»IT SECURITY MANAGEMENT«13. Arbeitstreffen Leipzig, 12./13. April 2018 THEMENSCHWERPUNKTE

Transkript

1 USER GROUP»IT SECURITY MANAGEMENT«13. Arbeitstreffen Leipzig, 12./13. April 2018 THEMENSCHWERPUNKTE Neue Entwicklungen aus der Praxis von IAM, Cloud und Awareness Management FACHLICHE LEITUNG Prof. Dr.-Ing. Hans-Joachim Hof Technische Hochschule Ingolstadt Mitglieder der MEDIENPARTNER

2 ORGANISATORISCHES TERMIN ANFANG ENDE 12./13. April April 2018, 10:30 Uhr 13. April 2018, 14:00 Uhr Seite 2 ANSPRECHPARTNER Yvonne Weißflog T F E weissflog@softwareforen.de VERANSTALTUNGSORT Leipziger Foren Hôtel de Pologne Hainstraße Leipzig T I ABENDVERANSTALTUNG Syndeo im Innside by Mélia Gottschedstraße Leipzig T I HOTEL Eine Auswahl an Übernachtungsmöglichkeiten finden Sie unter: Bitte nutzen Sie die Buchungscodes des jeweiligen Hotels, um auf die vergünstigten Konditionen der Leipziger Foren zuzugreifen.

3 RÜCKBLICK ARBEITSTREFFEN 12. Arbeitstreffen 14./15. November 2017 IT-Personal, Vendor-Management, Clouds & Co.: Welche strategische Ausrichtung benötigt die IT-Security? 11. Arbeitstreffen 29./30. Mai 2017 IT-Sicherheit im Griff Knowledge- und Risikomanagement für Profis 10. Arbeitstreffen - 27./28. Oktober 2016 Awareness: Vom Gegeneinander zum Miteinander Aktuelles aus der Endpoint-Security 9. Arbeitstreffen - 05./ 06. April 2016 IT Security vs. Future Workplace: BYOD, Apps und Co. und ISMS Anforderungen, Werkzeuge und Qualitätskriterien zur Messung 8. Arbeitstreffen - 12./13. November 2015 Incident Response Management: Regulatorische Anforderungen aus dem IT-Sicherheitsgesetz, Eventkorrelation und Umgang mit Sicherheitsvorfällen 7. Arbeitstreffen - 16./17. April 2015 Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor-Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung Seite 3

4 AGENDA 12. APRIL :00 UHR Check-In 10:30 UHR Begrüßung und Eröffnung Prof. Dr. Hans-Joachim Hof - Technische Hochschule Ingolstadt Seite 4 10:45 UHR Der Weg in die Cloud - Strategie, Planung und Securityaspekte Horst Braun - AXA Corporate Solutions Deutschland Definition und Anforderung Die Infrastruktur Die Security Eine kurze Geschichte von Gestern bis Morgen (wohin geht die Reise) 12:15 UHR Gemeinsames Mittagessen 13:15 UHR Sicheres Cloud Computing mit OpenStack Dr. Anja Strunk - CLOUD & HEAT Technologies GmbH / secunet Security Networks AG Überblick: Sicheres Cloud Computing Überblick: OpenStack Absicherung von Nutzerdaten in OpenStack Demo 14:15 UHR Awareness you can touch - Sensibilisierung durch Gamification TEIL 1 Dipl. Psychologin Ivona Matas - known_sense 15:00 UHR Kaffeepause Plan: Security Awareness - von der Wissensvermittlung zur Bindung Do: Spieldesignprinzipien als Trigger systemischer Sicherheitskommunikation 15:30 UHR Awareness you can touch - Sensibilisierung durch Gamification TEIL 2 Check: Beispiele für den Einsatz von Gamification in Security Awareness Act: Bluff & Hack, Security Arena & Co. - spielerisches Ausprobieren von Lernstationen u. a. Security Games 17:15 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen und gemütlicher Tagesausklang im Syndeo Das Syndeo bietet seinen Besuchern variantenreiche, internationale Crossover-Küche mit mediterranem Schwerpunkt. In stilvollem Ambiente speisen Sie mit Blick auf den Martin-Luther-Ring und die Thomaskirche im Herzen von Leipzig. Wir laden dazu alle Teilnehmer der Veranstaltung herzlich ein!

