Datenschutz und Datensicherheit

Transkript

1 Infotag Köln Datenschutz und Datensicherheit Jetzt anmelden unter in KÖLN Kostenpauschale: 95,- Euro zzgl. MwSt. IT-SICHERHEIT- und <kes>-abonnenten: 75,- EUR zzgl. MwSt. Mit freundlicher Unterstützung:

2 Infotag Datenschutz und Datensicherheit Moderator Prof. Dr. Norbert Pohlmann ist seit 2003 Informatikprofessor für Verteilte Systeme und Informationssicherheit im Fachbereich Informatik und geschäftsführender Direktor des Instituts für Internet-Sicherheit - if(is) an der Westfälische Hochschule. Von 1988 bis 1999 war er geschäftsführender Gesellschafter der Firma KryptoKom, ehe er nach der Fusion mit der Utimaco Safeware von 1999 bis 2003 Mitglied des Vorstandes der Utimaco Safeware AG wurde. Prof. Pohlmann ist u.a. Vorstandsvorsitzender von TeleTrusT e.v. und Mitglied des wissenschaftlichen Beirates der GDD. Vorwort Das Internet mit seinen vielfältigen innovativen Möglichkeiten hat eine hohe Relevanz in unserer mo dernen Gesellschaft erreicht, die zukünftig noch deutlich weiter steigen wird. Die Angriffsflächen der IT- und Internet-Technologie werden allerdings durch komplexere Software und kompliziertere Zusammenhänge zwischen Protokollen, Diensten und globalen Infrastrukturen immer vielfältiger und deutlich größer, was wir in der Berichterstattung von erfolgreich durchgeführten Angriffen jeden Tag lernen können. Welche unterschiedlichen Sichtweisen können wir auf den Datenschutz und die Datensicherheit einnehmen? Betrachten wir als erstes die Wirtschaftsspionage: 50 Milliarden Euro Schaden im Jahr laut den Aussagen aus dem Bundesinnenministerium. Dies können wir uns als Wissensgesellschaft nicht langfristig leisten! Die Angreifbarkeit unserer IT wird kontinuierlich immer höher und unsere Werte damit immer risikobehafteter. Risiken, bei deren Eintritt die Inhaber eines Betriebes zudem haftbar gemacht werden können, wenn sie vorsätzlich oder fahrlässig Ihre Aufsichtsmaßnahmen vernachlässigen und keine Schutzmaßnahmen adäquate ergreifen ( 130 OWiG). Als zweiten und sehr bedeutsamen Aspekt sollten wir den Wert der Privatsphäre betrachten, der für jeden Bürger eine sehr wichtige Rolle spielt. Eine Gesellschaft, die wirtschaftlich und politisch auf die Eigenverantwortlichkeit des Einzelnen setzt, muss umgekehrt das schützen, was den einzelnen als Sozialwesen und als Wirtschaftsfaktor ausmacht: Einerseits seine persönliche Integrität und andererseits seinen materiellen Besitz. Wenn wir als Gesellschaft nicht mehr in der Lage sind, diese Anforderungen zu erfüllen, dann verlieren wir einen Teil der Demokratie, unsere Freiheit. Ein weiterer und immer bedeutsamerer Aspekt ist Cyber War. Angriffe auf Kritische Infrastrukturen, wie zum Beispiel der Umstieg auf alternative Energien, stellen eine prinzipiell höhere Angreifbarkeit unserer Gesellschaft dar und sind weitere wichtige Herausforderungen. Mit Stuxnet haben wir lernen müssen, dass mit einem Kostenaufwand von rund 9 Mio. US Dollar für eine intelligente Malware politische Ziele einfach und sehr erfolgreich umgesetzt werden können. Mit der intelligenten Malware Stuxnet haben die Amerikaner und Israelis zusammen die Uran-Aufbereitung im Iran um zwei Jahre verzögern können. Wir müssen uns auf diese neue Wirklichkeit von Cyber War professionell einstellen. Diese und andere relevante Themen wollen wir mit Ihnen auf der Informationsveranstaltung Datenschutz und Datensicherheit gemeinsam behandeln. Ich freue mich auf Ihre Teilnahme und anregende Gespräche vor Ort. Mit freundlichen Grüßen, Norbert Pohlmann

