SPRING. GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit. Ulrich Flegel Collin Mulliner Patrick Stewin

Transkript

1 SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit Ulrich Flegel Collin Mulliner Patrick Stewin Gesellschaft für Informatik e.v. Fachbereich Sicherheit Fachgruppe Security Intrusion Detection and Response Juli 2012 U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 1 / 14

2 Idee von SPRING Idee Ziele Förderung des wissenschaftlichen Nachwuchses frühzeitige themenbezogene Vernetzung zwanglos Erfahrungen sammeln (Betreuer bleiben draußen ;-) Kernmaßnahmen Beiträge: möglichst breiter Überblick auch laufende oder (bald) publizierte Arbeiten Themen aus Abschlußarbeit oder Dissertation keine Papierauswahl Kosten: möglichst viele sollen teilnehmen können keine Teilnahmegebühren (Finanzierung durch SIDAR) Reduktion der Notwendigkeit von Übernachtungen argumentierbarer Reisebedarf: Vortrag und Publikation U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 2 / 14

3 Idee von SPRING Idee Ziele Förderung des wissenschaftlichen Nachwuchses frühzeitige themenbezogene Vernetzung zwanglos Erfahrungen sammeln (Betreuer bleiben draußen ;-) Kernmaßnahmen Beiträge: möglichst breiter Überblick auch laufende oder (bald) publizierte Arbeiten Themen aus Abschlußarbeit oder Dissertation keine Papierauswahl Kosten: möglichst viele sollen teilnehmen können keine Teilnahmegebühren (Finanzierung durch SIDAR) Reduktion der Notwendigkeit von Übernachtungen argumentierbarer Reisebedarf: Vortrag und Publikation U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 2 / 14

4 Idee von SPRING Idee Ziele Förderung des wissenschaftlichen Nachwuchses frühzeitige themenbezogene Vernetzung zwanglos Erfahrungen sammeln (Betreuer bleiben draußen ;-) Kernmaßnahmen Beiträge: möglichst breiter Überblick auch laufende oder (bald) publizierte Arbeiten Themen aus Abschlußarbeit oder Dissertation keine Papierauswahl Kosten: möglichst viele sollen teilnehmen können keine Teilnahmegebühren (Finanzierung durch SIDAR) Reduktion der Notwendigkeit von Übernachtungen argumentierbarer Reisebedarf: Vortrag und Publikation U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 2 / 14

5 SIDAR Die GI-Fachgruppe SIDAR Themengebiet Der Name SIDAR Security Intrusion Detection and Response Erkennung und Beherrschung von Vorfällen der Informationssicherheit Themenschwerpunkte Reaktive Sicherheit Verwundbarkeitsanalyse: z.b. neue Verwundbarkeiten Verwundbarkeits-Scanner Angriffserkennung: z.b. Intrusion Detection IT-Frühwarnung Viren-Scanner Wurm-Abwehr Vorfallsbehandlung: z.b. Computer Emergency Response Teams (CERTs) IT-Forensik: z.b. Spurensicherung und -analyse zur Vorfallsrekonstruktion Angreiferverfolgung U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 3 / 14

6 SIDAR Die GI-Fachgruppe SIDAR Themengebiet Der Name SIDAR Security Intrusion Detection and Response Erkennung und Beherrschung von Vorfällen der Informationssicherheit Themenschwerpunkte Reaktive Sicherheit Verwundbarkeitsanalyse: z.b. neue Verwundbarkeiten Verwundbarkeits-Scanner Angriffserkennung: z.b. Intrusion Detection IT-Frühwarnung Viren-Scanner Wurm-Abwehr Vorfallsbehandlung: z.b. Computer Emergency Response Teams (CERTs) IT-Forensik: z.b. Spurensicherung und -analyse zur Vorfallsrekonstruktion Angreiferverfolgung U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 3 / 14

7 SIDAR Personen Themengebiets-Ansprechpartner Verwundbarkeitsanalyse Thomas Biege Konrad Rieck Intrusion Detection Ulrich Flegel Pavel Laskov Michael Meier Sebastian Schmerl Malware Ulrich Flegel Christian Gorecki Pavel Laskov Michael Meier Konrad Rieck Vorfallsbehandlung Thomas Biege Dirk Schadt Sebastian Schmerl IT-Forensik Christian Gorecki Holger Morgenstern (Novell) (Uni Göttingen) (HFT Stuttgart) (Uni Tübinge) (Uni Bonn) (AGT) (HFT Stuttgart) (AGT) (Uni Tübinge) (Uni Bonn) (Uni Göttingen) (Novell) (Spot) (AGT) (AGT) U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 4 / 14

