Mitigant Ressourcen

Nehmen Sie am Fireside Chat mit Kennedy Torkura und Christophe Parissel teil, um zu diskutieren, wie Forschung im Bereich Cloud-Sicherheit

Nehmen Sie jetzt am Webinar teil und entdecken Sie die wichtigsten Techniken für die Implementierung der kontinuierlichen Sicherheitsüberprüfung

Nehmen Sie am Webinar teil und erfahren Sie, wie Sie die Kubernetes-Bereitstellung in der Air-Gap-Umgebung für kritische Infrastrukturen sichern können

Nehmen Sie an diesem umfassenden Webinar teil, um wertvolle Einblicke und praktisches Wissen zur Nutzung der Cloud-Angriffsemulation zur Verbesserung der Sicherheitsabläufe zu erhalten.

Die Gewährleistung eines robusten Cloud-Sicherheitslebenszyklus ist für den Schutz sensibler Daten und die Aufrechterhaltung der Integrität digitaler Abläufe unerlässlich. Von der ersten Entwurfsphase über die Bereitstellung bis hin zur laufenden Verwaltung ist es von entscheidender Bedeutung, strenge Sicherheitsmaßnahmen zu ergreifen. Unternehmen, die der Sicherheit während des gesamten Cloud-Lebenszyklus Priorität einräumen, können Risiken effektiv mindern und ihre digitale Infrastruktur gegen sich entwickelnde Cyberbedrohungen schützen. Nehmen Sie an dem Vortrag von Kevin Kloft, Senior Solution Architect bei carmasec, teil, um zu erfahren, wie Sie einen robusten Cloud-Sicherheitslebenszyklus für sichere, konforme und belastbare Cloud-Infrastrukturen aufbauen und verwalten können.

Die Akzeptanz des Internet der Dinge (IoT) hat in den letzten Jahren zugenommen, und viele Dienste und Branchen nutzen Netzwerke von IoT-Geräten für verschiedene Anwendungsfälle. Unternehmen müssen jedoch die Herausforderungen der IoT-Sicherheitsbedrohungen lösen und gleichzeitig die behördlichen Anforderungen einhalten. Die Überwachung der Sicherheit von IoT-Geräten könnte Sicherheitsbedrohungen verhindern und Daten in den IoT-Netzwerken schützen. Nehmen Sie am Mitigant-Webinar mit dem Gastredner Rahul Kumar, Senior Data Engineer der Technaura Systems GmbH, teil, um zu erfahren, wie Sie mithilfe von Kafka und maschinellem Lernen die Bedrohungen in IoT-Geräten in Echtzeit überwachen können.

Da die Richtlinie über Netzwerk- und Informationssysteme (NIS2) am 17. Oktober 2024 in Kraft tritt, sehen sich Organisationen, die in der Europäischen Union in kritischen Infrastrukturen tätig sind oder digitale Dienste anbieten, mit strengeren Cybersicherheitsmandaten konfrontiert. Nehmen Sie am Mitigant-Webinar von Dr. Muhammad Sukmana teil, um zu erfahren, wie Sie sicherstellen können, dass Ihre Cloud-Infrastruktur diese Compliance-Anforderungen erfüllt, und Ihre Cloud NIS2-konform mit Mitigant machen.

In den letzten Jahren hat sich Kubernetes zu einer der beliebtesten und am weitesten verbreiteten Container-Orchestrierungsplattformen entwickelt. Mit der zunehmenden Verbreitung von Kubernetes-Clustern ist die Sicherheit von Kubernetes-Clustern jedoch zu einem wichtigen Problem für Unternehmen geworden, da eine Sicherheitsverletzung zu verheerenden Folgen wie Datenverlust, unbefugtem Zugriff und Serviceunterbrechungen führen kann. In diesem Webinar wird Dr. Thomas Fricke, Mitigant Advisor und Kubernetes-Experte, einen Überblick darüber geben, wie eine bessere Sicherheit für die Kubernetes-Umgebung gewährleistet werden kann.

Die Richtlinie der Europäischen Union über Netzwerk- und Informationssysteme 2 (NIS2) wird ab Oktober 2024 viele mittlere und große Unternehmen betreffen, die in kritischen und wichtigen Sektoren tätig sind. Da die Frist für die Einhaltung der Vorschriften näher rückt, sind viele Unternehmen möglicherweise nicht ausreichend vorbereitet. Nehmen Sie am Webinar von Mitigant teil, in dem Experten aus den Bereichen Sicherheitsbewusstsein, Recht und Compliance sowie Cloud-Sicherheit erläutern, wie sich Unternehmen auf die Einhaltung der NIS2-Richtlinie vorbereiten können.

