IT-Sicherheits-Engineering

Die Einrichtung und der Betrieb einer sicheren Netzinfrastruktur in Unternehmen und Institutionen ist eine Ingenieurs-Aufgabe geworden. Bei der Frage nach den richtigen Mechanismen für die Absicherung der unverzichtbaren IT-Infrastruktur darf die Antwort keinesfalls lauten "Mit der Installation unserer Firewall und dem Antivirenprogramm wurde ausreichend Vorsorge getroffen". Die Sicherheitsrisiken sind vielfältiger als nur der ominöse Hacker aus dem Internet oder ein durch email-Attachments eingeschleuste Trojanische Pferde.

Unter dem Motto IT-Sicherheits-Enginieering greift der CAST-Workshop am 20. September 2001 die Aufgabe der Erarbeitung einer umfassenden Sicherheitslösung für ein Unternehmen auf. Es wird gezeigt, wie im Rahmen einer Bedrohungsanalyse interne und externe Bedrohungen für Verfügbarkeit, Vertraulichkeit und Integrität der IT-Infrastruktur eines Unternehmens systematisch erfaßt und bewertet und im Rahmen eines Risikomanagements gehandhabt werden.

Weitere Vorträge zeigen auf, wie für ein Unternehmen eine Sicherheitpolitik erstellt und mit Leben erfüllt werden kann. Die Steigerung der Security Awareness sowohl bei Mitarbeitern als auch Kunden / Partnern ist ein wesentlicher Aspekt, dem ein eigener Erfahrungsbericht gewidmet ist.

Nicht zuletzt werden im Workshop Maßnahmen geschildert, um einmal definierte Sicherheitspolitiken auch organisatorisch und technisch durchzusetzen.

Der Workshop richtet sich gleichermaßen an End-Anwender und IT-Sicherheitsexperten, welche die IT-Sicherheit in Ihrem Umfeld hinterfragen und verbessern wollen.