Hochgeladen vonFLorian Laumer
BFMT Cybersecurity FloLaumer.pdf
Das Dokument befasst sich mit dem aktuellen Stand der Cybersicherheit in Deutschland, insbesondere im Hinblick auf die Herausforderungen für KMUs und die Anforderungen der NIS-2-Richtlinie. Es werden Strategien zur Verbesserung der IT-Sicherheit, einschließlich der Bedeutung von Sicherheitsmaßnahmen in Lieferketten und der Nutzung von Künstlicher Intelligenz, hervorgehoben. Zudem werden Ansätze zur Risikobewertung und zur Implementierung effektiver Cybersecurity-Maßnahmen vorgestellt.
BFMT Cybersecurity FloLaumer.pdf
- 1. Florian Laumer |16.11.2023 | BFMT Fachtag Viechtach
- 2. 2 Cyber Security Status Quo Aktuelle Gefährdungslagein Deutschland einen Hauch NIS-2 Was sollten KMUs jetzt machen? Lage im Mittelstand Welche Rolle spielt KI BFMT Fachtag 2023
- 3. Projektleiter & Berater 3 +49151 11676 502 Florian.laumer@passion4it.de ✓ 25 Jahre Leidenschaft für IT, Digitalisierung, digitale Transformation und Innovation ✓ Hands On Mentalität ✓ ITQ-Auditor (Informationssicherheit) ✓ LEAD Digital Transformation Analyst (LEADing Practice) ✓ Certified SAFe 6 Agilist ✓ ICO ISMS Security Officer according to ISO/IEC 27001:2022 https://www.linkedin.com/in/florianlaumer/ www.passion4it.de BFMT Fachtag 2023
- 4. Danke das wiruns vorstellen dürfen!
- 5. BFMT Fachtag 20235 Gegründet Digitale Bergführer Kunden D-A-CH Millionen € Umsatz
- 6. 1 Welchen digitalen Reifegradhat Dein Unternehmen? Mach den Leistungstest - und wir planen die Route für heute, morgen und übermorgen. 2 Safety first! Hier geht es nicht nur um das Gelingen der Expedition, sondern um dein gesamtes Business und deine Reputation. 3 … ist mehr als das Installieren von Software! Basierend auf Microsoft365 und verfeinert mit den richtigen KI-Tools schaffen wir den Arbeitsplatz der Zukunft! BFMT Fachtag 2023 6 So gelingt der Aufstieg in der Digitalisierung! 17.11.2023
- 7. 4 Das vielleicht größteEffizienz- Potenzial in jedem Unternehmen: Vom Bewerbungsprozess bis zur Verrentung, alles in einer Lösung. So gelingt der Aufstieg in der Digitalisierung! 6 Make or Buy? Wir analysieren mit unserer Erfahrung und dem Blick von außen Chancen und Risiken in deinem IT-Management. BFMT Fachtag 2023 7 5 Ein intelligenter und mehrstufiger Prozess, mit der die Entscheidung für die richtige Lösung gelingt! 17.11.2023
- 8. BFMT Fachtag 20238 Eat. Sleep. Climb. Repeat. PASSION4IT GmbH 17.11.2021
- 9. • Die DigitalSummit Community bietet dir die vielleicht spannendste Kaffeepause der Woche. • Das Prinzip ist einfach: Melde dich auf der Plattform an und du bekommst eine/n Gesprächspartner/in nach dem Zufallsprinzip zugelost. • Für 15 Minuten zum virtuellen Erfahrungsaustausch, zum Networking, zum Inspirieren. BFMT Fachtag 2023 9 Club of Climbers
- 10.
- 11.
- 12.
- 13.
- 14.
- 15.
- 16.
- 17.
- 18.
- 19.
- 20. BFMT Fachtag 202320 Kriegsausschluss im Cybermarkt; Fortschritt ist geboten | Munich Re
- 21. BFMT Fachtag 202321 Cyber-Versicherung: Risiken und Trends 2023 | Munich Re
- 22.
- 23. 23 ▪ MFA ▪ Backup ▪Awarenesstrainings ▪ Segmentierung ▪ Notfallplan BFMT Fachtag 2023
- 24.
