Agenda

Internetisolierung: Kein Rückzug im Kampf gegen Cyberkriminelle (ENG)

Brett Raybould, EMEA Solutions Architect, Menlo Security

Obwohl Cyberangriffe immer raffinierter werden und der Schutz von Remote-Mitarbeiterneine zusätzliche Belastung darstellt, sind Cybersicherheitsprofis entschlossen, den Kampf gegen Cyberkriminelle weiterzuführen. Niemand ist bereit, zu kapitulieren. Diese Sessionrichtet sich an Sicherheitsprofis, die sich nicht mit dem Status quo abfinden wollen und die völlig neue Ansätze zum Schutz ihrer Nutzer und Systeme, wie Zero Trust und Isolierung, kennenlernen möchten.

Nehmen Sie an dieser Sessionteil, um anhand von zwei Fallstudien aus der Praxis zu erfahren, wie sich das Risiko einer Malwareinfektion schnell und im großen Maßstab reduzieren lässt – und wie dies Bedrohungen blockiert und die Produktivität schützt.

Die Themen:

• Wie man das Infektionsrisiko durch browserbasierte Bedrohungen ausschaltet
• Wie man Anwender vor dem Diebstahl von Anmeldeinformationen über Phishing-Angriffe schützt  
• Wie schnell sich eine Isolierungsschicht um Anwender herum amortisiert

Effektive Sicherheit: Least Privilege als wichtiger Bestandteil Ihrer PAM-Strategie

Mohamed Ibbich, Senior Technology Consultant, BeyondTrust

Es wird immer schwieriger ein gutes Gleichgewicht der Rechteverteilung für Mitarbeiter und Administratoren zu finden. Benutzer sowie auch IT-Administratoren sollten ausreichend Berechtigungen erhalten, um ihre Arbeit produktiv ausführen zu können, wobei gleichzeitig das IT-Sicherheitsrisiko miniert und sensible Daten sowie Systeme geschützt werden müssen. Angreifer sind Organisationen oft einen Schritt voraus. Selbst diejenigen mit den umfassendsten IT-Sicherheitssystemen und Kontrollmechanismen befürchten, dass ein Angreifer eine Schwachstelle entdecken und ausnutzen könnte. Dieser Vortrag erläutert praktische Hilfestellungen, mit denen Unternehmen branchenweit anerkannte Best Practices rund um das Thema Endpoint Privilege Management und grundlegende Sicherheitskontrollen implementieren können, um IT-Systeme und -Daten vor den meistverbreiteten Angriffen zu schützen. Es enthält Empfehlungen zur erfolgreichen Implementierung einer Least-Privilege-Strategie, mit der Sie überflüssige Berechtigungen beseitigen können. Ebenso kann eine Erhöhung der Rechte auf mehreren Plattformen und vernetzten Geräten erfolgen, ohne die Produktivität der Endbenutzer zu beeinträchtigen.

Der Vortrag informiert über:

• Empfehlungen zur Implementierung grundlegender Sicherheitskontrollen
• Best-Practice-Beispiele rund um das Thema Endpoint Privilege Management
• Tipps zur erfolgreichen Umsetzung einer Least-Privilege-Strategie (Prinzip der geringsten Berechtigungen)

Attacke auf die Smart Buildings: Wie IoT dazu führt, dass Sie Ihre IT-Security Strategie neu planen müssen

Abdullah Kartal, Account Executive, CybelAngel

Ein Hochofen in einem deutschen Stahlwerk steht still... Alle Produktionslinien in einer amerikanischen Brauerei sind gestoppt... Über alle Branchen hinweg werden vernetzte Gebäude zu bevorzugten Zielen für Cyber-Angriffe. Hacker sind häufig schneller als Sicherheitsverantwortliche, um blinde Flecken in vernetzten IT/OT/IoT-Umgebungen zu erkennen, die sich auf Drittanbieter und ausgelagerte Systeme verlassen. Bis zum Jahr 2023 werden die finanziellen Auswirkungen von Angriffen auf cyber-physische Systeme mehr als 50 Milliarden US-Dollar erreichen und damit zehnmal so hoch sein wie die von Datenlecks im Jahr 2013. (Quelle: Gartner, 2020). Die gute Nachricht ist, dass Ihre Digital Risk Protection-Lösung Ihnen helfen kann, Ihren Betrieb vor Malware- und Ransomware-Angriffen auf intelligente Technologien zu schützen.

