Konferenz

6. VDI-Fachkonferenz Industrial IT Security 2018

Nutzen Sie die gemeinsame Abendveranstaltung zum Erfahrungsaustausch zu aktuellen Bedrohungsszenarien und Schutzmaßnahmen.
Besuchen Sie ohne Zusatzkosten die zeitgleich stattfindende VDI-Fachtagung „IT Sicherheit für Kritische Infrastrukturen 2018“.
Hören Sie hochkarätige Vorträge und Lösungsansätze von renommierten IT-Sicherheitsexperten und namhaften Unternehmen der IT Security Branche.

Industrial IT Security 2018 | VDI-Konferenz

Die 6. VDI-Fachkonferenz „Industrial IT Security 2018“ thematisiert die gestiegenen Sicherheitsanforderungen an industrielle IT-Systeme im Rahmen von Industrie 4.0 und dem Industrial Internet of Things (IIoT). Erfahren Sie von führenden IT-Sicherheitsexperten, wie Sie ihre IT-Infrastruktur gegen aktuelle Bedrohungen absichern und Cyberangriffen vorbeugen. Mit diesem Wissen vermeiden Sie die hohen Kosten, die durch einen Hackerangriff entstehen können.

Vernetzung braucht Sicherheit

Industrie 4.0 und das IIoT eröffnen den Unternehmen neue, lukrative Geschäftsmodelle. Allerdings birgt der damit einhergehende Vernetzungsgrad auch höhere Risiken. Daher wird das Thema IT-Sicherheit zum strategischen Faktor für den Unternehmenserfolg. Doch welches Maß an Sicherheit ist notwendig? Welchen Strategien und Lösungen führen zum Erfolg? Und ist das alles auch bezahlbar? Diese und andere Fragen rund um die Sicherheit industrieller IT-Systeme stehen im Mittelpunkt der 6. VDI-Fachkonferenz „Industrial IT Security 2018“.

Hier erfahren Sie u. a., wie Sie Ihr Unternehmen gegen potenziell existenzgefährdende Schadprogramme schützen und mit welchen Strategien sie Ihre Systeme gegenüber Cyberangriffen absichern. Angesprochen werden ebenfalls sicherheitstechnische Herausforderungen und Lösungsansätze für Remote- und Fernwartungssysteme. Diskutieren Sie mit und nutzen Sie diese etablierte Plattform zum intensiven Austausch mit Unternehmensvertretern, Dienstleistern und Sicherheitsexperten.

2 Konferenzen mit gemeinsamer Abendveranstaltung und 4 Spezialtage

Zeitgleich zur 6. VDI-Fachkonferenz „Industrial IT Security 2018“ findet die VDI-Fachtagung „IT-Sicherheit für Kritische Infrastrukturen“ statt. Sie können ohne zusätzliche Kosten zwischen den Vorträgen der beiden Veranstaltungen wechseln. Auf der gemeinsamen Abendveranstaltung können Sie sich mit den Referenten und Teilnehmern beider Veranstaltungen austauchen und neue Kontakte knüpfen.

Zusätzlich bietet das VDI Wissensforum 4 Spezialtage an, die die Konferenz thematisch vertiefen und ergänzen. Bei gemeinsamer Buchung profitieren Sie vom vergünstigten Kombipreis. Die ersten beiden Spezialtage finden einen Tag vor, die beiden letzten einen Tag nach der Konferenz statt:

VDI-Spezialtag „Zertifizierung nach ISO 270XX – Wie gehe ich es an?“
VDI-Spezialtag „IT-Sicherheit in KRITIS & Industrie durch Recht & Normung“
VDI-Spezialtag „Alles neu im Datenschutz? Einführung in DS-GVO und BDSG-neu“
VDI-Spezialtag „Cyber War Game – Die Krise als Übung“

