Sie sind hier: Startseite » Markt » Unternehmen

Penetrationstests in Cloud Computing-Umgebungen


Schulungskonferenz "Sans Secure Europe 2012" mit neuen Trainingsangeboten: Neue Kurse zu Mobilfunkforensik und Cloud Computing-Sicherheit
Absicherung mobiler Geräte, virtualisierter Umgebungen und Cloud Computing-Infrastrukturen


(12.04.12) - Die "Sans Secure Europe 2012", eine der größten europäischen Schulungskonferenzen rund um das Thema Informationssicherheit, findet vom 7. bis zum 19. Mai 2012 erneut in Amsterdam im Radisson Blu Hotel statt. Das Programm wurde um zwei neue Kurse ergänzt, die sich mit der Absicherung mobiler Geräte, virtualisierter Umgebungen und Cloud Computing-Infrastrukturen befassen. Mit insgesamt zehn Schulungen ist das Trainingsangebot damit noch breiter gefächert als in der Vergangenheit.

Die neuen Kurse

"SANS Forensics 563"
Die zum ersten Mal in Europa angebotene Schulung "Sans Forensics 563" richtet sich gleichermaßen an Teilnehmer, die bereits mit dem Thema Mobilfunkforensik vertraut sind als auch an diejenigen, die keinerlei Vorkenntnisse mitbringen. Der praxisorientierte fünftägige Kurs vermittelt das Wissen und die Fähigkeiten, die digitale Forensik-Ermittler zur Untersuchung und Analyse von Mobilfunkgeräten, PDAs und anderen mobilen Geräten benötigen. Jeder Kursteilnehmer bekommt dem aktuellsten Stand der Technik entsprechende forensische Werkzeuge an die Hand, mit denen sich auf mobilen Geräten gespeicherte jedoch möglicherweise gelöschte Daten wiederherstellen, akquirieren, auslesen und analysieren lassen.

Darüber hinaus erfahren sie, wie sie die gewonnen Ergebnisse für interne, zivil- oder strafrechtliche Ermittlungen verwerten können. Derzeit liegt der Schwerpunkt des Kurses auf den Betriebssystemen, die iPhone, Android-, Blackberry- und Nokia-Mobiltelefonen zu Grunde liegen. Nach Abschluss der Schulung verfügen Forensik-Ermittler über das Know-how, Geräte mit forensischen Mitteln gründlich zu untersuchen und die daraus resultierenden Beweise für ihre Arbeit zu nutzen. Gerne können die Teilnehmer zudem ihre eigenen Testgeräte und SIM-Karten mitbringen und im Verlauf des Kurses überprüfen.

"Security 579: Virtualization and Private Cloud Security"
Eine weitere neu in Amsterdam angebotene Schulung ist der Kurs "Security 579: Virtualization and Private Cloud Security". Der zertifizierte SAN-Trainingsleiter Dave Shackleford erklärt: "Die Vorteile, die mit der Einführung von Virtualisierungstechnologien und dem Cloud Computing einhergehen, sind inzwischen wohlbekannt. Die Schattenseiten, wie ein wachsendes Bedrohungspotenzial, jedoch weniger.

Denn es entsteht eine weitere Angriffsflächen für Exploits und es kommen neue Schwachstellen hinzu, mit denen es umzugehen gilt. Der sechstägige Kurs deckt viele Inhalte angefangen von IT-Sicherheits-Architekturen und dem IT-Sicherheits-Design bis hin zum Identity- und Access-Management ab. Ebenso gehört die ausgiebige Nutzung von Tools und Techniken zur Durchführung von Penetrationstests in Cloud Computing-Umgebungen und virtualisierten Infrastrukturen zum Programm.

Auf Grund dessen, dass Teilnehmer an den Kursen Forensics 563 und Security 579 eine spezielle technische Ausstattung gestellt bekommen, steht nur ein begrenztes Platzkontingent zur Verfügung. Da gerade neu angebotene Schulungen stärker nachgefragt werden, steht zu erwarten, dass diese schnell ausgebucht sind. Eine rechtzeitige Anmeldung wird daher empfohlen.