• Verstehen Sie die Risikolandschaft, die durch die zunehmende Verflechtung von IT, OT und Gebäudeautomationssystemen entsteht.
• Erfahren Sie, wie Sie die Technologie und ausgelagerten Systeme von Drittanbietern in Ihre Strategie integrieren können.
• Entdecken Sie, wie CybelAngel Ihnen helfen kann, die Lücke zwischen physischer Sicherheit und dem Schutz vor digitalen Risiken zu schließen.

Was haben über 30 Antivirusscanner und das „Kochen von Wasser“ mit der “Zero-Trust-Philosophie” zu tun?

Robert Korherr, CEO, ProSoft GmbH & Udo Pittracher, Area Sales Director DACH, OPSWAT

Wir gehen davon aus, dass jede Datei, die in Ihr Unternehmen gelangt, eine potenzielle Gefahr für einen möglichen Cyberangriff darstellt. In diesem Seminar geben Hr. Robert Korherr (CEO, ProSoft GmbH) und Hr. Udo Pittracher (Area Sales Director DACH, OPSWAT) einen Überblick wie die Kerntechnologie von OPSWAT dieser Bedrohung entgegenwirkt.

• Vorteile von Antivirus-Multiscanning / Dateidesinfektion
• Verschiedene Einsatzgebiete der MDCore Technologie
• File-Upload-, Mobile Datenträger-, E-Mail-, und Storage-Sicherheit

Verteidigung der nächsten Generation: Mit Hackern Hacker schlagen

Stephan Rosche, Sales Director DACH Region, Synack 

Moderne Sicherheitsarchitekturen erfordern eine kontinuierliche Überprüfung hinsichtlich ausnutzbarer Schwachstellen. Die Größe der Angriffsflächen, hoch professionelle Hacking Tools und Methoden erschweren jedem Security Team eine gute Analyse wo die Abwehrmaßnahmen zu priorisieren sind. In dieser Sitzung lernen die Teilnehmer

• Wie man auch in sehr agilen Zielsystemen schnell Risiken oder Bedrohungen identifizieren und darauf reagieren kann
• Wie externe Ethical Hacker effizient in das Schwachstellen Management eingebunden werden können.
• Wie Crowdsourcing zur Kostenkontrolle und -reduzierung von Security Projekten beiträgt

Bewältigung der Sicherheit in Hybrid- und Multi-Cloud-Umgebungen mit Zuversicht

Joe Partlow, CTO & Ashok Sankar, Vice President of Product Marketing, ReliaQuest

Angesichts der sich ändernden Geschäftsanforderungen, Angriffsflächen und technologischen Innovationen hat sich Cloud Computing als Gesicht der digitalen Transformation in der Cybersicherheitsbranche fest etabliert. Wenn Unternehmen ausgereift sind und Strategien für die Einführung und Migration in die Cloud entwickeln, bestimmen unter anderem die Anforderungen an Datenschutz, Governance und Datenschutz der Kunden Umgebungen, die mehr als homogen, aber hybride und Multi-Cloud-fähig sind. Obwohl die Cloud viele Vorteile bietet, müssen auch Hürden überwunden werden, um die Sichtbarkeit der Cloud zu erhöhen, gängige Cloud-Angriffstypen zu erkennen und verschiedene Plattformen zu verstehen. Die Cloud-Einführung ist eher eine Reise mit verschiedenen Phasen, und es ist wichtig, dass die Sicherheit bei der Berücksichtigung der verschiedenen Nuancen berücksichtigt wird, um Fehlkonfigurationen und andere Sicherheitsbedrohungen zu erkennen und zu verhindern. In dieser Sitzung gehen Sie mit folgenden Schritten davon:

• Ein Überblick über Cloud-Trends und typische Angriffspfade, die Sie bei der Anwendung von Hybrid- und Multi-Cloud-Strategien berücksichtigen müssen.
• Best Practices zur Erhöhung der Transparenz über Daten, die sich über mehrere Cloud-Plattformen erstrecken (z. B. AWS, Microsoft Azure und GCP), um das Risiko zu verringern
• Beispiele dafür, wie die Vereinheitlichung vorhandener On-Premise- und Multi-Cloud-Technologien eine schnellere Erkennung und Reaktion von Bedrohungen ermöglicht.