Programm als PDF herunterladen

Programmablauf der Konferenz

Dienstag, 15. Mai 2018

08:15	Registrierung
	Gemeinsame Eröffnung: 6. VDI-Fachkonferenz Industrial IT Security 2018 & VDI-Fachtagung IT-Sicherheit für Kritische Infrastrukturen 2018
09:15	Begrüßung und Eröffnung Frank Winning, Produktmanager, VDI Wissensforum GmbH Prof. Dr. rer. nat. Michael Waidner, Leiter, Fraunhofer-Institut für Sichere Informationstechnologie SIT, Leiter Sicherheit in der Informationstechnik an der TU Darmstadt, Sprecher des Center for Research in Security and Privacy (CRISP)
	Plenarvorträge
09:30	Moderne Cyber Defense Services Digitalisierung und Cyber Attacken – Crime follows Business Strategie Prevent/Detect/Respond Ausrichtung der Cyber Defense in der Telekom Security erprobte Kooperationsmodelle Dr. Rüdiger Peusquens, Vice President Cyber Defense Response, Telekom Security, Bonn
	Die Sicherheit Kritischer Infrastrukturen – Forschung, Praxis und der Weg in die Zukunft Zahlen, Daten, Fakten aus den Studien „Monitor IT-Sicherheit für Kritische Infrastrukturen“ 1.0 und 2.0 Effektivität und Effizienz – IT-Sicherheit implementieren – Ergebnisse der Fallstudienserie Ein Rahmenwerk zu State of the Art Technologien der IT-Sicherheit Implikationen für die Innovationsfähigkeit Prof. Dr. Ulrike Lechner, Professur für Wirtschaftsinformatik, Fakultät für Informatik, Universität der Bundeswehr München
11:00	Kaffeepause mit Besuch der Fachausstellung
	IT-Sicherheit im Spannungsfeld von Industrie 4.0
11:30	Industrie 4.0 Chancen und IT-Security Risiken der Digitalisierung Technologiefelder im Mittelpunkt der vernetzten Automatisierung Status Quo + die Welt im Wandel – Normen, Verbände und Gesetzgebung Lösungsvorschläge aus der Sicht eines Sensorherstellers Andreas Teuscher, Chief Industrial Security Officer, SICK AG, Waldkirch
12:05	Industrie 4.0 ausprobieren – Aber sicher! Konzeption, Entwicklung und Aufbau von vernetzten Sensorknoten zur Datenerfassung für kundenspezifische Anwendungen Sichere Vernetzung von eingebetteten Systemen, wie Sensorknoten und Steuergeräte, durch drahtlose und leitungsgebundene Kommunikationssysteme Aufbau von sicheren Cloud-basierten Daten- und Steuerungslösungen Test von Konformität, Performance und Security in dedizierten Testumgebungen und Kundenszenarien Dr. rer. nat. Daniela Pöhn, Projektleiterin Leistungszentrum Sichere Vernetzte Systeme, Fraunhofer AISEC, Garching bei München
12:40	Mittagsessen mit Besuch der Fachausstellung
14:00	Entwicklung sicherer Produkte, was ist zu tun? – Nötige Anpassungen in Entwicklungsprozessen Nötige Analysen zur Identifikation geeigneter Schutzmaßnahmen Angemessene Dokumentation von Schutzkonzepten Ergänzende Vorgehensweise im Bereich Testing Maßnahmen zum Umgang mit Sicherheitsvorfällen Dipl.-Inf. Paul Arndt, Leiter Center of Excellence Cyber Security, INVENSITY GmbH, Wiesbaden
	Remote- & Fernwartsysteme sicher machen
