Security Day 2023 - Ein Tag im Zeichen der IT-Sicherheit
ID: 2069401
Aus diesem Grund hat AirITSystems wieder zahlreiche namhafte Partner und Fachexperten aus den unterschiedlichsten Sicherheitsbereichen eingeladen, über bestehende und kommende Cyber-Bedrohungen sowie Best-Practices zu berichten. Mit über 25 Ausstellern, drei Vorträgen und einem Dutzend Technik-Sessions konnten die Besucher ihr Wissen im Bereich IT-Sicherheit praxisnah vertiefen.
Die Basis jeder IT-Strategie – die Zusammenarbeit zwischen Business und IT-Services
Bevor es an dem Tag richtig losging, hielt Geschäftsführer Tim Cappelmann, einen spannenden Vortrag darüber, wie wichtig es ist, dass Business und IT-Services gemeinsame Ziele verfolgen und sich aufeinander abstimmen. Dieses „Business IT-Alignment“ ist entscheidend dafür, dass Business-Strategien auch funktionieren können. Leider herrscht in vielen Unternehmen und Fachbereichen immer noch ein Silo-Denken. Jeder kämpft für sich alleine. Wenn andere Abteilungen das Nachsehen haben, wird das nicht als gemeinschaftliches Problem wahrgenommen, sondern isoliert betrachtet. Mit Beispielen und Lösungsansätzen zeigte Cappelmann schließlich, wie man dieses Silo-Denken überwinden und ganzheitliche Strategien umsetzen kann.
Sehr aufschlussreich war auch der Vortrag von Prof. Dr. Martin Roll, Vorsitzender der Geschäftsführung der Flughafen Hannover Langenhagen GmbH: „Was macht ein ernster Cyber-Security-Vorfall mit dem CEO?“. Hierbei ging es nicht nur um die technische Seite, sondern vor allem um den geschäftlichen und emotionalen Aspekt, der oftmals unberücksichtigt bleibt. Dazu zählt die Rolle des CEO, aber auch die unangenehmen Wahrheiten, die dieser sich bei einem Security Audit gefallen lassen muss. Nur dann, wenn man auch wirklich über alles sprechen kann, lässt sich auch etwas verändern und verbessern.
Der Vortrag „Planung und Durchführung von Penetrationstests“ von Wotan Schromm, IT Security Consultant von SySS, war ein weiteres Highlight an diesem Morgen. Anhand von Penetrationstests zeigte Schromm, wie sich Schwachstellen in hoch entwickelten und vermeintlich sicheren IT-Systemen aufdecken ließen. Darüber hinaus wurde das Angriffsszenario erklärt und welche Bereiche dabei abgedeckt werden können.
Ich hätte da mal eine Frage …
Zeit zum Austausch und Fachsimpeln gab es jede Menge – auch wenn die Zeit wie im Flug verstrich. So konnten die Besucher die Aussteller direkt nach ihren Lösungen und Technologien befragen und sich ausführlich beraten lassen. Anschließend ging es zum Mittagsbuffet, wo jede Menge Köstlichkeiten auf die Besucher warteten. So erfreute das Event nicht nur den Geist, sondern auch den Magen. Sehr spannend war vor allem die spontane Live-Demonstration einer Drohne in der Heinz-von-Heiden-Arena. Oliver Münchhoff von Securiton, das u. a. auf Perimeterschutz aus der Luft spezialisiert ist, zeigte wie effektive Drohnendetektion und -abwehr funktioniert – bei mittlerweile über 400.000 Drohnen in Deutschland ein wichtiges Thema, das immer mehr in den Fokus rückt!
Wer es genauer wissen wollte...
Wer noch mehr Insights wünschte, bekam die Gelegenheit in einer der zwölf Technik-Sessions sein Wissen zu vertiefen.
Ist XDR das besser SIEM?
Mihai Barpascu, Solutions Architect von Bitdefender, erklärte, was sich genau hinter Abkürzungen wie XDR und SIEM verbergen und welche Technologie wann am sinnvollsten zu gebrauchen sind.
