Von Dienstag, 27. September, bis Mittwoch, 28. September, findet der 16. ?Paderborner Tag der IT-Sicherheit“ statt. Dabei beleuchten zahlreiche Expert*innen in Vortr?gen und 360直播吧s aktuelle Themen und Fragen der IT-Sicherheit aus wissenschaftlich-schulischen, wirtschaftlichen und medizintechnischen Perspektiven. W?hrend der erste Veranstaltungstag ganz im Zeichen wissenschaftlich-technischer und anwendungsnaher Vortr?ge steht, bietet der zweite durch verschiedene 360直播吧s Zeit für intensive Diskussionen und einen Erfahrungsaustausch mit Expert*innen. Die kostenfreie Veranstaltung der Universit?t Paderborn findet in der Zukunftsmeile 2 (ZM2) statt. Interessierte k?nnen sich noch bis 23. September anmelden. Das komplette Programm sowie Anmeldem?glichkeiten gibt es unter: https://www.sicp.de/tdits22.
Der Kompetenzbereich ?Digital Security“ des SICP – Software Innovation Campus Paderborn der Universit?t Paderborn organisiert den ?Tag der IT-Sicherheit“. Der Kompetenzbereich erforscht Methoden, wie Sicherheit in den Entwurf langlebiger Systeme integriert und über den gesamten Lebenszyklus hinweg gew?hrleistet werden kann. ?Unser Ziel ist es, Digital Security verst?ndlich, nachhaltig und nachvollziehbar zu gestalten“, erkl?rt Prof. Dr. Eric Bodden, Direktor des Kompetenzbereichs ?Digital Security“ und Leiter der Fachgruppe ?Secure Software Engineering“ an der Universit?t Paderborn. Unterstützt wird die Veranstaltung durch das Innovationsnetzwerk InnoZent OWL e.V. und die Regionalgruppe OWL der Gesellschaft für Informatik e.V.
?Wir freuen uns, nach der eint?gigen Online-Veranstaltung im vergangenen Jahr die erfolgreiche Veranstaltungsreihe nun wieder zweit?gig und in Pr?senz durchführen zu k?nnen“, betont Prof. Dr. Johannes Bl?mer, Vizepr?sident für Forschung und wissenschaftlichen Nachwuchs sowie Leiter der Fachgruppe ?Codes und Kryptographie“ an der Universit?t Paderborn.
Keynotes: E-Mail Security und widerstandsf?hige Security-Infrastrukturen
Prof. Dr. Sebastian Schinzel von der Fachhochschule Münster h?lt die Keynote am ersten Veranstaltungstag zum Thema ?E-Mail Security in 2022“. ?Trotz steigender Popularit?t von Messengern bleibt E-Mail für viele Nutzer*innen und Organisationen das wichtigste Kommunikationsmedium und wird zum Austausch von sensitiven Daten eingesetzt. Um die Vertraulichkeit dieser Daten zu schützen, wurden für die E-Mail-Systeme zwei Standards eingeführt: S/MIME und OpenPGP. Diese erm?glichen es, E-Mails zu verschlüsseln und zu signieren“, erkl?rt Prof. Dr. Juraj Somorovsky, Leiter der Fachgruppe ?Systemsicherheit“ an der Universit?t Paderborn. ?In der Keynote wird der heutige Stand von E-Mail Security erl?utert. Dabei wird Prof. Schinzel auf die neuesten Angriffe auf OpenPGP und S/MIME eingehen und zeigen, wie man die Vertraulichkeit dieser Standards brechen kann und wie die Nutzer*innen auf gef?lschte Signaturen in den E-Mails reinfallen“, so Somorovsky.
Die Keynote des zweiten Veranstaltungstages h?lt Dr. Dietmar Guhe von der Arvato Supply Chain Solutions SE (arvato SCS) Gütersloh zum Thema ?Eine resiliente Security Infrastruktur“. In dem Vortrag geht es beispielsweise um die Frage: Was ist bei einem Security-Vorfall in einer Organisation mit mehr als 15.000 Mitarbeiter*innen zu tun, wenn sich diese auf mehr als 200 PC’s in 14 L?ndern verteilt? ?Im Rahmen der Keynote wird anhand des Beispiels arvato SCS verdeutlicht, wie eine internationale IT Security-Infrastruktur aufgebaut und Ereignisse wie das vorab geschilderte erkannt und bearbeitet werden k?nnen. Vor dem Hintergrund von Verschlüsselungen und Schutzm?glichkeiten werden konkrete Angriffsszenarien vorgestellt und geeignete Schutzma?nahmen wie Monitoring und die Etablierung bestimmter Prozesse erl?utert“, erkl?rt Prof. Dr. Patricia Arias Cabarcos, Leiterin der Fachgruppe ?IT-Sicherheit“ an der Universit?t Paderborn.
Vortr?ge und 360直播吧s zu aktuellen IT-Sicherheitsthemen
Auf der Veranstaltung wird u. a. folgenden Fragen nachgegangen: Wie k?nnen Bedrohungen – insbesondere auch in bestimmten Umgebungen wie bspw. Krankenh?usern – richtig eingesch?tzt werden? Was muss bei Over-the-Air-Updates beachtet werden? Wie k?nnen Entwickler*innen dabei unterstützt werden, die Sicherheit zu steigern? Wie kann ein Notfallmanagement etabliert werden? Und: Kann der klassische Ansatz zum manuellen Generieren und Merken von sicheren Kennw?rtern kindgerecht funktionieren? ?Das Vortrags- und 360直播吧-Angebot gestaltet sich in diesem Jahr besonders vielf?ltig und umfasst Beitr?ge von Referent*innen aus dem wissenschaftlichen und wirtschaftlichen Bereich“, erg?nzt Dr. Simon Oberthür, Manager des Kompetenzbereichs Digital Security des SICP – Software Innovation Campus Paderborn der Universit?t Paderborn.
