IDC Deutschland: IDC's 8. Security Conference 2009

IDC Deutschland

IDC Events in Deutschland und der Schweiz | IDC Custom Event Services | Events Archiv

Close Move

IDC's Security Conference 2009 - Mit Sicherheit eine gute Investition

Die 8. Leitveranstaltung zu modernen IT Security-Lösungen in Deutschland
Donnerstag, 27. August 2009, Hotel Park Hyatt Zürich
Donnerstag, 03. September 2009, Hotel Hilton Frankfurt

Agenda (Änderungen vorbehalten):

08.15

Registrierung, Begrüßungs-Kaffee, Ausgabe der Tagungsunterlagen

09.00

Begrüßung
Eduard Stupening, Director Strategic Consulting, IDC

09.15

Western European Markets : Main shift happens during turmoil
This presentation will :

•	deliver last IDC Forecast on IT Security markets for Western Europe
•	analyse existing and future Security posture and defences strategy by organizations
•	demonstrate shifts in Security investments
•	explain why organizations must review there Security strategy

Eric Domage, Manager, Western European Security Research and Consulting, IDC

09.40

Application Security – to Block or not to Block, is that the question?

•	Typically network security products offer limited application security protection and only implement "allow" or "deny" controls -- even if the products are positioned as “application aware." But is it enough in today's threat landscape?
•	With the increase in enterprise dependence on Web 2.0 applications, security administrators need to allow more applications while ensuring protection from malware and other malicious attacks.

Darren Turnbull, Senior Director of Strategic Solutions, Fortinet

10.05

Security-Herausforderung Nummer Eins: Komplexität reduzieren!

•	Welche Auswirkungen haben aktuelle Security-Trends auf das Infrastruktur-, Informations- und Risk & Compliance-Management
•	Welche betriebswirtschaftlichen Herausforderungen und technischen Probleme entstehen bei der Sicherung von digitalen Unternehmenswerten
•	Wie wirken sich technologische, soziale und marktdynamische Veränderungen auf sicherheitsbewusste Unternehmen aus
•	Wie reduzieren Security-Verantwortliche konkret die Komplexität im Risk & Compliance Management

Thomas Raschke, Senior Product Marketing Manager, GRC, Verizon

10.30

Kaffeepause und Möglichkeit zum Besuch der Fachausstellung

11.00

Adaptive Threat Management – Intelligente Sicherheit im gesamten Unternehmensnetz

•	Anwendungen identitätsbasiert, schnell und sicher an allen Standorten zur Verfügung stellen
•	Anti-Spyware und Anti-Malware Software unabhängig vom Benutzer und Standort dynamisch bereitstellen
•	Identitäts- und Anwendungsüberwachung zum schnellen Erkennen und Stoppen von raffinierten Angriffen

Willi Duetsch, Enterprise Solution Marketing Manager EMEA, Juniper

11.25

Essentielle Informationen schützen: Absicherung beim Aufbau einer Internet-Business-Plattform
Diese Präsentation gibt Ihnen wertvolle Informationen, wie Sie sich im Einklang mit Web 2.0 gegen virtuelle Bedrohungen und Datenverlust schützen können. Inhalte:

•	Wo und warum herkömmliche Sicherheitsansätze versagen
•	Welche Anforderungen an moderne Security-Lösungen gestellt werden: Genauigkeit und die Erfassung von Zusammenhängen
•	Wie Sie Ihre wichtigsten Informationen schützen und Ja zu Web 2.0 sagen können anstatt sich den Vorteilen des Web 2.0 für Ihre Geschäftsprozesse zu verschließen

Michael Scheffler, Regional Director Central Europe, Websense

11.50

Praxisbericht
bwin Proves PCI Compliance with Tripwire Enterprise

•	Learn how bwin, the world's leading online gaming entertainment provider, has implemented Tripwire Enterprise to help automate compliance with multiple regulations and enhance both its system security and availability.
•	By enforcing its process controls, bwin has also grown its operational maturity, bringing information security, IT operations and its dynamic business in sync, supporting the goal to continue to introduce online services that are safe, secure, and reliable for the greatest customer confidence and loyalty.

