Informationssicherheit in Unternehmen

Transkript

1 Informationssicherheit in Unternehmen Risikofaktor Mensch Der Mensch als Risikofaktor im Computerzeitalter? Eine Frage, die man ohne weiteres mit ja beantworten kann. Denn zahlreiche Studien belegen vor allem eines: Die größte Gefahr für die Informationssicherheit geht mitnichten von Viren und Hackern aus! Es sind vielmehr die eigenen Mitarbeiter, die in den meisten Fällen für große Schäden in der Unternehmens-IT sorgen. Selten handelt es sich dabei um vorsätzliche Manipulation. Sondern die eigentliche Ursache liegt in einer unglücklichen Verbindung von Unwissenheit, Unverständnis und mangelndem Verantwortungsbewusstsein.

2 Informationssicherheit täglich praktizieren Tatsache ist, dass jede technische Maßnahme nur unter bestimmten Voraussetzungen wirkungsvoll schützen kann. Erst wenn alle Mitarbeiter und Führungskräfte täglich aktiv Informationssicherheit praktizieren und wenn Mitarbeiter dahingehend sensibilisiert sind, aktuelle Bedrohungen für das Unternehmen zu erkennen und ernst zu nehmen. Erst dann kann das Gefahrenpotential für die Unternehmens-IT deutlich reduziert werden. Der Weg dorthin ist alles andere als aufwändig: Mit einem professionellen Awareness-Workshop lässt sich nicht nur das Risiko- Bewusstsein für die Informationssicherheit schärfen sondern Best Practice -Lösungen geben Mitarbeitern gleich das entsprechende Rüstzeug an die Hand, um Informationssicherheit unmittelbar in ihre tägliche Arbeit zu integrieren. Awareness-Workshop: Mehr Bewusstsein für Gefahren Unser Awareness-Workshop möchte vor allem eines: Mitarbeiter aller Hierarchiestufen motivieren, die eigene Verantwortung für das Thema Informationssicherheit zu erkennen. Die Teilnehmer lernen dazu praxisgerechte Maßnahmen kennen, die direkt im Berufsalltag umgesetzt werden können. Der Referent der Ceyoniq Consulting für diesen Workshop verfügt nicht nur über eine entsprechende fachliche Expertise. Durch seine Projekterfahrung als Berater und Certified Ethical Hacker (C EH) lernen die Workshop-Teilnehmer aktuelle Bedrohungen und Beispiele aus der Praxis kennen.

3 Vita des Referenten Als Senior Consultant im Bereich Informationssicherheit bei der Ceyoniq Consulting beschäftigt sich unser Referent vorwiegend mit der IT-Sicherheit komplexer IT-Systeme. Neben Projekten in Kritischen Infrastrukturen der Energiewirtschaft wie Netzleitsystemen, Smart Grids und Smart Metering Umgebungen führt er so genannte Penetrationstests durch, um so sicherheitskritische Schwachstellen in IT-Systemen und insbesondere Web-Applikation zu identifizieren. Live-Hacking Als besonderes Highlight enthält jeder Workshop ein Live-Hacking. Hier demonstriert der Certified Ethical Hacker (C EH) der Ceyoniq Consulting verschiedene Angriffsszenarien und zeigt, wie Hacker Daten stehlen und manipulieren.