8 SIDAR Hintergrund Dienstleistungen und Aktivitäten Tagungen -Forum Web-Portal Aktuelles zu SIDAR-Aktivitäten Tagungen Publikationen Themenbezogener Inhalt Ansprechpartner U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 5 / 14

9 SIDAR Hintergrund Dienstleistungen und Aktivitäten Tagungen -Forum Web-Portal Aktuelles zu SIDAR-Aktivitäten Tagungen Publikationen Themenbezogener Inhalt Ansprechpartner U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 5 / 14

10 SIDAR Hintergrund Dienstleistungen und Aktivitäten Tagungen -Forum Web-Portal Aktuelles zu SIDAR-Aktivitäten Tagungen Publikationen Themenbezogener Inhalt Ansprechpartner U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 5 / 14

11 Herzlichen Dank! Beteiligte Redner Autoren Moderatoren Security in Telecommunications (SecT), TU Berlin U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 6 / 14

12 Programm Tag 1 Programm Web Security Moderation: Collin Mulliner Abstract and Applied Security Analyses Moderation: Matthias Lange Intrusion Detection Moderation: Collin Mulliner Exploit and Backdoor Detection Moderation: Patrick Stewin U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 7 / 14

13 Programm Tag 1 Programm Web Security Moderation: Collin Mulliner Abstract and Applied Security Analyses Moderation: Matthias Lange Intrusion Detection Moderation: Collin Mulliner Exploit and Backdoor Detection Moderation: Patrick Stewin U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 7 / 14

14 Programm Tag 1 Programm Web Security Moderation: Collin Mulliner Abstract and Applied Security Analyses Moderation: Matthias Lange Intrusion Detection Moderation: Collin Mulliner Exploit and Backdoor Detection Moderation: Patrick Stewin U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 7 / 14

15 Programm Tag 1 Programm Web Security Moderation: Collin Mulliner Abstract and Applied Security Analyses Moderation: Matthias Lange Intrusion Detection Moderation: Collin Mulliner Exploit and Backdoor Detection Moderation: Patrick Stewin U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 7 / 14

16 Programm Tag 2 Programm Mobile Security Moderation: Nico Golde Code Obfuscation and Covert Channels Moderation: Sebastian Schinzel U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 8 / 14

17 Programm Tag 2 Programm Mobile Security Moderation: Nico Golde Code Obfuscation and Covert Channels Moderation: Sebastian Schinzel U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 8 / 14

18 Organisatorisches Mobiltelefone Bitte Mobiltelefone lautlos schalten U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 9 / 14

19 Organisatorisches Abfrage Teilnehmergruppen Versicherung der GI Für Versicherungszwecke der GI Bitte durch Handzeichen die Zugehörigkeit zu den jeweiligen Gruppen anzeigen (Meldung bei mehreren Gruppen ist möglich). GI-Mitglieder Studierende Ausländische Teilnehmende U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 10 / 14

20 Organisatorisches Abfrage Teilnehmergruppen Versicherung der GI Für Versicherungszwecke der GI Bitte durch Handzeichen die Zugehörigkeit zu den jeweiligen Gruppen anzeigen (Meldung bei mehreren Gruppen ist möglich). GI-Mitglieder Studierende Ausländische Teilnehmende U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 10 / 14

21 Organisatorisches Abfrage Teilnehmergruppen Versicherung der GI Für Versicherungszwecke der GI Bitte durch Handzeichen die Zugehörigkeit zu den jeweiligen Gruppen anzeigen (Meldung bei mehreren Gruppen ist möglich). GI-Mitglieder Studierende Ausländische Teilnehmende U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 10 / 14

22 Organisatorisches Workshop-Unterlagen Workshop-Unterlagen Namensschild Programm Abstractsammlung Teilnehmerliste (Stand: 03. Juli) Informationsblätter: Social Event Flyer Universität Bonn Flyer Fraunhofer FKIE U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 11 / 14

23 Social Event Gemeinsamer Abend: Café Hardenberg ab 19 Uhr Hardenbergstraße 10 Tel 030/ U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 12 / 14

24 Kommende Veranstaltungen weitere SIDAR-Veranstaltungen DIMVA 2012, Juli, Heraklion, Griechenland internationale Tagung Themen: Intrusion Detection, Malware-Bekämpfung, Verwundbarkeitsanalyse Hauptvorträge internationaler Experten Social Event im Kretaquarium IMF 2013 internationale Tagung Themen: Incident Management, IT-Forensik Hauptvorträge internationaler Experten Tutorials U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 13 / 14

25 Abschluß Bleibt nur noch zu wünschen Viel Spaß in Berlin! bzw. Eine gute Heimfahrt! U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 14 / 14

26 Overview Appendix Additional Slides U. Flegel et al. SPRING GI FG SIDAR Graduierten-Workshop über Reaktive Sicherheit 15 / 14