Oktober 2011 Editorial Der Security Herbst wird spannend mit ISSS-Anlässen zu Nationale Cyber Defense (Talk & Grill Event) am 3.11.2011 und der ISSS er Tagung zu Cloud Computing am 24.11.2011, zu welcher sich bereits über 160 Personen angemeldet haben. Zudem starten wir eine Task Force mit Experten von ISSS zur Ausarbeitung einer Stellungnahme im Rahmen der Vernehmlassung des Bundesgesetzes zum elektronischen Patientendossier. In dieser Ausgabe des NewsFlashs informieren wir Sie auch zu interessanten Angeboten für Firmen, über Security Kurse mit 15% Rabatt und Events unserer Partner. Falls Sie nicht bereits in unserer XING-Gruppe sind und uns auf Twitter folgen, finden Sie in dieser Ausgabe erklärt, wie das geht. Highlights in dieser Ausgabe ISSS Kurznews: ISSSview Neuzugänge er Tagung: Zusätzliches Referat Symantec Folgen Sie uns auf XING und Twitter ICT-Berufsentwicklungskonferenz 2011 Focus: Gründung Task Force "Stellungnahme zum elektronischen Patientendossier ISSS Events: Gratisevent "Nationale Cyber Defense" (im Rahmen von Bier Talk & Grill) Dr. Thomas Dübendorfer Präsident, ISSS president@isss.ch Partnerevents: SWISS Pavilions an der CeBIT Hannover 2012 Studerus Technology Forum TEFO 2011 IT-Security Forum #9
Seite 2 ISSS: Kurznews ISSSview Neuzugänge Auf unserem Videoportal finden Sie seit August folgende zusätzliche Aufzeichnungen. ISSS Security Lunch: SOA Security vom 30.08.2011 Video in Member Area ISSS Security Lunch: Evaluation einer SIEM Lösung: DOs & DON'Ts vom 14.09.2011 https://www.isss.ch/veranstaltungen/2011/security-lunch- 2011-09-14/ er Tagung: Zusätzliches Referat Das Programm der er Tagung 2011 wird durch ein zusätzliches Referat von Symantec ergänzt. - Sicherheit durch und in der Cloud - von Cirrus über Nimbostratus bis Cumulonimbus Referent: Michael Binder, Symantec Switzerland Das vollständige Programmheft finden Sie auf unserer Website: berner-tagung/ https://www.isss.ch/veranstaltungen/2011/14- Folgen Sie uns auf XING und Twitter Werden Sie noch heute Mitglied unserer XING-Gruppe https://www.xing.com/net/isss und vernetzen Sie sich mit anderen IT-Security Professionals. Bereits 444 Mitglieder der ISSS sind auch Mitglied unserer XING-Gruppe, welche im Jahresbeitrag inklusive ist. Der Beitritt in diese XING- Gruppe setzt eine Mitgliedschaft beim Verein ISSS voraus. Ohne Angabe Ihrer gültigen ISSS-Mitgliedsnummer im Beitrittsantrag können wir Sie leider nicht aufnehmen. Sollten Sie Ihre ISSS-Mitgliedsnummer vergessen haben, hilft Ihnen gerne unser Sekretariat (sekretariat@isss.ch) weiter. Auch wir twittern folgen Sie uns auf Twitter.com und Sie werden laufend über spannende Neuigkeiten informiert. http://twitter.com/#!/isssnews Folgen Sie uns mit Ihrem Twitter-Account. ICT-Berufsentwicklungskonferenz 2011 Am 10. November 2011 lädt ICT-Berufsbildung Schweiz zur 1. nationalen ICT-Berufsentwicklungskonferenz ein. Eine nachhaltige und breit abgestützte ICT-Berufsbildung leistet ihren Beitrag zur Produktivität unserer Volkswirtschaft. ICT-Berufsbildung Schweiz gestaltet als Vertreter der in der Schweiz tätigen Unternehmen und Verwaltungen in Zusammenarbeit mit Bund und Kantonen die ICT- Berufsbildung. Dabei stellen Sie die Koordination mit den Bildungsanbietern, Sozialpartnern und Berufsverbänden sicher. Weitere Informationen finden Sie unter: http://www.ict-berufsbildung.ch/infoboxlinks/veranstaltungen/ict-berufsentwicklungskonferenz/ Netzwoche-Interview mit dem ISSS Präsidenten Der ISSS Präsident Dr. Thomas Dübendorfer gab kürzlich ein Interview, das in der Netzwoche 5/2011 erschienen ist. Darin sagt er: "Die heutigen Computersysteme sind viel zu komplex und zu offen vorkonfiguriert". Das vollständige Interview und der zugehörigen Cybercrime-Artikel sind online.
