CeBIT: Neues Forum für die Sicherheit - Business Security Forum in Halle 6/K02

Vom 16. - 20. März 2015 organisiert der SecuMedia Verlag auf der CeBIT in Halle 6 ein attraktives Vortragsprogramm im neuen Business Security Forum. Das Forum ist für jeden CeBIT-Besucher offen und ohne Registrierung zugänglich.

Angesichts häufiger Datenpannen und vermehrter Angriffe auf Office- wie auch auf die Industrie-IT müssen sich Unternehmen und Behörden verstärkt um den Schutz von Daten und um die Sicherheit ihrer Systeme kümmern.

Eine gute Gelegenheit bietet sich hierzu auf der CeBIT 2015. Im Umfeld des Security-Ausstellungsbereichs in Halle 6 finden auf dem neuen Business Security Forum ganztägig Fachvorträge und Diskussionen zum Thema Cyber-Sicherheit statt. Sowohl für die Unternehmensleitung als auch für Security-Spezialisten liefert das Programm spannende und praxisnahe Informationen.

Experten informieren in 20-minütigen Kurzvorträgen über aktuelle IT-Sicherheitsthemen wie Apps, Internet of Things, Verschlüsselung, Netzwerke, Datenschutz, SIEM, Industrial IT-Security, Patchmanagement, BYOD, Cloud, Car-Forensic, Firewalls.

Ein Highlight am Montag ist die Vortragsreihe des Cyber-Sicherheitsrates zu den Gefahren im Automotive-Bereich. Das Mercator Institute for China Studies gibt im Anschluss einen Einblick in Chinas IT-Security-Strategie. Außerdem zeigt White-Hat-Hacker Sebastian Schreiber täglich Live-Hacking-Demos mit Angriffen auf Webapps, mobile Endgeräte, Kryptosysteme und iOS-Apps. Am Donnerstag startet das Programm mit Marco Di Filippo und Hacking ?am Fließband?  - Angriffe auf Industrial Control Systems (ICS) und am Freitag endet der Tag mit Kfz-Forensik von Thomas Käfer inklusive einer Hacking-Session.

Vortrag Digitale Forensik auf dem IT-Cologne-Summit am 24.11.2014 in Köln

Dipl.-Ing. Thomas Käfer referiert am 24.11.2014 in Köln zum Thema Digitale Forensik.

Angriffsszenarien auf IT-Infrastrukturen am Beispiel von Apps, Netzwerk-Spoofing und Infiltration von Bus-Kommunikationen

Abstract

Angesprochen und gezeigt werden verschiedene Angriffsszenarien, wie Infrastrukturen im industriellen Umfeld durch unsichere Systeme (Beispiel Smartphone-Apps), Mithören und Umleiten des Netzwerk-Datenverkehrs (ARP-Spoofing bzw. Man-in-the middle-Attacken) und Einschleusen von Datenloggern (CAN-Bus-Interface als Hardware-Spion) kompromittiert werden können. Als roter Faden und Anschauungsobjekt, welches sich einfach auf verschiedenste Anwendungsgebiete im Bereich Industrieautomatisation oder M2M-Kommunikation transferieren lässt, dient ein Angriff auf eine Infrastruktur im Automotivsektor. Nach dem Motto ?Gefahr erkannt ? Gefahr gebannt" werden zu den jeweiligen Angriffsvektoren sinnvolle vorbeugende Gegenmaßnahmen angesprochen. Am Messestand in der begleitenden Ausstellung wird das Angriffsszenario durch eine plastische Visualisierung und entsprechende Exponate vertiefend gezeigt.

Weitere Infos und Anmeldung unter: http://www.cologne-it-summit.de/

Impressionen von der 30. VDI/VW-Fachtagung in Wolfburg zum Thema Fahrerassistenzsysteme und Integrierte Sicherheit

Am 14.10. und 15.10.2014 fand im Forum Autovision die 30. Gemeinschaftstageung des VDI und VW diesmal mit dem Thema "Fahrerassistenzsysteme und Integrierte Sicherheit" statt. Geschätzt 200 Experten lauschten den interesanten Vorträgen rund um das Thema Automobil mit Schwerpunkten rund um das autonome Fahren und der IT-Integration (Car2X). Spannende Gespräche und eine sehr schöne Abendveranstaltung im VW-Museum machten den Besuch in Wolfsburg zu einem vollen Erfolg. Viele Erkenntnisse werden in die Forschungsarbeit "Car-Forensics" einfließen.

9. Dortmunder Autotag am 16.09.2014

Am 16.09.2014 findet der 9. Dortmunder Autotag statt. Wir werden mit dem Thema Digitale Kfz-Forensik mit von der Partie sein. Um 17:00 Uhr referiert Dipl.-Ing. Thomas Käfer zum Thema "Car-Forensics – Digitale Forensik im Kontext von Fahrzeugvernetzung, eCall, KFZ-Unfalldatenschreibern und Smartphone-Kopplung".

Angesprochen und gezeigt werden u.a. verschiedene Angriffsszenarien, wie Infrastrukturen im Kfz-Bereich durch unsichere Systeme (Beispiel Smartphone-Apps), Mithören und Umleiten des Netzwerk-Datenverkehrs (ARP-Spoofing bzw. Man-in-the middle-Attacken) und Einschleusen von Datenloggern (CAN-Bus-Interface als Hardware-Spion) kompromittiert werden können.  Nach dem Motto „Gefahr erkannt – Gefahr gebannt" werden zu den jeweiligen Angriffsvektoren sinnvolle vorbeugende Gegenmaßnahmen angesprochen. Am Messestand in der begleitenden Ausstellung wird das Angriffsszenario durch eine plastische Visualisierung und entsprechende Exponate vertiefend gezeigt.

9. Dortmunder Autotag am 16.09.2014

Die Vorbereitungen für den 9. Dortmunder Autotag laufen bei uns auf vollen Touren. Im Rahmen der Messe und meines Vortrages zum Thema "Car-Forensics – Digitale Forensik im Kontext von Fahrzeugvernetzung, eCall, KFZ-Unfalldatenschreibern und Smartphone-Kopplung" werde ich ein paar interessante Angriffsszenarien auf Infrastrukturen im Automotive-Bereich und Car2X ansprechen. Derzeit zerlegen wir gerade eine App in ihre Einzelteile und haben dabei erstaunliche Sicherheitslücken entdeckt. Zu viel wollen wir noch nicht verraten. Schließlich müssen wir zunächst noch den betreffenden Hersteller informieren, damit er die Chance hat, die Lücken zu schließen. Also: Stay tuned und/oder besuchen Sie uns auf dem 9. Dortmunder Autotag am 16.09.2014 (Infos unter: http://www.rst.e-technik.tu-dortmund.de.

Ihr Thomas Käfer