SIGS Afterwork-Event „Privileged Account Security“

16:30 – 17:00 Eintreffen und Apéro

17:00 – 17:30 Vortrag: Unausweichlich: Problematik und Herausforderung der privilegierten Accounts (Adrian Diezig – GENESIS, IT Security Consultant)

Die Cyber-Kriminalität ist zur modernen Bedrohung geworden wobei die Privilegierten Accounts die Basis jedes einzelnen Angriffes legen. Mit diesen Accounts ist der uneingeschränkte Zugriff auf alle Ressourcen eines Systems möglich.
Privilegierten Accounts können sowohl von internen Administratoren, als auch von Hackern benutzt werden, um Systeme und Daten zu kompromittieren sowie um die Verfügbarkeit, Integrität und Vertraulichkeit zu verletzen. Somit erlangen sie Zugriff auf wertvolle IT Betriebsmittel!
Ein weiterer wichtiger Aspekt: Viele privilegierte Accounts können nicht personalisiert werden, womit die Nachvollziehbarkeit der Verwendung dieser nicht gegeben ist. In Zeiten von je länger je mehr verlangten Audits und regulatorischen Vorschriften ist dies ein klares No-Go.

17:30 – 18:00 Vortrag: Wie schützt man sich heute richtig von Angriffen im Privileged Account Management Bereich? (Armin Hüerlimann – CyberArk)

Privileged Account Management – ob auf Servern, in Skripten, Enduser Systemen oder in der Cloud – gehört mittlerweile zu den effizientesten Schutzmassnahmen und resultiert zukünftig darin, dass diese Disziplin als Kerndienst jeder IT-Security Abteilung verstanden wird.
Diese Session zeigt Lösungsansätze und Möglichkeiten auf, mit welcher die Bedingungen für einen sauberen Lifecycle von privilegierten Accounts vollumfänglich und effizient umgesetzt, sowie die administrativen Zugriffe auf kritische Systeme lückenlos kontrolliert werden können

18:00 – 18:30 Privileged Account Management Best Practice (Jürgen Gögelein – Application Architect bei ING DiBa)

Die erfolgreiche Einführung eines Privileged Account Managements bedarf einiger grundlegender Überlegungen, weil davon sowohl die Belegschaft sowie Prozesse und Technologien gleichermassen tangiert werden. Wir möchten Ihnen mittels Erfahrungen aus der Praxis aufzeigen, welches die entscheidenden Fragen sind und wie die Herausforderungen gemeistert werden können. Ziel ist eine phasenweise Einführung, welche einerseits Quick-Wins und gleichzeitig einen praktikablen und flexiblen Ausbau ermöglicht.

ab 18:30 Apéro Riche & Networking

Die Referenten stehen für Fragen und interessante Diskussionen zur Verfügung.