News
Aktuelles...
Hier werden wir Sie in unregelmäßigen Abständen über die wichtigsten Neuigkeiten aus den Bereichen "IT-Sicherheit" und "Entwicklung & Integration" auf dem Laufenden halten.
S4-Konferenz "SCADA Security Scientific Symposium"
Vom 18. bis 19. Januar 2012, veranstaltete Digital Bond im Florida International University (FIU) Konvens Conference Center in Miami Florida (USA) eine Konferenz zum Thema Sicherheit von SCADA-und Steuerungssystemen.
Technical Security in Smart Metering Devices: A German Perspective
Den Power Point Vortrag von Dr. Stephan Beirer & Holm Diening (GAI NetConsult GmbH) erhalten Sie «hier»
Augen zu und durch?
Das hilft nicht!
IT-Sicherheit als Herausforderung für Hersteller und Betreiber
Sicherheitsprobleme in der Prozessleittechnik beschränken sich nicht auf dort eingesetzte PC-basierte Komponenten. Das zeigen etwa die vielen kürzlich veröffentlichten Schwachstellen in Siemens-S7-Steuerungskomponenten. Die Problematik ist grundlegender Natur und erfordert ein generelles Umdenken.
Auch in aktueller Leittechnik sind eine Vielzahl von Sicherheitslücken und Design-Schwachstellen vorhanden. Das Sicherheitsniveau der hier genutzten Technik hinkt im Vergleich zur "klassischen" IT-Welt in Büroumgebungen und Rechenzentren um Jahre bis Jahrzehnte hinterher. Leider sind das bislang wenig thematisierte Tatsachen. In der Regel werden Sicherheitsvorfälle in diesen Bereichen nicht öffentlich gemacht. Experten diskutieren jedoch seit langem intensiv Systemausfälle aufgrund von Schadsoftwarebefall, Netzwerkstörungen und Manipulationsmöglichkeiten. Durch Stuxnet wurde die Problematik im Jahr 2010 erstmals auch der breiten Öffentlichkeit bekannt. Allerdings entstand in der folgenden Diskussion allzu leicht der Eindruck, dass es sich bei den durch den Wurm ausgenutzten Lücken um kleinere Fehlkonfigurationen und Schwachstellen handelt, die primär nur die in der Leittechnik genutzten Windows-Komponenten betrafen und laut Herstelleraussagen inzwischen alle behoben sind. Zudem wurde häufig betont, mit welch hohem Aufwand der Stuxnet-Angriff durchgeführt wurde und dass nur staatliche Organisationen die hierfür notwendigen Ressourcen besitzen würden.
Den gesamten Artikel erhalten Sie «hier»
SecuMedia Verlags-GmbH, Informationsdienst SCADA-Sicherheit, Oktober 2011
ETP-Konferenz "Intelligenter Datenaustausch zur Steuerung des modernen Verteilnetzes"
Vom 14.07. bis 15.07.2011, veranstaltet das EUROFORUM Deutschland SE im Airport Marriott Hotel in München eine Konferenz zum Thema "Intelligenter Datenaustausch zur Steuerung des modernen Verteilnetzes".
Programmauszug:
Stuxnet und andere Sicherheitsrisiken – Wie anfällig sind Smart Grids?
Vortrag am 15.07.2011 von Dr. Stephan Beirer (GAI NetConsult GmbH)
KISTERS PRAXISFORUM ENERGIE 2011
Vom 17.05. bis 18.05.2011, veranstaltet der Hersteller KISTERS AG im Steigenberger Hotel Frankfurt Airport in Frankfurt am Main ein Praxisforum zu den Themen "Energiemarkt" und "Leittechnik".
Programmauszug:
Informationssicherheit für moderne Leitsysteme - Umsetzung der BDEW-Anforderungen
Vortrag am 18.05.2011 von Dr. Stephan Beirer (GAI NetConsult GmbH)
IT-Sicherheits-Forum 2011
An insgesamt 2 Tagen, vom 23.05. bis 24.05.2011, veranstaltet die ComConsult Akademie im Maritim Hotel in Königswinter das alljährliche "IT-Sicherheits-Forum".
Programmauszug:
Angriff auf die Leittechnik - Stuxnet und die Konsequenzen
Vortrag am 23.05.2011, 16:15 - 17:00 Uhr von Dr. Stephan Beirer (GAI NetConsult GmbH)
- Rückblick: Funktionsweise und Schadfunktion des Stuxnet-Wurms
- Derzeitiger Stand: Systeme gepatcht -Lücken geschlossen?