5 AGENDA 13. APRIL :00 UHR Sicheres Cloud Computing - Wie mache ich meine Cloud sicher Michael Haverbeck - VMware Global, Inc. Wettbewerbsvorteil Cloud Herausforderungen der Unternehmen Sicherheit und Regularien Lösungen in der Praxis Seite 5 10:30 UHR Kaffeepause 11:00 UHR IAM und Identity Management: Von der Pflicht zur Kür. Paarlauf für Fortgeschrittene Josias Petersohn - KOBIL Systems GmbH Herausforderungen und Erwartungen Integration Betriebsprozesse Best Practice 12:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen Moderation: Prof. Dr. Hans-Joachim Hof Technische Hochschule Ingolstadt 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Ende der Veranstaltung

6 FACHLICHE LEITUNG PROF. DR. HANS-JOACHIM HOF Professor Dr.-Ing. Hans-Joachim Hof ist seit dem Professor an der Technischen Hochschule Ingolstadt. Davor war er von 2011 an Professor für Sichere Softwaresysteme an der Hochschule München. Zudem leitet er an der Fakultät für Informatik und Mathematik die Forschungsgruppe MuSe Munich IT Security Research Group. Seine Forschungsschwerpunkte sind Softwaresicherheit und Netzsicherheit. Professor Hof leitet an der Hochschule München die Zusatzausbildung Betrieblicher Datenschutz und organisiert die offene Ringvorlesung IT- Sicherheit und Datenschutz, eine der ältesten noch laufenden Veranstaltungen zu diesem Themengebiet in Deutschland. Vor seinem Ruf an die Hochschule München war Professor Hof als Wissenschaftler in der Forschungsabteilung Corporate Technology der Siemens AG im Global Technology Field IT Security aktiv. Er entwickelte dort Sicherheitslösungen für die Domänen Smart Grid, Automotive und Industrie 4.0. Professor Hof wurde der Doktor der Ingenieurwissenschaften von der Universität Karlsruhe (TH), heute Karlsruhe Institute for Technology (KIT), verliehen. In seiner Promotion beschäftigte sich Professor Hof am Institut für Telematik mit Sicherheit in Sensornetzen. Die Thematik ist heute durch die Verbreitung des Internets der Dinge nach wie vor sehr relevant. Professor Hof studierte an der Universität Karlsruhe (TH) Informatik mit den Vertiefungen Netzwerke und IT-Sicherheit sowie dem Nebenfach Recht. Professor Hof gehört den Lenkungsgremien renommierter Konferenzen und Kongresse (z. B. Embedded Software Engineering Kongress, International Conference on Emerging Security Information, Systems and Technologies,...) an. Er verfügt über eine Vielzahl von wissenschaftlichen Veröffentlichungen, eine große Zahl von Patentanträgen zeigt den erfolgreichen Transfer von der Wissenschaft in die Praxis. Professor Hof begleitet mehrere Ehrenämter. Seit 2014 ist er Vice Chair (Stellvertretender Vorsitzender) des German Chapters of the ACM. Die ACM (Association for Computing Machinery) ist die weltweit größte Fachgesellschaft für Informatik mit einem speziellen Fokus auf der nationalen und internationalen Vernetzung von IT Professionals. Seit 2014 gehört Professor Hof dem Präsidium des Peutinger Collegiums an, einer Vereinigung, welche sich für eine weltoffene, europäische Völkerfreundschaft einsetzt. Seite 6

