7. Arbeitstreffen Leipzig, 16./17. April Fachliche Leitung Prof. Dr. Sebastian Schinzel Fachhochschule Münster. Mitglieder der User Group

Transkript

1 Mobile USER GROUP 7. Arbeitstreffen Leipzig, 16./17. April 2015 Themenschwerpunkt Sicherheit mobiler Endgeräte im Unternehmen: Technik, Verschlüsselung und Management Fachliche Leitung Prof. Dr. Sebastian Schinzel Fachhochschule Münster Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 16./17. April April, 11:00 Uhr 17. April, 15:00 Uhr Jana Northe T F E northe@softwareforen.de VERANSTALTUNGSORT InterCityHotel Leipzig Tröndlinring Leipzig T I ABENDVERANSTALTUNG Das Alte Rathaus Markt Leipzig T I HOTEL Wir empfehlen Ihnen die Übernachtung im InterCityHotel Leipzig. Unter dem Stichwort»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. InterCityHotel Leipzig Tröndlinring Leipzig T I

3 Organisatorisches THEMEN DER LETZTEN ARBEITSTREFFEN 6. Arbeitstreffen - 13./14. November 2014 Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor- Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 16. April :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Sebastian Schinzel Fachhochschule Münster 11:30 UHR (Un)sicherheit mobiler Apps Andreas Kurtz NESO Security Labs GmbH Risiken und Sicherheitsprüfung von Apple ios Apps Privatsphäre-Auswirkungen von Apps Erfahrungen und Beispiele aus der App-Pentesting-Praxis 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Backend Security for Mobile Applications Thomas Bayer predic8 GmbH 15:30 UHR Kaffeepause APIs für Mobile Apps Gefahren: Denial of Service, Injection API Proxies Schutz des Backends 16:00 UHR Gruppendiskussion und Austausch Moderation: Prof. Dr. Sebastian Schinzel Fachhochschule Münster Aktuelle Fragestellungen aus dem Teilnehmerkreis Herausforderungen in der IT-Sicherheit Vorstellung laufender Projekte 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen

5 Agenda 17. April :00 UHR Mobile Device Management: Widerspruch zwischen Technik und Recht Sascha Kremer Login Partners Rechtsanwälte IT-Sicherheit vs. Datenschutzrecht: MDM und Beschäftigtendaten IT-Sicherheit vs. Arbeitsrecht: MDM und Gestaltungsgrenzen für Arbeitgeber IT-Sicherheitsgesetz: MDM in kritischen Infrastrukturen 10:30 UHR Kaffeepause 11:00 UHR Hacken und Absichern von ios Anwendungen Dr. Bruce Sams OPTIMA Business Information Technology GmbH Wichtige Schwachstellen und Bedrohungen in ios Code und Konfiguration für sichere Anwendungen Strategische Lösungsansätze 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Themenfindung für das nächste Arbeitstreffen Fachliche Leitung 15:00 UHR Ende der Veranstaltung PROF. DR. SEBASTIAN SCHINZEL Prof. Dr. Sebastian Schinzel ist seit mehreren Jahren Entwickler und Sicherheitsberater in einem stetig wachsenden Spektrum von Technologien und Domänen. Bereits in seiner Studienzeit befasste er sich intensiv mit der Sicherheit von verteilten Systemen und statischer Codeanalyse. Die Teilnahme und Mitwirkung an der Organisation von internationalen»capture the Flag«-Hacker-Wettbewerben schärften seine Fähigkeit, Sicherheitsschwachstellen in Software zu finden und zu schließen. Seine Überzeugung ist, dass nicht nur technische Unzulänglichkeiten, sondern auch psychologische, kulturelle und prozessbezogene Aspekte zu Sicherheitslücken in Softwareanwendungen führen können. Um andere an seiner Faszination für Softwaresicherheit teilhaben zu lassen, veröffentlicht er Artikel über die sichere Entwicklung von SAP-Geschäftsanwendungen und hält Vorträge auf internationalen Konferenzen.

6 Referenten (alphabetisch) THOMAS BAYER Thomas Bayer ist leidenschaftlicher Programmierer und Unternehmer. Er ist einer der Mitgründer der Orientation in Objects GmbH einem Spezialist für die Entwicklung mit Java und der predic8 GmbH, dem Anbieter der Open Source Software Membrane Service Proxy. Bereits in den 90ern hat Thomas Firewall Software entwickelt und die Sicherheit von Internetzugängen überprüft. SASCHA KREMER Agiles, Mobiles, Wolkiges, Virtualisiertes - als Fachanwalt für IT-Recht und externer Datenschutzbeauftragter hat sich Sascha Kremer seit vielen Jahren auf die Themen der New School of IT spezialisiert. Er ist Mitgründer von Login Partners Rechtsanwälte, einer u.a. auf IT- und Datenschutzrecht spezialisierten Boutique im Kölner Umland. Sascha Kremer zählt zu einem der führenden Experten im Datenschutzrecht (Nomos, Handbuch Kanzleien in Deutschland 2014), veröffentlicht regelmäßig und trägt fortlaufend für renommierte Veranstalter in Seminaren und Workshops vor. Zu seinem Mandanten zählen u.a. KMU und regulierte Unternehmen, insbesondere Finanzdienstleister. Mehr unter und ANDREAS KURTZ Andreas Kurtz ist Mitgründer der NESO Security Labs GmbH und verfügt über viele Jahre praktische Berufserfahrung in der Durchführung umfangreicher IT-Sicherheitsüberprüfungen bei Großunternehmen, Konzernen und Behörden sowie in der Durchführung von Schulungen und Vorträgen. Darüber hinaus ist er Dozent an verschiedenen Hochschulen zum Thema IT-Sicherheit, hält Vorträge auf internationalen Konferenzen (DeepSec, Shakacon, OWASP etc.) und veröffentlicht regelmäßig Artikel über IT-Sicherheitsthemen in Fachzeitschriften. Im Rahmen seiner Forschungstätigkeiten als Doktorand am Lehrstuhl für Informatik 1 (IT- Sicherheitsinfrastrukturen) der Friedrich-Alexander Universität Erlangen-Nürnberg beschäftigt er sich schwerpunktmäßig mit der Sicherheit mobiler Endgeräte und darauf betriebener Apps. DR. BRUCE SAMS Dr. Bruce Sams ist Geschäftsführer von OPTIMAbit GmbH. Er ist Autor vieler Fachartikel über Sicherheit und ein bekannter Speaker auf nationaler und internationaler Ebene. Dr. Sams erlangte seinen Doktortitel in Astrophysik an der Harvard University in Boston und zog 1991 nach München, wo er zuerst beim Max-Planck-Institut als Forscher tätig war. Seit 1998 ist er im Bereich Sicherheit aktiv und war Mitbegründer der OWASP in Deutschland.

7 Karte Leipziger Innenstadt A B A B InterCityHotel Leipzig Tröndlinring Leipzig T E leipzig@intercityhotel.de Das Alte Rathaus Markt Leipzig T E info@dasalterathaus-leipzig.de

8 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 13, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fährt die Straßenbahnlinie 12 (Richtung Gohlis-Nord) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

9 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!