Aufwand an Dokumentation, Kompetenzen und...

Datum 26.09.2019

Download

ISD 2019 - Keystage

Locked Shield 2019 – die größte Echtzeit-Cyberabwehr-Übung...

Am 10./11. April 2019 fand die Cyberabwehr-Übung "Locked Shields" unter Leitung des NATO Coopertive Cyber Defense Center of Excellence in Tallinn/Estland statt. Die jährliche Übung ist inzwischen auf insgesamt 1200 Teilnehmern aus 30 Nationen angewachsen und somit zur größten Cyber-Abwehr Übung der Welt geworden....

Datum 27.09.2019

Download

ISD 2019 - Keystage

Incident Response Tabletop

In Zeiten, in denen fast täglich Hacker-Angriffe und Datendiebstähle durchgeführt werden, ist das Reagieren auf solch einen Vorfall überlebenswichtig, um nicht durch Imageverlust langfristige Schäden davonzutragen. Daher ist ein erfolgreiches Incident Management in der heutigen Zeit ein Muss für jedes größere Unternehmen....

Datum 27.09.2019

Download

ISD 2019 - Raum 1

Nutzung von Synergieeffekten zur effizienten Bewältigung...

Die Digitalisierung von Prozessen schreitet schnell voran und mit ihr auch die regulatorischen Anforderungen an Digitalisierungsprojekte. Die letzten Jahre waren geprägt von neuen Gesetzgebungen des Datenschutzes und der Informationssicherheit: Die DSGVO oder das IT-Sicherheitsgesetz schaffen neue Herausforderungen, die...

Datum 27.09.2019

Download

ISD 2019 - Keystage

Security Monitoring – Widerstand ist möglich

Die Härtung und sicherheitsgerichtete Überwachung von IT-Infrastrukturen hinsichtlich Cyber-Angriffen, Cyber-Spionage und Cyber-Kriminalität steht derzeit im Fokus. Die Bedrohungslage hat sich insofern verändert, dass sich nicht nur eine signifikante Vermehrung der Angriffsversuche ergeben hat, sondern auch die Qualität...

Datum 27.09.2019

Download

ISD 2019 - Raum 1

Know-how-Schutz im Unternehmen umsetzen – Anforderungen...

Am 21. März 2019 hat der Bundestag knapp drei Jahre nach in Kraft treten der Richtlinie (EU) 2016/943 zum Schutz von Geschäftsgeheimnissen vor rechtswidrigem Erwerb sowie rechtswidriger Nutzung und Offenlegung das Gesetz zum Schutz von Geschäftsgeheimnissen (GeschGehG) beschlossen. Um sich auf das neue Gesetz berufen...

Datum 27.09.2019

Download

ISD 2019 - Keystage

Wir suchen unsere Ersatzteile in Kleinanzeigen – Erfahrungen...

Ihre Waschmaschine ist kaputt und der Hersteller liefert keine Ersatzteile mehr. Was machen Sie? Sie suchen sich die Ersatzteile in Anzeigen. Dieses Vorgehen klingt ja erst einmal sinnvoll. Handelt es hier bei der Waschmaschine jedoch um eine Speicherprogrammierbare Steuerung (SPS) und läuft diese in einer für die Bevölkerung...

Datum 27.09.2019

Download

ISD 2019 - Raum 1

Integrierte Managementsysteme – ISMS & IKS in der Praxis

Organisationen erhalten von außen immer mehr Anforderungen die sie über Managementsysteme erfüllen müssen. Die Anforderungen kommen teilweise von Aufsichtsbehörden (wie BaFin, BNetzA), teilweise vom Gesetzgeber (wie DSGVO, BSI-Gesetz) oder aber teils auch von anderen Organisationen im Rahmen des Dienstleistermanagement....

Datum 27.09.2019

Download

ISD 2019 - Keystage

Alles Lug und Betrug – mit welchen psychologischen Tricks...

Jede Branche, jedes Unternehmen, jeder einzelne Mensch tickt unterschiedlich – und fällt auf unterschiedliche Tricks rein, wenn es um das Thema Cyberkriminalität geht. Denn die Angreifer nutzen unsere menschlichen Schwächen schamlos aus – mit immer perfideren Betrugsversuchen. Doch welche psychologische Taktik ist...

Datum 27.09.2019

Download

ISD 2019 - Raum 1

Managerhaftung für Schäden aus Cyberangriffen – Haftungsszenarien...

Cyberrisiken sind nicht nur ein tatsächliches Problem, sondern ziehen auch viele rechtliche Implikationen nach sich. Nach einer Cyberattacke sind Unternehmen vielfältigen zivilrechtlichen Haftungsrisiken ausgesetzt (z.B. wg. Nichterfüllung von Lieferverpflichtungen). Die juristische Auseinandersetzung kostet Geld. In...

Datum 27.09.2019

Download

ISD 2019 - Keystage

Nutzer*in vs. Security – Von Vorurteilen, Stereotypen...

Die meisten Nutzer*innen von IT verfügen über genügend Wissen, um Internet und Technologie zu nutzen. Es reicht aber nicht immer aus, um verantwortungsvoll und selbstbestimmt mit den eigenen Daten umzugehen. Das Problem ist schon lange erkannt. Das Fachgebiet Security Awareness soll es lösen. Gezielte Maßnahmen zum...

Datum 27.09.2019

Download

ISD 2019 - Raum 1

Hersteller- und Verkäuferpflichten bei softwarebezogenen...

Tagtäglich werden neue Schwachstellen in der IT-Sicherheit entdeckt. Damit einhergehend stellt sich für Hersteller und Verkäufer von IT-Produkten die Frage, in welchen Fällen, in welchem Umfang und für wie lange sie ihren Kunden IT-sicherheitsbezogene Softwareupdates zur Verfügung stellen müssen. Der Beitrag soll...

Datum 27.09.2019

Download

ISD 2019 - Raum 2

Neue Anforderungen durch E DIN EN 62443-3-2 Sicherheitsrisikobeurteilung...

Die Sicherheitsrisikobeurteilung und Systemgestaltung bei industriellen Automatisierungssystemen ist derzeit die Achillessehne der Informationssicherheit. Mit der Umsetzung Normenreihe 62443-x-x wird sich diese Lücke schließen, zugleich wird aber hier den Organisationen aber einiges abverlangt. Diese neuen Herausforderungen...

Datum 27.09.2019

Download

ISD 2019 - Keystage

Warum ignorieren Menschen IT-Sicherheitsregeln?

Sicherheitsexperten beklagen oft das Angestellte in Unternehmen Sicherheitsmaßnahmen umgehen, und die meisten Konsumenten Ratschläge wie man sicher im Internet unterwegs ist ignorieren. Als Grund vermuten Experten das diesen Menschen die Risiken nicht bewußt sind. Neue Forschungsergebnisse zeigen jedoch das viele Sicherheitsmaßnahmen...

Datum 27.09.2019

Download