Was passiert, wenn plötzlich keine Steuern mehr eingezogen werden könnten? Die Polizei könnte nicht mehr bezahlt werden, Schulen könnten nicht mehr finanziert und Straßen nicht mehr instandgehalten werden. Wie lange würde die Gesellschaft das durchhalten? Genau diese kritischen Prozesse werden im Rechenzentrum der Finanzverwaltung NRW (RZF) betrieben. Um die dahinterliegenden Systeme besser zu schützen, wird derzeit ein Security Operations Center (SOC) aufgebaut. Kern des Projekts ist die Einführung eines SIEM, um Sicherheitsereignisse zentral zu erfassen, zu analysieren und Angriffe frühzeitig zu erkennen. Materna unterstützt das RZF beim Aufbau des SOC: von der Konzeption bis zur operativen Umsetzung. Der Vortrag gibt praxisnahe Einblicke in das Projekt und zeigt, wie Sicherheit in einem hochkritischen Umfeld konkret umgesetzt wird.

Referenten:

Sebastian Fienhold
Projektleiter Cybersicherheit, RZF NRW 

Finn Siebert
Security Monitoring Architekt, Materna 

Das BSI hat auf Grundlage des IT-Grundschutz eine weitreichende Modernisierung des Grundschutz vorgenommen. Daraus sind insbesondere der Grundschutz++ und die Stand der Technik-Bibliothek entstanden. Schwerpunkt der Modernisierung ist es, Aufwände zu reduzieren und Einstiegshürden zu senken. Hierzu setzt der Grundschutz++ insbesondere auf Automatisierung, reduzierte Dokumentationspflichten und strukturiert die Methode so, dass insbesondere kleinere Institutionen ihr Vorgehen in bewältigbare Teilschritte untergliedern können.

Referent:

Dr.-Ing. Jan Sanders
Referatsleiter, Referat S 13 - IT-Grundschutz, Bundesamt für Sicherheit in der Informationstechnik

In unserer hochdigitalisierten und vernetzten Welt hat IT-Sicherheit bereits in den letzten Jahren stark an Bedeutung zugenommen. Durch das rasante Wachstum und die zunehmende Durchdringung des Alltags mit Künstlicher Intelligenz und autonomen KI-Agenten ist diese Bedeutung noch einmal sprunghaft gewachsen. Wir zeigen, wie sie mit den Produkten von ServiceNow bestmöglich identifizieren können, welche Assets und Schwachstellen sich im Unternehmensnetzwerk befinden, welche menschlichen und nicht-menschlichen Entitäten mit welchen Rechten Zugriff haben und wie diese somit dazu beitragen, eine vertrauenswürdige und resiliente Nutzung von KI im Geschäftsbetrieb sicherzustellen.

Referent:

Sven Richter
Product Line Lead SecOps & IRM, agineo GmbH