3 Programm 4. Mai 2015 in Köln Zeit Thema Referenten 9.25 Uhr Begrüßung durch den Moderator Prof. Dr. Norbert Pohlmann 9.30 Uhr Datenschutz und Datensicherheit Einschätzung der Lage und einen Blick nach vorn Situation, Problemfelder, Herausforderungen IT-Sicherheitsstrategien Wie können wir die Probleme lösen? Fazit und Ausblick Prof. Dr. Norbert Pohlmann, if(is) - Institut für Internet-Sicherheit, Westfälische Hochschule, Gelsenkirchen Keynote-Speaker Uhr -Verschlüsselung ist kein Hexenwerk So gelingt die sichere Kommunikation mit jedem Empfänger Absicherung der B2B und B2C Kommunikation Klassische Verfahren gegenüber neuen web- und PDF-basierten Lösungen Verbesserung von Datenschutz und Vertraulichkeit ohne Beeinträchtigung der Anwender Andreas Richter, EVP Marketing & Product Management, GROUP Business Software Uhr Kaffeepause Uhr Schutz vor gezielten Angriffen und Advanced Threats: So schützen Sie Ihr Unternehmen und ermöglichen bei Angriffen schnelle und automatisierte Reaktion auf Vorfälle Update Bedrohungslage Proaktiver Schutz vor gezielten Angriffen Cyberkrimineller und Advanced Threats Automatisiertes Incident Response Management Threat Response - Anwendungsbeispiel Hans Irlacher, Presales Engineer Central Europe, Proofpoint Solutions GmbH Jörg Eschweiler, Head of Sales, Programs & Consulting DACH Cybersecurity, Airbus Defence and Space Uhr Verteidigung von DDoS-Angriffen auf kritische Infrastrukturen, Industrieunternehmen und Behörden! Einführung in DDoS Gefahren von DDoS DDoS Use Cases Marc Schüler, Channel Account Manager, Kaspersky Lab Uhr Mittagspause Uhr Das Böse siegt immer. (Außer, man sieht, wer einen hinterrücks erschießen will...) Warum funktionieren herkömmliche Abwehrmethoden im Netzwerk und auf dem Endpunkt nicht mehr? Fünf Schritte zu mehr Sichtbarkeit und Sicherheit. Kay Ernst, Regional Sales Manager, Palo Alto Networks GmbH

4 Programm 4. Mai 2015 in Köln Zeit Thema Referenten Uhr Verhinderung von Datenabfluss und Sabotage durch gezielte Malware oder APT! Unterschied von Malware und APT Lebenszyklus eines Angriffs Use Cases Christian Enzmann, Senior Systems Engineer EMEA DACH, GD Fidelis Cybersecuritiy Solutions Uhr Kaffeepause Uhr Barracuda NG Firewall Mehr Performance, mehr Verfügbarkeit und mehr Security für verteilte Netzwerke Ausfallsichere Anbindung von Niederlassungen Effizientes Traffic Shaping Einzigartiges zentrales Management Matthias Starke, Sales Engineer bei Barracuda Networks Uhr Digitale Post: Sogar mit Gigabyte-Anhang unkompliziert und revisionssicher verschlüsseln einfacher verschlüsselter versand an Empfänger ohne eigene Verschlüsselungstechnologie revisionssicherere und PCI konforme Datenübertragung per unkomplizierter Versand von beliebig großen Datenmengen auf sicherem Weg Rainer Schilling, Geschäftsführender Gesellschafter, Empalis Consulting GmbH Uhr Abschluss-Diskussion mit allen Referenten Leitung: Prof. Dr. Norbert Pohlmann Uhr Ende

5 Infotag Datenschutz und Datensicherheit Mit freundlicher Unterstützung: Barracuda Networks Barracuda bietet Cloudvernetzte Security- und Storage-Lösungen, die einen Beitrag zur Vereinfachung der IT-Infrastruktur leisten. Bereits über Kunden weltweit vertrauen den leistungsstarken, benutzerfreundlichen und kostengünstigen Appliances. Sie stehen als Hardware Appliance, Virtual Appliance, als Cloud-basierte oder hybride Lösung zur Verfügung. Empalis Consulting GmbH Empalis bietet umfassendes Know-how für IT-Organisationen, steht für effiziente Beratung, herausragende Qualität und zukunftssichere Partnerschaft in den Bereichen Server- und Storage-Infrastruktur, IT-Security sowie Middleware. IT-Spezialisten mit langer Praxiserfahrung garantieren erfolgreiche Projekte. Empalis pflegt u.a. mit den Unternehmen IBM, Thales und SEPPmail langjährige Partnerschaften. GD Fidelis Cybersecurity Solutions General Dynamics Fidelis Cybersecurity-Solutions bietet Unternehmen ein umfassendes Portfolio von Lösungen, Dienstleistungen und Expertise zur Bekämpfung von gezielten Angriffen und der Verhinderung von Datenklau und Sabotage. Forensik-Dienstleistungen bei der Aufarbeitung von erfolgten Cyber-Angriffen runden das Servicespektrum ab. GROUP Business Software AG GROUP Business Software AG ist führender Anbieter von Lösungen und Services für die IBM und Microsoft Collaboration Plattformen. Mit den Competence Centern Security, Modernization, Mobility und Portal & BPM befähigt GBS seine Kunden, die Herausforderungen von heute und morgen schneller, einfacher und effizienter zu bewältigen. Kaspersky Labs GmbH Kaspersky Lab ist der weltweit größte privat geführte Anbieter von Endpoint-Sicherheitslösungen. Das Unternehmen zählt zu den vier erfolgreichsten Herstellern von Sicherheitslösungen für Endpoint- Nutzer. In seiner über 17-jährigen Unternehmensgeschichte hat Kaspersky Lab zahlreiche Innovationen im Bereich IT-Sicherheit auf den Weg gebracht und bietet effektive digitale Sicherheitslösungen für Großunternehmen, KMU und Heimanwender. Kaspersky Lab, mit Holding in Großbritannien, ist derzeit in rund 200 Ländern auf der ganzen Welt vertreten und schützt über 400 Millionen Nutzer weltweit. Palo Alto Networks Palo Alto Networks ist das führende Unternehmen in einem neuen Zeitalter von Cybersecurity. Die Lösungen von Palo Alto Networks sichern die Netzwerke Tausender großer Unternehmen, Behörden und Service Provider gegen Risiken ab. Im Gegensatz zu fragmentierten Legacy-Lösungen ist die Security- Plattform von Palo Alto Networks in der Lage, den Geschäftsbetrieb sicher zu ermöglichen. Die Lösungen schützen Systeme basierend auf dem, was in aktuellen dynamischen IT-Umgebungen am wichtigsten ist: Anwendungen, Nutzer und Inhalte. Weitere Informationen unter Proofpoint ist ein führender Anbieter von Sicherheits- & Compliance Lösungen der nächsten Generation und bietet umfassenden Schutz vor Bedrohungen, automatisierte Reaktion auf Sicherheitsvorfälle sowie Lösungen für sichere Kommunikation, Social-Media-Sicherheit, Compliance, Archivierung und Governance. Organisationen weltweit vertrauen dem Know-How und den patentierten Technologien von Proofpoint.