- Aktuelle Schwachstellen in der Prozessleittechnik: Gefährdung durch Nachahmungstäter
- Ausblick: Konsequenzen für Leittechnik-Betreiber und Hersteller
Praktische Herangehensweise an BCM Projekte
Vortrag am 23.05.2011, 17:00 - 17:45 Uhr von Holm Diening (GAI NetConsult GmbH)
- Überblick zum Notfallmanagement
- Notfallszenarien und deren Bewältigung
- Durchführung und Dokumentation von Notfalltests
- Tooleinsatz im Notfallmanagement
Das Niedersächsische Landesamt für Soziales, Jugend und Familie beauftragt die GAI NetConsult mit der Neuentwicklung einer webbasierten Datenbankanwendung zur Jugendhilfe-Statistik
Im Rahmen seiner Aufgaben als überörtlicher Träger der Jugendhilfe übernimmt das Land Niedersachsen die Aufsichtspflicht über die Einrichtungen der Jugendhilfe. Um die Wahrnehmung dieser Aufsichtsfunktion zu erleichtern, müssen die Jugendhilfeeinrichtungen ihrer gesetzlichen Meldepflicht nachkommen und einmal jährlich differenzierte Angaben zu den Leistungsangeboten und belegten Plätzen für die betreuenden jungen Menschen abgeben.
Diese statistische Erhebung wird zukünftig über die von der GAI NetConsult neu zu entwickelnde webbasierte Anwendung erfolgen. Dezentrale Erfassungsmöglichkeiten, den Prozessablauf unterstützende Workflowfunktionen und integrierte Plausibilitätsprüfungen werden die Erfassung zukünftig erleichtern und für eine hohe Datenqualität sorgen.
IQWiG beauftragt GAI NetConsult mit Neuentwicklung
Das Institut für Qualität und Wirtschaftlichkeit im Gesundheitswesen (IQWiG) beauftragt die GAI NetConsult mit der Neuentwicklung einer webbasierten Datenbankanwendung zur Studienselektion.
Bei der Bewertung der Wirksamkeit und des Nutzens von medizinischen Leistungen ist die Sichtung und Begutachtung von Studien und Veröffentlichungen zu den relevanten Fragestellungen ein zentraler Bestandteil. Dazu entwickelt die GAI NetConsult eine webbasierte Anwendung, die es den Gutachtern des IQWiG ermöglicht, genau diese Aufgaben effizient und dezentral zu erledigen und damit die Grundlage für eine wissenschaftlich fundierte Bewertung zu schaffen.
Das IQWiG ist ein unabhängiges wissenschaftliches Institut, das den Nutzen medizinischer Leistungen für Patientinnen und Patienten untersucht. Damit stehen Qualität und Wirtschaftlichkeit auf dem Prüfstand. Das Institut erforscht, was therapeutisch und diagnostisch möglich und sinnvoll ist und informiert Ärzte und Patienten darüber.
Info-Workshop und "live"-Präsentation - SUPRA*ONLINE. Online-Schnittstelle zum SUPRA-Fachverfahren
E-Government ist seit langem ein Schlüsselbegriff innerhalb des Regierungsprogramms "Zukunftsorientierte Verwaltung durch Innovationen" und gleichzeitig der treibende "Motor" der Verwaltungsmodernisierung.
Das Berliner Landesamt für Gesundheit und Soziales (LAGeSo) hat mit erfolgreicher Implementierung der Online-Schnittstelle zum SUPRA-Fachverfahren einen wesentlichen Beitrag innerhalb dieses Modernisierungsprozesses auf Landesebene geleistet und kann nun – neben dem innovativen Achtungserfolg – unmittelbar von den Verbesserungen im täglichen Ablauf profitieren.
Die 3. Ausbaustufe der Online-Schnittstelle zum SUPRA-Fachverfahren im LAGeSo wurde durch die GAI NetConsult GmbH kürzlich fertiggestellt. Der Funktionsumfang umfasst nun:
- Online-Anmeldung für die Fachbereiche Human- und Zahnmedizin sowie Pharmazie und
- sichere elektronische Übermittlung von Schriftstücken und Dokumenten an die Studierenden.
