Manipulation, Desinformation & Co. als Informationssicherheitsrisiken

MOTTO: Vorfahrt für BLUFFER - Die Lust, getäuscht zu werden ?

 Flyer herunterladen

MODERATION

• Marcus Beyer

  DXC Technology (Schweiz)
  
  Marcus Beyer führt seit mehr als 10 Jahren Security Awareness-Kampagnen bei schweizer, deutschen und internationalen Kunden durch und hat dabei kaum positive Erfahrung mit Audits, Pentests oder Live Hacking-Events gemacht – im Bereich SE schon gar nicht. Mitarbeiter sind seiner Meinung nach durch derartige Tests und Performances schnell desavouiert – ein Makel, den man – auch wenn er ggf. nicht beabsichtigt ist – so schnell nicht wieder los wird. Aufgrund der geringen positiven Effekte auf die Awareness der Mitarbeiter rät er zumindest im Bereich von SE zu einem Komplettverzicht von blamierenden Audits und Copperfieldschen Quasizaubershows, die vielleicht im ersten Zugang beeindrucken, jedoch kaum nachhaltig Wirkung zeigen.

REFERENTEN

• Stefan Becker

  BSI – Bundesamt für Sicherheit in der Informationstechnik
  
  Stefan Becker ist seit Mai 2017 Leiter des Referats B 25 „Cyber-Sicherheit für die Wirtschaft“ im Bundesamt für Sicherheit in der Informationstechnik (BSI). Nach dem Abschluss als Diplom-Verwaltungswirt (FH) begann er seine Laufbahn 1994 bei der Kriminalpolizei Bonn. 2011 wechselte er mit der Gründung des Cybercrime-Kompetenzzentrums zum Landeskriminalamt Nordrhein-Westfalen in Düsseldorf. 2009 erwarb er den Master of Business Administration mit Schwerpunkt Risk and Fraud Management.

• Dominique Brack

  Swisscom (Schweiz)
  
  Dominique C. Brack is a recognized expert in information security, including identity theft, social media exposure, data breach, cyber security, human manipulation and online reputation management. He is a highly qualified, top-performing professional with outstanding experience and achievements within key IT security, risk and project management roles confirming expertise in delivering innovative, customer-responsive projects and services in highly sensitive environments on an international scale. Mr. Brack is accessible, real, professional, and provides topical, timely and cutting edge information. Dominique’s direct and to-the-point tone of voice can be counted on to capture attention, and – most importantly – inspire and empower action. Social Engineering is an accepted APT and going to stay.

• Dirk Fleischer

  Crimenlogica
  
  Dirk ist Geschäftsführer Oprerations der DB Sicherheit GmbH in Berlin Nach 20 Jahren Ausbildung und Tätigkeit bei der Bundespolizei bis 2017 mit u.a. einem Studium an der heutigen Deutschen Hochschule der Polizei und der Fachhochschule des Bundes, einem Studium der Kriminologie und Polizeiwissenschaften an der RUB und dem Studium Master of Law Compliance und Corporate Security an der RFH in Köln, war Fleischer ab 2007 Leiter der Konzernsicherheit (CSO), Informationssicherheitsbeauftragter (CISO) bzw. in leitender Position verschiedener Großunternehmen wie Lanxess oder DB Sicherheit. Er ist u. a. im Beirat in der Cyberakademie, Mitglied von KIS, des Netzwerks Terrorismusforschung (NTF e.V.), des ACFE, der Dt. Ges. für Kriminologie, der Dt. Ges. für Qualität (DGQ) und ehemaliges Mitglied der Global Player Initiative des BKA sowie Leiter der AG Normungen des ASW. 2016 erschien von ihm das Fachbuch Wirtschaftsspionage: Phänomenologie – Erklärungsansätze – Handlungsoptionen bei SpringerVieweg.

• Enrico Frumento

  DOGANA (Italien)
  
  Enrico Frumento works as researcher at Cefriel (www.cefriel.com) in European and private-funded innovation projects on ICT Security. His research focuses on unconventional security, cybercrime and social engineering. He is author of subject-related publications. He is the scientific coordinator of the project DOGANA (www.dogana-project.eu) which focuses on the contrast to the modern social engineering

• Carsten Hesse

  RiskWorkers
  
  Dr. Carsten Hesse, promovierter Psychologe, ist bei der Riskworkers GmbH für das Thema Bedrohungsmanagement zuständig. Bei der Beratung nutzt er psychologische Methoden und Theorien um Unternehmen und Behörden bei der Abwendung realer & virtueller Bedrohungsszenarien zu unterstützen. Social Engineering „betreibt“ Dr. Hesse seit 1998. Zu Beginn arbeitete er in London für eine Beratungsgesellschaft im Bereich der Informationserlangung. Heute agiert er nur noch präventiv.

• Rebecca Hummel, Metro AG
  & Julia Vincke, Ceconomy

  
  

• Patrick Jung,
  & Gerrit Helm, secion GmbH

  Thema: Wie setze ich Hardware Gadgets im Bereich Social Engineering ein?