Seite 3 Focus: Neue ISSS Task Force El. Patientendossier Neue ISSS Task Force: Vernehmlassung Bundesgesetz elektronisches Patientendossier Vernehmlassungsverfahren eröffnet Der Bundesrat hat Mitte September das Vernehmlassungsverfahren zum Vorentwurf für ein Bundesgesetz über das elektronische Patientendossier eröffnet. Stellungnahmen können bis zum 20. Dezember 2011 eingereicht werden. Der Gesetzesentwurf und die weiteren Vernehmlassungsunterlagen sind auf der Website des Bundesamtes für Gesundheit unter http://www.bag.admin.ch/themen/gesundheitspolitik/10357/10360/index.html?lang=d publiziert. Informationssicherheit Das elektronische Patientendossier bildet Kernbestandteil der Strategie e-health Schweiz von Bund und Kantonen. Es soll Gesundheitsfachpersonen den Austausch von Informationen über Patienten erlauben und jederzeit und ortsunabhängig den Online-Zugang auf Patientendaten ermöglichen. Die Informationssicherheit ist eine wesentliche Voraussetzung für die erfolgreiche Einführung des elektronischen Patientendossiers. Neue ISSS Task Force Der ISSS-Vorstand hat entschieden, eine Task Force zur Erarbeitung einer ISSS-Stellungnahme zum Gesetzesentwurf zu bilden. ISSS-Mitglieder, welche über Erfahrung und Know-how fachlicher oder technischer Natur verfügen, sei es aufgrund ihrer Tätigkeit bei Anbietern entsprechender Produkte und Technologien, bei Beratungsunternehmen, bei Spitälern oder anderen medizinischen Leistungserbringern, bei Gesundheitsbehörden oder bei Patientenorganisationen, sind herzlich eingeladen, bei Interesse in der neuen ISSS Task Force mitzuwirken. Als Lead der Task Force hat sich Konrad Bähler, Rechtsanwalt bei Dr. Widmer und Partner, Rechtsanwälte,, zur Verfügung gestellt. Er hatte bereits in der erfolgreich abgeschlossenen ISSS-SIG Vernehmlassung VüPF die Leitung. Anmeldung Interessenten mit Erfahrung in diesem Fachbereich können sich über die ISSS-Geschäftsstelle sekretariat@isss.ch anmelden.
Seite 4 Agenda: ISSS Events Event Bier Talk & Grill "Nationale Cyber Defense" Donnerstag, 3. November 2011, ab 18.00 Uhr, Office der Compass Security, Werkstrasse 20, CH-8645 Jona Am 3. November veranstaltet die ISSS in Zusammenarbeit mit der Compass Security den dritten Bier-Talk. Die ISSS-Vorstandsmitglieder Thomas Dübendorfer, Mark Saxer und Ivan Bütler haben im Namen der ISSS und mit der Unterstützung einer speziell eingerichteten ISSS SIG (Special Interest Group) an der Diskussion zur Nationalen Cyber Defense Strategie teilgenommen. Wir möchten Sie an diesem Workshop über die Kernaspekte und den Ausblick informieren und Ihnen Gelegenheit geben, Fragen an Workshop-Teilnehmer zu richten. Referent Mark A. Saxer hat an der Universität Zürich Politikwissenschaften, allgemeines Staatsrecht und allgemeine Geschichte studiert. Er war Sekretär einer Kantonsratsfraktion und politischer Journalist bevor er in die Unternehmenskommunikation wechselte. Heute ist er Partner bei der Public Affairs Agentur Furrer.Hugi&Partner in. Mark Saxer hat als Geschäftsführer Swiss Police ICT / SPIK und als Vorstand ISSS an der Nationalen Cyber Defense Strategie-Workshops mitgewirkt. Kommen Sie vorbei, geniessen Sie den Vortrag und anschliessend ein Steak oder eine Wurst bei einem kühlen Bier! Anmeldung Anmeldeschluss ist am 2. November 2011. Der Eintritt ist gratis. Die erforderliche Anmeldung ist via Email an team@csnc.ch zu richten. Wir würden uns freuen, Sie bald in Rapperswil-Jona begrüssen zu dürfen. Ausblick Die folgenden Themen sind für künftige Bier Talks in der Queue: Auslegeordnung Cyber War Android Security Test Cases Hacking-Lab & FREE OWASP TO P 10 Microsoft Self Assessment Tool / Policy Maker
