6. Arbeitstreffen Leipzig, 13./14. November Fachliche Leitung Prof. Dr. Sebastian Schinzel Fachhochschule Münster. Mitglieder der User Group

Transkript

1 Mobile USER GROUP 6. Arbeitstreffen Leipzig, 13./14. November 2014 Themenschwerpunkte Security Awareness: Methoden zur Durchführung und Messen der Effektivität Datenschutz im -Versand: Bedienbar verschlüsseln Fachliche Leitung Prof. Dr. Sebastian Schinzel Fachhochschule Münster Mitglieder der

2 Organisatorisches TERMIN BEGINN ENDE ANSPRECHPARTNER 13./14. November November, 11:00 Uhr 14. November, 15:00 Uhr Jana Northe T F E northe@softwareforen.de VERANSTALTUNGSORT Softwareforen Leipzig GmbH (Hôtel de Pologne) Hainstraße Leipzig T I ABENDVERANSTALTUNG Fra Diavolo Burgplatz Leipzig T I HOTEL Wir empfehlen Ihnen die Übernachtung im InterCityHotel Leipzig oder Marriott Hotel Leipzig. Unter dem Stichwort»Softwareforen«können Sie dort auf die reservierten Kontingente zugreifen. InterCityHotel Leipzig Tröndlinring Leipzig T I Leipzig Marriott Hotel Am Hallischen Tor Leipzig T I

3 Organisatorisches THEMEN DER LETZTEN ARBEITSTREFFEN 5. Arbeitstreffen - 6./7. Mai 2014 Sichere Verwaltung mobiler Endgeräte: BYOD, private Nutzung, sensible Vorstandsdaten Security Response: Zuverlässige Erkennung, Kommunikation und unmittelbare Maßnahmen bei Sicherheitsvorfällen 4. Arbeitstreffen - 25./26. November 2013 Computer-Forensik: Post-Mortem-Analysen nach Computereinbrüchen Identity Management: Rollen, Berechtigungen und Mehrfaktor- Authentifizierung in Unternehmen 3. Arbeitstreffen - 13./14. Mai 2013 Notfallmanagement: Definitionen, Standards und Praxisberichte Nachhaltiges Schwachstellenmanagement: Bewertung und Management von Sicherheits-Schwachstellen in Unternehmen 2. Arbeitstreffen - 21./22. November 2012 Standards für IT-Security und deren Umsetzung in der Praxis Sicherheitsprüfung für eingekaufte Softwarekomponenten 1. Arbeitstreffen - 21./22. November 2011 Werkzeuge und Methoden für den Security-Scan von Software Checkliste für sichere Softwareentwicklung

4 Agenda 13. November :30 UHR Check-In 11:00 UHR Begrüßung und Eröffnung Prof. Dr. Sebastian Schinzel (Fachhochschule Münster) 11:30 UHR Anfassen statt angucken ein emotionales Security Awareness Konzept Axel Allerkamp (Axel Springer SE) und Ralf Sander (Getoq Consulting GmbH & Co. KG) Unterschiedliche Zielgruppen, unterschiedliche Ansprüche ein Awareness-Konzept Skalierbar, emotional, aber preiswert Evolution des Konzeptes 13:00 UHR Gemeinsames Mittagessen 14:00 UHR Konfliktmanagement für Sicherheitsprofis Sebastian Klipper (ψ² - Sicherheit in Informationssystemen) Konfliktprävention: Motivation, Awareness-Kampagnen Sicherheits Hebel : Security-Storyboard, Security-Avatare 15:30 UHR Kaffeepause 16:00 UHR -Verschlüsselung Erfolgreich und sinnvoll im Unternehmen einsetzen Kristofer Heidenreich und Frank Melber (TÜV Rheinland i-sec GmbH) Warum überhaupt Security? Client oder Gateway? Asymmetrische Verfahren: S/MIME, OpenPGP genauer beleuchtet Alternativen Ausblick 17:30 UHR Ende des ersten Veranstaltungstages 19:00 UHR Gemeinsames Abendessen

