Internet Security Days 2024 - Tickets buchen

Aktuelle und zukünftige Standards sowie Gesetzgebungen fordern eine angemessene Cyber-Resilienz, also die Widerstandsfähigkeit gegen Angriffe auf IT- und OT-Systeme einer Organisation. Um diese Widerstandsfähigkeit sicherzustellen ist auch das Wissen über die aktuelle Bedrohungslage unabdingbar. Dieses Wissen kann über die sogenannten „Threat Intelligence“ aufgebaut und zielgerichtet genutzt werden. Struktur des Vortrags: 1. Definition Threat Intelligence 2. Gesetzliche, regulatorische und unternehmenseigene Anforderungen an Threat Intelligence 3. Technische Umsetzung und Good Practices zum Aufbau und Betrieb einer Threat Intelligence 4. Anbindung von Threat Intelligence an bestehende SIEM-Systeme und Systeme zur Angriffserkennung 5. Fazit Anhand von im Beitrag gewählten Crowdsourcing-Modellen wird noch einmal verdeutlicht, dass es nicht immer kommerzielle Produkte und Daten-Feeds erfordert, sondern dass Treat Intelligence auch mit einer vorhandenen Community umsetzbar ist.

Expert:innen

• Thomas Kochanek (KonzeptAcht GmbH)
• Marc Sparwel (KonzeptAcht GmbH)

Eine Security Strategie braucht jedes Unternehmen und oft sind die Zeit und Ressourcen nicht vorhanden, um diese zu erarbeiten, sei es zur Abwehr von Cyberangriffen für Unternehmen (z.B. Spin-Offs, Start-ups) oder einem großen Event; plötzlich muss alles schnell gehen und man weiß gar nicht wo man anfangen soll. Unternehmen lassen sich in dem Cyber Security Maturity Model in fünf Kategorien einteilen von „Security Aware“ (1) bis hin zu „Full Security Operational Capability“ (5). Ziel des Lösungsansatzes SOC (Security Operation Center) in a BOX ist es, Unternehmen einen Quickstart auf ihrer „Road to Maturity“ zu geben, methodisch und technologisch. So wird der Einstieg in ihre IT-Sicherheit erleichtert, indem Unternehmen unterstützt werden, schnell und mit wenig Aufwand eine produktive SOC-Umgebung aufzubauen. Mit dem Vortrag möchte ich u.a dafür appellieren, dass Security anfangs nicht perfekt sein muss, sondern ein Prozess ist, bei dem man diese über Jahre verbessert und optimiert.

• Apr 2023 – heute: IBM Deutschland GmbH – Teilzeit & Vollzeit in München / Deutschland
  Security Expert Labs Spezialistin, Beratung, technische Umsetzung und Entwicklung kundenspezifischer Lösungen und Integrationen mit Incident Response Tools (u.a. QRadar SOAR)
• Sep 2019 – Jun 2023: B.Sc. Wirtschaftsinformatikstudium – Universität Mannheim in Mannheim / Deutschland mit Schwerpunkt: IT-Security
• Aug 2022 – Dez 2022: Auslandssemester – Singapore Management University in Singapur mit Schwerpunkten Artificial Intelligence, Cybersecurity Management
• Jul 2021 – Nov 2021: Speer EDV GmbH – Praktikum & Werkstudentenstelle in Seeshaupt / Deutschland
  Softwareentwicklung, Administration and Konfiguration von ERP Systemen
• Nov 2020 – heute: Mitglied bei UN Women Deutschland
• Nov 2018 – Feb 2019: Outbrain Israel Ltd – Praktikum in Netanya / Israel
  Accountmanagement, Quantitative und qualitative Datenanalyse, Marktanalysen
• Aug 2016: INSEAD Business School – summer@INSEAD

Under Pressure: Rising Above DORA's Challenges" führt uns durch die Dynamik eines Finanzunternehmens, das seine Cyberresilienz mittels TIBER-DE-Tests verstärkt. Im Fokus steht Broken Authentication, eine kritische Schwachstelle aus den OWASP Top 10. Durch die Konstruktion von Angriffsszenarien durch Sicherheitsexperten werden Verteidigungsmechanismen getestet und Schwachstellen aufgedeckt. Diese Geschichte betont die Bedeutung von Innovationsgeist und Mut im Angesicht der Cybersicherheitsherausforderungen. Es skizziert einen Entwicklungspfad für den Finanzsektor, zeigt, wie man über die reine Verteidigung hinauswächst und unterstreicht TIBER und DORA als Katalysatoren für eine Kultur der kontinuierlichen Verbesserung und Innovation in der Cyberresilienz.

Michael Erwin Petry, Jahrgang 1988, ist ein versierter IT-Security-Experte mit Erfahrung in Offensive und Defensive Security, sowie Auditing und Implementierung nach ISO 27001. Er ist auch erfahren in der technischen Umsetzung regulatorischer Anforderungen wie BAIT, VAIT, und DORA. Herr Petry hat in seiner über 10-jährigen Karriere in der IT-Sicherheit in verschiedenen Branchen, inklusive Energieversorgung, Telekommunikation, Bildung, Immobilien, Flughafenwesen und Insurance sowie Banking, gearbeitet. Sein Know-how umfasst die Entwicklung von Sicherheitskonzepten, Penetrationstests, die Härtung von API-Systemen, sowie die Analyse und Implementierung von SSO-Lösungen. Zudem verfügt er über tiefgreifendes Verständnis in IAM zur Gewährleistung der Sicherheit von Cloud-basierten und lokalen Systemen.

Folgt in Kürze

Expert:innen

• Charline Kappes (Sosafe GmbH)
• Patrick Ben Kötter (sys4 AG)
• Jochen Schönweiß (Nameshield GmbH)

Moderation

• Michael Weirich (eco – Verband der Internetwirtschaft e.V.)