Seite 5 Agenda: Partner Events SWISS Pavilions in 3 Bereichen der CeBIT Hannover 2012 Schweizer KMU-Firmen der ICT-Branche wird es im Jahre 2012 einfach gemacht, ihre Leistungen der internationalen Fachwelt zu präsentieren. Die SWISS Pavilions in den CeBIT-Ausstellungsbereichen Business Communciations & Networks Professional ICT Solutions for Business Operations Research & New Technologies CeBITlab werden vom langjährigen, erfahrenen Partner für Gemeinschaftsstände an der CeBIT, EXPO GATE GmbH, realisiert. Das attraktive Beteiligungsmodell zeichnet sich durch eine offene und dynamische Gestaltung aus und sorgt für einen starken Auftritt mit Swissness Charakter. Die Betreuung vor, während und nach der Messe erfolgt durch ein professionelles Team. Projektleitung EXPO GATE GmbH Mario Imhof Murifeldweg 10 CH-3006 Tel +41(0)31 351 62 39 Fax +41(0)31 351 62 83 info@expogate.ch http://www.expogate.ch/ Weitere Informationen: http://www.osec.ch/de/event/swiss-pavilion-cebit-2012
Seite 6 Agenda: Partner Events Partner Event: TEFO'11 am 24. November 2011 Donnerstag, 24. November 2011, World Trade Center, Leutschenbachstrasse 95, 8050 Zürich Haben Sie als IT-Verantwortlicher auch schon viele IT-Events erlebt, bei denen Ihr persönlicher take home" Value faktisch gleich null war? Dann laden wir Sie zum Studerus Technology Forum ein! Mit unseren erstklassigen Referenten (siehe linke Spalte für eine Auswahl) werden Sie bei uns genau das Know-how erfahren, das Sie in Ihrer täglichen Arbeit weiterbringt! Holen Sie sich News und Know-How am Studerus Technology Forum 2011! DER Weiterbildungstag für IT-Verantwortliche mit konzentrierten Infos im Bereich Netzwerk-Technologien. Wählen Sie Ihr bevorzugtes Thema aus den jeweils drei parallelen Tracks. Wichtig: Ihre Informationen bleiben abgespeichert, so dass Sie bis kurz vor dem Anlass Änderungen in der Auswahl vornehmen können. Umschlagplatz für Insiderwissen Auch wenn uns selber Produkte sehr am Herzen liegen, wollen wir uns mit dem TEFO bewusst abheben von den gewohnten Produkteveranstaltungen. Mit Projektberichten und Insiderwissen sowie Know- How-Vermittlung in Netzwerkfragen garantieren wir für viele Aha-Erlebnisse an diesem Tag. Und das Beste: Aus 15 Vorträgen können Sie Ihren persönlichen Weiterbildungstag selber zusammenstellen. Visionäre Key-Note-Speeches Die Fachreferate werden auch dieses Jahr mit visionären Key-Note-Speeches aufgelockert. Für ein abgerundetes Programm mit dem nötigen Entertainment ist also gesorgt! Anmeldung Buchen Sie jetzt! Die Teilnahme für ISSS-Mitglieder ist kostenlos. Sie sparen also CHF 290.00. Um von der Gratisteilnahme profitieren zu können geben Sie bei der Anmeldung Ihre ISSS- Mitgliedernummer als Code an. Weitere Infos zum Event finden Sie unter www.tefo.ch
