Innenansichten eines Security Consultants

Transkript

1 Innenansichten eines Security Consultants Innenansichten eines Security Consultants Foto: Hawaiian lava tube, Dave Bunnell, CC BY-SA 2.5

2 Kurz-Biografie Dror-John Röcher Seit 2008: Computacenter Principal Consultant Lead Consultant Solution Manager : Security-Dienstleister Penetration Tester, Senior Consultant Team-Leiter Vortragender auf Security- & Hacking-Konferenzen weltweit : Freiberufler Trainer & Consultant Networking & IT-Security Brunnen im palmengarten von Big.N - Big.N. Lizenziert unter Gemeinfrei über Wikimedia Commons -

3 Job Description Iphone4sblacksideview1 von Zach.vega1 - CC BY-SA A318 AirFrance F-GUGM EDDF 03 von Wo st 01 CC BY-SA 3.0 de

4 DER KUNDE IST KEINE HOMOGENE MASSE AUS EINEM VIRTUALISIERUNGS-WORKSHOP

5 DER KUNDE HAT IMMER EINE EIGENE AGENDA UND WICHTIG IST ES, DIESE MÖGLICHST FRÜH ZU VERSTEHEN 5

6 THEORETISCH WISSEN WIR ALLE, WAS ZU TUN IST DIE REALITÄT SIEHT IMMER ANDERS AUS

7 DAS BUSINESS GEHT IMMER VOR AM BEISPIEL SCHWACHSTELLENMANAGEMENT

8 REGELUNGEN UND IT-BETRIEB HABEN KEINE VERBINDUNG Information-Security Management (Vorgaben) The GAP IT-Security (Betrieb)

9 NICHTS IST KONSTANTER ALS DIE VERÄNDERUNG Im Projekt In der Branche

10 Security ist kein Selbstzweck & IT-Trends sind die Treiber Social Mobile Analytics Cloud Industrie 4.0 IoT Compliance Fryxellsee Opt von Joe Mastroianni, National Science Foundation - From Antarctic Photo Library: LAKEFRYXELL.JPG. Lizenziert unter Gemeinfrei über Wikimedia Commons -

11 Starke Auswirkungen auf Security Social Mobile Analytics Cloud Industrie 4.0 IoT Compliance Benutzer & Information im Mittelpunkt Anpassungen der Security-Architekturen Ausbau detektiver & reaktiver Fähigkeiten Security Mgmt. agiler gestalten Fryxellsee Opt von Joe Mastroianni, National Science Foundation - From Antarctic Photo Library: LAKEFRYXELL.JPG. Lizenziert unter Gemeinfrei über Wikimedia Commons -

12 AUSBAU DETEKTIVER UND REAKTIVER FÄHIGKEITEN Endpoint Security IAM Network Security ISM Prevent Detect Respond RZ Security SIEM & VM Aurelia aurita (auge24eu) von Andreas Augstein - Eigenes Werk selbst fotografiert; Ort: Aquarium Berlin.. Lizenziert unter CC BY 3.0 über Wikimedia Commons

13 EIN PARADIGMENWECHSEL Das Ziel von Cyber Security ist der Aufbau einer robusten Verteidigung durch die Überwindung traditioneller Silos Prevent Detect Respond Benutzer Identitäten Daten Applikation Endgeräte Infrastruktur Aurelia aurita (auge24eu) von Andreas Augstein - Eigenes Werk selbst fotografiert; Ort: Aquarium Berlin.. Lizenziert unter CC BY 3.0 über Wikimedia Commons -

14 SECURITY OPERATING CENTER - AUF EINEN BLICK Technologien Menschen & Organisation Leitstand Integration & Automatisierung Rollen & Prozesse Interne & externe Sensorik 14

15 DIE DRITTE SÄULE DER INFORMATIONSSICHERHEIT Chronologische Entwicklung Risiko der Silo-Bildung 15

16 Vielen Dank für Ihre Aufmerksamkeit Stars 01 (MK) von Mathias Krumbholz - Eigenes Werk. Lizenziert unter CC BY-SA 3.0 über Wikimedia Commons -