5 Agenda 14. November :00 UHR Gruppendiskussion: Messbarkeit von Sicherheit Moderation: Prof. Dr. Sebastian Schinzel (Fachhochschule Münster) 10:30 UHR Kaffeepause Welche Metriken/KPIs sind sinnvoll? Welche für die IT-Sicherheit relevanten Metriken/KPIs werden aktuell regelmäßig erhoben? 11:00 UHR Gruppendiskussion: Budgetierung von Security-Vorhaben Moderation: Prof. Dr. Sebastian Schinzel (Fachhochschule Münster) Was umfasst ein IT-Budget (im Normalfall?) Gibt es IT-Budgets nur für Teilbereiche einer Firma (z.b. für Versicherungen: nur Leben, nur Sachversicherung, Handelsketten)? Wie sieht die IT-Sicherheitsorganisation aus? (Manpower, Aufgaben, Budget) Wie hoch ist das Budget für IT-Sicherheit in Ihrem Unternehmen? Wie wird heute schon der Erfolg oder zumindest die Arbeit der IT- Sicherheitsorganisation gemessen? Was sind die typischen Aufgaben der IT-Sicherheit-Mitarbeiter? Welche sicherheitsrelevanten Aufgaben werden anderen Abteilungen auferlegt (Beispiele)? Wie wird die Höhe des Budgets argumentiert (z. B. 5% des IT-Budgets)? 12:30 UHR Gemeinsames Mittagessen 13:30 UHR Abschlussdiskussion und Themenfindung für das nächste Arbeitstreffen 15:00 UHR Ende der Veranstaltung Fachliche Leitung PROF. DR. SEBASTIAN SCHINZEL Prof. Dr. Sebastian Schinzel ist seit mehreren Jahren Entwickler und Sicherheitsberater in einem stetig wachsenden Spektrum von Technologien und Domänen. Bereits in seiner Studienzeit befasste er sich intensiv mit der Sicherheit von verteilten Systemen und statischer Codeanalyse. Die Teilnahme und Mitwirkung an der Organisation von internationalen»capture the Flag«-Hacker-Wettbewerben schärften seine Fähigkeit, Sicherheitsschwachstellen in Software zu finden und zu schließen. Seine Überzeugung ist, dass nicht nur technische Unzulänglichkeiten, sondern auch psychologische, kulturelle und prozessbezogene Aspekte zu Sicherheitslücken in Softwareanwendungen führen können. Um andere an seiner Faszination für Softwaresicherheit teilhaben zu lassen, veröffentlicht er Artikel über die sichere Entwicklung von SAP-Geschäftsanwendungen und hält Vorträge auf internationalen Konferenzen.

6 Referenten (alphabetisch) AXEL ALLERKAMP Noch während des Studiums der Elektrotechnik kam Axel Allerkamp erstmalig mit Fragen der IT- und Informationssicherheit in Berührung. Seit dem hat ihn dieses Thema nicht mehr losgelassen. Nach einigen Fach- und Führungspositionen leitet er seit 2008 den Bereich Crisis Management, Awareness & Security Evaluation bei der Axel Springer SE. KRISTOFER HEIDENREICH Kristofer Heidenreich ist seit fast 20 Jahren im Bereich IT- Sicherheit bei wechselnden Firmen tätig. In dieser Zeit sammelte er Erfahrung bei Beratung, Konzeptionierung, Implementierung und Projektleitung in zahlreichen Projekten sowie als Trainer. Bei der TÜV Rheinland i-sec GmbH leitet Herr Heidenreich den Fachbereich Professional Service. SEBASTIAN KLIPPER Sebastian Klipper ist freiberuflicher Unternehmensberater mit Schwerpunkt Information Security Management ( Der Autor von Security-Fachbüchern lebt in Berlin und arbeitet für Kunden im ganzen Bundesgebiet. In den letzten Jahren arbeitet er hauptsächlich in Bank- Projekten und für die öffentliche Verwaltung. FRANK MELBER Frank Melber hat mehr als 10 Jahre Erfahrung in der Entwicklung bzw. Entwicklungsleitung komplexer Software Projekte im IT-Security Umfeld. In der Vergangenheit war er für Unternehmen wie PGP, Utimaco und Sophos tätig und leitete dort die Entwicklung von Versschlüsselungsprodukten für Storage, Festplatten und s. Bei der TÜV Rheinland i-sec hat Herr Melber den Fachbereich Datenund Endgerätesicherheit erfolgreich aufgebaut und verantwortet seit 2014 das Business Development. RALF SANDER Ralf Sander ist Informatik-Kaufmann sowie zweifacher Bachelor (Informatik und Politik). Er ist seit fünf Jahren im Projektmanagement tätig. Seit 2010 ist Herr Sander Systemadministrator und Trainer bei der Getoq Consulting GmbH & Co. KG.

