- 26. september 2022
8:00
Registration8:00 - 9:00Registration takes place at the check-in
9:00
Opening of the StrategyDays9:00 - 9:10Welcome and opening
9:10
Reporting an den Vorstand: Wie man IT-Security kommunizieren muss9:10 - 9:50• Entwicklung eines IT-Security-Dashboard für den Konzernvorstand
• Kommunikation von Herausforderungen, Risiken und Finanzbedarf
• Mehr als Kostenfaktor: IT-Security als Business Enabler sichtbar machen
Siemens AGSpeakers: Rainer Zahner
9:10
Information Security im heterogenen Konzernumfeld9:10 - 9:50• Wie kann ein Informationssicherheits-Programm in einer heterogenen, verteilten Unternehmensgruppe aussehen?
• Welche Herausforderungen stellen sich?
• Wie lassen sich diese meistern?
Ströer SE & Co. KGaASpeakers: Benjamin Bachmann
9:55
A CISO approach to pentesting9:55 - 10:35• Writing pentesting reports that are used taking a different approach
• CISOs should be more involved in guiding the pentesting process
• The follow up on the main findings determines the value of your pentest. In this talk, advice is given on how to make this follow up have more impact.
The Dutch Authority for Consumers and Markets (ACM)Speakers: Fleur van Leusden
9:55
Internet-Security-Screening9:55 - 10:35• Outside In View (External Attack Surface Management)
• Disziplinen
• Domain Screening
• Darknet Screening
• Drop Zone Screening
• Mail Screening
DATEV e.G.Speakers: Dieter Schröter
10:35
Coffee and tea break10:35 - 10:50
10:50
Radikalisierung bis Innentäter, was können wir erwarten?10:50 - 11:30• Wandel der Arbeitswelt / New Work
• Was ist beim Personal zu bedenken?
• Wie erkennt man Tendenzen?
• Der „Fall der Fälle“ - Lösungen
Niedersächsisches Ministerium für Inneres und SportSpeakers: Jörg Peine-Paulsen
10:50
Was wir in der Informationssicherheit von der Feuerwehr lernen können10:50 - 11:30Können wir in der Informationssicherheit etwas von Organisationen aus dem Bevölkerungsschutz wie der Feuerwehr lernen?
• Warum müssen wir Schutzbedarfe identifizieren und wie können wir Assets schützen?
• Wie werden Notfälle bestmöglich erkannt, gemeldet und darauf reagiert?
Ein Vergleich des Bereichs Informationssicherheit im Konzernumfeld mit der Organisation einer Feuerwehr, veranschaulicht mit Bildern aus dem Bereich Brand- und Bevölkerungsschutz
Eberspächer Gruppe GmbH & Co. KGSpeakers: Jonas Halbach
11:35
The Psychology of Social Engineering11:35 - 12:15Get actionable insights on:
• The tricks cybercriminals use to fool you
• How psychology plays a vital role in social engineering
• How to better protect yourself
KnowBe4Speakers: Jelle Wieringa
12:30
Sind klassische VPNs für Remote Work noch geeignet oder geht das nicht effizienter?12:30 - 13:30Der Wandel der Arbeitsstruktur, bei der verschiedenste Arten von Anwendern auf Daten im Unternehmen zugreifen müssen, bedeutet auch einen Wandel der Infrastruktur!
• Remote Work
• Die Herausforderung mit VPN
• Next Generation Remote Access
• best practice
Cordaware GmbHSpeakers: Benedikt Stürmer-Weinberger
12:30
Threat Detection and Response in der Praxis12:30 - 13:30Schutz vor Cyberangriffen war gestern - was heute existenziell ist, ist erfolgreiche Angriffe zu erkennen und bestmöglich zu reagieren:
• Was wir in Incidents bei Kunden immer wieder sehen und erleben
• Warum Angreifer immer wieder Erfolg haben
• Welche Detection und Response Maßnahmen jedes Unternehmen, jede Behörde, jede Organisation verfolgen kann und sollte
• Welche Herausforderungen in der Praxis die effektive Umsetzung behindern und wie man diesen am besten begegnet
G DATA CyberDefense AGSpeakers: Christian Landström
13:30
Lunch13:30 - 14:25In the Jan Wellem restaurant
14:25
Sicherheit im mehrdimensionalen Datenraum14:25 - 15:25• Prävention statt Intervention
• Effektive Maßnahmen entlang der Kill-Chain
• Warum Endpoint Security aus der Cloud?
