Tatort IT-Infrastruktur: Fünf typische Schwachstellen im System

„Die neue Kollegin braucht dieselben Benutzerrechte wie Herr Meyer.“ – ein Satz, der in vielen Unternehmen ganz selbstverständlich fällt, wenn neue Teammitglieder ihre IT-Ausstattung erhalten. Doch eine Frage stellt sich selten: Hat Herr Meyer eigentlich nur die Rechte, die er wirklich braucht?

Solche Situationen sind ein typisches Beispiel für Schwachstellen, die sich in über Jahre gewachsenen IT-Infrastrukturen einschleichen können. Fehlende Überprüfungsprozesse bei Benutzerrechten gehören zu den häufigsten – und bleiben im Alltag oft unbemerkt. Als IT-Dienstleister beobachtet InterConnect immer wieder, dass solche Strukturen selten hinterfragt werden: aus Zeitmangel, mangelnder Transparenz oder schlicht, weil „es ja bisher funktioniert hat“. Die Folge: Systeme und Berechtigungen entwickeln sich historisch weiter, werden erweitert, angepasst – und verlieren dabei zunehmend ihre Übersichtlichkeit.

Im Vortrag „Tatort IT-Infrastruktur“ nimmt Jens Bohmüller, IT Senior Consultant bei InterConnect, das Publikum gemeinsam mit seiner Kollegin Julia Schreiber mit auf eine Spurensuche durch fünf typische Schwachstellen, die in vielen Unternehmensnetzwerken zu finden sind – und die fast immer sicherheitsrelevant sind. Fall für Fall zeigen sie anhand realer Beispiele aus IT-Infrastrukturanalysen, wo sich Risiken verstecken, wie sie entstehen und wie man ihnen auf die Schliche kommt.

Der Vortrag ist dabei bewusst im Stil mehrerer „IT-Kriminalfälle“ erzählt: unterhaltsam, praxisnah und mit einem klaren Ziel – Unternehmen dabei zu helfen, Schwachstellen frühzeitig zu erkennen, bevor aus einem kleinen Hinweis ein echter IT-Sicherheitsfall wird.

Zielgruppe:  

Geschäftsleitungen sowie IT-Verantwortliche, die einen verständlichen und praxisnahen Einblick in typische Schwachstellen moderner IT-Infrastrukturen erhalten möchten. Angesprochen sind ebenso IT-interessierte Entscheiderinnen und Entscheider, die Risiken in der eigenen Systemlandschaft besser einschätzen und frühzeitig geeignete Maßnahmen ergreifen wollen. Vorkenntnisse sind nicht erforderlich.

Veranstalter                                           CyberForum e.V.