Zero Trust Netzwork Access in Theorie und Praxis
Wie Sicherheitsanforderung sich im IT- und OT-Bereich mit macmon Network Access Control (NAC) einfacher und schneller umsetzen lassen, zeigte dagegen Alexander Austein. Im Vordergrund stand dabei das Zero-Trust-Network-Konzept, das die Grundlage der Sicherheitslösung bildet.
AirIT-ONE in der Praxis
Revisionssichere Dokumentation einfach gemacht. Die eigens von AirITSystems entwickelte Software-Plattform fokussiert sich auf Management- und interne Kontrollsystemen, um das Informations- und Prozessmanagement zu verbessern. Dipl. Ing. Thomas Wimmer und Noah Matzuga von AirITSystems erklärten ausführlich, welche Vorteile AirIT-ONE bietet und wie sich damit ein ISMS/DSMS effizient umsetzen lässt.
Dome Security – Drohnen- und Videosicherheitssysteme
In dieser Session zeigte Oliver Münchhoff von Securiton, welche Risiken durch Drohnen entstehen und wie sich diese mittels Perimeterschutz zur Luft- und Bodensicherung beseitigen lassen. Ein wichtiges Thema hinsichtlich Industrie-Spionage.
LoRaWAN als Lösung für Ortung im Gelände
Viele Ortungssysteme setzen auf Bluetooth Low Energy (BLE) für die Lokalisierung innerhalb von Gebäuden. Lukas Grage erklärte, wie HYPROS durch weitere Technologien wie GPS, WiFi, BLE, 5G und vor allem LoRaWAN (Long Range Wide Area Network) die Ortung intelligenter macht und so auch außerhalb von Gebäuden ermöglicht.
CISIS12 – Datenschutz und Informationssicherheit in 12 Schritten
Wie sich Datenschutz- und Informationssicherheits-Anforderungen gesetzeskonform umsetzen lassen, demonstrierte Timo Güntheroth von AirITSystems in Kooperation mit dem IT-Sicherheitscluster e.V. Hierfür wurde das Managementsystem Compliance-Informations-Sicherheits-Management-System in 12 Schritten (kurz: CISIS12) aufgeführt. Das Besondere: CISIS12 wird in Bayern und dem Saarland durch die Landesregierung gefördert sowie über den Digitalbonus.
Ich weiß, was Ihre Medizingeräte gestern getan haben …
Das Thema IT-Sicherheit für IoT-Gerät ist vor allem im Bereich der Medizintechnik wichtig. Kai Kudlek zeigte anhand der Claroty IT-Lösung, wie sich medizinische Geräte effektiv managen und schützen lassen. So können beispielsweise medizinische Geräte isoliert und komplett vom Netz getrennt werden, um möglichen Risiken vorzubeugen. Ein wichtiges Tool für mehr IoT-Sicherheit vor allem in Krankenhäusern.
Physical Security goes IT
Die physische Sicherheit wird in der IT Security gerne vergessen. Miguel Marinho von Kentix zeigte in dieser Session, was Physical Security bedeutet und welche besondere Rolle die IoT-Technologie dabei spielt. Hierbei wurde gezeigt, wie durch Zentralisierung, Integration und Automatisierung die Prozesse vereinfacht wurden. Durch das Sammeln unterschiedlichster IoT-Quellen wie z. B. ZuKos, Monitoring, BMAs, EMAs oder Videoanlagen kann einerseits die physische Sicherheit verbessert und gleichzeitig regulatorische Anforderungen vom Gesetzgeber erfüllt werden.
SOC 2.0: Bessere Prävention durch richtiges Schwachstellenmanagement
Ganz um das Thema Prävention ging es bei Thomas Sonne (Skybox) und Markus Beierdorfer (AirITSystems). Sie erklärten, welche Vorteile ein SOC 2.0 mit einem CTEM (Continous Threat Exposure Management) bietet und wie sich mögliche Sicherheitslecks bereits im Vorfeld beseitigen lassen.
