IDC Events

08:00 – 08:40

Registrierung, Begrüssungs-Kaffee, Ausgabe der Tagungsunterlagen

08:40 – 08:45

Begrüssung durch den Moderator

08:45 – 09:15

IT Security in der Schweiz – Der Zug fährt weiter

Eduard Stupening
Director Strategic Consulting, IDC

  • IT Security-Strategien: Welchen Einfluss haben wachsende Infrastrukturkomplexität, mobile Kommunikationsprozesse und neue Compliance-Anforderungen?
  • Die interne Gefahr: Wie ernst nehmen Anwender die IT-Sicherheit?
  • So viel Sicherheit muss sein – Handlungsempfehlungen für Firmen und Organisationen
  • Wohin geht die Reise: Künftige Anforderungen an das Sicherheitsniveau
09:15 – 09:45

Context-Aware Security enhancements in Borderless Networks

Philippe Roggeband
Business Development Manager, Cisco Systems

Stefaan Hinderyckx
Network Integration and Security Director, Europe, Dimension Data

What are the Borderless Enterprise Challenges of the future?

  • Why context-aware intelligence is a requirement
  • Borderless Network security demands an architectural approach
  • Setting up trust relationships, and acting on common policies
  • Security defenses must also extend beyond the enterprise network to mobile devices and cloud services
  • Lessons learnt from Enterprise BN engagements
09:45 – 10:15

Building the Business Case for Information Security

Des Powley
Director, Information Security EMEA, Oracle

  • Issues, challenges and an approach to demonstrating and building a compelling business case
  • The value of automating compliance management and defence in depth strategies
  • Achieving the balance between innovation and advanced information security
10:15 – 10:45

Kaffeepause und Möglichkeit zum Besuch der Fachausstellung

10:45 – 11:15

Vermeidbare Fehler in der IT-Sicherheit, die Ihr Unternehmen gefährden

Dwayne Melancon
VP of Products, Tripwire

Die jüngsten Berichte von IT-Anbietern weltweit stimmen überein: Über die Hälfte der erfolgreichen Cyberangriffe, die die Vertraulichkeit, Integrität und Verfügbarkeit sensibler Daten kompromittieren, könnte verhindert werden.

  • Erfahren Sie von Michael Loger, einem ausgesprochenen Experten für Datensicherheit, wie Sie die üblichen Angriffspunkte absichern, auf die sich die meisten Hacker beim Diebstahl Ihrer persönlichen Daten verlassen.
  • Sie werden zudem erfahren, warum das Hinzufügen neuer Technologien allein nicht die Antwort für Ihre Datenschutzprobleme ist und was die 80/20-Regel mit dem dauerhaften Schutz Ihrer IT-Infrastruktur zu tun hat.
11:15 – 11:45

Sicheres Verschlüsselungs-Management im SAN

Mario Galatovic
Presales Consultant Central Europe, Thales

  • Wie Sie Ihr Unternehmen vor Datenverlust und Informationsraub im SAN schützen können
  • Warum Sie bei Key Management-Lösungen auf Standards (IEEE 1619) setzen sollten
  • Wie Sie Auditing und Compliance sicherstellen und dabei die Kosten niedrig halten
11:45 – 12:15

Welche Sicherheitsrisiken, welche Herausforderungen bringt der Eintritt in die Cloud?

Ralf Sydekum
Manager Field System Engenier, F5 Networks

Unternehmen sind seit langem darauf bedacht, Ihre Businessprozesse dynamisch den momentanen Anforderungen der Kunden anzupassen. Auf den ersten Blick scheint der Eintritt in eine Cloud ein effektiver Lösungsansatz zu sein. Aber.... birgt dieser Weg nicht auch unbeachtete Risiken? Ob IaaS oder SaaS, wie stellt ein Unternehmen sicher, dass der Einsatz einer Cloud nicht im Nebel endet?

Ralf Sydekum zeigt in seinem Vortrag auf, welche Fragen beim Eintritt in eine Cloud unbedingt geklärt werden müssen, wie die Risiken und Gefahren bewertet werden müssen und wie die zielgerichtete Umsetzung erfolgen kann und soll.

