10. Arbeitstreffen Leipzig, 27./28. Oktober Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München. Mitglieder der User Group

Transkript

1 Mobile USER GROUP 10. Arbeitstreffen Leipzig, 27./28. Oktober 2016 Themenschwerpunkte Awareness: Vom Gegeneinander zum Miteinander Aktuelles aus der Endpoint-Security Fachliche Leitung Prof. Dr. Hans-Joachim Hof Hochschule München Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 27./28. Oktober Oktober, 11:00 Uhr 28. Oktober, 15:30 Uhr Marcel Baudisch T F E baudisch@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Thüringer Hof Burgstraße Leipzig T I HOTEL Eine große Auswahl an Übernachtungsmöglichkeiten finden Sie unter: Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.

3 Rückblick THEMEN DER LETZTEN ARBEITSTREFFEN 9. Arbeitstreffen - 05./ 06. April 2016 IT Security vs. Future Workplace: BYOD, Apps und Co. und ISMS Anforderungen, Werkzeuge und Qualitätskriterien zur Messung 8. Arbeitstreffen - 12./13. November 2015 Incident Response Management: Regulatorische Anforderungen aus dem IT- Sicherheitsgesetz, Eventkorrelation und Umgang mit Sicherheitsvorfällen 7. Arbeitstreffen - 16./17. April 2015 Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor-Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 27. Oktober :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Hans-Joachim Hof Hochschule München 11:30 UHR Digitale Souveränität auch für den Krisenfall Dipl.-Ing. Axel Allerkamp Axel Springer SE Cyber Krise: 7 Thesen als Herausforderung der Zukunft Souveränität durch Erfahrungen Konzentration auf wenige Prinzipien Kompetenzaufbau durch Vernetzung 13:00 UHR Gemeinsames Mittagessen 14:00 UHR IT Security Awareness neu gedacht neue Wege, Mitarbeiter zum Lernen zu motivieren Holger Wöhle & Thomas Bleuel E.ON Business Services GmbH Die Herausforderung (a.k.a. Was ist eigentlich das Problem?) Was wollen wir erreichen? Wie hat E.ON das gemacht? Was haben wir dazugelernt? 15:30 UHR Kaffeepause 16:00 UHR Blitzlichtrunde: Ihre Aktuellen Themen und Fragen Moderation: Prof. Dr. Hans-Joachim Hof Hochschule München Zeit für die Teilnehmer um aktuelle Herausforderungen zu besprechen und sich dazu auszutauschen Freie Themenwahl 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Restaurant Thüringer Hof

5 Agenda 28. Oktober :00 UHR Endpoint Security Gestern noch Virenscanner, morgen ein Service? Jan Rozek & Sebastian Günther DATEV eg Bedrohungslange vs. Sicherheitsniveau "Endpoints" heute und in Zukunft. Reaktionsschnelles Erkennen und Bekämpfen neuer Bedrohungen in einem Gesamtsystem. Security as a Service. Welche Daten wann und wie ausgetauscht werden können. 10:30 UHR Kaffeepause 11:00 UHR Einfach klicken...immun gegen Malware! Jochen Köhler Bromium Inc. Erkennung kommt von kennen Sicherheit im Netzwerk oder auf dem Client Isolation als Waffe gegen Angreifer 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Phishing Kampagnen Eine laterale Bewegung durch die verschiedenen Aspekte Dr. Peter Trapp ING-DiBa AG Warum sind wir anfällig gegen Social Engineering Ausprägungen von Phishing Angriffen Strategische Abwehr von Phishing Kampagnen Technische Abwehr von Phishing Angriffen Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:30 UHR Ende der Veranstaltung

6 Fachliche Leitung PROF. DR. HANS-JOACHIM HOF Professor Dr.-Ing. Hans-Joachim Hof ist seit dem Professor an der Technischen Hochschule Ingolstadt Davor war er von 2011 an Professor für Sichere Softwaresysteme an der Hochschule München. Zudem leitet er an der Fakultät für Informatik und Mathematik die Forschungsgruppe MuSe Munich IT Security Research Group. Seine Forschungsschwerpunkte sind Softwaresicherheit und Netzsicherheit. Professor Hof leitet an der Hochschule München die Zusatzausbildung Betrieblicher Datenschutz und organisiert die offene Ringvorlesung IT-Sicherheit und Datenschutz, eine der ältesten noch laufenden Veranstaltungen zu diesem Themengebiet in Deutschland. Vor seinem Ruf an die Hochschule München war Professor Hof als Wissenschaftler in der Forschungsabteilung Corporate Technology der Siemens AG im Global Technology Field IT Security aktiv. Er entwickelte dort Sicherheitslösungen für die Domänen Smart Grid, Automotive und Industrie 4.0. Professor Hof wurde der Doktor der Ingenieurwissenschaften von der Universität Karlsruhe (TH), heute Karlsruhe Institute for Technology (KIT), verliehen. In seiner Promotion beschäftigte sich Professor Hof am Institut für Telematik mit Sicherheit in Sensornetzen. Die Thematik ist heute durch die Verbreitung des Internets der Dinge nach wie vor sehr relevant. Professor Hof studierte an der Universität Karlsruhe (TH) Informatik mit den Vertiefungen Netzwerke und IT-Sicherheit sowie dem Nebenfach Recht. Professor Hof gehört den Lenkungsgremien renommierter Konferenzen und Kongresse (z. B. Embedded Software Engineering Kongress, International Conference on Emerging Security Information, Systems and Technologies,...) an. Er verfügt über eine Vielzahl von wissenschaftlichen Veröffentlichungen, eine große Zahl von Patentanträgen zeigt den erfolgreichen Transfer von der Wissenschaft in die Praxis. Professor Hof begleitet mehrere Ehrenämter. Seit 2014 ist er Vice Chair (Stellvertretender Vorsitzender) des German Chapters of the ACM. Die ACM (Association for Computing Machinery) ist die weltweit größte Fachgesellschaft für Informatik mit einem speziellen Fokus auf der nationalen und internationalen Vernetzung von IT Professionals. Seit 2014 gehört Professor Hof dem Präsidium des Peutinger Collegiums an, einer Vereinigung, welche sich für eine weltoffene, europäische Völkerfreundschaft einsetzt.