Social Engineering und Human Risk
Ein ganz besonderer Gast war Jörg Peine-Paulsen, vom Niedersächsischen Verfassungsschutz. Anhand verschiedener Beispiele demonstrierte er, wie der Faktor Mensch zum Einfallstor für Cyber-Kriminelle werden kann und wie „Social Engineering“ am besten vermeiden kann.
Mit LogRhythm Axon zur schnelleren Untersuchung der Bedrohungslage
In dieser Session standen neue Sicherheitsanalysefunktionen im Fokus. Kevin Breuer von LogRhythm demonstrierte, wie sich durch Clustering-Beobachtungen, Suchvorschläge, neue Visualisierungen, einer verbesserten Log-Sammlung sowie erweiterten Axon-Agenten Bedrohungen entdecken lassen. Als Lösung wurden hierfür LogRhythm SIEM und LR NDR angeführt.
Cybersecurity Mesh Architecture mit Aruba und Fortinet
Viele Sicherheits-Tools sind Insellösungen und lassen sich nur schwer in andere Plattformen oder Anwendungen integrieren. Tobias Schreiner und Bjarne Kohnke von AirITSystems zeigten deshalb anhand von Aruba und Fortinet, wie sich unterschiedliche Sicherheits-Lösungen miteinander effizient vernetzen lassen. Mittels einer Philips Hue Lampe demonstrierten sie die Kombinations- und Integrationsmöglichkeiten. Auf diese Weise ging allen Gästen ein Licht auf.
IT Security mit Kick
Der AirITSystems Security Day 2023 war ein voller Erfolg – vor allem auch deshalb, weil wieder gezeigt wurde, dass IT-Sicherheit mehr ist als nur eine Ansammlung von Tools. IT-Sicherheit muss ganzheitlich betrachtet werden. Und dazu gehört auch die Strategie, die Zusammenarbeit von Fachabteilungen und ganz wichtig: der Mensch. Nur so lassen sich Gefahren bereits im Vorfeld beseitigen. Schließlich ist die beste Sicherheitslösung eine, die erst gar keine Möglichkeit für einen Cyber-Angriff bietet.
Das Beste: Am Ende konnten interessierte Gäste eine Führung in der Heinz-von-Heiden-Arena erhalten und erhielten so Zugang zu den Bereichen, die den Zuschauern normalerweise verwehrt bleiben. Auf diese Weise bekamen sie gleich zweimal an diesem Tag die Gelegenheit, einen Blick hinter die „Kulissen“ zu werfen.
Wir möchten uns an dieser Stelle noch mal bei allen Gästen, Kunden, Referenten und natürlich unseren Ausstellern für ihren Besuch bedanken. Wir freuen uns schon jetzt auf den Security Day 2024 und hoffen, Sie auch beim nächsten Mal wieder bei uns begrüßen zu dürfen.
Wir sind ein Gemeinschaftsunternehmen der Flughäfen Hannover und Frankfurt. Unsere Herkunft ist der Flughafen. Damit sind Sicherheit und das Zusammenspiel zahlreicher Komponenten in einem komplexen System unser tägliches Geschäft: eine Vielzahl von Transaktionen, kritische Verfügbarkeit und als klare Anforderung höchste Sicherheit. Diese einzigartige Flughafenerfahrung übertragen wir und unsere zertifizierten Spezialisten mit derselben Sorgfalt auch auf alle anderen Branchen.
Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Wir sind ein Gemeinschaftsunternehmen der Flughäfen Hannover und Frankfurt. Unsere Herkunft ist der Flughafen. Damit sind Sicherheit und das Zusammenspiel zahlreicher Komponenten in einem komplexen System unser tägliches Geschäft: eine Vielzahl von Transaktionen, kritische Verfügbarkeit und als klare Anforderung höchste Sicherheit. Diese einzigartige Flughafenerfahrung übertragen wir und unsere zertifizierten Spezialisten mit derselben Sorgfalt auch auf alle anderen Branchen.