In diesem Webinar erörtern Kennedy Torkura (CTO und Mitbegründer von Mitigant) und Jay Thoden van Velzen (strategischer Berater des CSO bei SAP) die Herausforderung, die Sicherheit und Cyberresistenz für Cloud-native Infrastrukturen aufrechtzuerhalten, und wie Security Chaos Engineering diese Herausforderungen bewältigt.

In diesem spannenden und informativen Webinar in Zusammenarbeit mit adesso Netherlands geben Ihnen Alexandru Vleju (Azure Cloud Engineer bei adesso Netherlands) und Dr. Muhammad Sukmana (Chief Product Officer bei Mitigant) die neuesten Erkenntnisse, Tipps und Strategien, die Sie für die Sicherheit Ihrer Azure-Cloud-Umgebung benötigen. Lernen Sie bewährte Methoden für den Schutz Ihrer Daten und Anwendungen in der Cloud kennen und legen Sie am Ende einen klaren Plan zur Stärkung Ihrer Cybersicherheitsmaßnahmen vor.

Da die Zahl der Cyberangriffe rasant zunimmt, wird Gameday zu einer praktikablen Lösung für Unternehmen, um zu sehen, wie sich das Team und die Umgebung bei tatsächlichen Sicherheitsvorfällen verhalten würden. In diesem Webinar erklärt Kennedy Torkura, Chief Technology Officer bei Mitigant, was ein Spieltag ist und wie der Spieltag geplant werden sollte, um die Unternehmen auf mögliche Cyberangriffe vorzubereiten.

Immer mehr Cloud-basierte Anwendungen werden in Containerform unter der Kubernetes-Plattform ausgeführt, was die Verwaltung komplexer verteilter Systeme und geclusterter Dienste erleichtert. Die Kubernetes-Infrastruktur ist jedoch anfällig für Cyberangriffe, die Fehlkonfigurationen aufgrund menschlicher Fehler ausnutzen und ihre Anwendungen und Daten bedrohen. Security Chaos Engineering ist die neueste Innovation, die dazu beitragen könnte, die Sicherheit und Widerstandsfähigkeit der Kubernetes-Infrastruktur zu verbessern. In diesem Webinar wird Dr. Thomas Fricke, Mitbegründer von Mitigant und Kubernetes-Experte, den aktuellen Stand der Sicherheits-Chaos-Technik für Kubernetes und ihr Entwicklungspotenzial vorstellen, um die Kubernetes-Infrastruktur sicherer und widerstandsfähiger zu machen.

Security Chaos Engineering ermöglicht Cyber-Resilienz für Systeme und Infrastrukturen, indem es die Fähigkeit bietet, Cyberangriffen standzuhalten, sie zu antizipieren, sich zu erholen und sich an sie anzupassen. Es gibt jedoch mehrere Missverständnisse über diesen neuartigen Ansatz. Diese Missverständnisse können durch die richtige Denkweise und Absicht ausgeräumt werden, z. B. durch gezielte Angriffe zur Erkennung von Sicherheitslücken, anstatt „umfassende Cyberangriffe“ zu starten, die eine Infrastruktur potenziell unbrauchbar machen. In diesem Webinar wird der CTO von Mitigant, Kennedy Torkura, tiefe Einblicke in die praktischen Schritte geben, die Unternehmen ergreifen können, um ein Security-Chaos-Engineering-Programm erfolgreich einzuführen.

Security Chaos Engineering (SCE) hat sich vor Kurzem als neuartiger Ansatz herausgestellt, um die Vorteile von Chaos Engineering auf die Cybersicherheit zu übertragen. Angesichts der zunehmenden Häufigkeit und Raffinesse von Cyberangriffen ist es unerlässlich, Techniken zur Bekämpfung dieser modernen Cyberangriffe zu entwickeln. In diesem Webinar wird Kennedy Torkura, CTO von Mitigant, ein Pionier von SCE, die Grundlagen von SCE erörtern, wie es sich von anderen Cybersicherheitsstrategien unterscheidet und wie SCE für Cloud-native Sicherheit eingesetzt werden kann.