4 Agenda des Workshops Allgemeine Inhalte Cyber-Kriminalität Was motiviert Hacker? Als Certified Ethical Hacker (C EH) kennt unser Referent die Motive der Hacker. Nur so wird deutlich, welche Gefahren wirklich existieren. Surfen im Internet Was sind die Gefahren? Suchmaschinen, Nachrichtenportale und Co. sind heute Bestandteil des privaten und beruflichen Alltags. Doch neben Informationen lauern auch digitale Gefahren wie Viren und Trojaner im Netz. Nur wer diese Gefahren kennt, kann sich wirkungsvoll schützen! s Sicher und vertraulich kommunizieren? Vielfach werden selbst vertrauliche Daten in einer gewöhnlichen übermittelt. Im Workshop erfahren Sie, wie leicht eine mitgelesen oder gar verändert werden kann! Schadsoftware Mehr als Viren und Trojaner? Viren kommen heute nicht mehr nur im Anhang unseriöser Spam- s auf Ihre Rechner. Wussten Sie, dass es Viren- Baukästen gibt und selbst der Besuch einer absolut seriösen Website einen Trojaner auf Ihre Systeme bringen kann? Passwörter Leicht zu merken und trotzdem sicher? Manche Passwörter sind kurz und simpel, damit man sie sich gut merken kann. Andere sind so lang und komplex, dass man sie aufschreiben muss. Wirklich sicher sind Passwörter in beiden Fällen nicht. Lernen Sie, wie Sie sichere und trotzdem gut merkbare Passwörter erzeugen. Biometrie Fingerabdruck als Passwort-Ersatz? Viele Geräte bieten heute einen Fingerabdruck-Sensor, der die Passworteingabe ersetzen soll. Doch ist das wirklich sicher? Verschlüsselung Daten wirkungsvoll schützen? Verschlüsselung ist nur etwas für IT-Spezialisten. Dieses Vorurteil möchten wir entkräften, indem wir kostengünstige und sehr leicht bedienbare Möglichkeiten vorstellen, mit denen Sie Ihre Daten zuverlässig schützen. Datenlöschung Wann sind Daten wirklich vernichtet? Gelöschte Daten lassen sich vielfach mit wenig Aufwand wiederherstellen. So werden ausgemusterte Computer, USB-Sticks oder Smartphones zu einem echten Risiko für Ihr Unternehmen! Smartphones Ein mobiles Risiko? Kaum jemand verlässt das Büro heute ohne Smartphone. Doch auch und gerade unterwegs gibt es Gefahren, denen Sie sich bewusst sein sollten! Social Engineering Schwachstelle Mensch? Häufig ist es für Hacker viel einfacher, freundlich aber bestimmt nach dem Passwort eines Mitarbeiters zu fragen, als es aufwendig technisch auszuspähen. Doch wie werden Hilfsbereitschaft und Folgsamkeit zu einer Sicherheitsbedrohung für das Unternehmen?

5 Optionale Ergänzungen Soziale Netzwerke Datenschutz als Schutz vor Identitätsdiebstahl? Neben vielen privaten sozialen Netzwerken etablieren sich auch die beruflichen Pendants immer mehr. Kriminellen liefern soziale Netzwerke viele Informationen, mit denen sie die Identität eines ahnungslosen Opfers annehmen können, um beispielsweise auf fremde Kosten einzukaufen. Bezahlen im Netz Wie sicher sind Kreditkarten, Online-Banking und Co? Es gibt unzählige Möglichkeiten, um im Internet zu bezahlen. Beliebt wie riskant sind Vorkasse und Nachnahme, doch Kreditkarten und das Lastschriftverfahren können schnelle, kostengünstige und vor allem sichere Alternativen sein! SCADA Security Industrielle Steuerungsanlagen im Internet? SCADA-Systeme (Supervisory Control and Data Acquisition) sind die Schaltzentralen unser Versorgungsnetze. Ohne SCADA-Systeme können beispielsweise Kraftwerke oder Strom-, Gas- und Wassernetze nicht gesteuert und überwacht werden. Dies macht diese komplexen IT-Systeme zu interessanten Zielen für Hacker Stuxnet ist dabei nur eines von zahlreichen Beispielen! Rahmenbedingungen Dauer: je nach Umfang ca. 4 Stunden Empfohlene Teilnehmerzahl: 6-15 Jeder Teilnehmer erhält ein Teilnahmezertifikat sowie Schulungsunterlagen Preis: 699,00 zzgl. USt. (inkl. Reisekosten innerhalb Deutschlands) Ihr Ansprechpartner: Carsten Maßloff Geschäftsführer Telefon: Telefax: Mobil: c.massloff@ceyoniq.com Stand: Änderungen vorbehalten Ceyoniq Consulting GmbH Boulevard Bielefeld