Managing Risk to Enable Digital Business

Was beschäftigt CISOs im Jahr 2023 und darüber hinaus? Getrieben durch neue generative KI-gestützte Cyberangriffsmethoden und ein hochentwickeltes Ökosystem und einen Marktplatz für Cyberkriminalität nehmen das Volumen, die Häufigkeit und die Raffinesse der Angriffe weiter zu. Sind Sicherheitsexperten, die Geschäftsleitung und die Führungsebene bereit, sich der Herausforderung zu stellen? Hat das Unternehmen die Resilienz, die erforderlich ist, um einem schweren Cyberangriff und einer Sicherheitsverletzung standzuhalten, fest im Griff? Angesichts dieser wachsenden Herausforderungen sind die Sicherheitsteams nach wie vor unterbesetzt, müssen aber dennoch kritische Unternehmensressourcen mit dem schützen, was ihnen zur Verfügung steht, um Vertrauen zu schaffen und den komplexen Kurs der Einhaltung neuer und aufkommender Regeln für die digitale Souveränität zu steuern. Die massive Umstellung auf die Cloud, die Einführung von IT- und Betriebstechnologievirtualisierung sowie die Abhängigkeit von umfangreichen Supply-Chain-Ökosystemen sind starke Treiber, können aber zu weniger positiven Ergebnissen führen, wie z. B. erhöhtem Risiko, Komplexität und einer erweiterten Angriffsfläche.

Seien Sie mit dabei, um diese wichtigen Themen der Cybersicherheit direkt anzugehen, und lernen Sie Best-Practice-Ansätze zur Bewältigung von Sicherheitsherausforderungen mit wertvollen Erkenntnissen und Wissensaustausch von erfahrenen Sicherheits- und Datenschutzexperten, Branchenanalysten und der Anbieter-Community kennen.

Dieser Vortrag informiert über: 

• Toolgestützte und zentralisierte kontinuierliche Risikoanalyse und -bewertung von Endgeräten, Cloud und Identitäten 
• Automatisierte Überwachung und Absicherung gegen potentielle Einfallstore 
• NIS2 Anforderungen und warum diese auch für Schweizer Unternehmen relevant sind 

Die digitale Technologie verändert die Art und Weise, wie Unternehmen arbeiten und Werte liefern. Arbeit ist nicht mehr ortsgebunden und verändert sich ständig. Infrastruktur, Anwendungen und Daten werden in die Multi-Cloud verlagert. IT- und Sicherheitsprioritäten sind das Modernisieren von Legacy-Plattformen und Umgebungen, die Einhaltung von Compliance- und regulatorischen Anforderungen, das Verwalten des wachsenden IT-Bestands und die Minderung von Risiken durch Best-of-Breed-Punktlösungen. 

Ransomware-Angriffe erfolgen alle 11 Sekunden und 94% der Unternehmen fehlt die Kontrolle bei bis zu 20 % der Endpunkte. Es herrscht eine Fülle von Daten, aber ein Mangel an Transparenz. Angreifer dringen oft durch unbekannte Schwachstellen ein. Wichtige Fragen, die sich jeder IT-Leiter stellen und beantworten muss, sind u.a. die Sichtbarkeit und Kontrolle von Vermögenswerten, kontinuierliche Sicherung, Erkennung und Gegenmaßnahmen sowie Incident Response Plan. Es gibt kein "Set and Forget", um bereit zu bleiben. 

Cloud-based resources are being accessed from increasingly diverse locations, users and devices. This growing attack surface has left organizations vulnerable to identity-based attacks. Well-managed identity systems are the foundation of a Zero Trust architecture.

Was motiviert Hacker? Was sind ihre aktuellsten Social-Engineering-Techniken? Wie können wir zu einer „menschlichen Firewall“ werden? Mehr als 90% der Cyberangriffe sind auf menschliche Fehler zurückzuführen. Der Mensch ist das schwächste Glied der Kette – doch dagegen lässt sich etwas tun.

Mark T. Hofmann ist Kriminal- & Geheimdienstanalyst und Organisationspsychologe, spezialisiert auf das Verhaltens- & Cyber-Profiling. Er hat Hacker getroffen und anonym interviewt – darunter Personen, deren Taten bis heute unentdeckt sind. Lassen Sie sich von einem der bekanntesten Cybersecurity-Speaker einen seltenen Einblick geben in die Psychologie der Cyberkriminalität. In einem spannenden, inspirierenden Impuls-Vortrag wird Mark T. Hofmann zeigen, wie und warum Cyberangriffe häufig funktionieren und wie Sie zur „menschlichen Firewall“ werden können.

Technologien alleine machen Unternehmen und Organisationen nicht wie von Zauberhand sicher. Und dass es „absolute Sicherheit“ in einer immer schneller und komplexer werdenden Welt nicht geben kann, ist inzwischen auch kein Geheimnis mehr. Viel wichtiger ist es, Cyber- und Informationssicherheit ganzheitlich und mit dem „human factor“ im Mittelpunkt zu denken. Immerhin zielen rund 70 Prozent der Cyberattacken auf Mitarbeitende ab, währen nur rund 30 Prozent Systeme ins Visier nehmen.