ZWECK DES WORKSHOPS
Die GAI NetConsult GmbH stellt Interessenten und Nutzern des SUPRA-Fachverfahrens die Funktionalität und Architektur der Online-Komponenten im Rahmen eines kostenlosen Workshops vor. Neben der "live"-Präsentation steht Ihnen das SUPRA-Team für Fragen zur Technik und Funktionalität im Rahmen eines offenen Workshops zur Verfügung.
ZIELGRUPPE
Fachverantwortliche/Führungskräfte für den Ablauf und die Organisation in Landesprüfungsämtern.
TEILNAHME
Die Teilnahme inklusive Bewirtung an dem Workshop ist kostenfrei. Kosten für die An- und Abreise sowie Übernachtung tragen Sie bitte selbst.
Bitte melden Sie sich per Antwortschreiben oder telefonisch unter 030 / 417 898 – 0 bis spätestens 28. September 2009 an. Ihre Teilnahme wird bis 30. September 2009 unsererseits schriftlich bestätigt. Wir freuen uns auf Ihre Teilnahme!
Das Antwortschreiben erhalten Sie «hier»
GAI NetConsult realisiert elektronischen Rechnungsaustausch zwischen QFM und Vattenfall
Die Lösung delta*Bau wurde jetzt um ein Modul ergänzt, das einen elektronischen Rechnungsaustausch mit dem Auftraggeber realisiert. Die Rechnungen werden automatisch qualifiziert signiert, verschlüsselt per E-Mail übertragen und von dem Empfänger quittiert. Der gesamte Vorgang wird überwacht, durch Workflow-Komponenten und Eskalationsverfahren unterstützt. Dieses Modul wird von der Firma QFM eingesetzt, die damit ihren Rechnungsaustausch (mehrere tausend pro Jahr) mit der Firma Vattenfall realisiert. Die Firma QFM Fernmelde- und Elektromontagen GmbH bietet ein breites Spektrum an Dienstleistungen im Bereich Installation und Wartung von Kommunikationstechnik an. Hierzu gehören auch Hausanschlussleistungen für die Firma Vattenfall Europe AG. Diese Leistungen werden bei der Firma QFM in dem Anwendungssystem delta*Bau gepflegt, welches von der GAI NetConsult erstellt wurde. In diesem Anwendungssystem werden die Aufträge von der Angebotsphase über Aufmaße bis hin zur Rechnungserstellung verwaltet.
GAI NetConsult GmbH ist nun offizieller IBM Advanced Business Partner
Die GAI NetConsult bietet Dienstleistungen insbesondere im IBM WebSphere-Umfeld an und unterstützt damit umfangreiche Integrationsprojekte auf Basis bewährter Standardprodukte. Aufgrund langjähriger Projekterfahrungen, sowie fachlichem Know-how in verschiedensten Anwendungsbereichen, honoriert IBM das Engagement der GAI NetConsult GmbH nun mit der offiziellen Vergabe der Bezeichnung "IBM Advanced Business Partner".
Silke Gustke hat zum 15. Juni 2009 die Vertriebsleitung der GAI NetConsult übernommen
Frau Gustke kann langjährige Erfahrung im Account Management in der IT-Branche aufweisen. Mit der Besetzung dieser Position werden die Aktivitäten der GAI NetConsult bezüglich Vertriebsorganisation und Kundenaufbau in den strategischen Bereichen "IT-Sicherheit" sowie "Entwicklung & Integration" in Deutschland stärker vorangetrieben.
Das gesamte Team der GAI NetConsult heißt hiermit Frau Silke Gustke herzlich willkommen.
FINDEN statt SUCHEN...
Innovative Recherche in Archiv- und Dokumentenmanagementsystemen
Im Rahmen der IBM IT-Themenabende für den Mittelstand - "INNOVATION afterWORK" - präsentiert Ihnen die GAI NetConsult GmbH in lockerer Umgebung die Lösung zur effizienten Recherche in bestehenden Archiv- und Dokumentenmangementsystemen "DivA".
Die Ablage und Archivierung der Dokumente auf elektronischem Wege ist in vielen Unternehmen Standard – die Recherche in diesen Archiven erfordert aber innovative Technologien, um dem Sachbearbeiter schnell, einfach und effizient die für die tägliche Arbeit erforderlichen Informationen an die Hand zu geben.
Der Einsatz unserer Softwarelösung „DivA“ ermöglicht die gezielte Suche nach Informationen in elektronischen Archiven und Dokumentenmanagementsystemen. Zur Strukturierung werden virtuelle Ordner angelegt, in denen alle verfügbaren Dokumente nach definierten Kriterien in benutzerspezifischen Akten zusammengefasst werden.
