Hackerangriffe. auf Versicherungen

Transkript

1 100% Praxis sofort umsetzbare Schutzmaßnahmen! +++ Management Circle Intensiv-Seminar +++ Hackerangriffe Das neue IT-Sicherheitsgesetz: Folgen für Versicherungsunternehmen auf Versicherungen So schützen Sie Ihr Unternehmen vor Cyberattacken Wie Sie auf die Bedrohung 2.0 reagieren Social Engineering-Angriffe analysieren und Risiken minimieren Informationsquellen und digitale Spurenträger der IT-Forensiker als Informationsbeschaffer Mitarbeiter für Sicherheitsbelange sensibilisieren und schulen So führen Sie Penetrationstests richtig durch Aktuelle Bedrohungen durch Hackerangriffe kennen Sicherheitslücken erkennen und beheben Penetrationstests planen und durchführen IT-Sicherheitsanforderungen in der Versicherungswirtschaft Das neue IT-Sicherheitsgesetz was hat sich geändert, was ist neu? Der Datenschutzbeauftragte im Hackingfall Rechte und Pflichten kennen Überwachung der Mitarbeiter was ist erlaubt, was ist verboten? SPECIAL LIVE-HACKING Erleben Sie u. a. SMS-Spoofing sowie Angriffe gegen Apps und Krypto-USB-Sticks. Ihre Experten: Johannes Omari, LL.M. Leichtle Omari Partnerschaftsgesellschaft mbb von Rechtsanwälten Björn Schemberger Blue-IT Schemberger GbR Dipl.-Inform. Sebastian Schreiber SySS GmbH Intensiv-Workshop mit Hacker Begeisterte Stimmen ehemaliger Teilnehmer zu unseren Versicherungsseminaren: Hoher Praxisbezug, gute Verständlichkeit beste Voraussetzung für die Umsetzung. Praxisnah! Kompetente Referenten, auf individuelle Fragen wurde immer eingegangen. Sinnvoller Mix der Themen! Bitte wählen Sie Ihren Termin: 28. und 29. September 2015 in Köln 28. und 29. Oktober 2015 in München 19. und 20. November 2015 in Berlin Hoher Lernerfolg durch begrenzte Teilnehmerzahl! Melden Sie sich jetzt an! Ihre Telefon-Hotline: + 49 (0) 61 96/

2 1. Seminartag Praktische Erfahrungen und rechtliche Anforderungen bei Hackerangriffen in der Versicherungsbranche Ihr Seminarleiter: Johannes Omari, LL.M., Rechtsanwalt, Leichtle Omari Partnerschaftsgesellschaft mbb von Rechtsanwälten, Tübingen Empfang mit Kaffee und Tee ab Herzlich willkommen Begrüßung durch den Seminarleiter und kurze Vorstellungsrunde Überblick über Ziele und Inhalte des Seminars Abstimmung mit Ihren Erwartungen als Teilnehmer 9.45 Bedrohung 2.0 Profit für Profis Techniken der Angreifer Analyse eines Social Engineering-Angriffs Klassische Informationsquellen für Social Engineering-Angriffe Wie Sie das Risiko minimieren können Technisch gestützte Angriffe Stand der Technik und gängige Werkzeuge Digitale Spurenträger der IT-Forensiker als Informationsbeschaffer Analyse bekannter Fälle Begehrte Ziele der Angreifer Was sind die Ziele eines Angreifers im Versicherungsumfeld? Geschäftsfeld Cyber-Versicherung Diskussion der Risiken im Kontext der globalen Digitalisierung Kaffee- und Teepause Mitarbeitersensibilisierung im Versicherungsumfeld Schulung der Mitarbeiter in Sicherheitsbelangen als Kundenbedürfnis Kompetenz schafft Vertrauen Sicherheit als Konkurrenzvorteil Bequemer Kundenservice ohne Sicherheitseinbußen Björn Schemberger Inhaber, Blue-IT Schemberger GbR, Stuttgart ca Business Lunch Das neue IT-Sicherheitsgesetz Die neuen gesetzlichen Regelungen: Das neue IT-Sicherheitsgesetz EU-Richtlinie über Maßnahmen zur Gewährleistung einer hohen gemeinsamen Netz- und Informationssicherheit in der Union Was hat sich geändert? Welche Regelungen sind neu? Was bedeutet das für die Praxis (mit Schwerpunkt Meldepflichten)? Was passiert, wenn das Unternehmen geprüft wird? Kaffee- und Teepause IT-Sicherheit vor strafrechtlichem Hintergrund Welche Personen sind aufgrund ihrer Stellung besonderen Risiken ausgesetzt? Wie lassen sich diese Risiken minimieren? Welche Straftaten betreffen den Bereich IT-Sicherheit/Hacking? Besteht eine Anzeigepflicht? Der Datenschutzbeauftragte im Hackingfall Überwachung der Mitarbeiter Spannungsfeld zwischen Gesellschafter-/ Aktionärsinteresse und Arbeitnehmerrechten Was ist erlaubt? Was ist verboten? Verhandlungen mit dem Betriebsrat: Fallstricke und wichtige Informationen Zusammenfassung der Seminarergebnisse und Abschlussdiskussion Ende des ersten Seminartages und Get-together Get-together Ausklang des ersten Seminartages in informeller Runde. Management Circle lädt Sie zu einem kommunikativen Umtrunk ein. Entspannen Sie sich in angenehmer Atmosphäre und vertiefen Sie Ihre Gespräche mit dem Referenten und den Teilnehmern.

