8. Arbeitstreffen Leipzig, 12./13. November Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München. Mitglieder der User Group

Transkript

1 Mobile USER GROUP 8. Arbeitstreffen Leipzig, 12./13. November 2015 Themenschwerpunkt Incident Response Management: Regulatorische Anforderungen aus dem IT-Sicherheitsgesetz, Eventkorrelation und Umgang mit Sicherheitsvorfällen Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 12./13. November November, 11:00 Uhr 13. November, 15:00 Uhr Jana Northe T F E northe@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Zills Tunnel Barfußgäßchen Leipzig T I HOTEL Wir empfehlen Ihnen die Übernachtung im Seaside Park Hotel Leipzig oder im InterCityHotel Leipzig. Unter dem Stichwort»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. Seaside Park Hotel Richard-Wagner-Straße Leipzig T I InterCityHotel Leipzig Tröndlinring Leipzig T I

3 Organisatorisches THEMEN DER LETZTEN ARBEITSTREFFEN 7. Arbeitstreffen - 16./17. April 2015 Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor-Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 12. November :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Hans-Joachim Hof Hochschule München 11:30 UHR Cybercrime und Eventkorrelation bei der Gothaer Christian Swoboda Gothaer Systems GmbH Angriffsziele Bedrohungslage Angriffsszenario Antivirus Infrastruktur 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Incident Response: Aktuelle und zukünftige Herausforderungen Thomas Schreck Siemens AG Überblick CERT Aktuelle Herausforderungen Incident Response Welche Probleme und Lösungen wird es in der Zukunft geben? Beispiele von Vorfällen 15:30 UHR Kaffeepause 16:00 UHR Hacker und Spione: Moderne Angriffstechniken Prof. Dr. Rainer W. Gerling Max-Planck-Gesellschaft e. V. IT-Sicherheit in Deutschland: ein aktuelles Lagebild Wie läuft ein moderner Angriff ab? Kann man einen modernen Angriff überhaupt noch abwehren? Die Rolle der Beschäftigen bei der IT-Sicherheit 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang

5 Agenda 13. November :00 UHR Anwendung des IT-Sicherheitsgesetzes in der Praxis Wilhelm Dolle KPMG AG Wirtschaftsprüfungsgesellschaft Anforderungen des Gesetzgebers Herausforderungen für Betreiber Kritischer Infrastrukturen (KRITIS) Lösungsstrategien und Vorgehen Ausblick auf die Umsetzungsverordnungen Fazit 10:30 UHR Kaffeepause 11:00 UHR Sicherheitsvorfallbehandlung im Zeitalter von Cybercrime und Advanced Persistent Threats Dr. Tim Sattler Jungheinrich AG Aktuelle Entwicklungen in der Bedrohungslandschaft (z. B. Ransomware, APT) Auswirkungen auf die Sicherheitsvorfallbehandlung Kritische Fähigkeiten für die Sicherheitsvorfallbehandlung 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:00 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. HANS-JOACHIM HOF Professor Dr.-Ing. Hans-Joachim Hof ist seit 2011 Professor für Sichere Softwaresysteme an der Hochschule München. Er leitet an der Fakultät für Informatik und Mathematik die Forschungsgruppe MuSe Munich IT Security Research Group. Seine Forschungsschwerpunkte sind Softwaresicherheit und Netzsicherheit. Professor Hof leitet an der Hochschule München die Zusatzausbildung Betrieblicher Datenschutz und organisiert die offene Ringvorlesung IT-Sicherheit und Datenschutz, eine der ältesten noch laufenden Veranstaltungen zu diesem Themengebiet in Deutschland. Vor seinem Ruf an die Hochschule München war Professor Hof als Wissenschaftler in der Forschungsabteilung Corporate Technology der Siemens AG im Global Technology Field IT Security aktiv. Er entwickelte dort Sicherheitslösungen für die Domänen Smart Grid, Automotive und Industrie 4.0. Professor Hof wurde der Doktor der Ingenieurwissenschaften von der Universität Karlsruhe (TH), heute Karlsruhe Institute for Technology (KIT), verliehen. In seiner Promotion beschäftigte sich Professor Hof am Institut für Telematik mit Sicherheit in Sensornetzen. Die Thematik ist heute durch die Verbreitung des Internets der Dinge nach wie vor sehr relevant. Professor Hof studierte an der Universität Karlsruhe (TH) Informatik mit den Vertiefungen Netzwerke und IT-Sicherheit sowie dem Nebenfach Recht. Professor Hof gehört den Lenkungsgremien renommierter Konferenzen und Kongresse (z. B. Embedded Software Engineering Kongress, International Conference on Emerging Security Information, Systems and Technologies,...) an. Er verfügt über eine Vielzahl von wissenschaftlichen Veröffentlichungen, eine große Zahl von Patentanträgen zeigt den erfolgreichen Transfer von der Wissenschaft in die Praxis. Professor Hof begleitet mehrere Ehrenämter. Seit 2014 ist er Vice Chair (Stellvertretender Vorsitzender) des German Chapters of the ACM. Die ACM (Association for Computing Machinery) ist die weltweit größte Fachgesellschaft für Informatik mit einem speziellen Fokus auf der nationalen und internationalen Vernetzung von IT Professionals. Seit 2014 gehört Professor Hof dem Präsidium des Peutinger Collegiums an, einer Vereinigung, welche sich für eine weltoffene, europäische Völkerfreundschaft einsetzt.

