LSZ | Cyber Crime Forum Wien

Am 20.06.2023 haben wir gemeinsam mit unserem Partner Cybertrap Software GmbH, am LSZ-Event Cyber Crime Forum in Wien teilgenommen. Die Veranstaltung fand in einer neuen Location statt. Das SO/ Vienna überzeugte mit einer offenen und hellen Atmosphäre und einem beeindruckenden Ausblick über Wien aus dem 15. Stockwerk. Von Anfang an fühlten wir uns wohl und wurden sowohl als Aussteller als auch als Besucher mit frischem Kaffee empfangen.

Bereit, alle Fragen zu beantworten! (l: Robert Dampier, r: Rudolf Jatschka)
© Jenia Symonds de Montfort / LSZ / 2023

Die Veranstaltung begann mit einem faszinierenden Einblick in das Darknet und den verschiedenen Möglichkeiten, die es in Bezug auf Ransomware und andere Angriffsformen bietet.

Noch vor der ersten Pause hatten wir die Gelegenheit, unseren gemeinsamen Vortrag zu halten. Nach einer kurzen Einführung von Anovis durch Rudolf Jatschka gab es einen nahtlosen Übergang zu Cybertrap, und Robert Dampier präsentierte ihre Deception-Lösung.

Im vorgestellten Szenario des Vortrags wurde davon ausgegangen, dass es irgendwann, auch bei der besten Absicherung, ein Angreifer es schafft in das Unternehmensnetzwerk einzudringen. Um dieser Bedrohung entgegenzuwirken und den Eindringling zu identifizieren, wurden die Möglichkeiten der Deception-Lösung von Robert aufgezeigt. Durch strategisch platzierte Köder im Unternehmensnetzwerk, einschließlich des Active Directory, wird der Angreifer in eine isolierte Umgebung umgeleitet, aus der es für ihn unmöglich ist, ins tatsächliche Unternehmensnetzwerk zurückzukehren. Ebenfalls wurde dargestellt, dass es dabei zu keinen False Positiv Alarme kommt, da Alarme nur ausgelöst werden, wenn der Angreifer tatsächlich auf einen der Köder zugreift.

Die hohe Resonanz und das Interesse an unserem Vortrag zeigten sich während der anschließenden Pause, als zahlreiche Sicherheitsexperten von verschiedenen Unternehmen weitere Details erfragen wollten. 

Nach der Mittagspause hatten wir Gelegenheit zu einem 1-Minuten-Pitch, bevor wir uns mit ca. 10 weiteren Unternehmen zu einer Round Table Diskussion zusammensetzten. Im Mittelpunkt stand die Frage, wie Deception-Lösungen bestehende Sicherheitsmaßnahmen erweitern und zusätzlich absichern können. Dabei wurde deutlich, wie unterschiedlich die Ausgangssituation der jeweiligen Unternehmen im Bereich Cybersicherheit ist. Diese Vielfalt sorgte für eine spannende Diskussion für die folgenden 45 Minuten.

Abschließend gab es ein nettes Get-together und Networking, bei denen wir Gespräche mit Besuchern und anderen Ausstellern des LSZ Forums führen konnten. Robert Dampier betonte, wie wichtig diese Veranstaltung ist, um Fachwissen zu teilen, Best Practices im Bereich der Cyberkriminalität vorzustellen und Ideen mit anderen Experten auszutauschen. Die Teilnahme am Forum unterstreicht zudem die starke Partnerschaft zwischen Cybertrap und Anovis.