Am 24.03.2022 findet das Webinar «So hilft das MITRE ATT&CK Framework Unternehmen sicherer zu machen» statt.
WORUM GEHT ES?
Die MITRE Corporation, eine Non-Profit-Organisation für den Betrieb von Forschungsinstituten, veröffentlichte im Jahr 2013 das erste Mal den Vorläufer des heutigen MITRE ATT&CK Frameworks. «ATT&CK» steht für «Adversarial Tactics, Techniques & Common Knowledge» und ist eine Aufstellung der Verhaltensmuster von Angreifern.
Die Vorgehensweisen, mit denen Cyberkriminelle in Netzwerken agieren, sind in dieser Liste detailliert beschrieben. Somit ist sie für viele verschiedene offensive und defensive Analysen, Auswertungen und andere Mechanismen sehr nützlich und findet breite Anerkennung. Die MITRE hat mit dem ATT&CK Framework einen De-facto-Standard zur Beschreibung von Cyber Kill Chains im Bereich Cybersecurity geschaffen.
Seit Beginn im Jahr 2013 wurde die Darstellung wesentlich verbessert und MITRE hat ATT&CK in verschiedene Matrizen unterteilt. Jede dieser Matrizen enthält unterschiedliche Taktiken und Techniken zum Thema der jeweiligen Matrix.
Dieses Webinar zeigt auf, wie Sie das ATT&CK Framework nutzen können, um Ihre defensiven Massnahmen auf ihre Wirksamkeit zu überprüfen. Zudem erfahren Sie, was die Cyber Kill Chain und die Enterprise Matrix ist. Gemeinsam werden einige Beispiele angeschaut, welche Techniken und Tools von Cyberkriminellen verwendet werden und was Sie in Ihrem Unternehmen dagegen unternehmen können. Freuen Sie sich auf viele Live-Hacking-Demos und Anwendungsfälle für das ATT&CK Framework.
WANN
- Datum: Donnerstag, 24.03.2022
- Uhrzeit: 10 – 11 Uhr
ANMELDUNG
Melden Sie sich jetzt über diesen Link für das Webinar an: https://bit.ly/3KAYgI3
REFERENT
Nach seiner Lehre als Informatiker in der Öffentlichen Verwaltung arbeitete Yves Kraft als System Engineer für einen IT-Dienstleistungsbetrieb unter anderem in der Finanzbranche und der Verwaltung. Als Nächstes war er als System Administrator an einer grossen Schweizer Universität tätig und schloss berufsbegleitend sein Informatik-Studium an der Berner Fachhochschule in Biel mit Vertiefung IT-Security ab. Yves Kraft ist seit Februar 2011 bei Oneconsult im Penetration Testing und Security Consulting sowie im Bereich Schulungen tätig, wurde 2013 Team Leader und ist seit 2015 Branch Manager Bern. Er ist Offensive Security Certified Professional (OSCP), zertifizierter OSSTMM Professional Security Tester (OPST), OSSTMM Professional Security Analyst (OPSA), OSSTMM Professional Security Expert (OPSE), OSSTMM Trainer, ISO 27001 Lead Auditor und CompTIA Certified Technical Trainer (CTT+) und verfügt über das SVEB-Zertifikat (Stufe 1).