7 Referenten (alphabetisch) DIPL.-ING. AXEL ALLERKAMP Leiter Crisis Management, Awareness & Security Evaluation Axel Springer SE Noch während des Studiums der Elektrotechnik kam Axel Allerkamp erstmalig mit Fragen der Informations-/Cybersicherheit in Berührung. Seit dem hat ihn dieses Thema nicht mehr losgelassen. Nach einigen Fach- und Führungspositionen leitet er seit 2008 den Bereich Crisis Management, Awareness & Security Evaluation bei der Axel Springer SE. THOMAS BLEUEL IT Security Expert for Training, Communication & Awareness E.ON Business Services GmbH Thomas Bleuel ist seit 2010 bei der E.ON Business Services GmbH tätig, und dort seit 2013 für die Leitung der firmeninternen Information Security Training & Awareness Kampagne secure it zuständig. SEBASTIAN GÜNTHER Softwareentwicklung & AV-Schutz DATEV eg DATEV setzt Virenschutzlösungen bei ca Kunden mit mehreren hunderttausend Endpoints ein. Herr Günther verantwortet seit 2 Jahren die Weiterentwicklung des Produktangebotes, mit dem Fokus aus besseren Schutz und höheren Komfort. Umfangreiche Kenntnis im Bereich der IT-Security erlangte er während seiner zwölfjährigen Dienstzeit als Offizier der Bundeswehr - zuletzt bei der Erkennung und Analyse von Angriffen auf IT-Systeme der Streitkräfte. JOCHEN KÖHLER Regional Director DACH Bromium Inc. Jochen Koehler verantwortet seit November 2015 die Geschäfte von Bromium in Deutschland, Österreich und der Schweiz. In dieser kurzen Zeit konnte er bereits zahlreiche Kunden sowie namhafte Channel Partner dazu gewinnen, um die einzige Advanced Malware Protection Lösung, die auf Micro-Virtualisierung basiert, in den deutschsprachigen Raum zu transportieren. Koehler blickt auf 19 Jahre Erfahrung mit IT- und Information Security zurück, in denen er weitere Software- und Beratungsunternehmen in DACH eingeführt und aufgebaut hat.

8 Referenten (alphabetisch) JAN ROZEK Software-und QS-Management DATEV eg Bei einem der größten Standard-Softwarehäuser und IT- Dienstleistungsunternehmen Europas, vornehmlich für Steuerberater, Wirtschaftsprüfer und Rechtsanwälte, ist Herr Rozek als IT-Fachmann und Security Experte vorrangig für das Thema Endpoint Protection tätig. Er besitzt langjährige Erfahrungen unterschiedlicher Branchen in Industrie und Wissenschaft. Zudem ist er seit mehreren Jahren in verschiedenen Fachgruppen im Bereich Informationssicherheit und Cybersecurity aktiv und an verschiedenen Veröffentlichungen beteiligt. DR. PETER TRAPP Security Threat Treatment ING-DiBa AG Dr. Peter Trapp beschäftigte sich nach seiner Promotion im Bereich der Software Performance Optimierung mit allen Themen rund um die IT-Sicherheit in der Software Entwicklung sowie den sicheren Betrieb von Testsystemen für Telekommunikationsnetze. Aktuell arbeitet er als Security Engineer for Testing and Vulnerability Management bei der ING-DiBa AG in den verschiedenen Bereichen der Bedrohungsabwehr und analyse von IT Sicherheitsvorfällen. Auch bei der ING-DiBa liegt ein Schwerpunkt seiner Aufgaben in der sicheren Software Entwicklung. Als Gastdozent hält Hr. Trapp Vorlesungen an einer Hochschule in einem Masterstudiengang der IT-Sicherheit. HOLGER WÖHLE Head of IT Security Governance Risk & Compliance E.ON Business Services GmbH Holger Wöhle ist bereits seit über 20 Jahren im Bereich Informationssicherheit tätig. Er startete seine Karriere bei Quelle/Neckermann im Network Security Team, wechselte als Director of Information Security and Data Privacy zu Arcor, und baute nach dem Zusammenschluss von Vodafone und Arcor ein zentrales ICT Security Team auf, in welchem er als Head of Information Security Governance, Risk & Compliance tätig war. Weiterhin war er Abgeordneter für das BSI, BMWI sowie die BNetzA und, neben vielen weiteren Workstreams, auch Teil von UP-KRITIS. In den letzten 2,5 Jahren war er als CISO für American Express/PAYBACK zuständig für das weltweite Loyalty & Coalition Program, bevor er in seine aktuelle Rolle zu E.ON Business Services wechselte.

9 Karte Leipzig City A B A Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de B Thüringer Hof Burgstraße Leipzig T

10 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

11 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!