  Patrick Jung
  Patrick Jung ist seit Februar 2014 für unser Unternehmen als Leiter der Abteilung Professional Services tätig. Herr Jung hat erfolgreich ein Studium als Diplom-Informatiker (FH) absolviert und in seinem beruflichen Werdegang zuvor als Teamleiter und Leiter der IT eines deutschen Großkonzerns in Hamburg gewirkt. Neben der Leitung des secion Professional Services Teams führt Herr Jung für unsere Auftraggeber IT Security Workshops und IT Security Awareness Trainings durch. Als Auditor verantwortet er Kundenprojekte im Bereich Social Engineering.

  Gerrit Helm
  Gerrit Helm ist seit Mai 2013 für unser Unternehmen als IT-Security Consultant tätig. Seine Kompetenzschwerpunkte liegen hierbei insbesondere in den Bereichen Penetrationstests, Social Engineering Audits sowie IT-Security Workshops. Nach seiner Ausbildung zum Fachinformatiker Systemintegration folgten berufliche Stationen als IT-Systemadministrator, in denen Herr Helm umfangreiche Erfahrungen sammelte. Diese reichen von der Implementierung diverser IT-Sicherheitslösungen bis hin zu Projekten aus den Bereichen GNU/Linux und Open Source.

• Dirk Kunze

  Advice Partners
  
  1992-1995: Entry to the police, basic training 1995-1997: patrol service Cologne Police Department 1997-1999: University of Applied Sciences Cologne, graduate BSc. 1999-2006: Criminal Investigation Department Cologne Police Dept. (crime scene response team, serious crime, lawfull interception) 2006-2011: Central advanced training of the state police NRW: mobile phone forensics, lawfull interception, police databases 2011-2015: German Police University (DHPol), graduate M. A. 2015: Landeskriminalamt NRW, Cybercrime Competence Center, Head of Department 42, Cybercrime Investigation, Central Open Source Intelligence
  

• Denise Lichte

  Advice Partners
  
  Denise Lichte hat ihr Studium in den Bereichen Germanistik, Politikwissenschaft und Terrorismusforschung in Bonn und St Andrews (Schottland) absolviert und ist seit drei Jahren in der Krisenberatung tätig. Bei ADVICE PARTNERS arbeitet Denise an der Schnittstelle zwischen Krisenkommunikation und Krisenmanagement und berät Unternehmen, Verbände und Behörden in den Bereichen Krisenprävention, -intervention und Reputationsaufbau. Inhaltlich konzentriert sie sich vor allem auf die Herausforderungen, die die digitale Revolution für die Unternehmenskommunikation mit sich bringt. Neben den Mechanismen der Meinungsbildung in sozialen Netzwerken liegen ihre Schwerpunkte unter anderem auf dem Umgang mit Fake News, Hate Speech, Social Bots und Trollen sowie Social Engineering.

• Dipl. Psychologin Ivona Matas

  known_sense
  
  Ivona Matas ist Diplom-Psychologin, Therapeutin,Marktforscherin und Gutachterin und bei known_sense u.a. verantwortlich für die Durchführung von tiefenpsychologischen Security-Wirkungsanalysen, Begleitung von Kampagnen mithilfe qualitativer Wirkungsforschung, Führungskräfte-Entwicklung, Präsenztrainings und Social-Engineering-Maßnahmen bzw. Awareness im Kontext personeller Sicherheit (z. B. Stalking, Mobbing und generell angstfreies Arbeiten).

• Dietmar Pokoyski

  known_sense
  
  Dietmar ist Gründer und Geschäftsführer der Awareness-Agentur known_sense aus Köln, Mitorganisator der TAKE AWARE EVENTS und gemeinsam mit Michael Helisch Autor des einzigen Fachbuchs zum Thema Security Awareness in Deutschland. Seit 2005 hat er Awareness-Kampagnen der internen Kommunikation sowie Gamification Events für Mitarbeiter von mehr als 100 Unternehmen in 60 Ländern und 30 Sprachen durchgeführt. Mit known_sense erhielt er zahlreiche Auszeichnungen der Sicherheitsbranche, u. a. den „IT-Sicherheitspreis NRW“ (2007) sowie den „OSPA – Oustanding Security Performance Award“ (2015) für eine "Herausragende Initiative für Sicherheitsschulungen".

• Marko Rogge

  DB Systel
  
  Marko Rogge kam aus dem Umfeld der Computer-Hacker in die Security-Branche und war dort viele Jahre als Berater tätig. Ab 2006 wechselte er für zahlreiche namhafte Konzerne in Ermittlungstätigkeiten. Teile seiner Ausbildung erlangte er in Israel (Tel Aviv, Petach Tikwa) sowie von ehemaligen geheimdienstlichen Mitarbeitern u .a. Ermittlern. Marko Rogge ist aktuell als IT-Sicherheitsberater für mobile Sicherheit und Forensik bei der DB Systel und ist zudem EnCase Certified Forensiker, Certified Cellebrite mobile Forensik Trainer & Certified Cellebrite mobile Forensiker. Er arbeitet seit vielen Jahren auch erfolgreich für diverse Strafverfolgungs- und Ermittlungsbehörden im technischen Ermittlungsbereich und trainierte fachspezifisch mobile Forensik-Mitarbeiter von Geheimdiensten, Strafverfolgungs- und Ermittlungsbehörden sowie von Zoll und Steuerfahndungseinheiten.