3 2. Seminartag So schützen Sie Ihr Unternehmen vor Hackerangriffen Live-Hacking Workshop Ihr Seminarleiter: Dipl.-Inform. Sebastian Schreiber, Geschäftsführer, SySS GmbH, Tübingen 9.00 Es geht weiter Begrüßung durch den Seminarleiter und Überleitung zu den Themen des zweiten Seminartages LIVE-Hacking Aktuelle Bedrohungen 9.15 Einfacher Web-Angriff Lernen Sie live die Sicherheitslücken von Webshops kennen und erfahren Sie, welche Schutzmaßnahmen Sie ergreifen können Angriff auf ios/android Erkennen Sie generelle Schwachstellen von iphones/ipads am Beispiel von in-app-käufen Angriffe gegen vier Krypto-USB-Sticks Unser Experte zeigt Ihnen sicherheitsrelevante Schwachstellen bei verschlüsselten USB-Sticks und wie Sie diese wirksam schützen SQL-Injections in Barcodes Erleben Sie Angriffe gegen unterschiedliche Hardware-Implementierungen von Verschlüsselungsalgorithmen Kaffee- und Teepause SMS-Spoofing Sie erfahren live, wie es möglich ist, eine gefälschte SMS von einer bestimmten Mobilnummer zu verschicken Klassische USB-Angriffe und Trojaner der Zukunft Welches Gefahrenpotenzial von USB-Sticks ausgeht, demonstriert unser Experte anhand eines Schadcodes Trojanisierung trotz Virenscanner Unser Experte zeigt Ihnen, wie Sie Schadcodes durch einen Virenscanner schmuggeln und wie Sie sich vor ihnen schützen Business Lunch Penetrationstests bei Versicherungen Planung und Durchführung von Penetrationstests bei Versicherungen Warum sind Penetrationstests notwendig und was müssen Sie hierbei beachten? Gegenstand der Prüfungen Tests: Perimeter, LAN, WLAN, Web-Applikationen und -Services, Clients, ios und Android Durchführung von Spezialtests Kaffee- und Teepause Gestaltungsmöglichkeiten von Penetrationstests Angekündigte oder unangekündigte Tests Einmalige Durchführung oder eine Prozessetablierung Blackbox- oder Whitebox-Test Durchführung durch einen internen oder einen externen Experten Eine aggressive oder vorsichtige Vorgehensweise Sorgfältige Auswahl des Dienstleisters Typische Vorgehensweise bei Versicherungen Penetrationstests im Umfeld von Versicherungen das müssen Sie beachten Kosten-/Nutzenverhältnis von Penetrationstests Budgetoptimierung: Wahl der Stichprobe, effiziente Budgetsteigerungen Vorgehensweise interne und externe Kommunikation zu den Tests: Wie und wem kommunizieren Sie den Test? Kunden, Geschäftsführung, Mitarbeiterteam? Projektmanagement eines Tests Vorgehensweise: Metriken und Standards Rechtliche und ethische Aspekte Nachverfolgung von Schwachstellen Mehrperiodische Prüfpläne und situative Einzeltests, u. a. Abnahme-Tests Planung und Durchführung von Penetrationstests 10 praktische Tipps ios- oder Android-App knacken Abschlussdiskussion und Zusammenfassung der Anhand der populären App Quizduell Seminarergebnisse demonstriert Ihnen unser Experte exemplarisch wie Angriffe ausgeführt werden ca Ende des Intensiv-Seminars

4 Zum Seminarinhalt Warum dieses Seminar wichtig für Sie ist Derzeit zielt fast jede zweite Phishing-Attacke in Deutschland auf Finanzdaten ab. Experten gehen zudem davon aus, dass Cyberkriminelle in Zukunft vermehrt Versicherungen direkt und nicht deren Kunden attackieren werden. Dabei haben sich die Methoden und die Qualität der Angriffe verändert. Jüngste Pressemeldungen machen das Ausmaß deutlich, in dem Cyberkriminelle heute in der Lage sind, Versicherungsunternehmen anzugreifen und immensen wirtschaftlichen Schaden anzurichten. Zurecht gilt daher auch aus dem Blickwinkel der Aufsicht