NetWars
Parallel zu der Sans Secure Europe 2012 findet in Amsterdam zudem erstmals der NetWars-Wettbewerb statt, an dem sich alle angemeldeten Schulungsteilnehmer kostenlos beteiligen können. In einer variantenreich aufgebauten virtuellen Umgebung können sie ihre Fertigkeiten bei der Analyse und Abwehr von Cyber-Angriffen sowie ihre offensiven Fähigkeiten unter Beweis stellen. Hierzu zählt vorhandene Netze und einzelne Rechner zu übernehmen und im Anschluss gegen Hacker zu verteidigen. Bei der Auftaktveranstaltung im vergangenen Jahr ging Tomasz Miklas, der für das Unternehmen bwin.party digital entertainment als Schwachstellenanalyst tätig ist, als Sieger aus dem Rennen. Zu den bereits für die erste NetWars 2012 angemeldeten Spielern zählen bereits etliche Wettbewerbsteilnehmer des letzten Jahres, die erneut um Ansehen und Preise kämpfen. (Sans-Institut: ra)

Sans Institut: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Meldungen: Unternehmen

  • Festpreis-Strategie und Service Excellence

    Ein Jahr nach Aufnahme des operativen Geschäfts weitet die Tecman Deutschland GmbH, zertifizierter Microsoft-Technologiepartner, ihre Geschäftstätigkeiten aus und schließt eine strategische Partnerschaft mit der acadon AG, Krefeld. Im Microsoft-Partnernetzwerk positioniert sich Tecman Deutschland mit klarem Fokus und Differenzierungsmerkmal: ERP-Cloud-Projekte auf Basis von Microsoft Dynamics 365 Business Central werden zum Festpreis umgesetzt - inklusive bedarfsgerechter, zuverlässiger Servicepakete.

  • Digitale Souveränität der Sparkassen

    Die Finanz Informatik (FI), der Digitalisierungspartner der Sparkassen-Finanzgruppe, hat im Geschäftsjahr 2024 erfolgreich Zukunftsthemen rund um das digitale Banking der Sparkassen eingeführt. Im Mittelpunkt standen innovative, nutzerfreundliche digitale Banking-Lösungen für die rund 50 Millionen Kundinnen und Kunden der Sparkassen sowie Lösungen, die die Institute durch Standardisierung und Effizienzsteigerungen entlasten. Der Jahresbericht 2024 mit dem Motto "Zukunft. Digital. Machen" zeigt, wie stark sich die FI entwickelt hat, welche Projekte sie für ihre Kunden umgesetzt hat und welchen Beitrag sie zur digitalen Souveränität der Sparkassen leistet.

  • Integration im gesamten Azure-Ökosystem

    Das Daten- und KI-Unternehmen Databricks und Microsoft haben eine mehrjährige vorzeitige Verlängerung ihrer strategischen Partnerschaft bekannt gegeben. Damit bekräftigen sie ihr gemeinsames Ziel, Unternehmen dabei zu unterstützen, das volle Potential von Daten und künstlicher Intelligenz auszuschöpfen. Azure Databricks, seit 2018 ein Microsoft-Dienst, ist eine bewährte Plattform, die Tausenden von gemeinsamen Kunden modernste Daten- und KI-Funktionen auf einer sicheren und vertrauenswürdigen Plattform bereitstellt.

  • Daten- und KI-Souveränität hoch im Kurs

    Cyber Security, Cloud-Transformation und Künstliche Intelligenz wachsen im deutschen IT-Services-Markt weiterhin am stärksten. Das ist eines der Ergebnisse der aktuellen Lünendonk-Studie "Der Markt für IT-Dienstleistungen in Deutschland 2025". Bei der q.beyond AG gehören diese Geschäftsfelder zu den Kernkompetenzen. Der Studie zufolge zählt das Unternehmen auch in diesem Jahr zu den führenden IT-Service-Unternehmen in Deutschland.

