MCTTP 2024 Hier trafen Sicherheitsexperten aufeinander: Highlights und Pannen

Anbieter zum Thema

Vogel IT-Akademie

Welche Probleme treten bei einem internationalen Datentransfer auf? Wie hacke ich eine Yacht? Diese und weitere Fragen wurden auf der diesjährigen MCTTP geklärt. Cybersecurity-Experten tauschten hier ihr Wissen aus und es trat sogar Max Schrems als Keynote-Sprecher auf.

Die zweite MCTTP (Munich Cyber Tactics Techniques and Procedures) fand vom 17. bis zum 19. September in der Motorworld München statt. Die Teilnehmer bestaunten zwischen den Präsentationen die Ausstellung und lernten einander besser kennen. Das Event stand ganz unter dem Motto: Von Experten für Experten. Die Organisatoren Florian Hansemann, Florian Oelmaier und Marc Maisch zeigten sich zufrieden mit ihrer Arbeit und der wachsenden Teilnehmerzahl. Unterstützt wurden sie sowohl fachlich als auch organisatorisch von der Vogel IT-Akademie.

MCTTP 2024

Bildergalerie mit 48 Bildern

Florian Hansemann, der Gründer und Geschäftsführer von Hansesecure, beschreibt die Stimmung auf der MCTTP wie folgt: „Letztes Jahr war schon mega und dieses Jahr für mich noch mehr! Wir iterieren uns da in der Richtung, die Spaß macht“. Oelmaier, Prokurist bei Corporate Trust und Buchautor, fügt enthusiastisch hinzu: „Ja, das Konzept hat sich bewährt und wir wollen das Ganze auch in Zukunft weiterführen“.

Workshops, Trainings und Konferenz

„Je mehr ich lerne, umso mehr weiß ich, was mir alles fehlt an Wissen“, unterstreicht Hansemann. Die Workshops fanden am ersten Tag der dreitägigen Veranstaltung statt und dienten daher dazu, sich Wissen unmittelbar von den Cybersecurity-Experten anzueignen. Die Experten kamen aus unterschiedlichen Bereichen: IT-Spezialisten, Anwälte und Hacker waren vertreten.

Security-Insider Podcast – Folge 90

Internationale Security-Experten in München treffen!

Im Anschluss der Workshops fand eine zweitägige Konferenz statt – „Im Prinzip vereinen wir zwei Welten“, erläutert der Cyberrechtsanwalt, Marc Maisch, der Teil des Organisationsteams war. Die Sicherheits­verantwortlichen von Unternehmen, die sogenannten Red Teamer, die Sicherheitslücken durch Hacking-Angriffe aufspüren und sogar Anwälte, die sich speziell mit dem Thema Cybersecurity beschäftigen, wurden durch die Veranstaltung vereint.

Max Schrems gibt Einblicke in den rechtlichen Wirrwarr des Datenaustausches

Auf Max Schrems Präsentation hinsichtlich der Entwicklungen in Sachen FISA und US Cloud warteten die Teilnehmer gespannt. Seine Motivation, sich mit diesem Thema näher zu beschäftigen, rührt daher, dass er sich schon zu Schulzeiten für Technik interessierte. In der Oberstufe kam er mit dem Programmieren in Kontakt und als er die Lücke in Sachen Recht und Datenschutz erkannte, kam dann der Zweifel auf: „Als Jurist fragte ich mich dann, warum hält sich keiner daran, im Vergleich zu anderen Rechtsgebieten?“

Seine Haltung in Sachen Datenschutz wird im persönlichen Gespräch mehr als deutlich. Er unterstreicht, dass eine detaillierte Aufklärung der Nutzer unrealistisch sei und das Problem weniger bei den Gesetzen liege, sondern bei der Umsetzung. Auf diese Kernproblematik ging Schrems in seinem Vortrag ein und veranschaulichte die FISA ausführlich.

MCTTP 2024

Bildergalerie mit 48 Bildern

Ein Tutorial zum Yacht-Hacking

Stephan Gerling, der sich als Security Evangelist bezeichnet, erläuterte, wie eine Yacht remote gehackt werden kann und dieses Thema fand großen Anklang zwischen den Teilnehmern. Maisch zählt diesen Vortrag zu seinen persönlichen Highlights.

Die beiden indischen Speaker Chirag Savla und Raunak Parmar zeigten Schritt-für-Schritt, wie Azure-Dienste gehackt werden konnten und verdeutlichten somit, wie Hacker Schwachstellen in lokalen IT-Infrastrukturen und Cloud-Diensten ausnutzen.

Hansemann empfindet die Abende in Gesellschaft mit den Teilnehmern als bereichernd und Oelmaier freut sich darauf, zu Hause die Videos und Folien durchzuschauen, um sich noch tiefer mit den erlernten Themen zu beschäftigen.

Trotz des Erfolgs gab es auch eine Panne

Bei allem Enthusiasmus mussten die Organisatoren auch einen kleinen Rückschlag erfahren: Der indische Speaker, Soumyadeep Basu, Senior Security Engineer bei GoDaddy, bekam kein Visum und musste kurzerhand ersetzt werden. Dabei konnten vier weitere indische Speaker problemfrei nach Deutschland einreisen.

Doch Oelmaier ließ sich von diesem Problem nicht unterkriegen und sieht diese Panne als Chance. Er sagt: „In Sachen Speaker Management haben wir viel gelernt“. Hansemann fügt hinzu, dass sie einen Ersatz gefunden haben und so trotz des Speaker-Ausfalls einen reibungslosen Ablauf gewährleisten konnten.

MCTTP (Munich Cyber Tactics Techniques and Procedures) 2024

Security-Professionals brauchen den Human Touch

Die Speaker kamen aus zwölf unterschiedlichen Ländern – von Pakistan und Indien über Kanada und den USA bis hin zu Polen und Österreich waren internationale Speaker geladen. Daher war die Organisation des Events keine einfache Aufgabe, doch sie ist geglückt. Die Organisatoren fiebern bereits der nächsten Veranstaltung entgegen.

Die MCTTP geht nächstes Jahr in die dritte Runde

Marc Maisch verrät schon jetzt: „Im nächsten Jahr wird Crypto-Crime, also der Crypto-Betrug zu meinem Schwerpunktthema. Es wird ein Training geben“. Ziel des Trainings soll es sein, auch Cyber-Kriminalität im Bereich der Finanzwelt zu thematisieren.

Die Organisatoren Maisch, Oelmaier und Hansemann sehen sich in ihrer Arbeit bestätigt. Das Konzept sei aufgegangen und ganz nach dem Motto ‘Never change a running system’ starten sie nächstes Jahr zu den gleichen Terminen 17. September bis 19. September in die dritte Runde der MCTTP.

(ID:50175240)