7 Referenten (alphabetisch) WILHELM DOLLE Wilhelm Dolle verantwortet als Partner der KPMG die Bereiche Security Consulting und IT-Consulting im öffentlichen Sektor. Er ist Experte sowohl für technische als auch organisatorische Aspekte der Informationssicherheit. Dazu gehören etwa Risiko- und Sicherheitsanalysen, der Aufbau von Informationssicherheitsmanagementsystemen bis zur Zertifizierungsreife, aber auch Themen wie Penetrationstests und digitale Forensik. Wilhelm Dolle beschäftig ebenfalls intensiv mit regulatorischen Anforderungen an die Informationssicherheit und das IT-Risikomanagement. Er hat einige Studien zum IT-Sicherheitsgesetz und zur Sicherheit in kritischen Infrastrukturen verfasst, ist Autor zahlreicher Artikel in Fachzeitschriften und hat Lehraufträge an verschiedenen Hochschulen inne. PROF. DR. RAINER W. GERLING Studium der Physik an der Universität Dortmund; Promotion und Habilitation an der Universität Erlangen-Nürnberg. Wissenschaftlicher Assistent und Privatdozent an der Universität Erlangen-Nürnberg, währenddessen zahlreiche Auslandsaufenthalte. Von 1993 bis 2013 Datenschutzbeauftragter und seit 2006 IT-Sicherheitsbeauftragter der Max-Planck-Gesellschaft. Lehrbeauftragter für IT-Sicherheit an der Hochschule München. Seit 2012 stellvertretender Vorsitzender der Gesellschaft für Datenschutz und Datensicherheit e. V. (GDD). Mitbegründer und Vorsitzender des Arbeitskreises Informationssicherheit der deutschen Forschungseinrichtungen (A- KIF). Mitglied des Verwaltungsrates und des Ausschusses für Recht und Sicherheit (ARuS) des DFN-Vereins.

8 Referenten (alphabetisch) DR. TIM SATTLER Dr. Tim Sattler ist IT Compliance Manager und Konzern-Informationssicherheitsbeauftragter der Jungheinrich AG, einem der weltweit größten Anbieter in der Flurförderzeug-, Lager- und Materialflusstechnik. Der promovierte Physiker verfügt über 15 Jahre Berufserfahrung in den Themenfeldern Informationssicherheit, IT-Risikomanagement und IT-Compliance. Vor seiner Tätigkeit für die Jungheinrich AG war Dr. Sattler als IT Security Consultant sowie als IT-Sicherheitsbeauftragter, zuletzt für die Bauer Media Group, beschäftigt. Er ist Mitglied in diversen Gremien und Arbeitsgruppen des internationalen Berufsverbandes ISACA sowie im Vorstand des ISACA Germany Chapters. Dr. Sattler besitzt einige einschlägige Berufszertifzierungen, u. a. CISM, CISA, CRISC, CGEIT und CISSP. THOMAS SCHRECK Thomas Schreck ist seit 2007 beim Siemens CERT tätig und leitet dort seit 2014 das Incident Response Team. Seine inhaltlichen Schwerpunkte sind die Erkennung und Analyse von Hackerangriffen auf Unternehmensnetzwerke. Des Weiteren ist er seit 2015 Mitglied im Board of Directors des globalen CERT Verbandes Forum of Incident Response and Security Teams (FIRST) und seit 2013 Mitglied des Lenkungskreises des deutschen CERT-Verbundes. Zudem ist er externen Doktorand and der Friedrich-Alexander Universität am Lehrstuhl von Prof. Dr.-Ing. Felix C. Freiling. CHRISTIAN SWOBODA Christian Swoboda war als ausgebildeter Fachinformatiker/IT-Sicherheitsbeauftragter zunächst als Security Consultant bei einem Systemhaus tätig. Seit 2010 ist er bei der Gothaer Systems GmbH im Bereich IT-Sicherheit verantwortlich anfangs als Virenschutzbeauftragter, seit 2014 als Security Officer.

9 Karte Leipziger Innenstadt C A B D A B C D Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de Seaside Park Hotel Richard-Wagner-Straße Leipzig T E info@parkhotelleipzig.de InterCityHotel Leipzig Tröndlinring Leipzig T E leipzig@intercityhotel.de Zills Tunnel Barfußgäßchen Leipzig T E info@zillstunnel.de

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

11 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!