DriveLock SESpeakers: Michael Zein
14:25
IT-Sicherheit im Zeitalter des Cloud Computing14:25 - 15:25• Die Cloud-Nutzung bringt für Anwender und Unternehmen eine Vielzahl an Vorteilen, aber es gibt nach wie vor Sicherheitsbedenken.
• Traditionelle Sicherheitsprodukte sind nicht gut auf die Bedürfnisse der heutigen Cloud Angebote zugeschnitten.
• Netskope’s innovative Cloud Security Plattform wurde von Beginn weg als einheitliche Lösung für SaaS (O365, Salesforce, etc.), IaaS (AWS, Azure, GCP) und Web-Verkehr entwickelt und bietet Transparenz, Analyse, Datenschutz, Schutz vor Bedrohungen und mehr - alles aus einer Cloud, verwaltet mit einer Konsole.
Netskope Inc.Speakers: Phil Rumi
15:35
Unified Security Platform - mehr als nur Konsolidierte Sicherheit15:35 - 16:35Warum nur eine automatisierte und übergreifende Sicherheit wirklich hilft!
• Umfassende Sicherheit
• Transparenz und Kontrolle
• Automatisierung
WatchGuard Technologies Inc.Speakers: Michael Haas
15:35
Infrastructure as Code Security15:35 - 16:35• Details following
Lacework
16:35
Coffee and tea break16:35 - 17:00
17:00
How to make your organisation phishing- resistant17:00 - 18:00• The bridge to passwordless
• Strong authentication is critical
• Strongest security with true phishing-resistant MFA
Yubico GmbHSpeakers: Alexander Koch
17:00
Wer ESAE sagt muss auch PAW sagen!17:00 - 18:00• Was ist eine PAW oder Privileged Access Workstation?
• Benötigen wir wirklich für alle Administratoren einen zweiten Rechner?
• Welche Kompromisse sind möglich?
HP Inc.
18:10
A Hybrid Cloud Approach to Server Privileged Access Management18:10 - 19:10• Most of your sensitive and business-critical data lives on servers. Are you sufficiently controlling access to them?
• Is your hybrid cloud server protected, and what are the best practices today?
• Are you managing your servers in a unified and centralized way?
Delinea
18:10
Globalisieren Sie Ihr IAM mit IDaaS - Alles über Herausforderungen, Customer Insights und Best Practices18:10 - 19:10• Herausforderungen für ein weltweites IAM
• Der positive Effekt von DevOps und Cloud-Strategien auf IAM-Projekte und umgekehrt
• Erfolgsfaktoren für den Einsatz von IAM und den Betrieb in globalen Unternehmen
iC ConsultSpeakers: Dominik Friedrich
- 27. september 2022
8:20
Opening of the 2nd day8:20 - 8:30Welcome and opening
8:30
Von Cyber Security zur Cyber Resilience – mehr Digitalisierung, mehr Cyber-Bedrohung?8:30 - 9:10• Einschätzung der Cyber-Bedrohungslage
• Ausrichtung der Cyber-Security-Strategie auf eine veränderte digitale Welt
• Geplante Maßnahmen zur Verbesserung der Security und Budgetänderungen
Lünendonk & Hossenfelder GmbHSpeakers: Tobias Ganowski
8:30
Breakfast Table
Is your application security testing slowing you down?8:30 - 9:10
Checkmarx Germany GmbH
9:15
Krisenmanagement während einer Cyber Attacke9:15 - 9:55• Wie geht man mit der Situation um
• Was sind wichtige Aufgaben während eine Cyber Attacke
• Was ändert sich im Ablauf einer IT nach einer solchen Krise
Speakers: Stefan Würtemberger
9:20
Breakfast Table
Sichere Vernetzung von IIoT-Geräten und Anlagen9:20 - 10:00• Bedeutung der digitalen Transformation
• Chancen und Risiken/Herausforderungen
• Sicherheitsmaßnahmen zur Anbindung von Maschinen und Anlagen
• Lösungsumsetzung mit secunet edge und secunet monitor
secunet Security Networks AGSpeakers: Steffen Heyde
9:55
Coffee and tea break9:55 - 10:05
10:05
Fallstricke in der OT Security - wie man ein OT Security Programm richtig aufsetzt10:05 - 10:45• Details following
NTT Germany AG & Co. KGSpeakers: Dr. Kemal Akman
10:05
Step up your enterprise cybersecurity strategies for the hybrid environment10:05 - 10:45• Enterprise IT security strategies for the modern endpoint
• Uni-dimensional approach to endpoint management and security
• Managing the plethora of devices in your IT landscape both on & off-network
• Know-hows to orchestrate your cyber hygiene routines & for adapting to the dynamic shift in the work environment.
