Florian Oelmaier
Expert for IT crisis management, digital forensics and the aftermath of ransomware attacks, @h0tz3npl0tz
Florian Oelmaier is CTO of IS4IT and an expert in current attack vectors on computer applications and networks (IT, OT and ET). His motivation is Digital Sovereignty. Mr. Oelmaier is member of the Expert Advisory Board Cyber Security for the German Federal Office for Information Security. He has published numerous articles in professional journals, multiple books (the last “Crisis Case Ransomware”) and is one of the authors of the “NSA report”, analyzing the actions of state sponsored actors in Europe. He loves giving keynotes and talks at conferences and events.
Training
Notfall- und Krisenübung – Ransomware
Description:
Cyber-Angreifer arbeiten zunehmend mit KI-Geschwindigkeit. Die Zeit zwischen Veröffentlichung einer Schwachstelle und Ausnutzung ist in den letzten Jahren bis auf wenige Stunden geschrumpft. Unternehmen müssen im Ernstfall sicher und handlungsfähig reagieren können. Dafür gibt es viele Mittel und die Vorbereitung auf den Notfall ist eines der wichtigsten.
Dieses Training gewährt einen seltenen Einblick hinter die Kulissen der Fälle. Das Trainerteam hat insgesamt mehr als 60 Ransomwarefälle von verschiedenen Angreifergruppen im deutschen Mittelstand und bei Großunternehmen bearbeitet. Echte Verhandlungschats mit den Erpressern, Timelines aus vergangenen Fällen und von den Hackern benutzte Schadprogramme auf dem Seziertisch der IT-Forensik machen dieses Training realitätsnah.
Die Teilnehmer wählen eine Firma aus ihrem eigenen Kreis aus (fiktiv oder echt) oder nutzen die vorbereiteten Materialien einer Firma des deutschen Mittelstandes. Anhand eines realitätsnahen Szenarios werden zentrale Entscheidungen, Maßnahmen und Kommunikationswege einer Ransomwarekrise geübt und praktisch eingeordnet. Hierbei werden die dringend erforderlichen Maßnahmen erlernt und angewandt, technisch und organisatorischer Natur. An den entsprechenden Stellen im Spiel erfolgt jeweils ein kurzer Überblicksvortrag, in dem die verschiedenen Erkenntnisse aus den Echtfällen aufgezeigt werden, inklusive Hands-On Maßnahmen im Ernstfall, Krisenmanagement, Kommunikation, Entscheidungswege, Werkzeuge sowie Wege der forensischen Analyse.
Die Cyber-Krisenmanager und CSIRT-Mitarbeiter der IS4IT schöpfen ihre Erfahrungen aus einer Vielzahl von Echt-Angriffen, sei es Ransomware, Industriespionage, Phishing mit Datenabfluss sowie deren unternehmerischen (Ruf-)Schäden und Folgen. Übungen dieser Art wurden von den Vortragenden mit IT-Abteilungen und Business-Verantwortlichen mittelständischer und großer Unternehmen durchgeführt. Für den Teilnehmer ergibt sich die Möglichkeit, dass sowohl Verantwortliche von Großunternehmen als auch kleinerer Firmen oder IT-Einzelkämpfer die hautnahe Erfahrung einer Ransomwarekrise erleben und Erfahrungen austauschen können. Die Teilnehmer profitieren hierbei vom breiten Wissen der Cyber-Krisenmanager und CSIRT-Mitarbeiter der IS4IT und lernen wirksame Vorgehensweisen aus der Praxis kennen.
Objectives:
Durch den Workshop erhalten Sie einen detaillierten Blick auf die Bedrohung Ransomware. Sie erleben eine Incident Response Operation live mit und erhalten einen Einblick in die bewährten Vorgehensweisen aus echten Fällen und die Schwierigkeiten, die auf dem Weg liegen können. Dazu gibt es unterstützendes Material für die Vorbereitung und adäquate Reaktion im Cyber-Krisenfall. Jeder Teilnehmer wird mit einer priorisierten Liste nach Hause gehen, auf der alle TODOs stehen, die eine Firma zur Abwehr von Ransomwarefällen dringend ergreifen muss.
Target Group:
IT-Leiter, CISO, technische IT-Mitarbeiter, Verantwortliche im Bereich Informationssicherheit, Krisenmanager und -Mitarbeiter
REquirements:
Der Kurs konzentriert sich auf die organisatorische und technische Seite der Ransomwarebearbeitung und inkludiert relevante Themenbereiche eines Krisenstabes. Zwar werden im Sinne eines „über den Tellerrand hinausschauen“ auch Managementthemen angesprochen, viele Diskussionen werden jedoch technisch sein. Ein grundsätzliches Verständnis für die IT-Technologie muss vorhanden sein.