14:35	Remote-Systeme und IoT-Security – Herausforderungen und Lösungsansätze Paradigmenwechsel: Den Wandel erkennen und adressieren Die Brennpunkte im Überblick: Anbindung – Daten – Übertragung – Speicherung. So geht’s: Ein Blick in die Praxis Blue Print: Checkliste und Handlungsempfehlung Dr. Christian J. Pereira, Geschäftsführer, Q-loud GmbH, Köln
15:10	Sichere Netzanbindung kritischer Infrastrukturen nach ISA 62443 Vorstellung konzeptioneller Lösungsansätze zur sicheren Remotesteuerung industrieller Automatisierungssysteme Absicherung von Funktionalitäten wie Dateitransfer und VPN, die anwendungsbedingt sowohl kritische als auch unkritische Netze übergreifen Risikoanalyse der Teil- Gesamtsysteme mittels systematischer Bewertung relevanter Bedrohungsszenarien hinsichtlich Kritikalität und Häufigkeit anhand ISA 62443 Ableitung und Umsetzung von Security Anforderungen im Rahmen von Secure Software Engineering konform zu ISA 62443 Dr. Falk Lindner, Senior Security Engineer, Alexander Winnicki, M.Sc., Security Engineer, Dipl.-Ing. Heiko Fimpel, Team Manager Communication Systems, Silver Atena Electronic Systems Engineering GmbH, Hamburg
15:45	Kaffeepause mit Besuch der Fachausstellung
16:15	Von Null auf quantensicher – Unser Weg zu Standard und Referenzimplementierung Quantencomputer-resistenter Krypto-Signaturen Software-Updates mit sicheren Post-Quantum-Signaturen nach dem XMSS(^MT)-Verfahren Motivation der Themabearbeitung – der Weg des Forschungsprojekts Mögliche Alternativen zum gewählten Verfahren innerhalb der Code-, Gitter- oder Hash-basierten und weiterer Ansätze Ergebnisse des Forschungsprojektes zum Thema PQC-Signaturen: Referenzimplementation, IETF RFC und praktische Umsetzung Stefan-Lukas Gazdag, M. Sc., Research Engineer/Firewall Developer, genua GmbH, Kirchheim bei München
	Rollout von IT Sicherheit – Wie geht man voran?
16:50	Integriertes Vorgehensmodell zur Planung und Umsetzung eines Informationssicherheitsmanagementsystems am Beispiel der Pharmaproduktion Umsetzung eines Informationssicherheitsmanagementsystem (ISMS) für KRITIS Infrastrukturen im pharmazeutischen Produktionsumfeld Risikomanagement und Risikobehandlung für Industrial Control Systems (ICS) im GMP-Umfeld Integration von Sicherheitsnormen, IT Standards und Best Security Practices Ansätze Beispiele und Szenarien unter Anwendung eines computergestützten Prozessmodells Holger Mettler, Leiter Computer System Validation (CSV), M+W Central Europe GmbH, Stuttgart
17:25	Sicherheitskonzeption und Zonierung mithilfe der Vorgehensweise aus der IEC 62443-Standardfamilie Kurzer Überblick über die Standardfamilie IEC 62443 Übersicht von allgemeinen Konzepten Ableiten eines Zonenkonzepts am praktischen Beispiel unter Berücksichtigung von ISA 62443-3-2 (Preview) Sicherheitskonzeption mit der IEC 62443-3 unter Anwendung von Sicherheitsanforderungen nach Security Level Andreas Salm, Principal Consultant & Product Manager ICS-Security, HiSolutions AG, Berlin
ab 18:30	Get-together Zum Ausklang des ersten Veranstaltungstages lädt Sie das VDI Wissensforum zu einem Get-together ein. Nutzen Sie die entspannte Atmosphäre, um Ihr Netzwerk zu erweitern und mit anderen Teilnehmern und Referenten vertiefende Gespräche zu führen.