  • Zusammen an der europäischen Cloud arbeiten

    In einer Zeit, in der die digitale Souveränität Europas zunehmend unter geopolitischem und wirtschaftlichem Druck steht, startet die Initiative Sovereign European Cloud API (SECA API) die nächste entscheidungsrelevante Phase. Die Gründungsmitglieder Aruba, IONOS und Dynamo haben einen "Call for Comments" mit klarer Botschaft veröffentlicht: Es ist jetzt an der Zeit, einen wirklich offenen, interoperablen Cloud-Standard für Europa zu schaffen. Interessierte können sich bis Mitte September an der Weiterentwicklung von SECA beteiligen.

  • Cloud-Lösungen im Dokumentenmanagement

    DocuWare, Anbieterin von Lösungen für Dokumentenmanagement und Workflow-Automatisierung, blickt auf ein erfolgreiches Geschäftsjahr 2024 zurück. Sowohl Umsatz als auch die Anzahl der Kunden weltweit sind erneut gestiegen. Im Geschäftsjahr 2024 ist DocuWare weitergewachsen. Die Cloud-Umsätze stiegen im Vergleich zum Vorjahr um 25 Prozent, der weltweite Gesamtumsatz um 16 Prozent. Auch die Kundenzahlen entwickelten sich positiv: über 3.000 neue Kunden entschieden sich für DocuWare, davon rund 2.800 für die "DocuWare Cloud". Das unterstreicht den anhaltenden Trend zu flexiblen und skalierbaren Cloud-Lösungen im Dokumentenmanagement. Insgesamt vertrauen mittlerweile mehr als 20.000 Kunden weltweit auf DocuWare.

  • Risikominimierung in der Cloud

    Tenable gibt bekannt, dass es im ersten IDC MarketScape: Worldwide Cloud-Native Application Protection Platform (CNAPP) 2025 Vendor Assessment (Dokument-Nr. US53549925, Juni 2025) als "Major Player" eingestuft wurde. Die Einstufung von Tenable als "Major Player" im IDC MarketScape basiert auf einer umfassenden Analyse der Unternehmensstrategie und technologischen Leistungsfähigkeit. In die Bewertung flossen unter anderem strukturierte Gespräche, Interviews mit Marktteilnehmern sowie direktes Feedback von Endanwendern ein.

  • Best-Practice-Methoden für AWS-Sicherheit

    BeyondTrust hat eine mehrjährige strategische Kooperationsvereinbarung (Strategic Collaboration Agreement, SCA) mit Amazon Web Services (AWS) abgeschlossen. Ziel der Zusammenarbeit ist es, die strategische Partnerschaft zwischen beiden Unternehmen zu vertiefen, gemeinsame Innovationen voranzutreiben, die Marktreichweite zu erweitern und ein nachhaltiges Wachstum zu fördern.

  • Cybersecurity und Compliance

    Claroty hat mit dem C5 (Cloud Computing Compliance Criteria Catalogue)-Testat eine der höchsten Auszeichnungen für Cloud-Sicherheitsstandards in Deutschland erhalten. Der Spezialist für die Sicherheit cyber-physischer Systeme (CPS) hat dabei die strengen, vom Bundesamt für Sicherheit in der Informationstechnik (BSI) definierten Anforderungen erfüllt und unterstreicht damit seine Zielsetzung, Cybersecurity und Compliance durch eine sichere und regelkonforme Cloud bereitzustellen.

  • Bechtle erhält C5-Testat gemäß BSI-Kriterien

    Bechtle hat erfolgreich das C5:2020-Testat gemäß den Kriterien des Bundesamts für Sicherheit in der Informationstechnik (BSI) erhalten. Die unabhängige Prüfung bestätigt, dass Bechtle die strengen Anforderungen des C5-Kriterienkatalogs (Cloud Computing Compliance Criteria Catalogue) erfüllt und damit höchsten Ansprüchen an Informationssicherheit beim Betrieb von Cloud-Services entspricht. Dazu zählen insbesondere auch Maßnahmen zum Schutz vor Cyberangriffen und zur Sicherstellung der Datenintegrität.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen