Es ist wieder Black-Hat-Zeit! Las Vegas wird erneut zum Zentrum für die weltweit führenden Köpfe im Bereich Cybersicherheit, wenn am Samstag die Black Hat USA 2024 im Mandalay Bay Convention Center beginnt. Nachstehend finden Sie unsere Top-Empfehlungen für Veranstaltungen, die Sie auf keinen Fall verpassen sollten – sowie Informationen zu einigen wichtigen Fristen in letzter Minute.
Diese mit Spannung erwartete Veranstaltung, die nun bereits zum 27. Mal stattfindet, ist ein Anziehungspunkt für Sicherheitsexperten – von ethischen Hackern und Technologie-Innovatoren bis hin zu Regierungsvertretern und Sicherheitsverantwortlichen aus der Wirtschaft.
Die Black Hat, die im August 3-8 stattfindet, verspricht mehr als 100 Vorträge zu fortgeschrittenen Forschungsergebnissen, über 120 spannende Diskussionsrunden und eine Vielzahl von Vorführungen von Open-Source-Tools. Zu den Referenten zählen Koryphäen aus dem Bereich Cybersicherheit wie CISA-Direktorin Jen Easterly und die stellvertretende CISO von Microsoft, Ann Johnson, die ihre Erkenntnisse zur sich wandelnden Bedrohungslage und zu innovativen Abwehrstrategien vorstellen werden.
Ein großer Anziehungspunkt der Konferenz ist das „ “ Arsenal – eine Sammlung interaktiver Übungen und praxisorientierter Workshops, die den Teilnehmern praktische Erfahrungen bei der Bewältigung realer Sicherheitsherausforderungen vermitteln sollen. Das „Black Hat Arsenal“ ( 7. August und 8) wird zudem die neuesten Open-Source-Tools präsentieren und einen Einblick in die Spitzentechnologien gewähren, die die Zukunft der Cybersicherheit prägen.
Zu den weiteren wichtigen Aktivitäten zählen Schulungen zum Thema Cybersicherheit (3. August – August 6), Informationsveranstaltungen zu Sicherheitsthemen (7. August und 8), Networking mit Anbietern in der Business Hall (7. August und 8) sowie informative Fachvorträge (7. August und 8) – sehen Sie sich unten unsere fünf Empfehlungen an, die Sie auf keinen Fall verpassen sollten.
Für diejenigen, die nicht persönlich teilnehmen können, bietet die Black Hat weiterhin umfassende virtuelle Teilnahmeoptionen an. Das Hybridformat des vergangenen Jahres verzeichnete eine Rekordteilnehmerzahl – mehr als 22 750 einzelne Teilnehmer, davon fast 20 000 vor Ort und 3 000-plus , die sich für den On-Demand-Zugang angemeldet hatten. Der virtuelle Zugang sorgt dafür, dass Sie keinen Moment des Geschehens verpassen – ganz gleich, ob Sie vor Ort in Las Vegas sind oder von zu Hause aus zuschauen. Und es ist eine großartige Option in letzter Minute für alle, die Dinge gerne aufschieben (wir wissen, dass es Sie gibt). Bitte beachten Sie, dass selbst die Frist nun unmittelbar bevorsteht.
Letzte Anmeldefristen für die Black Hat USA 2024
FRISTEN FÜR DEN PERSÖNLICHEN ZUGANG:
- 2. August (für eine „verspätete“ Online-Anmeldung); 3 099 $: Darin enthalten sind der Zugang zu allen Präsenzveranstaltungen, Arsenal-Vorführungen, Aktivitäten und Veranstaltungen in der Business Hall sowie vieles mehr. Mit diesem Pass erhalten Sie zudem Zugang zu den Konferenzinhalten, die online unter 16. August – 16. September 2024 verfügbar sein werden.
- 8. August (für die Anmeldung vor Ort); 3 299 $: Darin enthalten sind der Zugang zu allen noch ausstehenden der oben genannten Veranstaltungen sowie zu den Aufzeichnungen der virtuellen Veranstaltungen.
