Die IT-Sicherheitsprobleme nehmen Jahr für Jahr zu. Das lässt sich unter anderem darauf zurückführen, dass unsere IT nicht sicher genug konzipiert und aufgebaut ist, um gegen die intelligenten Angriffe der Hacker erfolgreich geschützt zu sein. Hinzu kommt, dass die Komplexität der IT-Systeme und -Infrastrukturen größer, die Methoden der Angreifer zunehmend ausgefeilter und die Angriffsziele aufgrund des höheren Grads der Digitalisierung kontinuierlich lukrativer werden. Kriminelle Organisationen setzen auf zunehmend intelligente Angriffsmethoden und nutzen hierfür sogenannte Advanced Persistent Threats (APT). Diese werden zurzeit bei Ransomware- und Supply-Chain-Angriffen angewendet, aber in der Zukunft insbesondere im Bereich von Cyberwar.

Beim IT-Sicherheitstag Rhein/Ruhr von Heise Academy und dem Institut für Internet-Sicherheit
– if(is) der Westfälischen Hochschule Gelsenkirchen diskutieren Experten die Herausforderungen der aktuellen und fortgeschrittenen Angriffe aus unterschiedlichen Perspektiven. Gemeinsam erarbeiten wir, welche Cyber-Sicherheitsmaßnahmen unter welchen Bedingungen helfen, die Unternehmenswerte zu schützen und damit die Risiken so gering wie möglich zu halten.

Die Themen der Konferenz:

• Advanced Attacks – Übersicht und Handlungsmöglichkeiten
• Prävention von und Reaktion auf Cyberangriffe
• Multifaktor-Authentifizierung und Zero Trust Policies: Wie man Angreifern bestmöglich entgegenwirkt
• Confidential Computing – sichere Umgebung in der Cloud
• Vorgehensweise der Angreifer, Schäden der angegriffenen Unternehmen und wie diese schnell wieder leistungsfähig werden
• Cybersecurity-Mesh-Architekturen: die Antwort auf immer komplexere Angriffe
• Vorbereitung auf den Angriff: Erfahrungen aus dem Cyber Defense Center
• u.v.a.m.

Der IT-Sicherheitstag richtet sich an Sicherheitsverantwortliche, Security-Experten, Hacker und IT-Projektleiter.

10.10 bis 10.40 Uhr

Prävention von und Reaktion auf Cyberangriffe

Dr. Matteo Große-Kampmann, Aware7

Digitale Angriffe sind mannigfaltig und zielen auf technische, menschliche oder prozessuale Angriffsvektoren. In diesem Vortrag fokussieren wir auf einfach umzusetzende Maßnahmen und Verhaltensweisen, welche die Auswirkungen eines Angriffs einschränken. Hierfür analysieren wir erste Erkenntnisse aus zwei Forschungsprojekten im Bereich „Cybersecurity Awareness“. Darüber hinaus ist bekannt, dass es 100-prozentige Sicherheit nicht geben kann. Dementsprechend zeigt der Vortrag auch Strategien und Umsetzungshinweise auf, was Organisationen umsetzen sollten, nachdem Sie gehackt wurden.