Mit dem Coffee Talk haben Sie jeweils am letzten Freitag im Monat die Möglichkeit, sich mit kurzen Impulsvorträgen zu aktuellen Themen aus IT-Security, Informationssicherheit und Datenschutz zu informieren. Nutzen Sie die Zeit bei einem Kaffee Wissen zu tanken und miteinander und dem Referenten in Austausch zu gehen.
Den Vortrag diesen Monat hält Stephan Gerling, Senior Security Researcher beim Kaspersky ICS CERT
Was wir von der Feuerwehr über Security Incident Response lernen können
Wenn ein Unternehmen Opfer zum Beispiel eines Ransomware-Angriffs wird, beginnt das Vorfallmanagement (Incident Response). Wer das einmal miterlebt hat, weiß um die „Chaosphase“ am Anfang: Es herrscht Unsicherheit darüber, was genau passiert ist, was die Auswirkungen sein werden und was zu tun ist. Stephan Gerling ist seit 35 Jahren bei der Freiwilligen Feuerwehr aktiv und hat an weit mehr als 1000 Einsätzen mitgewirkt. Er hat Einsätze von der Katze im Baum bis hin zur Explosion eines Tankschiffes miterlebt und Erfahrung mit der Führung von einem Trupp (2 Personen), über einen Zug (32 Personen) bis hin zu Verbänden (mehrere Züge). Aus dieser Erfahrung schöpfte er für seinen Vortrag und berichtet darüber, was Security-Notfallteams von der Feuerwehr lernen können: Wöchentliche Trainings, Standardisierung von Team und Technik, Auswahlkriterien für die Notfall-Führungskräfte und wie man Entscheidungen innerhalb weniger Minuten trifft.
