Security Monitoring: Proaktive Abwehr, Angriffserkennung, reaktive Maßnahmen

Tag 1: Anforderungslage und Elemente eines ganzheitlichen Security Monitoring

Umgang mit zielgerichteten Angriffen und Gefährdungslage

• Welche Angriffsmethoden werden genutzt und wie sieht ein typischer Werkzeugkasten auch im Zeitalter von Künstlicher Intelligenz eines Angreifers aus?
• Was sind zielgerichtete Angriffe und welche Rolle spielt Cyber Crime as a Service (CCaaS)?
• Analyse von bekannten Angriffen: Warum sind system- und anwendungsübergreifende Strategien notwendig?
• Wie können Symptome von Angriffen erkannt werden und welche Rolle spielt Security Monitoring?

Relevante Standards und Vorgaben für das Security Monitoring 

• Bedeutung eines Information Security Management System (ISMS) für den Umgang mit der Bedrohungslage durch Cyber-Angriffe
• Anforderungen in gängigen Standards und Regularien wie ISO/IEC 27001, BSI-IT-Grundschutz, BSI-Mindeststandards, IEC62443, NIS 2, etc.
• Rolle der Orientierungshilfe zu Systemen zur Angriffserkennung durch das BSI

Relevante Standards und Vorgaben

• Umgang mit Gefahren und Anforderungen durch standardisierte Sicherheitskomponenten
• Systematisches Schwachstellen-Management und zugehöriger Werkzeugkasten
• Absicherung von Administrations- und Monitoring-Umgebungen der IT
• MITRE ATT&CK und andere Frameworks (u.a. Security Intelligence als Outcome)

Aufbau eines SOC (1/2)

• Security Incident Management: Prozesse zur Behandlung von Sicherheitsvorfällen
• Von Change Management über das Incident Management bis zum Notfallmanagement: Schnittstellen zu IT-Prozessen
• Risikomanagement als unabdingbare Grundlage

Aufbau eines SOC (2/2)

• Aufbau eines Security Operation Center (SOC) mithilfe von
• Security-Event-and-Information-Management-(SIEM-)Systemen
• EDR, NDR, XDR, …
• Next-Generation Firewalls
• Herausforderung Managed SOC
• Herausforderung begleitender Prozesse bei der Automatisierung