FRISTEN FÜR DEN ZUGRIFF AUF ANFRAGE:
- 2. August (sofern Sie sich online anmelden); 1 659 $: . Darin enthalten sind alle aufgezeichneten Informationsveranstaltungen, Arsenal-Präsentationen sowie die Aktivitäten und Veranstaltungen in der Business Hall, die eine Woche nach der Live-Veranstaltung beginnen und bis zum 16. September andauern.
- 8. August (falls Sie direkt vor Ort erscheinen und sich dort anmelden); 1 769 $: Wie oben beschrieben.
5 Veranstaltungen auf der Black Hat USA 2024, die Sie auf keinen Fall verpassen sollten
Weitere Informationen zum virtuellen Zugang sowie zur Anmeldung finden Sie auf der Black-Hat-Website unter hier. Dann sollten Sie sich unbedingt diese fünf Veranstaltungen zu wichtigen Themen für Führungskräfte in Unternehmen und Sicherheitsexperten ansehen.
1. DAS THEMA – Überlebenstaktiken für CISOs
- Was: „Skirting the Tornado“: Unverzichtbare Strategien für CISOs zur Vermeidung staatlicher Konsequenzen im Zuge schwerwiegender Cyberangriffe
- Wann: Mittwoch, 7. August, 15:20 – 16 Uhr PT
- Wer: Jess Nall, Partner bei Baker McKenzie, LLP
Der Rechtsexperte Nall befasst sich mit dem zunehmend komplexen Umfeld, in dem sich CISOs nach einem schwerwiegenden Cybervorfall zurechtfinden müssen. Die Veranstaltung ist besonders interessant, da sie sich auf die Vermeidung staatlicher Sanktionen nach einem Cyberangriff konzentriert – und dies in einer Zeit, in der die behördliche Kontrolle immer strenger wird.
Die Teilnehmer erhalten praktische Strategien, um nicht nur Schäden zu mindern, sondern auch die Folgen proaktiv zu bewältigen, wodurch die Einhaltung der IT-Vorschriften sichergestellt und das Vertrauen der Interessengruppen gewahrt wird. Für CISOs, die ihr Krisenmanagement-Instrumentarium erweitern möchten, ist diese Informationsveranstaltung eine unverzichtbare Gelegenheit, von den Besten der Branche zu lernen.
2. DAS THEMA – KI / ML
- Was: Von HAL bis HALT: Wie man Skynet und seine „Geschwister“ im Zeitalter der GenAI-Programmierung in Schach hält
- Wann: Mittwoch, 7. August, 13:30 – 14:10 PT
- Wer: Chris Wysopal, CTO und Mitbegründer von Veracode
In dieser Sitzung wird das dringende Thema der „ “ zur Absicherung KI-gesteuerter Systeme behandelt – ein Bereich, der zunehmend an Bedeutung gewinnt, da KI-Technologien immer ausgefeilter werden und immer stärker in den täglichen Betrieb integriert werden.
Wysopals Hauptaugenmerk liegt auf den praktischen Auswirkungen von Schwachstellen bei KI-Systemen mit „ “. Durch die Untersuchung potenzieller Bedrohungen durch fortschrittliche KI-Systeme, ähnlich dem fiktiven „ “ Skynet, möchte er den Teilnehmern praktische Strategien an die Hand geben, um KI-gesteuerte Angriffe zu verhindern und deren Auswirkungen zu mindern. Die Diskussion bietet einen detaillierten Einblick in die Herausforderungen und Lösungen in diesem sich rasch entwickelnden Bereich.
3. DAS THEMA – Cyberversicherung
- Was: Moralische Risiken und ethische Überlegungen in der Cyberversicherung
- Wann: Mittwoch, 7. August, 16:20 – 17 Uhr PT
- Wer: Lindsay Nickle, Partnerin und stellvertretende Vorsitzende des Bereichs Cybersicherheit und Datenschutz bei Constangy, Brooks, Smith & Prophete, LLP
Tauchen Sie ein in die sich ständig weiterentwickelnde Welt der Cyberversicherung unter – bei dieser Expertenrunde werden zentrale Aspekte des Risikotransfers sowie die neuesten Trends in diesem Bereich erörtert.
Im Mittelpunkt der Podiumsdiskussion stehen die ethischen Dilemmata, mit denen Organisationen konfrontiert sind, wie beispielsweise die Abwägung zwischen umfassendem Schutz und der Schaffung von Anreizen für solide Cybersicherheitspraktiken. Die Teilnehmer erfahren zudem mehr über die sich wandelnde Landschaft bei Cyber-Versicherungsansprüchen und darüber, wie ethische Überlegungen die Entscheidungen bei der Risikoprüfung sowie Prämienanpassungen beeinflussen.
4. DAS THEMA – Threat Hunting und Incident Response
- Was: „In Defense of Facts: Setting Standards Against Information Threats“
- Wann: Donnerstag, 8. August, 10:20 – 11 Uhr (PT)
- Wer: Lester Godsey, CISO des Maricopa County, Texas
Diese Veranstaltung ist ein Muss für Fachleute aus dem Bereich Cybersicherheit, politische Entscheidungsträger und alle, die im Informationsmanagement tätig sind. Sie zielt darauf ab, ein umfassendes Verständnis der aktuellen Herausforderungen und innovativer Lösungen im Kampf gegen Deepfakes und andere Informationsbedrohungen zu vermitteln.
Nachdem Godsey auf eine massive Flut von Falsch-, Des- und Fehlinformationen in seinem Landkreis reagiert hatte, setzt er sich nun für strenge gemeinsame Standards zum Schutz vor Informationsbedrohungen ein. Die Teilnehmer erhalten Einblicke in die neuesten Methoden zur Aufdeckung und Bekämpfung von Desinformation, in die Rolle der Technologie beim Schutz von Fakten sowie in die ethischen Überlegungen, die mit diesen Bemühungen verbunden sind. Die Veranstaltung verspricht, den Teilnehmern praktische Instrumente und Strategien an die Hand zu geben, mit denen sie die Integrität von Informationen in einer immer komplexer werdenden digitalen Landschaft gewährleisten können.
5. DAS PROBLEM – Aufklärung durch Ransomware
- Was: Beziehungen sind entscheidend: Die Rekonstruktion der organisatorischen und sozialen Struktur einer Ransomware-Bande
- Wann: Mittwoch, 7. August, 14:30 – 15 Uhr PT
- Wer: Dalya Manatova, Doktorandin an der Indiana University, und L. Jean Camp, Professorin an der Indiana University
Wie kommt es, dass die „organisierte“ Cyberkriminalität so gut organisiert ist? Auf der Grundlage einer umfassenden Analyse von Chat-Protokollen, die von einer berüchtigten Ransomware-Gruppe namens „ “ ( ) durchgesickert sind, erörtern die Referenten den menschlichen Aspekt der Cyberkriminalität. Die Teilnehmer erfahren, wie persönliche Beziehungen und Organisationsstrukturen innerhalb dieser Banden deren Wirksamkeit und Widerstandsfähigkeit beeinflussen. In dieser Sitzung werden zudem innovative Methoden zur Kartierung und Analyse dieser Netzwerke behandelt, wodurch ein umfassendes Verständnis dafür vermittelt wird, wie Ransomware aus soziotechnischer Perspektive bekämpft werden kann.
Für alle, die ihr Wissen über Cyberkriminalität vertiefen und ihre Strategien gegen Ransomware verbessern möchten, bietet dieses Briefing wertvolle, praxisorientierte Erkenntnisse von zwei führenden Experten auf diesem Gebiet.
TANIUM AUF DER BLACK HAT USA 2024 – Stand 2550
Tanium (der Herausgeber dieses Magazins) wird auf der Black Hat USA eine Reihe von kurzen (denn wir wissen, dass Sie viel zu tun haben) Präsentationen und kurzen Vorführungen veranstalten.
Besuchen Sie Stand 2550, wo Sie aktuelle Informationen zu den neuesten Entwicklungen der Tanium-Plattform und der Tanium-Lösungen erhalten, darunter:
