Die Pentest Experts rund um Geschäftsführer Sebastian Schreiber sind zu finden in Halle 7A an Stand 7A-222.

Auch 2021 gibt es wieder reichlich Gelegenheit, mit den IT-Sicherheitsspezialist:innen der SySS ins Gespräch zu kommen, und die Besucher:innen erwartet ein vielseitiges Vortragsprogramm. 

Am Stand der SySS sind Fachvorträge u. a. zu den Themen Phishing und Red Teaming, zu Schwachstellen in Embedded Devices und RFID-basierten Systemen sowie zu Smart Contracts zu hören. Außerdem sind wie immer den ganzen Tag über anschauliche Live-Hacks zu sehen. Ein weiteres Highlight ist Sebastian Schreibers Vortrag zur Lösegeldübergabe im Cyberspace.

Zur Beantwortung dieser Fragen bieten die SySS GmbH und die Engel & Zimmermann GmbH am 29. September 2021 das gemeinsame Webinar "Krisenmanagement bei Cyber-Angriffen" an. Von 10:00 bis 12:00 Uhr werden SySS-Geschäftsführer Sebastian Schreiber, Sebastian Nerz, Business Unit Manager Special Operations und Leiter der Abteilung für Computerforensik und Incident Response bei der SySS GmbH, und Dr. Matthias Glötzner, Leiter des Krisen-Units der Engel & Zimmermann GmbH, Vorträge zu diesen Themen halten:

Um 10:00 Uhr wird Sebastian Nerz über den Umgang mit Sicherheitsvorfällen aus technischer Sicht sprechen. In seinem Vortrag wird er auf die Vorbereitung auf Angriffe, Backups als potenzielles Hilfsmittel, die Handhabung von Erpressungen und das Vorgehen nach einem Vorfall eingehen.

Um 10:30 Uhr wird Dr. Matthias Glötzner die Frage erörtern, wie Krisen entstehen, Bespiele für Best Practices geben und erläutern, was bei der Krisenkommunikation im Fall von Cyber-Angriffen zu tun ist.

Um 11:00 Uhr wird Sebastian Schreiber dann anschauliche Angriffe anhand eines Live-Hacking vorführen. Mit Angriffen gegen USB, Funktastaturen oder Antivirenprogrammen wird er eindrucksvoll zeigen, wie anfällig IT im Alltag sein kann.

Die Teilnahme am Webinar ist kostenfrei.

Die Anmeldung erfolgt per E-Mail an: julia.kerscher@syss.de.

Die Teilnehmenden erhalten dann einen Link zur Veranstaltung.

• Wo stehen wir mit unserer IT-Sicherheit eigentlich?
• Sind wir gegen Angriffe wie Phishing, Ransomware etc. gerüstet?
• Könnten wir einen Angreifer abwehren, wenn er einmal in unserem Netzwerk ist?
• Welche Punkte sollten wir mit welcher Priorität angehen?

Diese oder ähnliche Fragen stellen sich viele Unternehmen und Organisationen in den letzten Monaten, da breit angelegte Angriffe weiter zunehmen. Ein Beispiel sind die jüngsten Angriffe durch die Verwendung der sogenannten "ProxyLogon"-Schwachstelle, über die tausende Exchange-Mailserver kompromittiert wurden. Sie zeigen eindrücklich, wie wichtig Verteidigungsmaßnahmen gegen Ransomware und ein dementsprechend wirksames Backup-Konzept sind.  Doch selbst wenn das Thema IT-Sicherheit bereits einen wachsenden Stellenwert im Unternehmen hat, fehlt es oft an einer gesamten Übersicht, was in welchem Zeithorizont zu tun ist.

Um Unternehmen und Organisationen dabei zu unterstützen, bietet der Geschäftsbereich Technisches Consulting der SySS nun den zweitägigen Kompaktworkshop "Status IT-Sicherheit" an. Alle Themen des Workshops im Detail sind nachzulesen auf dem SySS Pentest Blog.

Die CON•ECT-Onlinekonferenz „Security-, Risk- und Compliance-Management“ findet am 6. Mai 2021 statt. Die IT-Sicherheitsexperten Christoph Ritter und Michael Strametz sind als Referenten bei diesem Event dabei. Sie halten einen Vortrag um 09:50 Uhr zum Thema „Red Teaming: Der verdeckte Angreifer im internen Netzwerk“.

Bei Red Teaming handelt es sich um eine Prüfmethode, die immer verbreiteter wird, unter anderem auch aufgrund von gesetzlichen Vorgaben in bestimmten Branchen, z. B. der Finanz- und Versicherungsbranche. Für viele Unternehmen ist diese Herangehensweise noch neu. Red Teaming ist eine Prüfmethode, bei der ein Dienstleister das Unternehmen über einen längeren Zeitraum angreift und auch Social Engineering-Techniken verwendet. Dabei werden Schwachstellen in den Bereichen Systemsicherheit, Unternehmensprozesse und Mitarbeiter-Awareness ermittelt.

Auch kann diese Herangehensweise genutzt werden, um Notfallübungen im Bereich IT-Sicherheit durchzuführen oder die Fähigkeiten des internen IT Security Teams zu testen. Christoph Ritter, Abteilungsleiter Red Teaming der SySS, wird Red Teaming vorstellen und anhand von Beispielen aus vergangenen Projekten von den zu erwartenden Ergebnissen berichten.

Eventdatum: Donnerstag, 06. Mai 2021 09:00 – 18:00

Eventort: Online

Drei Tage dauerte das initiale Assessment durch den TÜV Rheinland. Durchgeführt wurde ein Assessment Level 3, in dem alle Beschreibungen und Nachweise für jedes einzelne Kontrollkriterium betrachtet und detailliert verifiziert wurden. Bei der Überprüfung nach dem Katalog des Verbands der Automobilindustrie e. V. (VDA) konnte die SySS die Auditoren u. A. mit den sorgfältig gepflegten Dokumentationen ihrer IT, einem durchdachten Netzwerkkonzept sowie den strengen Prototypenregelungen, Entwicklungsrichtlinien und dem Umgang mit Besuchern und Dienstleistern überzeugen.

Mit dem erfolgreich absolvierten Assessment hat die SySS abermals bewiesen, dass sie ihren Kunden ein in höchstem Maße vertrauenswürdiger Partner in Sachen IT-Sicherheit ist. Mit der Verleihung des TISAX-Labels bestätigen die Auditoren mit Brief und Siegel, was die Kunden der SySS immer schon wussten: dass die SySS Sicherheit nicht nur prüfen und praktisch umsetzen kann, sondern sie auch selbst lebt.

Zu Beginn beraten die technischen Consultants der SySS bei der Konzeption bspw. von Software, Hardware oder Netzwerken. Die Umsetzungsphase begleiten sie durch den fortlaufenden Abgleich von Ist- und Soll-Zustand. Nach dem Projektabschluss bzw. nach einem Penetrationstest unterstützen sie bei der Fehlerbehebung und bei der Planung von Verbesserungen.

Eine ausführliche Darstellung der Kompetenzen und Leistungen des neuen Geschäftsbereichs sowie ein Infoflyer mit Leistungsbeschreibung ist auf der SySS-Webseite zu finden.

Die Abteilung Red Teaming der SySS wird genau solche Tests für deutsche Banken, Versicherer, Finanzmarktinfrastrukturen und kritische IT-Dienstleister für den Finanzsektor durchführen.

Um Finanzunternehmen für einen optimalen Ablauf eines TIBER-DE-Tests zu unterstützen, teilt die SySS gerne ihre Tipps für eine gelungene Vorbereitung und Umsetzung aller Testphasen!