7 Karte Leipziger Innenstadt B A C D A B C D Softwareforen Leipzig GmbH Hainstraße Leipzig T E info@softwareforen.de InterCityHotel Leipzig Tröndlinring Leipzig T E leipzig@intercityhotel.de Marriott Hotel Leipzig Brühl Leipzig T E leipzig.marriott@marriotthotels.com Fra Diavolo Burgplatz Leipzig T E info@fradiavolo-leipzig.de

8 So finden Sie uns in Leipzig Adresse Leipziger Foren Hainstraße Leipzig Anfahrt mit der Deutschen Bahn: Mit dem Kooperationsangebot der Leipzig Tourismus und Marketing GmbH und der Deutschen Bahn reisen Sie entspannt und sicher zu Ihrer Veranstaltung in Leipzig! Steigen Sie ein und profitieren Sie von attraktiven Preisen und Konditionen. Alle Informationen lesen Sie hier: Veranstaltungsticket der Deutschen Bahn für Leipzig Anfahrt mit öffentlichen Verkehrsmitteln: Straßenbahnhaltestelle»Goerdelerring«am Brühl, erreichbar mit folgenden Linien: 1, 3, 4, 7, 9, 12, 13, 14, 15. Weitere Informationen finden Sie unter: Regional- und Fernverkehr über den nahe gelegenen Hauptbahnhof. Vom Hauptbahnhof fährt die Straßenbahnlinie 12 (Richtung Gohlis-Nord) eine Haltestelle bis zum Goerdelerring. S-Bahn Mitteldeutschland S-Bahn Mitteldeutschland: Das Leipziger Stadtzentrum ist über den Citytunnel äußerst komfortabel zu erreichen. Zur Station»Leipziger Markt«verkehren in regelmäßigen Abständen alle regulären S-Bahn-Linien: Parkhaus in den Höfen am Brühl Höfe am Brühl Brühl Leipzig Entfernung zum»hôtel de Pologne«ca. 100 m Adresse für Navigationssystem: Parkhauseinfahrt am Hallischen Tor Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee auf den Tröndlinring fahren. Vor dem Bahnhof an der Ampel am Hotel Marriott rechts abbiegen zur Einfahrt Parkhaus. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Die nächste Kreuzung gerade aus zur Einfahrt Parkhaus. Öffnungszeiten Parkhaus: Einfahrt Montag bis Samstag, bis Uhr Einfahrt Sonntag, bis Uhr Preise: bis 3. Stunde jeweils 1 EUR jede weitere angefangene Stunde 2 EUR Tageshöchstsatz 8 EUR

9 So finden Sie uns in Leipzig Tiefgarage Marktgalerie Thomasplatz Leipzig Entfernung zum»hôtel de Pologne«ca. 200 m Aus Richtung Westen: Von der A 9 (Ausfahrt»Leipzig West«) fahren Sie weiter auf die B 181 in der Merseburger Chaussee und weiter auf die B 87 (Merseburger Straße und dann links auf die Lützner Straße). Über die Jahnallee rechts auf den Goerdelerring fahren. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Aus Richtung Osten: Von der A 14 (Ausfahrt»Leipzig Mitte«) fahren Sie Richtung Zentrum. Von der Berliner Straße links in die Gerberstraße abbiegen. Auf der Gerberstraße rechts einordnen und an der nächsten Ampelkreuzung rechts auf den Tröndlinring abbiegen. Weiter geradeaus und dann links auf den Goerdelerring abbiegen. An der nächsten Ampelkreuzung links abbiegen. Dann kurz vor der Thomaskirche (linke Seite) in den Thomaskirchhof fahren, dort befindet sich unmittelbar die Einfahrt zur Tiefgarage. Öffnungszeiten & Preise Tiefgarage: Einfahrt Freitag bis Samstag bis Uhr 1 EUR 30 Minuten - 2 EUR 1 Stunde - 10 EUR Tageshöchstsatz Einfahrt Montag bis Donnerstag & Sonntag bis Uhr 1 EUR 40 Minuten - 2 EUR 1 Stunde & 20 Minuten - 10 EUR Tageshöchstsatz Wir wünschen Ihnen eine angenehme Reise. Bei Fragen zu Ihrer bestmöglichen Anreise können Sie uns selbstverständlich gern kontaktieren!