Agenda

• Tag 1
• Tag 2
• 20. September 2021

• 8:00 Registrierung8:00 - 9:00Die Registrierung erfolgt am Check-In

• 9:00 Eröffnung der StrategieTage9:00 - 9:10Begrüßung und Eröffnung

• 9:10 Success Story - Aufbau Security Analytics Center9:10 - 9:50• Do’s und Dont’s beim Aufbau des SAC
  • Zentrale Bausteine einer modernen Cyber Security Strategie
  • Anforderungen an eine holistische Security Governance
  
  Heidelberger Druckmaschinen AGSprecher: Dr. André Loske

• 9:55 Konsolidierte Bebauungsplanung für die IKT der Bundeswehr - Anforderungen an die Informationssicherheit9:55 - 10:35• Bebauungsplan und Steuerungslogik
  • Umgebungen abgestufter Sicherheit
  • Security by Design
  
  Bundesministerium der Verteidigung (BMVg)Sprecher: Dr. Michael Färber

• 10:35 Kaffee- und Teepause10:35 - 10:50In der bf Executive Lounge

• 10:50 Aufbau einer Großkonzern IT Security10:50 - 11:30• Stolperstein, Meilensteine und Learnings in den ersten neun Monaten als CISO
  
  FIEGE Logistik Stiftung & Co. KGSprecher: Boris Awdejew

• 11:35 Cybercrime – aktueller Lageüberblick11:35 - 12:15• Case Study und neuste Erkenntnise
  • Lessons Learned aus dem Ransomware Fall beim Universitätsklinikum Düsseldorf
  • Warum HomeOffice Cybercrime nochmal befördert
  
  Landeskriminalamt Nordrhein-WestfalenSprecher: Peter Vahrenhorst

• 12:30 A: Berechtigungsmanagement neu gedacht: Einsatz von Data-Analytics im Bereich Identity und Access Management12:30 - 13:30• Nutzung bestehender Daten für ein effizienteres Management von Berechtigungen
  • Innovation und Compliance für ihr Business: Policy based Access Control (PBAC)
  • Strategien und Erfolgsfaktoren
  
  PricewaterhouseCoopers GmbH WirtschaftsprüfungsgesellschaftSprecher: Bastian Becelewski

• 12:30 B: Security Awareness in Hollywood-Qualität - Wie Sie Ihre Mitarbeiter mit Trainings wirklich begeistern12:30 - 13:30• Die Dos & Don’ts wirksamer Security Awareness Maßnahmen
  • Warum ist die Qualität der Trainingsinhalte so entscheidend für den Erfolg von Awareness-Kampagnen?
  • Wie implementieren Sie eine effektive und nachhaltige Sicherheitskultur?
  
  KnowBe4Sprecher: Christine Kipke

• 13:30 Lunch13:30 - 14:25Im Restaurant Jan Wellem

• 14:25 A: Machen Sie die Nutzung der Cloud so sicher wie Ihr eigenes Datacenter14:25 - 15:25Zero-trust Cloud Sicherheit zu verstehen ist mehr denn je essentiell - gerade in der heutigen Zeit. Wie erreichen Sie als CISO eine Zero-trust Sicherheitsstrategie für die Cloud?
  
  • Erfahren Sie mehr zu Praktiken und Lösungen um Ihre Cloud Ressourcen und Daten zu sichern und gleichzeitig compliant zu sein.
  • Global Encryption Trends – neueste Studie zum Thema Verschlüsselungstrends die wir mit initiiert haben
  • Lösungen für Microsoft Azure/Office365 (DKE - Double Key Encryption), Google, AWS und Multi cloud, VMWare & Tanzu Kubernetes.
  • Zielsetzung - Verschlüssung/Schlüsselmanagement/Compliance
  • eIDAS – Geschäftsprozesse mit digitaler Signatur automatisieren Umsetzung – On Premise/Cloud – Perpetual/As a Service
  
  EntrustSprecher: Martin Stange

• 14:25 B: Warum Anti-Virus und Firewall schon lange nicht mehr reicht14:25 - 15:25• Was sind Reaktionslücken?
  • Warum jede Minute zählt
  • Beispiele aus der Praxis
  
