Gemeinsamer Besuch: Weiterbildung im IT-SEC Bereich

Um unser Wissen rund um Informationssicherheit wieder aufzufrischen, nutzen wir das Security Forum in Hagenberg für einen gemeinsamen Besuch des gesamten Teams.

Durch die unterschiedlichsten Vorträge holten wir uns wieder neue Inputs für unsere Kundenprojekte und gleichzeitig tauschten wir uns mit Branchen-KollegInnen über aktuelle Herausforderungen aus.

FH Hagenberg und securityforum kurz erwähnt

Das Security Forum findet seit 2003 jedes Jahr am Campus Hagenberg statt und bietet an zwei Tagen management- und technisch orientierte Vorträge zu Informationssicherheit.

Es werden topaktuelle Themen aus dem Bereich IKT-Sicherheit adressiert. Die Vorträge werden jeweils von Personen gehalten, die sich durch besondere Kenntnisse im entsprechenden Bereich ausgezeichnet haben.

Eddy Willems, Righard Zwienenberg

Aktuelle Themen aus der IT-Branche rund um Informations­sicherheit

Viele Bereiche aus den Vorträgen des Security Forums in Hagenberg spiegeln sich auch mit unseren Themen, welche uns schon länger und aktuell beschäftigen – hier ein paar Auszüge der Themenbereiche:

• Technische und organisatorische Herausforderungen, um die Systeme gegen Gefahren zu schützen – Aktuelle Angriffsmethoden.
• Datenschutz-Themen: Entscheidungen 2023 und deren Auswirkungen
• ChatGPT-Entwicklung und die Hintergründe aus Security Sicht
• Aktuelles über DORA Digital Operational Resilience Act (Verordnung der EU im speziellen für FinanzdienstleisterInnen)
• Vertretbare Varianten zum Betrieb von EOL (End of Life) Systemen wie Windows 7 oder < Windows Server 2012R2
• Wie betreibe ich ein ordentliches Backup, um gegen Gefahren vorbereitet zu sein, um darauf zurückgreifen zu können?

Unser Fazit

Themen, auf die wir starken Fokus legen, waren beim Security Forum auf der Agenda und wurden bei den Networking Pausen zwischen den TeilnehmerInnen diskutiert.

Normen und Richtlinien auch für KMU: sinnvoll sich daran zu orientieren, kann eine Vorbereitung auf zukünftige EU-Verordnungen sein.

Doch hier braucht Überblick über die Themen: Es ist ein Zusammenspiel aus vielen Bereichen im Unternehmen.

• Backup: Wichtigkeit bestätigt: aktuelle Gefahren wie Daten gestohlen oder verschlüsselt werden
• KI: Nutzung von ChatGPT im Unternehmensumfeld gehört betrachten und mit einer Strategie umgesetzt.
• Gute Werkzeuge, doch sollte hinterfragt werden, was mit den Daten gemacht wird und wo diese landen.

Letztendlich geht es darum, sich bewusst zu sein, welche schützenswerten Güter sich im Unternehmen befinden und diese durch technische sowie organisatorische Maßnahmen entsprechend zu schützen und aktuell zu halten. Dabei kam auch das zwischenmenschliche Element nicht zu kurz, und der Austausch zwischen den TeilnehmerInnen war äußerst spannend und bereichernd. Insgesamt war es ein äußerst interessanter und lehrreicher Ausflug, wir freuen uns bereits auf Veranstaltungen in ähnlichem Rahmen!