Andrew Heather, Director EMEA, Tripwire

12.15

Mittagessen und Möglichkeit zum Besuch der Fachausstellung

13.30

Threat evolution update - how botnets bounced back

•	Headlining threat statistics
•	Botnet evolution update
•	CAPTCHA and social network abuse
•	How threats are shifting from email to the web
•	Targeted Trojans & Acrobat

Mark Sunner, Chief Security Consultant, MessageLabs

13.55

Das Zusammenwachsen der Datenwelt mit der physischen Welt

•	Wie weit sind Datenwelt und physische Welt miteinander verbunden
•	Cloud Computing
•	Identitätsdiebstahl
•	Wo liegen die Risiken

Mirco Rohr, Technology Evangelist, Kaspersky

14.20

Cloud-Computing und Security

•	Cloud-Computing ist durch seine verteilte Architektur und Applikation als Virtualisierungslösung zu betrachten
•	Abstraktion von Hardware und Software, d.h. Software ist nicht mehr eindeutig einem "Stück" Hardware zuzuordnen
•	Interprozesskommunikation innerhalb der Cloud
•	Dynamisierung bei der Bereitstellung von Services
•	notwendige Implementierung von Sicherheit innerhalb der Cloud

Thorsten Schuberth, Senior Technical Consultant & Security Evangelist, Check Point

14.45

Kaffeepause und Möglichkeit zum Besuch der Fachausstellung

15.15

Richtig oder falsch: Das Letzte, was ein Unternehmen tun sollte, ist die Security outsourcen

•	Althergebrachte Sorgen um Datenvertraulichkeit, Performanz und Überwachungseinschränkungen haben den Glauben gestärkt, dass die Sicherheit in die Cloud eine risikoreiche Angelegenheit ist.
•	Was sind die tatsächlichen Überzeugungen?
•	Diese Präsentation befasst sich mit den Vorteilen von Sicherheit als Service und Tatsachen für den rasanten Zuwachs.

Pim van der Poel, Regional Manager DACH, ScanSafe

15.40

Google Message Security – E-Mail-Sicherheit aus der Wolke

•	Cloud Computing/SaaS Ansatz bei Google
•	Google Message Security-Produkte powered by Postini
•	Fallstudie: BASF

Philipp Karmires, Manager Enterprise Accounts, Google

16.05

Praxisbericht
"Unsere Userdaten sind sauber" ... über Irrtümer und Lösungen im Identity Management

•	Wahrnehmung und Wirklichkeit bei der Qualität von Userdaten
•	Etablierung wirksamer Verfahren zur Verbesserung der Userdaten
•	Erkennung und Vermeidung von Rollen-/Berechtigungskonflikten
•	Rezertifizierung von Rollen und Berechtigungen
•	Delegierte Administration in mandantenorientierten Umgebungen am Beispiel der dwpBank mit unserem Lösungspartner provalida GmbH

Rüdiger Weyrauch, Consulting Manager Software, Sun Microsystems

16.30

Abschlussdiskussion und Zusammenfassung durch den Moderator
Eduard Stupening, Director Strategic Consulting, IDC

16.45

Ende der Konferenz

Nutzen Sie auch die Gelegenheit zur Teilnahme an unseren Workshops, die parallel zur Konferenz stattfinden*:

09.50
-
10.30

Workshop 1:
Mit weniger Geld zur PCI-Compliance: Wie Sie mit Transparent Data Encryption (TDE) Ihre Datenbanken sichern.

•	Wie unterscheiden sich die neuen Methoden von Microsoft und Oracle zur Datenbankverschlüsselung von bisherigen Verfahren?
•	Welche Alternativen haben Sie bei der Auswahl der Methoden und wie wirken sich diese auf Ihre Anwendungen aus?
•	Wie können Sie mit zentraler Schlüsselverwaltung Compliance-Kosten senken und gleichzeitig die Sicherheit erhöhen?

Jochen Belke, Senior Systems Engineer CE&EE, Thales Information Systems Security

11.00
-
11.40

Workshop 2:
Sicherheit im Dschungel der Service-Modelle – von Managed über Hosted bis Cloud

•	Sicher oder unsicher: reale Risiken oder nur unklare Situation?
•	Mögliche Bedrohungen: Charakteristika und Unterschiede der einzelnen Service-Modelle
•	Reale Probleme und Risiken: Anforderungen der Nutzer, Maßnahmen der Provider
•	Vorgehen: Strategien und Best-Practices im „global sourcing“
•	Trends: Industrialisierung, Flexibilität und Preis, Vorteile für Anwenderunternehmen

Prof. Dr. Eberhard von Faber, Security Strategy and Executive Consulting, T-Systems

13.30
-
14.10

Workshop 3:
Netzwerksicherheit auf Basis offener Standards

•	Offene Standards als Grundlage für ein skalierbares und sicheres Netzwerk
•	Umsetzbarkeit einheitlicher Sicherheitsstrategien für LAN und WLAN
•	Wie können Sicherheitsrisiken bereits am Netzwerkrand intelligent erkannt und abfangen werden, bevor Schaden entsteht