- 25. BFMT Fachtag 202325 ▪ „Supply Chain: Sicherheit in der Lieferkette — bis zur sicheren Entwicklung bei Zulieferern“ ▪ „Cyber Security: Die Anforderungen an Betreiber und Mitgliedstaaten steigen, Cyber Security muss auch in Lieferketten betrachtet werden“ ▪ Quelle: EU NIS-2 Direktive: Cybersecurity in Kritischen Infrastrukturen (openkritis.de) Supply Chain-Angriffe
- 26. BFMT Fachtag 202326 ▪ "Den größten Nachholbedarf gibt es bei den Anforderungen zur Kontrolle von Lieferanten, Dienstleistern und Dritten: Hier liegt der Umsetzungsstand bei 65 Prozent." Quelle: Untersuchung der Wirksamkeit der IT-Sicherheitsgesetze unter Betreibern Kritischer Infrastrukturen (bund.de) Supply Chain-Angriffe
- 27. BFMT Fachtag 202327 „Die wesentlichen und wichtigen Einrichtungen sollten daher die Gesamtqualität und Widerstandsfähigkeit der Produkte und Diensten, die darin enthaltenen Risikomanagementmaßnahmen im Bereich der Cybersicherheit und die Cybersicherheitsverfahren ihrer Lieferanten und Diensteanbieter, einschließlich ihrer sicheren Entwicklungsprozesse, bewerten und berücksichtigen.“ Quelle und Vollständige Version der aktuellen Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022: EUR-Lex - 32022L2555 - EN - EUR-Lex (europa.eu) Supply Chain-Angriffe
- 28. BFMT Fachtag 202328 ▪ Kunden könnten NIS2-Pflichten an ihre Lieferanten vertraglich übertragen. ▪ Kunden könnten aus Haftungsgründen einen Nachweis für Cybersecurity von ihrem Lieferanten verlangen. Quelle und Vollständige Version der aktuellen Richtlinie (EU) 2022/2555 des Europäischen Parlaments und des Rates vom 14. Dezember 2022: EUR-Lex - 32022L2555 - EN - EUR-Lex (europa.eu) Supply Chain-Angriffe
- 29. BFMT Fachtag 202329 Supply Chain-Angriffe
- 30.
- 31. Professionelle Portallösung (SaaS)für PASSION4IT und Kunden BFMT Fachtag 2023 31
- 32.
- 33. 33 ▪ Erstellung vonDeepfakes ▪ Sprachsynthese für Betrug ▪ Phishing-Angriffe ▪ Automatisierung von Netzwerkangriffen ▪ Verfeinerung von Malware BFMT Fachtag 2023
- 34.
- 35. ▪ Firewalls undNetzwerksicherheit ▪ Verschlüsselung ▪ Anti-Malware-Software ▪ Patch-Management ▪ Richtlinien und Verfahren ▪ Schulung und Awareness ▪ Plan zur Reaktion auf Vorfälle ▪ Zugriffskontrollen ▪ Awareness Trainings ▪ Passwortrichtlinien ▪ Arbeitskultur ▪ Humaner Faktor bei Fehlern BFMT Fachtag 2023 35
- 36. Der Ideale Einstiegin die IT-Sicherheit basierend auf dem BSI-IT Grundschutz und der ISO-270001 ▪ 126 Fragen aus 16 Prüfgruppen ▪ Prüfung der technischen, menschlichen und organisatorischen Schutzmaßnahmen ▪ Ausführlicher Bericht mit Abschlusspräsentation ▪ konkrete und Maßnahmenempfehlungen ▪ Gemeinsame Priorisierung der Maßnahmen ▪ Vergleichender Benchmark aus über 1550 durchgeführten Audits BFMT Fachtag 2023 36
- 37.
- 38.
- 39. Benchmark Ergebnisse undMaßnahmenempfehlungen BFMT Fachtag 2023 39
- 40.
- 41. NOTFALLHANDBUCH ▪ Risikoanalyse ▪ KritischeRessourcen und Systeme ▪ Rollen und Verantwortlichkeiten ▪ Backup- und Wiederherstellungsstrategien ▪ Kommunikationsplan BFMT Fachtag 2023 41
- 42. IT-RICHTLINIEN UND PROZESSBESCHREIBUNGEN ▪Schutzbedarfsanalyse ▪ Umfassende Sicherheitsrichtlinien ▪ Datenschutz und Compliance ▪ Benutzerzugriff und -verwaltung ▪ Netzwerksicherheit ▪ Incident Response Plan ▪ Mobile Geräte und BYOD ▪ Sicherheitsbewusstsein und Schulung ▪ Organisatorische Zugriffsrechte ▪ Revisionierung BFMT Fachtag 2023 42
- 43.
- 44.
- 45.
- 46.