Cyberkriminalität als eines der vorrangigen Themen für Versicherungsunternehmen. Im Vordergrund dieses Seminars stehen Schutzmaßnahmen und Risikovorsorge gegen Hackerangriffe, das geplante IT-Sicherheitsgesetz sowie die IT-Sicherheit in Versicherungsunternehmen. Im Rahmen eines umfassenden Live-Hacking Workshops werden sicherheitsrelevante Schwachstellen aufgezeigt, aktuelle Bedrohungen gezielt beleuchtet und Sicherheitslücken geschlossen. Was Sie hier lernen Am 1. Seminartag erfahren Sie, wie Sie das Risiko für Social Engineering- Angriffe minimieren können. warum es so wichtig ist, Ihre Mitarbeiter für Sicherheitsbelange zu sensibilisieren. welche Auswirkungen das IT-Sicherheitsgesetz auf die Versicherungswirtschaft hat. wie Sie technische Sicherungsmaßnahmen integrieren und wen Sie im Notfall benachrichtigen. welche Haftungsfragen gegenüber Versicherungskunden entstehen können. welche möglichen strafrechtlichen Konsequenzen für Systemadministratoren, Compliance Officer und die Geschäftsleitung entstehen können. Am 2. Seminartag lernen Sie in einem umfassenden Intensiv-Workshop, welche aktuellen Bedrohungen für Ihre IT-Infrastruktur bestehen. wie Penetrationstests in Versicherungsunternehmen durchgeführt werden. wie Sie die Tests planen, durchführen und welche unterschiedlichen Arten es gibt. wie Sie einen einfachen Web-Angriff abwehren können. welche sicherheitsrelevanten Schwachstellen bei verschlüsselten USB-Sticks bestehen. wie Sie sich vor einer Trojanisierung trotz Virenscanner schützen. 5 gute Gründe, dieses Seminar zu besuchen 1. Expertise: Die Referenten aus der IT-Forensik, Rechtsberatung und dem IT-Bereich sind ausgewiesene Experten für dieses Spezialthema. Sie geben ihre Erfahrungen direkt an Sie weiter. 2. Praxisbezug: Der ausführliche Erfahrungsbericht des LKA IT-Forensikers ebenso wie die praktischen Erfahrungen und Tipps der SySS GmbH stellen den hohen Praxisbezug des Seminars sicher. 3. Fallbeispiele: Lernen Sie anhand zahlreicher Übungen und Live-Demonstrationen, wie Sie sich gegen Hackerangriffe schützen. 4. Dokumentation: Sie erhalten eine umfangreiche Seminardokumentation zur Nachbereitung. 5. Networking: Tauschen Sie sich mit Ihren Fachkollegen und den Referenten aus und nehmen Sie wertvolle Anregungen und Kontakte für Ihre Praxis mit. Sie haben noch Fragen? Gerne! Rufen Sie mich an oder schreiben Sie mir eine . Gerne berate ich Sie persönlich und beantworte Ihre Fragen zur Veranstaltung. Lothar Mehlhose Konferenzmanager Tel.: / lothar.mehlhose@managementcircle.de AUCH ALS INHOUSE TRAINING So individuell wie Ihre Ansprüche Inhouse Trainings nach Maß! Zu diesen und allen anderen Themen bieten wir auch firmeninterne Schulungen an. Ihre Vorteile: Kein Reiseaufwand passgenau für Ihren Bedarf optimales Preis-Leistungsverhältnis! Ich berate Sie gerne und erstelle Ihnen ein individuelles Angebot. Rufen Sie mich an. Stefanie Klose Tel.: / stefanie.klose@managementcircle.de

5 Ihr Expertenteam Johannes Omari, LL.M. Rechtsanwalt, FAStrR, LL.M., ist Partner der Wirtschaftskanzlei Leichtle Omari Rechtsanwälte in Tübingen mit einem großen Anteil an IT-Unternehmen in der Mandantschaft. Er berät mittelständische bis große Unternehmen zu den Themen Informationstechnologierecht, Compliance und Gesellschaftsrecht. Neben der Beratung der Organe und Führungskräfte sind dabei auch die Schulung der Mitarbeiter sowie die Verhandlung mit den Arbeitnehmervertretern Kernpunkte seiner Tätigkeit. Björn Schemberger