  F-Secure GmbHSprecher: Jürgen Reinhart, Christian Hornauer

• 15:35 A: Erkenntnisse aus der Analyse von 100 Data Breaches – stellen Sie Ihre Daten in den Mittelpunkt Ihres Sicherheitskonzeptes15:35 - 16:35• Die Anzahl der Cyber-Attacken und die Nummer von gestohlenen Datensätzen steigt, obschon die Investitionen in Cybersecurity steigen.
  • Innovationen in neue Technologien, um neue Services schneller und in höherer Qualität an die Kunden zu bringen, eröffnen neue Möglichkeiten für Angreifer.
  • Die steigende Anzahl unterschiedlichster Security Lösungen erschweren es immer mehr sich effizient gegen moderne Angriffe zu schützen.
  • Wir bieten eine Plattform die Ihre Daten ins Zentrum rückt und alle Wege zu diesen absichert.
  • Wir schaffen die Visibilität von potentiellen Daten-Risiken, identifizieren prioritisierte Insights zu potentiellen Datenschutzverletzungen, und ermöglichen Workflows für eine effiziente Bearbeitung von Sicherheitsvorfällen und Datenschutz-Anfragen.
  
  Imperva Inc.Sprecher: Walo Weber

• 15:35 B: „Fast zu schön, um wahr zu sein“ – wie Sie mit Check Point den „Gordischen Konsolidierungs-Knoten“ lösen: Maximal abgesichert zu sein bei gleichzeitiger Senkung Ihrer Gesamtkosten!15:35 - 16:35• Relevanz von konsequenter Konsolidierung.
  • Alles integrierendes Cyber-Security Management.
  • Budgetsicherheit ab Tag 1.
  
  Check Point Software Technologies GmbHSprecher: Valentin Ciocan

• 16:35 Kaffee- und Teepause16:35 - 17:00In der bf Executive Lounge

• 18:10 A: Wie neu ist das New Normal für die IT Sicherheit wirklich?18:10 - 19:10• Ist diese "neue Normalität" wirklich neu oder gibt es gar keine Veränderungen für die Cybersicherheit sondern nur Verstärker?
  • Die Ursachen der Bedrohungslage und welche Rolle spielt der User im Kontext IT-Security?
  • Die Frage ist nicht ob Sie gehackt werden, sondern wann!
  
  DriveLock SESprecher: Anton Kreuzer

• 21. September 2021

• 8:30 BREAKFAST TABLE8:30 - 9:10Remote Work und sichere Zugänge: Wie Sie Risiken vermeiden, Passwörter schützen und Kosten mindern
  
  IT-Sicherheit spielt nicht erst seit der Covid-19-Pandemie eine zentrale Rolle in Unternehmen, hat durch die aktuelle Situation aber eine ganz neue Dringlichkeit erfahren: Die IT-Herausforderung lautet, den gestiegenen Sicherheitsanforderungen gerecht zu werden und trotzdem für ein gutes Nutzererlebnis – auch im Home Office - zu sorgen.
  • Sicheres Passwortmanagement unternehmensweit einführen
  • Produktivität für Mitarbeiter steigern und gleichzeitig Kosten reduzieren
  • Best-Practice Beispiele für erfolgreiche Identitätsverwaltung
  
  LastPass by LogMeInSprecher: Daniel Holzinger

• 9:10 Eröffnung des 2. Tages9:10 - 9:15Begrüßung und Eröffnung

• 9:15 Digitaler Identitätsdiebstahl - Dimension und Abhilfe9:15 - 9:55• Ursachen und Rolle bei aktuellen Vorfällen
  • Vorgehensweisen Krimineller: Credential Stuffing und Account Takeover
  • Abhilfemöglichkeiten und deren Wirksamkeit: Ergebnisse aus dem Forschungsprojekt EIDI und dem Transferprojekt Identity Guard
  
  Fraunhofer-Institut für Kommunikation, Informationsverarbeitung und Ergonomie FKIE / Universität BonnSprecher: Prof. Dr. Michael Meier

• 9:55 Kaffee- und Teepause9:55 - 10:05In der bf Executive Lounge

• 10:05 Wirtschaftsspionage – Vorbereitung, Reaktion und Ansprechpartner10:05 - 10:45• Betroffenheit
  • Sicherheit
  • Machbarkeit
  
  Wirtschaftsschutz des Landes NiedersachsenSprecher: Jörg Peine-Paulsen

• 11:00 Security im Home Office11:00 - 12:00• Zero Trust Networking
  • Cloud Security
  • Endpoint Protection
  
  Telonic GmbH & NetskopeSprecher: Andreas Schlechter

• 12:10 B: Passwortlose Multifaktor-Authentifizierung (MFA)12:10 - 13:10• Sicherheit fängt beim Windows-Login an
  • SmartPHONE statt SmartCARD
  • FIDO zertifiziert
  
  HYPR | The Passwordless CompanySprecher: Jochen Koehler

• 14:20 Lunch14:20 - 15:10Im Restaurant Jan Wellem

• 15:40 Abschiedsumtrunk15:40 - 16:10In der Hotellobby