Cyber­se­cu­ri­ty Talks – Law meets Tech: Detektion

Immer wie­der erfah­ren Unter­neh­men erst durch die Pres­se, Behör­den oder IT-Sicherheitsforscher, dass sie einen IT-Sicherheitsvorfall hat­ten. Um einen sol­chen Worst-Case, der kaum noch Reak­ti­ons­mög­lich­kei­ten eröff­net, zu ver­mei­den, kön­nen Unter­neh­men sowohl tech­ni­sche als auch recht­li­che Detek­ti­ons­maß­nah­men tref­fen. In unse­rem drit­ten Teil der Cyber­se­cu­ri­ty Talks zei­gen wir, wie die­se Maß­nah­men aus­se­hen kön­nen und was zu ihrer Umset­zung not­wen­dig ist

Ses­si­on 1
Gera­de reif: Rei­fe­gra­de bei Pro­to­kol­lie­rung und SIEM-Nutzung

“Wir brau­chen ein SIEM!” oder gar “Wir brau­chen ein SOC!” tönt es aus vie­len Unter­neh­men. Dabei ist der Betrieb der­ar­tig aus­ge­feil­ter Detek­ti­ons­in­fra­struk­tu­ren durch­aus vor­aus­set­zungs­reich, und die Umset­zung schei­tert oft an den Basics – oder den Kos­ten. In die­sem Vor­trag wer­den Emp­feh­lun­gen für die Ein­füh­rung und den Betrieb einer Detek­ti­ons­in­fra­struk­tur vor­ge­stellt, sodass typi­sche Feh­ler ver­mie­den und das größt­mög­li­che Poten­zi­al aus der Inves­ti­ti­on gezo­gen wer­den können.

Refe­rent

• Mathi­as Reint­ges ist Con­sul­tant bei der HiSo­lu­ti­ons AG in Ber­lin. Er ist spe­zia­li­siert auf The­men rund um die ope­ra­ti­ve IT-Sicherheit, ange­fan­gen bei der Absi­che­rung von Acti­ve Direc­to­ry Infra­struk­tu­ren über die Pla­nung von Secu­ri­ty Infor­ma­ti­on and Event Manage­ment Sys­te­men (SIEM) bis hin zur Durch­füh­rung von IT-Risikoanalysen.

Ses­si­on 2
Cyber­se­cu­ri­ty Com­pli­ance intern und extern gewährleisten

Die Ein­hal­tung der recht­li­chen Vor­ga­ben für Cyber­se­cu­ri­ty und die Erken­nung von Ver­stö­ßen gelingt nur mit­hil­fe von Cyber­se­cu­ri­ty Com­pli­ance Manage­ment. Der Vor­trag erläu­tert, wie die­ses im Unter­neh­men, aber auch extern, z.B. gegen­über Dienst­leis­tern, aus­se­hen kann.

Refe­ren­ten

• Johan­nes Zwersch­ke ist Asso­cia­te im Team Cyber­se­cu­ri­ty & Daten­schutz bei reusch­law Legal Consultant.

Das Online-Seminar mit Mat­thi­as Reint­ges und Johan­nes Zwersch­ke fin­det als Part­ner­bei­trag für die Alli­anz für Cyber-Sicherheit am 20.05.2021 von 11:00–12:00 Uhr statt und wird mit Zoom durch­ge­führt. Mel­den Sie sich hier dafür an.