Seite 7 Agenda: Partner Events IT-Security Forum #9 Donnerstag, 3. November 2011, 14:00 19.00 Uhr, Winterthur Die Themen: Live Hacking auf eine Citrix Umgebung Effizientes Sicherheits-Management von Endbenutzerger ten E-Mail Archivierung Mehr als eine technische Frage. ipad Co. - Wird obile Security in nternehmen vernachl ssigt Paradigmenwechsel: Von der Device fokussierten hin zur Information fokussierten Sicherheit. Programm: Zeit ab 14:00 Beschreibung Registration 14:30 Begrüssung 14:35 Sophos : Sicherheitsrisiko ipad & Co. - Wird Mobile Security in Unternehmen vernachlässigt? Sascha Pfeiffer (Principal Security Consultant) 15:00 IBM Switzerland : Effizientes Sicherheits-Management von Endbenutzergeräten hard Kammerstetter (IBM Tivoli Techical Sales) 15:25 NetDefender / Barracuda Networks : E-Mail Archivierung Mehr als eine technische Frage Peter Mätzler (Leiter Marketing & Sales) 15:50 Pause Geniessen Sie die Pause und tanken Sie für die weiteren Vorträge auf. 16:10 Symantec Switzerland : Paradigmenwechsel - Von der Device fokussierten hin zur Information fokussierten Sicherheit Michael Binder (Manager Technology Sales Organisation) 16:35 GO OUT Production GmbH - Live Hacking auf eine Citrix Plattform Ron Ott (IT-Security Spezialist) Podiumsdiskussion alle Referenten. ab ca. Apéro offeriert von den präsentierenden Firmen. (Ende der Veranstaltung 19:00) Anmeldung Anmeldung bis 30. Oktober 2011 auf www.itsecurityforum.ch. Die Teilnahme ist kostenlos, die Platzzahl beschr nkt. Ort Rieter, Trainings-Center, Klosterstrasse 30, Winterthur Weitere Infos zum Event finden Sie unter http://www.itsecurityforum.ch/.
Seite 8 Agenda: Security Events + Kurse unserer Partner Nächste Security Events unserer Partner Programm und Anmeldung unter: https://www.isss.ch/veranstaltungen/aktuell/ Datum Zeit Veranstalter Titel und Ort Di, KKL Luzern 18.10.2011 Mi - Sa, 26.10.- 29.10.2011 Do, 03.11.2011 Do, 24.11.2011 Mi, 30.11.2011 Nächste Security Kurse unserer Partner Programm und Anmeldung unter: https://www.isss.ch/veranstaltungen/kurse/ Datum Zeit Veranstalter Titel und Ort Mo - Sa, 03.10.- 08.10.2011 Dreamlab Technologies OSSTMM Professional Security Analyst OPSA DLCH-OPSA511GER EUR 3400 Berlin Mo - Fr, 03.10.- 07.10.2011 Di - Fr, 11.10.- 14.10.2011 Mo - Sa, 17.10.- 22.10.2011 Mo - Fr, 17.10.- 21.10.2011 13:00-21:30 SwissICT, HSLU und GRID Lucerne ganztags DEFCON Switzerland 14:00-18:30 GO OUT Production GmbH Dreamlab Technologies OneConsult GmbH Dreamlab Technologies Swiss ICT Awards 2011 Gala zur Verleihung der Swiss ICT Awards. Moderiert von Reto Brennwald. ISSS Mitglieder zahlen 120 statt 190 CHF Hashdays Security & Risk Conference 2011 7th International Forum on Technology Assisted Learning and Training for Defence, Security and Emergency Services. IT Security Forum #9 IT-Sicherheit muss ganzheitlich gelöst und in alle Prozesse integriert werden: Sicherheit ipad & Co., Live Hacking und gratis ganztags Studerus TEFO 2011 Gratis für ISSS-Mitglieder (ISSS-Nr als Zahlung) ganztags Security & Defence Learning Security & Defence Learning 2011 7th International Forum on Technology Assisted Learning and Training for Defence, Security and Emergency Services. 21% Rabatt für ISSS Mitglieder. Anleitung zum Erhalten des Rabatts auf: www.isss.ch/mitgliederbereich/kursinfo.php Offensive Wireless Security using BackTrack DLCH-OWST111SUI CHF 5333 OPSA (OSSTMM Professional Security Analyst) Kurssprache: Deutsch (Unterlagen: Englisch) CHF 3900 (abzüglich 15% ISSS Rabatt) OSSTMM Professional Security Tester OPST DLCH-OPST411SUI CHF 5333 Informations- und IT-Sicherheitsbeauftragter (IT-SIBE) Runden Sie Ihr Fachwissen ab! Wir führen Sie umfassend in die Grundlagen der Informationsund IT-Sicherheit ein. 4200.- Luzern Rieter, Trainings- Center, Klosterstrasse 30, Winterthur Zürich Berlin Thalwil Olten
