Firmen und Behörden investieren einen großen Anteil ihres Sicherheitsbudgets in Maßnahmen zur Prävention gegen Sicherheitsvorfälle. Es wird jedoch deutlich, dass Cyberangriffe sich kontinuierlich wandeln und auch immer zielgerichteter auf bestimmte Unternehmen und Behörden zugeschnitten sind. So gelingt es zunehmend, auch umfassende Sicherheitsbarrieren zu überwinden. Damit kommt der frühzeitigen Erkennung von Sicherheitsvorfällen, einer validen Bewertung und einer angemessenen Reaktion eine steigende Bedeutung zu. Dies hat auch das BSI dazu veranlasst, im modernisierten IT-Grundschutz das Themenfeld Detektion signifikant zu verstärken.
In diesem Workshop sollen sowohl Fragen zur methodischen Fundierung als auch praxisnahe organisatorische und technische Aspekte zum Erkennen und Behandeln von Sicherheitsvorfällen vorgestellt und diskutiert werden. Einen Schwerpunkt bildet die Ableitung von Best-Practice-Empfehlungen für die Umsetzung von auf Standards basierender Vorgehensmodelle. Darüber hinaus werden forensische Verfahren und die Möglichkeiten externer Unterstützung zur wirksamen Analyse von Vorfällen beleuchtet. Zielsetzung ist es, zu zeigen, wie das Incident Management auf effiziente Weise zur Verbesserung der Informationssicherheit in einer Organisation beitragen kann.
Dieser Workshop wird organisiert mit Unterstützung der “Fachgruppe Management von Informationssicherheit (SECMGT)” der Gesellschaft für Informatik e.V. (GI), siehe auch https://fg-secmgt.gi.de.