Cloud-Compliance ist eines der schwierigsten Themen, mit denen Unternehmen konfrontiert sind, die Cloud-Infrastruktur nutzen. In diesem Webinar wird Kennedy Torkura, CTO von Mitigant, diese Herausforderungen und Strategien zur Aufrechterhaltung der kontinuierlichen Cloud-Compliance erörtern.

Besuchen Sie Mitigant auf dem Startup Open Air am 29. August 2024 in Bonn, Deutschlands größter Startup-Open-Air-Veranstaltung!

Mitigant wird auf der DTW 2024 in Kopenhagen, Dänemark, am Stand 20 im Next20 Startup Village ausstellen

Besuchen Sie Mitigant an Stand 9 in der Innovation Mile an der Station Berlin, Berlin, Deutschland

Besuchen Sie den Stand von Mitigant auf der Cybersec Europe 2024 am Stand SZ.014

Besuchen Sie den Stand von Mitigant auf dem RuhrSummit 2024 in Bochum, Deutschland.

Besuchen Sie den Stand 5469 von Mitigant auf der RSA Conference 2024 im Deutschen Pavillon

Praktische Erfahrungen bei der Implementierung von Sicherheit in kritischen Infrastrukturprojekten. In dem Vortrag geht es darum, wie Cloud-native Projekte in stark regulierten Umgebungen implementiert werden können oder nicht. Sie erhalten einige Einblicke in reale Projekte, bei denen Kubernetes verwendet wird, um die neuesten Anwendungen zur Steuerung kritischer Infrastrukturen in Deutschland und Europa auszuführen. Zu den Beispielen gehören Container-Hardening und wie man Entwickler davon überzeugen kann, minimale und konforme Container bereitzustellen, das Onboarding von Mitgliedern des Sicherheitsteams, um die SEC in DevOps zu integrieren, CI/CD-Pipelines mit Drittanbietern, Cloud-native Air-Gap-Architekturen und den Betrieb von Clustern mit höchster Verfügbarkeit.

Cloud Detection and Response (CDR) ist ein sich weiterentwickelnder Ansatz zur proaktiven Verteidigung der Cloud-Infrastruktur vor Cyberangriffen. CDR verwendet viele Ansätze der traditionellen Threat Detection and Incident Response (TDIR) und wendet diese Ansätze auf Cloud-native Infrastrukturen an. Dieser Ansatz ermöglicht optimierte Strategien, die speziell auf die Cloud-native Bedrohungslandschaft zugeschnitten sind, angesichts der Einschränkungen herkömmlicher TDIR in Cloud-nativen Infrastrukturen.

Cloud Detection and Response (CDR) ist ein sich weiterentwickelnder Ansatz zur proaktiven Verteidigung der Cloud-nativen Infrastruktur vor Cyberangriffen. CDRs stehen jedoch vor vielen Herausforderungen, die hauptsächlich zu einer Übermüdung der Alarmmeldungen führen. Die Cloud Attack Emulation bietet Ansätze zur Überwindung dieser Herausforderungen.

Erfahren Sie, mit welchen häufigen Sicherheitslücken FinTech-Unternehmen in der Cloud konfrontiert sind, die neuesten Trends bei Cybersicherheitsbedrohungen und praktische Ratschläge für Unternehmen, die ihre Abwehr stärken möchten. Dazu gehört auch, wie Mitigant dazu beitragen kann, die Bereitschaft zur Abwehr von Cyberangriffen mit Cloud Attack Emulation zu überprüfen.