• Maximize the visibility of the network by holistic endpoint management from on-premise and on-cloud.
ManageEngineSpeakers: Nisha Balaji
11:00
Managed Detection und Response. Warum Anti-Virus und Firewall schon lange nicht mehr reicht11:00 - 12:00• Was sind Reaktionslücken?
• Warum jede Minute zählt
• Beispiele aus der Praxis
WithSecureSpeakers: Christian Hornauer
11:00
Leitstand für ein SOC11:00 - 12:00• Schaffung von Transparenz
• Bewertung von Attacken
• Gegenmaßnahmen finden
Telonic GmbHSpeakers: Andreas Schlechter
12:10
Wenn schon Ransomware, dann aber richtig: Erkennen, eindämmen und wiederherstellen12:10 - 13:10Dabei muss man sich aber über folgende Punkte im klaren darüber sein:
• Wie groß ist der Blast Radius und welche Systeme sind betroffen?
• Wurden eventuell personenbezogene Daten abgegriffen?
• Wann hat die Malware die Infrastruktur erreicht und um welche Art von Angriff handelt es sich?
• Sind die Backups logisch vom Netzwerk isoliert, und lassen sich die Daten schnell wiederherstellen?
• Ist der Zugriff auf das Backupsystem durch Multi Faktor Authentifizierung abgesichert?
Erfahren Sie, wie Sie die präventiven Grundlagen des “BSI - Maßnahmenkatalog Ransomware” umsetzen können und wie eine Zero Trust Architektur die Wiederherstellbarkeit der betroffenen Systeme garantiert.
Im Ernstfall ist der Griff auf das Backup die zuverlässigste Maßnahme. Erfolgreich ist sie jedoch nur, wenn die Backup-Daten auch selbst immun gegen Ransomware-Attacken sind. Je schneller und genauer Sie wissen, welche Daten betroffen sind, desto gezielter können Sie handeln. Wir zeigen anhand einer Live Demo, welche Punkte Sie im Vorfeld im Blick haben sollten, welche Rolle Ihr Backup spielt und wie Sie einen mehrstufigen Wiederherstellungsplan für den Ernstfall entwickeln.
Lösegeld zahlen war gestern…
RubrikSpeakers: Frank Schwaak
12:10
Speed kills Malware. Wie Sie innerhalb von 20ms Ransomware erkennen und stoppen.12:10 - 13:10Die Verhinderung und Erkennung von Bedrohungen mit Künstlicher Intelligenz, Machine Learning und Deep Learning.
• ML vs. DL: Wie Deep Learning mehr Geschwindigkeit und Genauigkeit bieten kann.
• Einblicke in die genauere Timeline eines unbekannten Angriffs.
• 20 Millisekunden: Was passiert in der Zeit, in der ein Ransomware-Angriff vorgebeugt werden kann.
Deep Instinct (UK) LimitedSpeakers: Sebastian Herten
13:20
Unblocking the SOC - You can't fight what you can't see13:20 - 14:20• Credential based attacks are on the rise
• Hard to gain visibility into credential based attacks
• Show how a SOC can handle this (and other) type of attacks with modern tools
ExabeamSpeakers: Felix Blanke
13:20
To protect your business continuity and your data, you first need to protect your DNS13:20 - 14:20Get actionable insights on:
• Why 88% of organizations suffer DNS attacks and what their impacts are
• How DNS data enhances NetSecOps collaboration for faster remediation
• Use cases for DNS security as a first line of defense to prevent spread of attacks
EfficientIPSpeakers: Rocco Koll
14:20
Lunch14:20 - 15:10In the Jan Wellem restaurant
15:10
Identity and Access Management -Enabling15:10 - 16:10• Details following
SOLVVision AGSpeakers: Jannik Schumann
15:10
Diving into modern SAST15:10 - 16:10• Details following
Snyk Ltd.Speakers: Saar Kuriel
16:10
Farewell drink16:10 - 16:40In the hotel lobby