Seite 9 Agenda: Security Events + Kurse unserer Partner Datum Zeit Veranstalter Titel und Ort Mo - Sa, 24.10.- 29.10.2011 Dreamlab Technologies OSSTMM Professional Security Analyst OPSA DLCH-OPSA211SUI CHF 5333 Mo - Fr, 24.10.- 28.10.2011 Mo - Fr, 24.10.- 28.10.2011 Mo, 24.10.2011 Mo - Do, 24.10.- 27.10.2011 Do - Fr, 27.10.- 28.10.2011 Do, 03.11.2011 Mo - Fr, 21.11.- 25.11.2011 Di - Fr, 22.11.- 25.11.2011 Mo - Fr, 28.11.- 02.12.2011 Mo, 28.11.2011 Mo - Do, 23.01.- 26.01.2012 Dreamlab Technologies Dreamlab Technologies OneConsult GmbH OneConsult GmbH BS 25999 Lead Auditor Der Lehrgang mit abschliessender Zertifizierung als «Lead Auditor BS 25999». 4500.- OSSTMM Professional Security Expert OPSE DLCH-OPSE111SUI CHF 5333 Einführung ISO 27001/27002 Einführung und Überblick über die Norm ISO 27001 und den Standard ISO 27002. CHF 870.- Certified Secure Web Developer CSWD DLCH-CSWD211SUI CHF 4555 Vertiefung ISO 27001/27002 Anwendung und Nutzung der Norm und des Standards im Hinblick auf eine Zertifizierung. CHF 1650.- Elektronische Archivierung Rechtliche Anforderungen, tech. Grundlagen und praktische Umsetzung der Archivierung CHF 870.- OPST, inkl. Einführung Protokolle und Scanning Tools (1. Kurstag) Kurssprache: Deutsch (Unterlagen: Englisch) CHF 4500 (abzüglich 15% ISSS Rabatt) OPST (OSSTMM Professional Security Tester) Kurssprache: Deutsch (Unterlagen: Englisch) CHF 3900 (abzüglich 15% ISSS Rabatt) IT-SIBE Vertiefung Erweitern Sie Ihr Fachwissen! Praktischer Vertiefungslehrgang für Informations- und IT- Sicherheitsbeauftragte. 4500.- Krisen erfolgreich meistern Praxiskurs für Mitglieder einer Krisenorganisation als Einführung oder Refresher, CHF 850.- ganztags idquantique Practical Quantum Cryptography Winter School Für Buchung vor dem 15.07.2011: 20% Frühbucherrabatt nutzen. Danach die 15% ISSS- Mitglieder Rabatt nutzen. Bei Anmeldung ISSS-Mitgliedsnummer unter "Comments" angeben. Zürich Olten Olten Olten Thalwil Thalwil Olten Sursee Les Diablerets
Seite 10 Agenda: Events der Information Security Society Switzerland Nächste ISSS Fachtagungen Datum Zeit Titel und Ort Do, 24.11.2011 13:15 18:30 14. er Tagung für Informationssicherheit "Cloud Computing: Chancen und Risiken" Nächste ISSS Security Talks Datum Zeit Titel und Ort Mo, 03.11.2011 18:00-19:00 Bier Talk: Cyber Defense Schweiz Rapperswil-Jona per Mail an team@csnc.ch Vollständige Agenda mit Links zu Programm und Anmeldung: www.isss.ch Wechsel auf der ISSS Geschäftsstelle: Ab 1. Oktober 2011 wird Andrea Scherler unser Sekretariat verstärken. Martina Ehrlich wird auch weiterhin im ISSS- Sekretariat tätig sein. Noemi Linder ist nicht mehr für ISSS zuständig. Impressum Information Security Society Switzerland Wasserwerkgasse 37 3000 13 newsflash@isss.ch Tel. +41 31 311 5300 Auflage: Nur elektronische Auslieferung. Versand als PDF per E-Mail an alle ISSS-Mitglieder und Publikation online.