Security Chaos Engineering (SCE) baut auf bewährten wissenschaftlichen Methoden auf, den gleichen Methoden, die dem Chaos Engineering zugrunde liegen. Die grundlegende Prämisse ist, dass Resilienz ein Produkt geplanter und organisierter Turbulenzen ist. Ohne eine gezielte und koordinierte Orchestrierung von Turbulenzen nehmen Verteidiger (z. B. Einsatzkräfte bei Sicherheitsvorfällen) ein falsches Sicherheitsgefühl wahr, und blinde Flecken bleiben unbemerkt. Diese blinden Flecken sind potenzielle Angriffsmöglichkeiten in der Wartezeit. Interessanterweise identifizieren Angreifer auf der anderen Seite solche blinden Flecken leicht, weil sie bewusst nach ihnen suchen; sie wenden gegnerische Taktiken an. Diese Denkweise, auch bekannt als Annahme eines Sicherheitsverstoßes, ist für den Einsatz proaktiver Cybersicherheitsmechanismen unerlässlich. Wichtig ist, dass SCE es den Verteidigern ermöglicht, aus der Sicht der Angreifer zu denken und so spannende Fragen zu Angriffsmöglichkeiten zu stellen. Diese kontradiktorische Denkweise ermöglicht es, verschiedene Angriffsszenarien als Hypothesen zu formulieren, die bewiesen werden können. Der Nachweis von Hypothesen ermöglicht die Sammlung von Beweisen, wodurch Vermutungen oder Bauchgefühl vermieden und ein faktengestützter Analyseprozess ermöglicht wird. Dieser Prozess ermöglicht es den Teams, auf Vorfälle zu reagieren, realistische Angriffsszenarien zu testen und effektive Prozesse zur Reaktion auf Zwischenfälle zu entwickeln. Letztlich erweitern diese Teams ihr Wissen und ihre Fähigkeiten und werden selbstbewusster, wenn es darum geht, Angriffe unterschiedlicher Dimensionen zu bewältigen.

Aufgrund der rasanten Zunahme von Ransomware-Angriffen in den letzten Jahren wurde 2021 als „Goldene Ära der Ransomware“ bezeichnet. Die meisten Gegenmaßnahmen gegen Ransomware empfehlen die Verwendung von Backups und Runbooks. Diese Techniken werden jedoch selten überprüft, um den Grad der technischen Effizienz zu ermitteln, den sie bieten. Darüber hinaus erhalten die menschlichen Bediener, die diese Gegenmaßnahmen gegen Ransomware anwenden, selten die Möglichkeit, zu verstehen, wie sie auf Ransomware-Angriffe reagieren müssen. Ein effektiverer Weg besteht darin, Security Chaos Engineering zu nutzen, um die oben genannten Mängel zu beheben. Durch die Durchführung geplanter Experimente können Gegenmaßnahmen gegen Ransomware als Hypothese formuliert und bewiesen werden. Dieser Ansatz ermöglicht es den Teams, die auf Sicherheitsvorfälle reagieren, Vertrauen in ihre technischen und organisatorischen Fähigkeiten zu gewinnen und zu üben, wie die Gegenmaßnahmen gegen Ransomware anzuwenden sind.

Nehmen Sie an der Diskussion über den Stand der Cybersicherheit in FinTech mit einem Expertengremium aus verschiedenen Bereichen teil

Die Minimierung der Größe und der Angriffsvektoren sind nur zwei Seiten derselben Medaille. Als Belohnung erhalten Sie viel schnellere Bereitstellungspipelines, die automatisiertere Tests und eine höhere Skalierbarkeit ermöglichen. Eine Erhöhung der Geschwindigkeit um den Faktor 10 oder 20 ist keine Seltenheit. Manchmal schrumpft die Größe eines Containers um den Faktor 100.

Im Dezember 2021 richtete der Log4Shell-Bug fast überall große Schäden an, und das erste Mal erreichte der Explosionsradius eines Bugs den Mars und verursachte Schäden von mehreren 1000 Millionen. Wie können wir solche Ereignisse in Zukunft verhindern? Wie können wir den Betrag von 10 Mio. € auf die beachtliche Summe heben?

Aufgrund des rasanten Anstiegs von Ransomware-Angriffen im letzten Jahr wurde 2021 als „Goldene Ära der Ransomware“ bezeichnet. Die meisten Gegenmaßnahmen gegen Ransomware empfehlen Backups und Runbooks. Diese Techniken werden jedoch selten überprüft, um den Grad der technischen Effizienz zu ermitteln, den sie bieten. Darüber hinaus haben die menschlichen Bediener, die diese Gegenmaßnahmen gegen Ransomware anwenden, selten die Möglichkeit zu verstehen, wie sie auf Ransomware-Szenarien reagieren müssen. Ein effektiverer Weg besteht darin, Security Chaos Engineering zu nutzen, um die oben genannten Mängel zu überwinden. Durch die Durchführung geplanter Experimente können Gegenmaßnahmen gegen Ransomware als Hypothese formuliert und bewiesen werden. Dieser Ansatz ermöglicht es den Teams, die auf Sicherheitsvorfälle reagieren, Vertrauen in ihre technischen und organisatorischen Fähigkeiten zu gewinnen und zu üben, wie die Gegenmaßnahmen gegen Ransomware anzuwenden sind.