Datum: 26.10.2023 - 12:52 Uhr
Sprache: Deutsch
News-ID 2069401
Anzahl Zeichen: 10408
Kontakt-Informationen:
Ansprechpartner: Diana Schatka
Stadt:
Langenhagen
Telefon: +49 (511) 977-4011
Kategorie:
Information & TK
Diese Pressemitteilung wurde bisher 390 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Security Day 2023 - Ein Tag im Zeichen der IT-Sicherheit"
steht unter der journalistisch-redaktionellen Verantwortung von
AirITSystems GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Videoüberwachung ist ein heiß diskutiertes und zum Teil emotional aufgeladenes Thema. Das Interview mit dem Juristen und Datenschutzexperten Michael Engelcke von AirITSystems macht deutlich: Es geht nicht nur darum, ob eine Kamera technisch sinnvoll ist. Sondern auch, ob sie überhaupt erforderlic
NIS2 in der Praxis: Warum Unternehmen ihren Sicherheitsstatus realistisch bewerten sollten ...
Mit Inkrafttreten der NIS2 Richtlinie am 06.12.2025 sind zahlreiche Unternehmen verpflichtet, Informationssicherheit systematisch, nachvollziehbar und nachweisbar umzusetzen. Dennoch herrscht in vielen Organisationen weiterhin Unsicherheit darüber, ob bestehende Sicherheitsmaßnahmen den regulatori
Security Day 2026: Wie Unternehmen Sicherheit heute neu denken müssen ...
Am 29. April 2026 fand der AirITSystems Security Day erneut live in der Heinz von Heiden Arena in Hannover statt. Gemeinsam mit zahlreichen Technologiepartnern, Fachexperten und Entscheidern aus unterschiedlichsten Branchen stand ein Thema im Mittelpunkt: Wie können Unternehmen Sicherheit in einer
Weitere Mitteilungen von AirITSystems GmbH
itworx-pro GmbH erfolgreich im Rollout von 250 Digital Signage Stelen für Pharma-Großhandel. ...
Die itworx-pro GmbH aus Hamburg hat in Zusammenarbeit mit einem ihrer Partner erfolgreich 250 Digital Signage Stelen von LionDATA für einen deutschlandweit operierenden Pharma-Großhändler im gesamten Bundesgebiet ausgerollt. Diese innovativen Stelen sind mit einem hochauflösenden 32-Zoll-Bildsch
noblechairs LEGEND SHURE Edition - Zwei Legenden treffen aufeinander ...
Die noblechairs LEGEND SHURE Edition zollt einer Ikone Tribut. Das Shure 55SH Mikrofon ist seit Jahrzehnten nicht von den Bühnen der Welt wegzudenken und die noblechairs LEGEND Shure Edition greift dessen unverkennbare Ästhetik meisterhaft auf. Die Rückelehne ist auf den ersten Blick vom Unidyne-
ARAG testet als einer der Ersten in Deutschland KI-Tool Microsoft 365 Copilot ...
Das Early Access Program (EAP) für Microsoft 365 Copilot steht nur einer kleinen Zahl an Unternehmen in Deutschland offen. Eines davon ist der Versicherer ARAG. Der Düsseldorfer Konzern hat nun die exklusive Gelegenheit, den KI-basierten virtuellen Assistenten unter enger professioneller Begleitun
Hochwertige Videoinhalte: Die Schlüsselkomponente für erfolgreiches Recruiting und Employer Branding ...
Die Münchener Kommunikationsberatung und Full-Service-Agentur Evernine präsentiert gemeinsam mit ihrer Kreativ-Unit CAPTAMO die enormen Möglichkeiten, die für Unternehmen in hochwertigen Video-Formaten stecken. Gerade im Bereich Recruiting und Employer Branding können sie sich so einen entschei