Mittwoch, 16. Mai 2018

08:30	Round Tables – Zukunftsdesigner im Dialog Tisch 1 Veranstaltungsfeedback – Anmerkungen, Wünsche und Verbesserungen Moderation: Frank Winning, Produktmanager, VDI Wissensforum GmbH, Düsseldorf Tisch 2 Sensibilisierung von IT-Sicherheit von Mitarbeitern im Unternehmen – Wie nehme ich meine Mitarbeiter mit? Moderation: Dr. Thomas Lapp, Rechtsanwalt, Fachanwalt für IT-Recht, Vorsitzender NIFIS, Nationale Initiative für Informations- und Internetsicherheit, IT-Kanzlei dr-lapp.de GbR, Frankfurt am Main Tisch 3 Monitoring und Reaktion auf Anomalien in der Steuerkommunikation Moderation: Dr. Frank Stummer, Mitgründer & Business Development, Rhebo GmbH, Leipzig Tisch 4 ISO 27001 - Zertifizierung mit Aussagekraft oder nur Stempel für die Reputation? Moderation: Hannes Hartung, CEO & IT-Sicherheitsspezialist, TÜV-SÜD zertifizierter Information Security Officer according to ISO/IEC 27000 series, INCREASE YOUR SKILLS, Leipzig
10:15	Kaffeepause mit Besuch der Fachausstellung
	IT-Sicherheit im industriellen Netzwerk
10:45	Absicherung von IoT-Netzwerken durch vertrauenswürdige Geräteidentitäten Sichere Prozesse für die Selbstorganisation ermöglichen Vertrauenswürdige Identitäten für Maschinen und Geräte kostengünstig erstellen Manipulationssicherheit auf Netzwerkebene garantieren mit IOTA Blockchain Übergeordnete Kommunikation über https-basiertes OPC UA Sebastian Rohr, Chief Technology Officer, accessec GmbH, Groß-Bieberau
11:20	Architektur zum sicheren Zugriff auf Profinet-Produktionsnetze Praxisbeispiel zur Umsetzung von Fernzugriffen aus Intranet und Internet Separation auf allen Protokollebenen durch Kombination von Desktop-Sharing und VPN-Technologien Vereinfachtes Anwendermanagement durch Server-basierte Access Control Erfahrungen aus Pilotierung und Rollout Dr.-Ing. Matthias Kabatnik, Entwicklung Digitalisierung und Security, Festo Didactic SE, Denkendorf
11:55	RiskViz: Risikolagebild der industriellen IT-Sicherheit in Deutschland Suchmaschine, die industrielle Systeme findet und Informationen zu ihnen und ihrer Bedrohungslage sammelt Internetweite Suche zum Aufspüren von ungeschützten Anlagen Einsatz im Firmennetzwerk ohne dabei den Betrieb dieser zu stören Rechtliche Fragestellungen und Cyber Versicherungen Matthias Niedermaier, M.Sc., IT-Sicherheitsforscher, Hochschule Augsburg
12:30	Mittagsessen mit Besuch der Fachausstellung
	Kosten und Nutzen – Was kostet IT-Sicherheit? Was bringt es an Nutzen?
14:00	Der Preis der IT-Sicherheit und der Unsicherheit Wie stehen Kosten und Nutzen für Security im Verhältnis? Lässt sich ein Return on Investment ermitteln? Prevent – Detect – Response: warum es besser ist, in Vorbeugung zu investieren als in Reaktion Gibt es Tools und Techniken in der Zukunft, die für höhere Effizienz sorgen? Dr. Jürgen Kohr, Chief Operating Officer Central Europe, Fujitsu Technology Solutions GmbH, Düsseldorf
14:35	Notwendigkeit, Kosten und Nutzen von IT-Sicherheit Mit welchen Kosten rechnen Unternehmen in der Zukunft? Was bringt es an Nutzen? Mit welchen Risiken ist in Unternehmen zu rechnen? Inwieweit besteht eine persönliche Haftung von Vorständen/ Geschäftsführern und Mitarbeitern für Schäden? Können Versicherungen oder Rechtsformen wie GmbH die persönliche Haftung verhindern? Dr. Thomas Lapp, Rechtsanwalt, Fachanwalt für IT-Recht, Vorsitzender NIFIS, Nationale Initiative für Informations- und Internetsicherheit, IT-Kanzlei dr-lapp.de GbR, Frankfurt am Main
15:10	Die Frage ist nicht ob man angegriffen wird, sondern was es kosten wird! Cyber Sicherheit ist defacto „Cost-of-Business“ – Bedrohungslage früher und heute Bedeutung der Business Resilienz im Kontext Industrie 4.0 und die Auswirkung auf die Produktionstechnologie Priorisierung von Security Maßnahmen – wie findet man die Balance zwischen Grundschutz und Fort Knox Cyber Security als permanente Übung – wie man sie nachhaltig im Produktionsumfeld verankert Daniel Rüth, Senior Manager OT Cyber Security and Strategy GSA, Ernst & Young GmbH Wirtschaftsprüfungsgesellschaft, München
15:45	Zusammenfassung der Konferenz
16:00	Ende der Veranstaltung

Wer sollte an der Konferenz teilnehmen?

Die VDI-Konferenz „Industrial IT Security“ richtet sich an Fach- und Führungskräfte aus Unternehmen der verschiedensten Branchen, die ihre vernetzten digitalen Systeme gegen Angriffe und Datenverlust schützen wollen:

Geschäftsführer
Chief Digital Officer
Chief Information Security Officer – CISO
Leiter IT Security
Leiter Produktion / Betrieb
Leiter Prozessautomatisierung
Leiter Cyber Security Industrielle Automation
Ingenieure aus den Bereichen Embedded Systems und Produktentwicklung

Ihr Konferenzleiter Prof. Dr. Waidner

Prof. Dr. Michael Waidner leitet das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) in Darmstadt, die führende Forschungseinrichtung für angewandte Cybersicherheit in Deutschland. Außerdem ist er Inhaber des Lehrstuhls für Sicherheit in der Informationstechnik an der TU Darmstadt und Sprecher des Center for Research in Security and Privacy, CRISP. Prof. Waidner ist Autor von über 130 wissenschaftlichen Veröffentlichungen und Inhaber von mehr als 20 Patenten.

Jetzt Konferenzplatz sichern

Sie möchten sich mit den führenden internationalen IT-Sicherheitsexperten darüber austauschen, wie Sie die IT-Infrastruktur Ihres Unternehmens am besten gegen Angriffe schützen? Sie wollen erfahren, was Sie IT-Sicherheit kosten, falls es zu einem Angriff kommt? Dann buchen Sie noch heute die VDI-Konferenz „Industrial IT Security 2018“.

Kostenloses Whitepaper zur Veranstaltung zum Download

Statusreport: Digitale Chancen und Bedrohungen – Geschäftsmodelle für Industrie 4.0
Autor : VDI/VDE-Gesellschaft Mess- und Automatisierungstechnik (GMA)

Whitepaper anfordern