cirosec präsentiert sich mit aktuellen Sicherheitsthemen auf IT-Security-Messe it-sa

Neben dem Schutz vor gezielten Angriffen stehen Cloud-Security, der Schutz sensibler Daten, Sicherheit für Java-Applikationen und Security Monitoring im Mittelpunkt des diesjährigen Auftritts.

Darüber hinaus stellen wir unser neues Angebot zum Malwareschutz vor. Um erkennen zu können, wie gut Unternehmen vor aktueller Malware geschützt sind und mit welchen Maßnahmen beziehungsweise Techniken dieser Schutz am sinnvollsten auf das von ihnen benötigte Niveau angehoben werden kann, bieten wir unseren Kunden die Erstellung eines Malwareschutzkonzepts an. Dabei geben wir den Unternehmen einen Überblick über die aktuelle Bedrohungslage sowie über die heute verfügbaren Methoden zur Erkennung und Blockierung von Malware.

Im Rahmen von congress@it-sa findet am Vortag der Messe (9. Oktober 2017) eine kostenfreie cirosec-Veranstaltung zum Thema „Trends in der IT-Sicherheit“ statt. Nach einer kurzen Begrüßung beleuchtet Stefan Strobel, Geschäftsführer der cirosec GmbH, typische Sicherheitsprobleme im Umfeld von IoT und Industrie 4.0. Er gibt einen Überblick über Sicherheitsprobleme, die spezifisch sind für Anwendungen und Produkte im Internet der Dinge und bei Industrie 4.0. Zahlreiche Beispiele illustrieren die Problematik und die Vorgehensweise der Angreifer.

Darüber hinaus halten wir an unserem Stand stündlich Vorträge zu aktuellen Sicherheitsthemen wie Sicherheit bei Industrie 4.0, Malwareschutz, Informationssicherheits- und Risikomanagement, Schutz vor gezielten Angriffen und zu vielen weiteren Schwerpunkten.

Auf dem cirosec-Stand stellen im Einzelnen folgende Partner ihre Produkte vor:

* Skyhigh Networks – Nachvollziehbarkeit in der Cloud
Viele Unternehmen kennen die Herausforderung: Die Nutzung von Diensten in der Cloud ist eine einfache Lösung für viele Probleme. Allerdings stellen sich hier die Fragen nach Risiko, Compliance, Governance und auch Managebarkeit. Die Lösung von Skyhigh Networks ermöglicht eine vollständige Sichtbarkeit und Kontrolle sämtlicher vom Unternehmen genutzter Cloud Services und der damit verbundenen Risiken.

* AMPEG – Security Information Monitoring und Reporting
Das Security Lighthouse von AMPEG ermöglicht eine permanente Ermittlung des aktuellen Sicherheitsniveaus. Es bietet dem Sicherheitsmanagement, den Administratoren und auch dem Process Owner einen aktuellen Blick auf die Sicherheitslage im Unternehmen – weltweit und nahezu in Echtzeit. Dadurch können Gegenmaßnahmen auch für kritische Infrastrukturen (KRITIS) gezielt und effizient ergriffen werden.

* Digital Guardian – Schutz sensibler Daten im Unternehmen
Die Lösung von Digital Guardian schützt sensible Daten auf Endgeräten vor Insidern und Cyber Threats. Dies erfolgt unabhängig davon, ob die Nutzer online, offline oder virtuell arbeiten und beeinträchtigt die täglichen Geschäftsprozesse nicht. Unternehmen haben somit die Kontrolle über ihren Datenverkehr und schützen sich vor Datenverlust.

* Waratek – Sicherheit für Java-Applikationen
Die Lösung von Waratek bietet einen neuen Ansatz, um Java-Applikationen vor bekannten und unbekannten Schwachstellen zu schützen. Im Gegensatz zu Web Application Firewalls (WAFs) wird sie als Software auf Applikationsservern installiert. Sie virtualisiert dort den Java-Interpreter und erkennt Angriffe auf die Applikation, auffällige Datenzugriffe oder unerwartete Netzwerkverbindungen. Die Lösung kann somit auch Legacy-Applikationen sichern, die noch alte Java-Interpreter benötigen.