arbeitet seit mehreren Jahren als IT-Forensiker für das Landeskriminalamt (LKA) Baden-Württemberg. Im Jahr 2006 beendete er sein Hochschulstudium der technischen Informatik mit dem Schwerpunkt Kommunikationstechnik. Bereits 2011 schloss er ein weiteres Studium als Master of Science in applied IT-Security ab. In seiner Berufslaufbahn hatte er verschiedene Schwerpunktthemen, so die Live-Forensik, Kryptologie und aktuell die Netzwerk-Forensik, jeweils auch im operativen Umfeld. Die Wurzeln der Informatik reichen bei Björn Schemberger über 20 Jahre zurück, er ist ITler aus Leidenschaft. Seit 2009 betreibt er daher nebenberuflich sein Gewerbe blue-it, das individuelle Sicherheitslösungen für Privatkunden und kleine Unternehmen anbietet und sich in der digitalen Forschung engagiert. Ihr -Servicepaket Intensive Wissensvermittlung steht bei diesem Seminar im Fokus. Unsere drei Servicebausteine bieten Ihnen den größtmöglichen Nutzen. Aus der Praxis: Sie informieren sich aus erster Hand über die aktuellen Herausforderungen im Bereich IT-Sicherheit bei Versicherungsinstituten. Zudem erhalten Sie topaktuelle Informationen, hilfreiche Empfehlungen und Hinweise für die erfolgreiche Umsetzung. Unterstützung für Ihren Arbeitsalltag: Sie vertiefen Ihr Wissen durch den Erfahrungsaustausch und lernen durch eine Übung und konkrete Fallbeispiele, die theoretischen Inhalte in Ihren Arbeitsalltag zu übertragen. Interaktive Workshop-Atmosphäre: Der Aufbau des Seminars ermöglicht eine intensive und praxisnahe Wissensvermittlung. Nutzen Sie die Möglichkeit, Ihre Fragen direkt mit unseren Experten zu klären. Dipl.-Inform. Sebastian Schreiber ist Geschäftsführer der Firma SySS GmbH in Tübingen, die sich in erster Linie mit der Durchführung von Penetrationstests beschäftigt. Neben seiner Tätigkeit als Geschäftsführer schreibt er regelmäßig Artikel in verschiedenen Fachzeitschriften. Nicht zuletzt durch seine zahlreichen Auftritte als Live-Hacker bei Veranstaltungen und im Fernsehen hat sich Sebastian Schreiber international einen Namen als Experte für IT-Sicherheit gemacht. Bitte beachten Sie auch unsere Veranstaltung 1x1 der Versicherungswirtschaft 8. und 9. Oktober 2015 in Frankfurt/M. Nähere Informationen gibt Ihnen gerne Carolina Ihrig, Tel.: / , Fax: / , kundenservice@managementcircle.de Ihr Management Circle-Veranstaltungsticket Bei einer Hin- und Rückfahrt mit dem ICE von Frankfurt/M. nach München können Sie z.b. in der 2. Klasse 103, sparen. Von Köln nach München beträgt die Ersparnis 185,. Mit diesem attraktiven Angebot fahren Sie und die Umwelt gut! Weitere Details und Informationen zur Ticketbuchung erhalten Sie mit Ihrer Anmeldebestätigung zur Veranstaltung oder unter Schnell, bequem und flexibel bringt Sie die Deutsche Bahn AG in Kooperation mit Management Circle an Ihren Veranstaltungsort. Von jedem beliebigen DB-Bahnhof können Sie Ihre Reise zu attraktiven Sonderkonditionen antreten: Zum Veranstaltungsort 2. Klasse 1. Klasse Bundesweit 99, 159, Foto: Hans-Joachim Kirsche