7 REFERENTEN (alphabetisch) HORST BRAUN IT Security Officer D/A/CH AXA Corporate Solutions Deutschland Horst Braun studierte an der FH Köln Automatisierungstechnik. Nach seinem Sudium war er unter anderem als Geschäftsführender Gesellschafter der elklab Computer GmbH, als IT-Sachverständiger, als Datenschutzbeauftragter - BSI Grundschutzexperte tätig. Heute arbeitet er bei der AXA Corporate Solutions Deutschland als IT-Support/Countrymanager/Security. Seite 7 MICHAEL HAVERBECK Senior Business Solution Architect VMware Global, Inc. IVONA MATAS Projektleiterin Security Research & Training known_sense JOSIAS PETERSOHN Key Account Manager Versicherungen KOBIL Systems GmbH DR. ANJA STRUNK IT Security Ingenieur CLOUD & HEAT Technologies GmbH In den letzten 30 Jahren bin ich in der IT tätig. Angefangen vom Systemingenieur bis zum Berater habe ich in verschiedenen Positionen die Anforderungen von Unternehmen kennen lernen dürfen, geeignete Lösungen finden und diese auch umgesetzt. Vor drei Jahren hatte ich die Möglichkeit zu VMware Global Inc. zu wechseln und betreue hier dedizierte Unternehmen im Enterprise Umfeld. Zielsetzung und wichtig für mich ist es geeignete Lösung gemäß der Business Anforderungen zu identifizieren und die entscheidenden Impulse und Anregungen zu liefern. Auch das Thema Cloud und Sicherheit ist mir aus der Praxis nicht fremd und so konnte ich in diversen Projekten Erfahrungen sammeln. Ivona Matas ist Diplom-Psychologin, Therapeutin, qualitative Marktforscherin und verfügt über eine Train-the-Trainer-Ausbildung. Bei known_sense ist sie u. a. verantwortlich für die Durchführung von tiefenpsychologischen Security-Wirkungsanalysen, Begleitung von Kampagnen (u.a. Deutsche Telekom, T-Systems, E.ON, Deutsche Bahn, Allianz, BMW, Volkswagen) mithilfe qualitativer Wirkungsforschung sowie Führungskräfte-Entwicklung. Sie führt Präsenztrainings und Social-Engineering-Kommunikationsmaßnahmen durch. Auch die known_sense-angebote zur personellen Sicherheit profitieren von ihrer langjährigen Erfahrung auf den Gebieten Notfallpsychologie und Maßnahmen zum Erhalt der psychischen Gesundheit in Unternehmen. Josias Petersohn lernte Bankkaufmann und studierte Betriebswirtschaftslehre an der Uni Siegen. Er sammelte mehrere Jahre Erfahrung mit dem Schutz von IT-Infrastruktur für Kunden der eines IT-Infrastruktur-Unternehmens. Investierte über 10 Jahre im SAP-Umfeld in die Optimierung von Geschäftsprozessen. Sorgt jetzt bei KOBIL für sichere Authentifizierungen und Autorisierungen. Dr. Anja Strunk studierte Informatik an der TU Dresden und beendete ihr Studium 2006 als Diplominformatiker. Im Jahre 2010 folgte die Promotion zum Doktor-Ingenieur im Bereich Qualitätssicherung im Internet der Dienste. Seit 2013 arbeitet Frau Dr. Strunk bei Cloud&Heat und ist schwerpunktmäßig für die Qualitätssicherung und Sicherheit von Cloud Plattformen und Anwendungen verantwortlich. Zusammen mit ihren Kollegen entwickelt sie eine Erweiterung zur Absicherung der Nutzerdaten in OpenStack. Dies ermöglicht den Betrieb von OpenStack in Anwendungsbereichen, die mit äußerst sensiblen Daten arbeiten, wie z.b. im Gesundheitswesen oder in Regierungsinstituten.

8 KARTE DER LEIPZIGER INNENSTADT Seite 8 A B A Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de B Syndeo im Innside by Mélia Gottschedstraße Leipzig T

9 SO FINDEN SIE UNS IN LEIPZIG Adresse: Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Seite 9 Anfahrt mit der S-Bahn Mitteldeutschland: S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn- Linien. Weitere Informationen finden Sie unter: Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Straßenbahnlinien: 1, 3, 4, 7, 9, 12, 14, 15. Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fahren die Straßenbahnlinien 1, 3, 4, 7, 12, 14, 15 (Gleis 1 und 3) eine Haltestelle bis zum»goerdelerring«. Weitere Informationen finden Sie unter: Anfahrt mit dem Auto zum Parkhaus in den Höfen am Brühl: Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Öffnungszeiten & Preise: Einfahrt Montag bis Sonntag zwischen 06:00 bis 23:00 Uhr je angefangene Stunde 1,20 EUR ab 4. Stunde 2,00 EUR jede weitere angefangene Stunde ab 6. Stunden Tageshöchstsatz für 24 Stunden 8,00 EUR Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus.

10 SO FINDEN SIE UNS IN LEIPZIG Anfahrt mit dem Auto zur Tiefgarage Marktgalerie: Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Seite 10 Öffnungszeiten & Preise: Einfahrt Montag bis Sonntag zwischen 06:00 bis 23:00 Uhr je angefangene Stunde 2,00 EUR Tagesmaximum zwischen 10:00 20:00 Uhr 6,00 EUR Tageshöchstgebühr 15,00 EUR Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!