MCTTP – Munich Cyber Tactics, Techniques and Procedures 2024 Cyberrisiken und Cybersecurity sind keine graue Theorie

Anbieter zum Thema

Vogel IT-Akademie

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

Der Mangel an Security-Personal gilt zu Recht als eine der größten Cyberbedrohungen, denn Cybersicherheit ist sehr komplex und anspruchsvoll, es gibt nicht ausreichend viele Fachkräfte, die sich dem stellen können. Fehlt die notwendige Expertise, können die zunehmenden Cyberrisiken und um sich greifenden Cyberattacken nicht frühzeitig erkannt und Folgeschäden nicht zeitnah abgewendet werden.

Cyberrisiken liegen heutzutage nicht nur im technischen Bereich, auch organisatorisch und rechtlich gibt es zentrale Aufgaben und Anforderungen, die bei fehlender Umsetzung die Wirtschaft, die Gesellschaft und den Staat schädigen können. Cybersecurity-Professionals müssen deshalb wahre Multi-Talente sein. Um die notwendigen Kenntnisse und Fähigkeiten jeweils auf aktuellem Stand zu halten, müssen sich Cybersicherheitsfachkräfte fortlaufend informieren und schulen. Dabei reicht aber nicht die graue Theorie, denn der drohende Ernstfall ist ganz real und findet in der Praxis statt.

Security-Wissen aus der Praxis für die Praxis

Die MCTTP (Munich Cyber Tactics, Techniques and Procedures) 2024, die aus einem eintägigen Intensivtraining und einer darauffolgenden zweitägigen Cybersecurity-Konferenz besteht und vom 17. bis 19. September 2024 in der Motorworld München stattfindet, ist ein Rundum-Paket für das Training und die Fortbildung von Security-Fachkräften, Cybersicherheits-Verantwortlichen und CISOs. Die MCTTP bleibt nicht bei der für das Verständnis notwendigen Theorie stehen, sondern bringt die Security-Praxis auf die Bühne und an die Diskussionstische.

Am Trainingstag, den 17. September, stehen die Praxis-Workshops und Masterclasses im Mittelpunkt. Wer hier dabei ist, wählt den persönlichen Schwerpunkt und erhält dann aus erster Hand sofort verwertbares Wissen wie „Windows Domain Analyse mit Bloodhound“, „Notfallmanagement für KMU“ oder „Supply Chain Security & Softwareentwicklung“.

Unter der Leitung von Florian Oelmaier wird zum Beispiel ein Framework zum präventiven Notfall- und Krisenmanagement in der IT erarbeitet. Im Workshop wird dabei jeder Teilnehmer das Grundgerüst eines individuellen Notfallhandbuchs für seine Firma aufbauen. Stefan Fleckenstein stellt mit der Nutzung von Open Source Vulnerability Management Tools und SBOMs wichtige Werkzeuge zur Abwehr von Lieferketten-Angriffen vor. Johannes Geiger ordnet die Software Supply Chain Attacks in den Gesamtkontext der Sicherheit ein. Dafür stellt er eine Methode vor, um bedrohungsorientiert die Frage zu beantworten, wie viel Sicherheit man in einem IT-Projekt benötigt. Dies alles wird anhand von interaktiver Demonstration konkreter Tools erarbeitet, sodass einer Umsetzung in der Unternehmenspraxis nichts im Weg steht.

Ob erfahrener Praktiker oder Einsteiger, für jeden ist etwas dabei

Wer ein neues Security-Projekt startet oder die Verantwortung für Cybersicherheit in seinem Unternehmen neu übernimmt, kann die richtige Starthilfe gut gebrauchen. Auch diese erhält man auf der MCTTP 2024. Während des Trainingstages erhalten die Teilnehmenden bei Wahl des Workshops „Cyber Security Masterclass: 100-Tage Hands on IT-Sicherheit“ das wichtige Handwerkszeug, um in den ersten 100 Tagen des Sicherheitsprojektes die richtigen Weichen zu stellen.

Die Teilnehmenden erarbeiten unter der Leitung von Falko Weiß einen wirksamen Hands-On Ansatz für das eigene Unternehmen, der die wichtigsten technischen und auch organisatorischen, proaktiven und reaktiven Maßnahmen adressiert und wichtige Strategien zur Einführung in unterschiedlichen, unternehmenspolitischen Umgebungen betrachtet. Es werden unternehmensspezifische Grundlagen und ein konkreter 100-Tage-Plan beleuchtet.

Aus der Praxis der IT-Forensik kommt die „Cyber Security Masterclass: Ransomware IT-Forensik“. Dabei kommen von den Hackern benutzte Schadprogramme auf den Seziertisch der IT-Forensik, erklärt Arthur Naefe. Zudem suchen die Teilnehmenden in echten Logs nach Spuren von Rights Elevation und finden den Initial Compromise durch Forensik auf einem Rechner. Als Ergebnis nimmt jede Teilnehmerin und jeder Teilnehmer eine priorisierte Liste mit ins eigene Unternehmen, auf der alle präventiven Maßnahmen stehen, die für eine erfolgreiche Aufklärung von Ransomwarefällen wichtig sind.

Praxisbezug ist Trumpf, auch an den beiden Konferenztagen

Nach dem Trainingstag endet die Security-Praxis nicht, sondern sie durchzieht auch die beiden Konferenztage wie ein roter Faden. Ein Beispiel von vielen: Security-Professionals sind auch dann gefordert, wenn es um die Wahl der passenden Cybersicherheitslösungen für das eigene Unternehmen geht.

Der Praxisvortrag „Challenging the in-transparent Cybersecurity Provider Market“ bringt die notwendige Transparenz in den komplexen und vielschichtigen Security-Anbietermarkt. Zu verstehen, welche Lösungen einen echten Unterschied machen und was ein faires Preismodell ist, ist entscheidend.

Philipp Pelkmann, CTO & Co-Founder von CyberCompare, spricht über typische Projekte, Lessons Learned und Best Practices beim Aufbau eines externen SOC, basierend auf über 600 Kundenprojekten und mehr als 60 Projekten im Bereich SOC und Monitoring.

Tipp: Wer das fundierte Compliance-Update für die eigene Security-Praxis und die notwendigen Konsequenzen bei Taktiken, Technologien und Prozessen nicht versäumen möchte: Noch gibt es Tickets für die MCTTP 2024.

(ID:50114978)