Das Kubernetes-Sicherheitsbewusstsein hat in den letzten Jahren zugenommen, was sehr wichtig ist — es gab immer Lücken. Was ist die größte Sicherheitslücke? Und wie kann man Kubernetes-Sicherheit erreichen?

Sicherheit ist ein wichtiger Bestandteil jeder Entwicklungspipeline, aber auf dem Weg zu dynamischem Cloud-DevOps gerät sie immer mehr ins Hintertreffen. Da Kubernetes besorgniserregende Sicherheitslücken aufweist, haben wir mit Thomas Fricke gesprochen, um mehr darüber zu erfahren, wie wir unser DevOps-Setup schützen können.

Tokens sind eine leistungsstarke Methode, um den Zugriff auf Rest-APIs zu kontrollieren. Sie zu verfolgen sollte schwierig sein. Leider gibt es die weit verbreitete Angewohnheit, Tokens herumliegen zu lassen, was sehr mächtige Angriffsvektoren ermöglicht. Ein Angriff zeigt, wie man einen OpenShift-Cluster hackt, der vollständig den anerkannten Standards von NIST und CIS entspricht. Durch das Hijacken eines Containers erhalten Sie die volle Kontrolle über den Cluster, einschließlich des Hostzugriffs. Wenn der Cluster in der Cloud ausgeführt wird, kann er für weitere Angriffe verwendet werden, da der Host über ein weiteres Token für den Cloud-API-Server verfügt. Mit diesem Token können beliebige Konten und Cloud-Ressourcen gesteuert werden, einschließlich virtueller Maschinen, Speicher und abgeleiteter Konten.

Die dynamische Natur der Cloud-nativen Infrastruktur erfordert kontinuierliche Sicherheitsmechanismen, um Sicherheitsbedrohungen wirksam bekämpfen zu können. Cloud-native Infrastrukturen sind jedoch komplex und entstehen immer noch, weshalb die Sicherheitsbedrohungen kaum verstanden werden, was aufgrund unbekannter Angriffsmuster und Verhaltensweisen zu erfolgreichen Angriffen führt. In diesem Vortrag wird das innovative Konzept von Security Chaos Engineering (SCE) als praktikabler Ansatz zur Aktivierung proaktiver Cloud-nativer Sicherheitsmechanismen für Cloud-native Infrastrukturen vorgestellt. Im Wesentlichen wendet SCE die Prinzipien des Chaos Engineering auf die Cybersicherheit an, sodass geschützte Umgebungen nicht nur sicher, sondern auch widerstandsfähig gegen Cyberangriffe sind. Ein großer Vorteil besteht in der Ableitung und Nutzung sofortiger empirischer Feedback-Schleifen, mit deren Hilfe Sicherheitsmechanismen (z. B. Tools) und erwartete Eigenschaften (Vertraulichkeit, Integrität und Verfügbarkeit) überprüft werden können. Durch das Einschleusen kontrollierter Sicherheitsfehler (als Sicherheitshypothesen formuliert) werden die eingesetzten Sicherheitsmechanismen ordnungsgemäß analysiert, Sicherheitslücken identifiziert und behoben, was zu einer erhöhten Sicherheit und Widerstandsfähigkeit führt. Zusätzlich zu früheren Vorträgen werden in diesem Vortrag die Vorteile von SCE aufgezeigt, darunter die Überwachung der Einhaltung von Vorschriften, die Reaktion auf Vorfälle und die Erkennung von Bedrohungen.

Wie Security Chaos Engineering Cloud-Sicherheitslücken verhindern kann.

Die dynamische Natur der Cloud-nativen Infrastruktur erfordert kontinuierliche Sicherheitsmechanismen, um Sicherheitsbedrohungen effektiv zu erkennen, insbesondere solche mit unbekannten Mustern und Verhaltensweisen. In diesem Vortrag werden Techniken zur riskgetriebenen Fehlerinjektion (RDFI) vorgestellt, um diesen Herausforderungen zu begegnen.

Menschliche Fehler und auf Fehlkonfigurationen beruhende Sicherheitslücken sind zu einer Hauptursache für Datenschutzverletzungen in der Cloud-nativen Infrastruktur geworden. Wir begegnen diesen Sicherheitsherausforderungen mit Risk-Driven Fault Injection (RDFI), einer neuartigen Anwendung von Cybersicherheit auf Chaos Engineering.