12:15 – 13:15

Mittagessen und Möglichkeit zum Besuch der Fachausstellung

13:15 – 13:45

Die entscheidenden Schritte zum sicheren Firmennetzwerk

Markus Hennig
Chief Technology Officer, Network Security, Astaro

  • Mit einem klaren Konzept für umfassende IT-Sicherheit sorgen
  • UTM der nächsten Generation – Application Control
  • Security Lösungen vom Endpoint zum Perimeter
  • Log Management  - Probleme als Erster erkennen
13:45 – 14:15

Authentifizierung richtig bewerten.
Wir stellen die entscheidenden Fragen:

Tom Selhorst
Country Manager Central Europe, Cryptocard

  • warum ist jeder Anbieter Marktführer?
  • Tamagotchis oder Telefone?
  • 2 Faktor oder Stark?
  • was hat OWA mit Geldautomaten zu tun?
  • Cloud oder Server?
  • ist meine Supportabteilung unnatürlich groß?
  • was hat Kaffee mit der Cloud zu tun?
14:15 – 14:45

Praxisbericht mit Live Demo:
Wie Cyberkriminelle Netzwerksecurity-Systeme umgehen

Tuukka Helander
Senior Sales Engineer, Stonesoft

  • Vorgehensweise von Cyber-Kriminellen
  • Evasions und Advanced Evasion Techniques
  • Schwachpunkte an IPS und NextGeneration Firewalls
  • Schutz von Daten und Anwendungen
14:45 – 15:15

Kaffeepause und Möglichkeit zum Besuch der Fachausstellung

15:15 – 15:45

Compliance braucht Transparenz
Revisionssichere Auditierung privilegierter IT-Zugriffe

Martin Grauel
Consultant, BalaBit IT Security

  • Wussten Sie, dass die Erfüllung der Anforderungen für Compliance für Unternehmen immer dringlicher wird? Nicht nur von gesetzlicher Seite, auch was die Reputation betrifft.
  • Vertrauen ist gut, Transparenz ist besser. Wissen Sie in Ihrem Unternehmen, wer auf welche Daten wann zugreift und was gemacht hat?
  • Wie können Sie bei kritischen Vorfällen den Zugriff privilegierter IT-Nutzer, interner Systemverwalter und externer Dienstleister auf sensible Daten jederzeit nachvollziehen?
  • Warum sollten Lösungen für die revisionssichere Auditierung ein fester Bestandteil Ihrer IT-Sicherheitsstrategie sein?
15:45 – 16:15

Identity und Access Management (IAM) aus Audit-Sicht

Philipp Locher
Manager, Enterprise Risk Services, Deloitte Schweiz (für CA Technologies)

  • Schlüsselanforderungen, -Prozesse und -Kontrollen für ein IAM System
  • Etablierung von effektiven IAM-Prozessen und -Technologien zur Adressierung von Sicherheitsrisiken und Auditfeststellungen
  • Umgang mit privilegierten Berechtigungen und Benutzer Accounts - Grösstmögliche Sicherheit und Unabhängigkeit
  • Wie das Audit-Verständnis innerhalb von IAM-Projekten dazu beträgt, Risiken effizient und direkt zu adressieren
16:15 – 16:30

Anwendervortrag:
Identity Management bei Visana

Christoph Lanz
Leiter Informatik, Visana Services AG

Was waren die Herausforderungen vor der Einführung der "Identity Management Infrastructure" (IMI)?

  • Welche Anforderungen an die neue Lösung bestanden?
  • Wie verlief die Einführung der Identity Management Lösung in der Unternehmung?
  • Welche technischen und organisatorischen Herausforderungen bestehen in solchen Projekten?
  • Wie soll das System weiterentwickelt werden?
16:30 – 16:45

Gemeinsame Abschlussdiskussion und Zusammenfassung durch den Moderator

16:45 – 17:30

Networking-Apéro