B3S

itsa365-2760x1100px-header-it-security-talks-2023

Ankündigung: Digitaler IT Security Talk zu NIS 2 am 16.04.2024 mit SUSE und Top-Experten auf it-sa 365 digital

Wir laden Sie herzlich zu unserem digitalen IT Security Talk ein, der sich intensiv mit der NIS 2-Richtlinie beschäftigt. Dieses Event ist eine Fortsetzung der erfolgreichen Expertenrunde zur NIS-2 Cybersecurity Richtlinie vom 10. Oktober 2023. Statt eines Vor-Ort-Treffens findet die Veranstaltung dieses Mal als Live-Stream auf der digitalen Dialogplattform it-sa 365 statt. Dies ermöglicht es einem breiteren Publikum teilzunehmen und sich auszutauschen.

In dieser spannenden Zusammenarbeit mit SUSE versammeln wir erneut interessante Persönlichkeiten der IT-Sicherheitsbranche, um tiefer in die Materie der NIS 2-Richtlinie einzutauchen:

  • Knut Trepte, Senior Product Manager Security bei SUSE, der technische Einblicke in Sicherheitslösungen und Standards bei der SUSE bietet
  • Dr. Justus Gaden, Rechtsanwalt mit Spezialisierung auf Cybersicherheitsrecht, der die rechtlichen Aspekte der NIS 2-Richtlinie beleuchten wird
  • Michael Hojnacki, Vorstand der ProtoSoft AG und erfahrener Auditor und Berater im Bereich der Informationssicherheit wird die praktischen Aspekte in der Umsetzung und dem Betrieb darlegen.

Anmeldung und Teilnahme:

Details zur Anmeldung und dem genauen Link für den Live-Stream auf der digitalen Dialogplattform it-sa 365 stehen derzeit noch nicht fest. Sobald diese Informationen verfügbar sind, werden wir Sie umgehend informieren. Wir freuen uns darauf, Sie digital zu begrüßen und gemeinsam die aktuellen und zukünftigen Herausforderungen im Bereich der Cybersicherheit zu diskutieren.

20231010_150527

Podiumsdiskussion mit SUSE zu NIS 2, it-sa 2023

Michael Hojnacki, ein Mitglied des Vorstands bei ProtoSoft und Lead Auditor für Informationssicherheit, war einer der Redner bei der it-sa 2023 im Rahmen einer Diskussion über die neue EU-Cybersicherheitsrichtlinie NIS-2. Zusammen mit Knut Trepte, Senior Product Manager Security bei SUSE, und Dr. Justus Gaden, Anwalt und Mitherausgeber des Fachjournals „International Cybersecurity Law Review“, beleuchteten sie das Thema NIS-2. Sie diskutierten über die Anforderungen, Möglichkeiten und Risiken dieser Richtlinie und gaben Antworten auf wichtige Fragen, die Organisationen zur Umsetzung und Einhaltung der Richtlinie haben könnten.

Die Diskussion umfasste verschiedene Aspekte der NIS-2-Richtlinie:

  • Details zum Zeitplan der NIS-2-Umsetzung.
  • Die wachsende Bedeutung des Schutzes der Lieferkette.
  • Konkrete Implementierung: Die Rolle von ISO/IEC 27001.
  • Relevante Zertifizierungen, die die Einhaltung von NIS-2 erleichtern.
  • Rechtliche Risiken für Organisationen, die die Anforderungen nicht erfüllen.

Als Beispiel wurde der SUSE Linux Enterprise Server (SLES) herangezogen, um zu diskutieren, was der Einsatz eines zertifizierten Betriebssystems für die rechtliche Haftung bedeutet. SLES erhielt 2021 die Common Criteria EAL 4+ Zertifizierung vom Bundesamt für Sicherheit in der Informationstechnik (BSI). Diese Zertifizierung bestätigt, dass nicht nur das Produkt, sondern auch die gesamte Lieferkette den höchsten Sicherheitsanforderungen für kritische Infrastrukturen entspricht. Zertifizierungen wie diese können die Implementierung von NIS-2 erheblich erleichtern.

Zusätzlich zu rechtlichen und technologischen Aspekten beleuchteten die Experten typische Risikoszenarien und zeigten auf, gegen welche Bedrohungen sich Organisationen in Zukunft noch besser schützen müssen. Der letzte Teil der Diskussion war für eine Frage-und-Antwort-Runde reserviert, in der die Experten spezifische Fragen des Publikums zur praktischen Anwendung der NIS-2-Richtlinie beantworteten.

Sollten auch Sie Interesse an diesem Thema oder genereller Beratung rund um Informationssicherheit im Kontext NIS2, ISO 27001, TISAX, VAIT/BAIT oder ähnlichem haben, wenden Sie sich gerne an uns.

Hier der Mitschnitt der Veranstaltung:

https://youtu.be/EE5nioMHfVA?si=TVbU4OuUL7SmMDW6

Computer code. Digital technology background. Cube with binary code. Abstract tech background. Abstract space background. Digital technology background. Blockchain Network, Data Stream. 3d rendering.

Umsetzung der BSI Anforderungen SzA mit Neuvector für Kubernetes Infrastrukturen wie OpenShift, Rancher, Tanzu oder Docker

ProtoSoft und SUSE laden Sie herzlich zu unserem Webinar am 06.07.2023, 10:30 Uhr ein.

Zielgruppe: Betriebsverantwortliche, Architekten, DevOps, ISBs, CISOs, Entwickler von Containerlösungen aller Distributionen (Open Shift, Rancher, …)

Wir freuen uns, Sie zu unserem bevorstehenden Webinar mit dem Titel „Umsetzung der BSI Anforderungen SzA mit NeuVector für Kubernetes Infrastrukturen wie OpenShift, Rancher, Tanzu oder Docker“ einzuladen. Dieses Webinar bietet Ihnen die Möglichkeit, wertvolle Einblicke und praxisorientierte Informationen über die effektive Umsetzung der BSI-Anforderungen SzA (Syteme zur Angriffserkennung) in Verbindung mit Neuvector für Kubernetes-Infrastrukturen zu erhalten.

Datum: 06. Juli 2023
Uhrzeit: 10:30 Uhr bis 11:30
Dauer: 1 Stunde

Basierend auf seinen mehrjährigen Erfahrungen als akkreditierter Auditor und Berater im Bereich Informationssicherheit (ISO 27001, KRITIS, SzA OH, BSI Grundschutz, TISAX) wird Michael Hojnacki einführend die zum Teil neuen Anforderungen in den Bereichen Anomalieerkennung und Schwachstellen Management in den unterschiedlichen Normen herausarbeiten.

Darauf aufbauend wird Holger Mönius, Container- und Sicherheitsexperte der SUSE, bewährte Methoden zur Nutzung von NeuVector für die Einhaltung der BSI-Anforderungen in verschiedenen, mit Kubernetes orchestrierten Container Umgebungen wie OpenShift, Rancher, Tanzu und Docker vorstellen. Es werden dabei praxisnahe Beispiele und Fallstudien präsentiert, um Ihnen einen umfassenden Überblick über die Umsetzungsmöglichkeiten zu bieten.

Folgende Themen werden unter anderem behandelt:

  • Einführung in die BSI (aber auch ISO 27001:2022) Anforderungen für Systeme zur Angriffserkennung
  • Vorstellung der Neuvector-Plattform und ihrer Funktionen, Best Practices und Fallstudien von Unternehmen, die Neuvector erfolgreich eingesetzt haben

Um sich vor modernen Cyberangriffen zu schützen erweisen sich Scanner zur Identifikation von Schwachstellen oder Firewalls zur Abschottung festgelegter Netzwerkbereiche als nicht mehr ausreichend. Wenn dann volatile, kurzlebige Infrastrukturelemente wie Container hinzukommen, die in einem Microservice Kontext möglicherweise nur wenige Sekunden exisitieren, müssen Sie scheitern. Neue Ansätze sind nötig, um ein angemessenen Grad von Sicherheit zu erzeugen und nicht nur um Nachgang feststellen zu können, was schief gegangen ist.

Systeme zum Schutz vor Angriffen und zur Angriffserkennung müssen proaktiv in der Lage sein, schädliches Verhalten im Netzwerk zu erkennen und dieses in Bruchteilen von Sekunden zu unterbinden.

Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit weiteren Informationen und Zugangsdaten zum Webinar.

Wir freuen uns auf Ihre Teilnahme und eine informative Veranstaltung!

Die Registrierung erfolgt direkt beim ProtoSoft Vertriebsteam oder über diese Formular:

Bitte beachten Sie unsere Datenschutzerklärung. Die Daten, die Sie in diesem Formular hinterlegen, werden selbstredend ausschließlich zweckgebunden genutzt.

Robert Schneider
Teamleiter Sales
Kontaktieren Sie mich!
Jean-Pierre Mittler
Senior Sales Manager
Kontaktieren Sie mich!
2023-05-23-KRITIS-EnWG_Neuvector

Sicherheit für kritische Infrastrukturen: NeuVector als System zur Angriffserkennung für Containerumgebungen

In der heutigen Zeit sind kritische Infrastrukturen verstärkt von Cyberangriffen bedroht, auch im Kontext der Containertechnologie und Kubernetes. NeuVector bietet eine Lösung, die den Anforderungen branchenspezifischer Sicherheitsstandard (BSI B3S) sowie der neuen Orientierungshilfe Systeme zur Angriffserkennung (OH SZA) gerecht wird.

NeuVector ist eine der führenden Plattform für Container-Sicherheit, die kritische Infrastrukturen effektiv schützt, indem sie Angriffe auf Container in Kubernetes- Umgebungen erkennt und verhindert. Das System erfüllt die strengen Anforderungen des BSI B3S, indem es umfassende Sicherheitsfunktionen wie die Analyse von Netzwerkverkehr und Containerverhalten bietet. Dabei identifiziert NeuVector verdächtige Aktivitäten und erkennt Anomalien, die auf mögliche Angriffe hinweisen.

Zusätzlich zur Einhaltung des BSI-B3 erfüllt NeuVector auch die Orientierungshilfe Systeme zur Angriffserkennung. Durch die kontextbezogene Analyse erkennt das System komplexe Angriffsmuster und ermöglicht eine schnelle Reaktion, um Schäden zu minimieren. Die umfassende Unterstützung für Kubernetes-Umgebungen ermöglicht es, die Sicherheitsstandards in einer hochdynamischen und skalierbaren Containerinfrastruktur aufrechtzuerhalten.

Durch den Einsatz von NeuVector können kritische Infrastrukturen ihre Sicherheitsanforderungen erfüllen und die Integrität ihrer Container- und Kubernetes- Umgebungen besser aufrechterhalten. Das System bietet eine effektive Erkennung und Abwehr von Angriffen, um mögliche Ausfallzeiten, Datenverlust oder Betriebsstörungen zu minimieren.

Angesichts der zunehmenden Komplexität von Cyberangriffen ist es von entscheidender Bedeutung, auf fortschrittliche Angriffserkennungssysteme wie NeuVector zu setzen. Damit können Unternehmen ihre kritischen Infrastrukturen in der Containertechnologie und Kubernetes-Umgebungen wirksam schützen und den stetig wachsenden Herausforderungen der Cybersicherheit gerecht werden.Stichwort hinzufügen