6 Anmeldung Zielgruppe: IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Leiter/Management, Geschäftsführer Kostenpauschale: Anmeldung: 95,- Euro zzgl. gesetzlicher MwSt. 75,- Euro zzgl. gesetzlicher MwSt. für IT-SICHERHEIT- und <kes>-abonnenten Im Preis enthalten: Mittagsimbiss, Pausengetränke, Tagungsunterlagen DATAKONTEXT GmbH Augustinusstr. 9d Frechen Telefon: / Telefax: / tagungen@datakontext.com Internet: SecuMedia Verlags GmbH Lise-Meitner-Str Gau-Algesheim Telefon 06725/ Telefax 06725/5994 Internet: info@secumedia.de Tagungsort: Das Tagungshotel teilen wir Ihnen in der Anmeldebestätigung mit. Stornierungen: Stornierungen ab 14 Tage vor Veranstaltungsbeginn müssen mit 50% der Gebühren, Absagen am Veranstaltungstag mit der vollen Gebühr belastet werden. Stornierungen werden nur schriftlich akzeptiert. Der Veranstalter behält sich vor, das Seminar bis 14 Tage vor Beginn zu stornieren. Wir melden an (bei Bedarf kopieren): Infotag: Datenschutz und Datensicherheit 4. Mai 2015 in Köln Ich bin Abonnent der IT-SICHERHEIT bzw. <kes> Rechnungsanschrift: 1. Name:... Vorname:... Funktion: Abteilung:... *: Name:... Vorname:... Funktion: Abteilung:... *:... Firma:... Abt.:... Name:... Straße: PLZ/Ort:... Telefon (geschäftlich):... Fax (freiwillige Angabe): Unterschrift:... Datum:.... Datenschutzhinweis: Ihre Angaben werden von der DATAKONTEXT GmbH ausschließlich für die Bearbeitung ihrer Bestellung, die Durchführung der Veranstaltung sowie für eigene Direktmarketingzwecke verwendet. Dies erfolgt evtl. unter Einbeziehung von Dienstleistern. Ihre Postadresse wird außerdem zu Marketingzwecken an die an der Veranstaltung beteiligten Sponsoren weitergegeben. Eine sonstige Weitergabe an Dritte erfolgt nur zur Vertragserfüllung oder wenn wir gesetzlich dazu verpflichtet sind. Falls Sie keine weiteren Informationen von DATAKONTEXT mehr erhalten wollen bzw. keine Datenweitergabe an die Sponsoren wünschen, können Sie uns dies jederzeit mit Wirkung in die Zukunft an folgende Adresse mitteilen: DATAKONTEXT GmbH, Augustinusstr. 9d, Frechen, Fax: 02234/ , werbewiderspruch@datakontext.com *Die Angabe der -Adresse ist freiwillig. Gerne lassen wir Ihnen über die -Adresse Informationen zu eigenen ähnlichen Produkten zukommen. Sie können diese werbliche Nutzung jederzeit untersagen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. DATAKONTEXT GmbH Augustinusstr. 9d Frechen Telefon 02234/ Telefax 02234/ Internet: tagungen@datakontext.com SecuMedia Verlags GmbH Lise-Meitner-Str Gau-Algesheim Telefon 06725/ Telefax 06725/5994 Internet: info@secumedia.de