6 Für Ihre Fax-Anmeldung: + 49 (0) 61 96/ Wen Sie auf diesem Seminar treffen Dieses Intensiv-Seminar richtet sich an IT-Sicherheitsbeauftragte, IT-Security Officer, IT-Security Manager, CISOs, CIOs, Leiter IT, IT-Projektleiter, IT-Architekten, Rechenzentrumsleiter und IT-Revisoren aus Versicherungsunternehmen. Angesprochen sind auch Fach- und Führungskräfte aus den Bereichen IT, IT-Strategie, IT-Organisation, IT-Entwicklung, IT-/EDV- Sicherheit, IT-Controlling, IT-Risikomanagement und betriebliche Sicherheit. Herzlich eingeladen sind zudem Compliance Officer, Datenschutz- und Sicherheitsbeauftragte sowie interessierte Beratungsunternehmen. Hackerangriffe auf Versicherungen Ich/Wir nehme(n) teil am: 28. und 29. September 2015 in Köln und 29. Oktober 2015 in München und 20. November 2015 in Berlin ws 1 Name/Vorname Position/Abteilung Termine und Veranstaltungsorte 28. und 29. September 2015 in Köln Hotel Mondial am Dom Cologne, Kurt-Hackenberg-Platz 1, Köln Tel.: 0221/ , Fax: 0221/ , h1306@accor.com 28. und 29. Oktober 2015 in München The Rilano Hotel München, Domagkstraße 26, München Tel.: 089/ , Fax: 089/ , reservations-muc@rilano.com 19. und 20. November 2015 in Berlin Berlin Marriott Hotel, Inge-Beisheim-Platz 1, Berlin Tel.: 030/ , Fax: 030/ reservations.berlin@marriotthotels.com Für unsere Seminarteilnehmer steht im jeweiligen Tagungshotel ein begrenztes Zimmerkontingent zum Vorzugspreis zur Verfügung. Nehmen Sie die Reservierung bitte rechtzeitig selbst direkt im Hotel unter Berufung auf Management Circle vor. 2 Name/Vorname Position/Abteilung Name/Vorname Position/Abteilung Firma Straße/Postfach PLZ/Ort Telefon/Fax Datum 10 % Unterschrift Mit der Deutschen Bahn für 99, zur Veranstaltung. Infos unter: Über Management Circle Als anerkannter Bildungspartner und Marktführer im deutschsprachigen Raum vermittelt Management Circle WissensWerte an Fach- und Führungskräfte. Mit seinen 200 Mitarbeitern und jährlich etwa 3000 Veranstaltungen sorgt das Unternehmen für berufliche Weiterbildung auf höchstem Niveau. Weitere Infos zur Bildung für die Besten erhalten Sie unter Anmeldebedingungen Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung und eine Rechnung. Die Teilnahmegebühr für das zweitägige Seminar beträgt inkl. Business Lunch, Erfrischungsgetränken, Get-together und der Dokumentation 1.995,. Sollten mehr als zwei Vertreter desselben Unternehmens an der Veranstaltung teilnehmen, bieten wir ab dem dritten Teilnehmer 10% Preisnachlass. Bis zu zwei Wochen vor Veranstaltungstermin können Sie kostenlos stornieren. Danach oder bei Nichterscheinen des Teilnehmers berechnen wir die gesamte Teilnahmegebühr. Die Stornierung bedarf der Schriftform. Selbstverständlich ist eine Vertretung des angemeldeten Teilnehmers möglich. Alle genannten Preise verstehen sich zzgl. der gesetzlichen MwSt. Ansprechpartner/in im Sekretariat: Anmeldebestätigung bitte an: Rechnung bitte an: Abteilung Abteilung Mitarbeiter: BIS ÜBER 1000 Datenschutzhinweis Die Management Circle AG und ihre Dienstleister (z.b. Lettershops) verwenden die bei Ihrer Anmeldung erhobenen Angaben für die Durchführung unserer Leistungen und um Ihnen Angebote zur Weiterbildung auch von unseren Partnerunternehmen aus der Management Circle Gruppe per Post zukommen zu lassen. Unsere Kunden informieren wir außerdem telefonisch und per über unsere interessanten Weiterbildungsangebote, die den vorher von Ihnen genutzten ähnlich sind. Sie können der Verwendung Ihrer Daten für Werbezwecke selbstverständlich jederzeit gegenüber Management Circle AG, Postfach 56 29, Eschborn, unter datenschutz@managementcircle.de oder telefonisch unter 06196/ widersprechen oder eine erteilte Einwilligung widerrufen. Anmeldung/Kundenservice Telefon: + 49 (0) 61 96/ Fax: + 49 (0) 61 96/ anmeldung@managementcircle.de Internet: Postanschrift: Management Circle AG Postfach 56 29, Eschborn/Ts. Telefonzentrale: + 49 (0) 61 96/ Hier online anmelden! M/BZU/K