Gehackt?! Wie würden Sie reagieren? – Ein interaktives Spiel.

Sicherheitsvorfälle und die Reaktion hierauf sind ein wichtiger Aspekt aktueller Cybersicherheits-Strategien. Gerade vor dem Hintergrund steigender Cyber-Bedrohungen sollten sich alle Verantwortlichen über das Erkennen von Angriffen, Angriffswege und der Reaktion hierauf bewusst sein.

In einem interaktiven Spiel, das auf „Backdoors & Breache“ basiert, spielen wir zusammen mit dem Publikum einen Angriff durch. Die Zuhörerinnen und Zuhörer des Vortrages entscheiden über die jeweiligen Aktionen und damit über den Ausgang des Angriffs und ob dieser bis zur Quelle verfolgt werden kann.

Moderiert wird das Spiel von Marc Sparwel und Thomas Kochanek, die Sie durch die Lösungswege führen werden.

Lernziele

  • Der Vortrag dient der Sensibilisierung der Verantwortlichen zum Vorgehen bei Cyber-Angriffen.
  • Entscheidungen zur Beurteilung von Angriffen werden spielerisch erlernt.
  • Befähigung der Zuhörerinnen und Zuhörer, mit dem öffentlich verfügbaren Spiel im eigenen Unternehmen Sensibilisierungen durchzuführen.

Speaker

 

Thomas Kochanek
Thomas Kochanek ist Geschäftsführer der KonzeptAcht GmbH. Er ist von akkreditierten Zertifizierungsstellen berufener ISO 27001 Lead-Auditor, Auditteamleiter für Audits nach ISO 27001 auf der Basis von IT-Grundschutz sowie Auditor „Smart Meter Gateway Administrator“ für BSI TR-03109-6, Auditor gemäß Abschnitt 4 des Konformitätsbewertungsprogramms nach §11 Abs. 1a EnWG sowie gemäß Konformitätsbewertungsprogramm zur Akkreditierung von Zertifizierungsstellen für den IT-Sicherheitskatalog gemäß § 11 Absatz 1b EnWG. Er besitzt die Prüfverfahrenskompetenz für §8a BSIG.

Durch das Bundesamt für Sicherheit in der Informationstechnik wurde Herr Kochanek zum IS-Revisions- und IS-Beratungsexperten (IS-Revisor) auf der Basis von IT-Grundschutz zertifiziert. Insgesamt kann Herr Kochanek auf eine über 25-jährige Erfahrung im Bereich der Informationssicherheit zurückgreifen. Diese reicht bei seinen Anstellungen vom Flughafen Köln/Bonn über zwei TÜV-Gesellschaften bis hin zur KonzeptAcht GmbH.

Marc Sparwel
Marc Sparwel ist als Security Consultant und Analyst bei der KonzeptAcht GmbH tätig. Während seiner Ausbildung zum Fachinformatiker Fachrichtung Systemintegration bei der Nord-West Oelleitung GmbH, einem Betreiber kritischer Infrastrukturen, arbeitete er bereits am Aufbau des ISSMS nach ISO 27001 mit. Hier übernahm er federführend die Entwicklung des Risikomanagements. In seiner IHK Abschlussarbeit beschäftigte sich Herr Sparwel mit dem Einsatz von Plattform-übergreifenden Self-Hosted Multifaktor-Authentifizierungssystemen.

Für die eigenen IT-Systeme und Services der KonzeptAcht GmbH als auch zur Dienstleistungserbringung für Kunden entwickelte Herr Sparwel eine Systemumgebung zur Angriffserkennung (SzA) auf Open Source Basis, die den Anforderungen der Kritis-Verordnung sowie des Energiewirtschaftsgesetztes entspricht. Herr Sparwel ist ausgebildeter TISAX® Implementer und besitzt die Prüfverfahrenskompetenz für §8a BSIG und ist im Bereich der Systeme zur Angriffserkennung ausgebildeter Wazuh Security Engineer.