• Uwe Röniger

  mybreev
  
  Er gilt als erfahrener Spezialist bei der Entwicklung unternehmensspezifischer E-Learning Programme. In den vergangenen 18 Jahren leitete er die Gesamtentwicklung von über 240 B2B-Schulungsprojekten und Kampagnen. Er steuerte bereits zahlreiche Kommunikationsprojekte für DAX-Konzerne und koordinierte fachübergreifende Teams auf nationaler und globaler Ebene. Aktuell produziert er das Gesamtprogramm von Corporate Security TV.

• Thomas-Gabriel Rüdiger

  FH der Polizei des Landes Brandenburg
  
  Thomas ist studierter Kriminologe (M.A.) und als solcher am Institut für tätig. Als Vertreter der Fachrichtung der Cyberkriminologie liegen seine Forschungsinteressen insbesondere auf digitalen Straftaten und Interaktionsrisiken sozialer Medien, der digitalen Polizeiarbeit sowie dem Verständnis von Normenentwicklungen und -kontrolle im digitalen Raum*. Weitere Schwerpunkte sind hierbei die
  Auswirkungen des Kinder- und Jugendmedienschutzes auf die Entwicklung digitaler Straftaten sowie die Bedeutung von Medienbildung für den Bereich der digitalen Kriminalprävention. Er ist Autor und Herausgeberv on mehreren Fachpublikationen zur Cyberkriminologie und digitalen Polizeiarbeit. Für seine Forschungen zur Begehung krimineller Handlungen in virtuellen Welten wurde er durch den Europäischen Polizeikongress mit dem ersten Europäischen Zukunftspreis der Polizeiarbeit ausgezeichnet

   

• Henning Steiner

  Hessischer Rundfunk
  
  Henning Steiner (Twitter: @HeSteiner) arbeitet seit 2006 als Redakteur für den Hörfunk des Hessischen Rundfunks. Er ist Mitglied der Recherche-Redaktion von hr-iNFO (Story-Redaktion). Die Themen Cybercrime und Cybersecurity gehören zu den Schwerpunkten seiner journalistischen Arbeit. Er ist Autor der hr-iNFO-Podcast-Doku-Serie “Cybercrime” (cybercrime.hr.de), in der er gemeinsam mit seinem Kollegen Oliver Günther echte Fälle aus der Sicht von Tätern, Opfern und Ermittlern journalistisch aufbereitet.

• Erik Stengert,
  & Martin Harguth, secion GmbH

  Thema: Die Hausaufgaben des Angreifers! Wie erfolgt die Vorab-Informationsbeschaffung für einen erfolgreichen Angriff auf Ihr Unternehmen? - Und wie können Sie sie verhindern?

  Erik Stengert
  Erik Stengert ist seit 8 Jahren als Key Account Manager der secion GmbH für die Optimierung der IT-Sicherheit seiner Auftraggeber verantwortlich. Neben dem Schutz vor erfolgreichen Hacker-Angriffen und Wirtschaftsspionage zählen insbesondere die Prävention von Erpressungs-Schadsoftware und die Sensibilisierung von Mitarbeitern für IT-Sicherheitsrisiken zu seinen Beratungsschwerpunkten. In diesem Zusammenhang betrachtet Herr Stengert als Diplom-Ökonom nicht nur technische Aspekte der IT-Sicherheit, sondern richtet seinen Fokus auch auf die für Unternehmen relevanten betriebswirtschaftlichen und organisatorischen Elemente einer ganzheitlichen IT-Sicherheitsplanung.

  Martin Harguth
  Martin Harguth bringt sein über mehrere Jahre in der IT-Beratung erworbenes Wissen seit Anfang 2018 als Key Account Manager bei der secion GmbH ein. Um die IT-Sicherheit seiner Auftraggeber umfassend zu optimieren, steht für Martin Harguth insbesondere die ganzheitliche Betrachtung der unternehmensweiten IT-Sicherheit unter Berücksichtigung bestehender Prozesse im Mittelpunkt. In diesem Zusammenhang betrachtet Herr Harguth sowohl technische Aspekte der IT-Sicherheit als auch die hierfür relevanten betriebswirtschaftlichen und organisatorischen Bereiche des Unternehmens.

• David Wollmann

  NTT SECURITY
  
  David Wollmann arbeitet seit 13 Jahren im IT Security Bereich. Zur Zeit ist er bei der Firma NTT als Penetrationtester tätig. Seine Schwerpunkte liegen auf Red Team Angriffen und Social Engineering.

• U. V. M.