BEGIN:VCALENDAR
VERSION:2.0
PRODID:https://github.com/derhansen/sf_event_mgt
METHOD:PUBLISH
BEGIN:VEVENT
UID:4948-2631@rg-rhein-main.gi.de
CLASS: PUBLIC
SUMMARY:Schwachstellenbehandlung 2.0: Automatisierung als Schlüssel zur IT-
 Sicherheit - auch in Industriellen Automatisierungs- und Steueranlagen
DESCRIPTION:Abstract: \n\nWenn ein Hersteller Informationen zu einer Schwac
 hstelle und deren Behebung in einem Security Advisory veröffentlicht, fängt
  für den Betreiber der Schwachstellenbehandlungsprozess erst an. Um als Anw
 ender vor der Schwachstelle geschützt zu sein, muss das entsprechende Updat
 e installiert oder andere mitigierende Maßnahmen ergriffen werden. Da die I
 nstallation von Updates weitreichende Folgen haben kann, ist eine Risikobet
 rachtung geboten. Um eine solche durchführen zu können, müssen dem Anwender
  zeitnah und effizient alle relevanten Informationen zu der Schwachstelle b
 ereitgestellt werden. Bislang werden dazu menschenlesbare Sicherheitsinform
 ationen, so genannte Security Advisories, von den Herstellern oder den koor
 dinierenden Stellen veröffentlicht. Der Vortrag stellt die Probleme der akt
 uellen Form der Schwachstellenbehandlung dar und zeigt, wie die ressourceni
 ntensiven Teilschritte automatisiert werden können. Die entscheidende Rolle
  spielt dabei der internationale Standard Common Security Advisory Framewor
 k (CSAF), welcher nicht nur das Format für maschinenlesbare Security Adviso
 ries, sondern auch deren Verteilungsmechanismen spezifiziert. Außerdem werd
 en neben den Konzepten exemplarisch Tools vorgestellt, die Hersteller und B
 etreiber durch Automatisierung bei Schwachstellenmanagement unterstützen.  
 Speaker Bio: \n\nThomas Schmidt arbeitet im Referat "Industrielle Steuerung
 s- und Automatisierungssysteme" des Bundesamtes für Sicherheit in der Infor
 mationstechnik (BSI). Sein Fokus liegt auf der Automatisierung von Security
  Advisories auf beiden Seiten - sowohl bei Herstellern und CERTs als auch b
 ei Betreibern. Herr Schmidt ist einer der führenden Köpfe des OASIS Open CS
 AF Technical Committee, und eine Schlüsselfigur, die diese Arbeit mit der C
 ISA SBOM zusammenbringt. Um die Sicherheit von ICS und des zughörigen Ökosy
 stems nachhaltig zu erhöhen, unternimmt das BSI viele Aktivitäten, einschli
 eßlich dem Aufbau vertrauensvoller Beziehungen zu Herstellern und Betreiber
 n. Es nimmt ebenfalls an Standardisierungsaktivitäten teil (ISA99 und IEC 6
 2443) und arbeitet mit Lehre und Forschung zusammen, um die Ausbildung in I
 CS Cybersicherheit zu stärken. Thomas Schmidt hat seinen Master in IT-Siche
 rheit an der Ruhr-Universität Bochum abgeschlossen, der einen Forschungsauf
 enthalt am SCADA Security Laboratory of Queensland University of Technology
  (Brisbane, Australien) einschloss.\n\nDie Aufzeichnung des Vortrags verfol
 gen Sie auf YouTube: https://youtu.be/Eh5UxyYI-k4\n\nDie Präsentation des V
 ortrags zum Herunterladen (PDF)
LOCATION:Online
DTSTAMP:20220831T080204Z
DTSTART:20220830T160000Z
DTEND:20220830T171500Z
END:VEVENT
END:VCALENDAR