smart inside IT Security

Agenda

• 9. Dezember 2020
• 10:30 Masterclass: Effektive Sicherheit: Least Privilege als wichtiger Bestandteil Ihrer PAM-Strategie10:30- 11:15

  • Empfehlungen zur Implementierung grundlegender Sicherheitskontrollen
  • Best-Practice-Beispiele rund um das Thema Endpoint Privilege Management
  • Tipps zur erfolgreichen Umsetzung einer Least-Privilege-Strategie (Prinzip der geringsten Berechtigungen)
  
  BeyondTrust

  Sprecher: Detlef Lueke
• 11:15 Masterclass: Herausforderung Remote Work: Wie Sie Risiken vermeiden, Passwörter schützen und Kosten mindern11:15- 12:00

  IT-Sicherheit spielt nicht erst seit der Covid-19-Pandemie eine zentrale Rolle in Unternehmen, hat durch die aktuelle Situation aber eine ganz neue Dringlichkeit erfahren: Die eigene IT-Infrastruktur muss vor Eindringlingen und schädlicher Software mehr denn je geschützt werden – und das überall dort, wo gearbeitet wird. Modernes Identity- und Access-Management ermöglicht komfortables, nahtloses und effizientes Arbeiten mit unterschiedlichen Geräten von verschiedenen Orten aus, ohne dabei die hohen Sicherheitsstandards von Unternehmen zu verraten. IT-Security schafft es so, den neuen Sicherheitsanforderungen gerecht zu werden und trotzdem für ein gutes Nutzererlebnis – auch im Home Office - zu sorgen. In unserem Vortrag erfahren Sie, wie Sie die Passwortsicherheit in Ihrem Unternehmen steigern können – auch für Mitarbeiter im Home-Office – und gleichzeitig Kosten sparen. Erfahren Sie außerdem,
  • wie Sie Ziele von Anwendern und den Sicherheitsverantwortlichen vereinen,
  • wie moderne Ansätze zur Identitätsverwaltung aussehen,
  • wie Sie die Passwortsicherheit in Ihrem Unternehmen messbar steigern können,
  • wie Sie die Produktivität steigern und gleichzeitig Kosten reduzieren.
  
  LastPass by LogMeIn

  Sprecher: Peter van Zeist
• 13:00 Masterclass: Wolkenmeer - Privilegierte Zugänge in Cloud-Umgebungen finden und absichern13:00- 13:45

  In dieser Master Class wollen wir auf folgende Fragen eingehen:
  • Wo verstecken sich privilegierte Zugänge in Cloud-Umgebungen?
  • Wie kann solche hochprivilegierten Accounts finden?
  • Was kann man tun um privilegierte Zugänge zu schützen und abzusichern?
  
  CyberArk Software (DACH) GmbH

  Sprecher: Christian Götz
• 13:45 Vortrag: Herausforderung Informationssicherheit im Spitalwesen13:45- 14:30

  • Bedrohung und Herausforderungen
  • Informationssicherheits-Management System USZ
  • Die Bedeutung der Resilienz gegen Cyberattacken
  • Auf was es künftig ankommen wird
  
  Universitätsspital Zürich

  Sprecher: Erik Dinkel
• 14:30 Masterclass: Human Factor – Wie Cyberkriminelle uns manipulieren und wie Sie Ihre Mitarbeiter schützen können14:30- 15:15

  • Phishing, CEO-Fraud und Co – Aktuelle Angriffsszenarien aus Sicht eines Psychologen
  • Warum ist das Training so langweilig?! – Lernpsychologie und Mitarbeitersensibilisierung
  • Awareness meets DSGVO – Best Practices und Erkenntnisse bei der Sensibilisierung europäischer Top-Unternehmen
  
  SoSafe GmbH

  Sprecher: Dr. Niklas Hellemann
• 15:15 Vortrag: Zertifizierte Informationssicherheit - Praxiserfahrungen aus dem Energiesektor15:15- 16:00

  • KRITIS Energiesektor – Erfahrungswerte von der Implementierung, Zertifizierung und stetiger Verbesserung eines ISMS
  • ISMS Framework – Praxisbeispiele zur Umsetzung der ISO 27001
  • Auditierung – Wieso Auditoren mehr als „nur“ Zertifizierer sind
  
  Uniper Kraftwerke GmbH

  Sprecher: Lars Wiedemann
• 16:00 Masterclass: Adding Response to the Vulnerability Management Lifecycle16:00- 16:45

  • VMDR – A Full Lifecycle within Vulnerability Management
  • True Risk Based Prioritization
  • Endpoint Detection & Response (EDR) – Ein Ausblick
  
  Qualys
• 16:45 Masterclass: Initial Access Broker - Infrastruktur Handel von Cyberkriminellen16:45- 17:30

  • In diesem Vortrag geben wir ihnen einen tagesaktuellen Einblick mit dem Handel von kompromittierten Infrastrukturen aus verschiedensten Industrie Bereichen weltweit.
  • Sie erfahren mehr über aktuelle Preisstrukturen und deren Händler und Art der angebotenen Zugänge.
  • Wir geben ihnen auch mehr Einblicke in die Zusammenarbeit zwischen professionell Organisierten Ransomware-Gangs und den Initial Access Brokern.
  
  Recorded Future

  Sprecher: Abdelkader Cornelius