Die Arbeitsproduktivität der Mitarbeiter steigt, da die Zeiten zum Auffinden von Dokumenten signifikant reduziert werden. Die Reaktionszeiten verkürzen sich und dokumentenorientierte Geschäftsprozesse werden beschleunigt. Durch den umfassenden Einsatz zeigen sich vielfältige Wettbewerbsvorteile in allen Unternehmensbereichen.
Anmeldungen an info@gai-netconsult.de bzw. auf folgender Webseite: http://www-05.ibm.com/de/events/afterwork/berlin.html
Weitere Informationen erhalten Sie «hier»
Web-Application-Firewall - Basisschutz zum günstigen Preis
Die Gefahren der Hackerangriffe auf webbasierte Anwendungen im Inter-, Intra- bzw. Extranet steigen noch rasanter an, als erwartet. Dies erhöht die Dringlichkeit für die Unternehmen, ein schnelles, proaktives Handeln zum Schutz von Unternehmensdaten und Web-Applikationen, umzusetzen!
Ideal ist dies mit dem "sProxy" von Deny All in der Version 2.6, der Einstiegsversion der Web-Application-Firewall, möglich. Durch die Verwendung von ständig aktualisierten Black- und Scoring-Listen können ca. 70% aller Hackerangriffe frühzeitig geblockt werden und das ohne den oft erforderlichen Konfigurationsaufwand einer WAF betreiben zu müssen. Sowohl Installation als auch Konfiguration lassen sich in wenigen Stunden durchführen und auch eine Einweisung in das System kann an einem einzigen Tag erfolgen.
Eine spätere Migration von "sProxy" auf die mit umfangreicheren Möglichkeiten ausgestattete WAF-Lösung "rWeb" ist ohne weiteres möglich, inklusive Übernahme der vorhandenen Konfiguration. So können Sie sofort ihre wichtigen Web-Applikationen mit einem Basisschutz versehen und sich dann ausreichend Zeit nehmen, um die Notwendigkeit weiter gehender Schutzmaßnahmen zu verifizieren.
Sichere E-Mails für die sächsische Verwaltung
Das Sächsische Innenministerium hat den Zuschlag für eine Lösung zur zentralen E-Mail-Verschlüsselung und Signatur erteilt. Wie das Ministerium heute vermeldete, konnte sich im Rahmen der bundesweiten Ausschreibung die Berliner GAI Netconsult GmbH mit dem Unterauftragnehmer Zertificon Solutions GmbH durchsetzen. Ihre Lösung "Z1 SecureMail Gateway" wird ab 2009 im Freistaat Sachsen zum Einsatz kommen. Ziel des Projektes ist, den E-Mail-Verkehr in der sächsischen Verwaltung besser abzusichern. Beispielsweise soll so das Versenden vertraulicher Informationen, wie rechtssichere Bescheide, per E-Mail ermöglicht werden.
Die Landeshauptstadt Dresden ist einer der ersten Nutzer der neuen Funktionen. Die Ausschreibung erfolgte in enger Zusammenarbeit mit dem Eigenbetrieb IT-Dienstleistungen der Stadtverwaltung Dresden. Dabei flossen technische und funktionale Anforderungen ein, die in stadteigenen E-Government-Projekten sowie im Informationssicherheitskonzept ermittelt wurden. Nach dem erfolgreich abgeschlossenen Aufbau soll die Lösung "Z1 SecureMail Gateway" auch allen anderen sächsischen Landes- und Kommunalverwaltungen im Sächsischen Verwaltungsnetz zur Verfügung stehen, so das Innenministerium.
DivA - Dokumentenrecherche in virtuellen Akten
auf der IBM INNOVATION afterWORK - die IBM Events für mittelständische Unternehmen
Im Rahmen der IBM Veranstaltungsreihe INNOVATION afterWORK präsentieren wir Ihnen in einem entspannten Ambiente unsere Lösung zur "Dokumentenrecherche in virtuellen Akten - DivA". Mit unserer Softwarelösung DivA bieten wir die Möglichkeit, auf Grundlage der bestehenden Archiv- oder Dokumentenmanagementsysteme ein kostengünstiges und flexibles Abfragesystem einzuführen, welches den kompletten Schriftverkehr - unabhängig der jeweiligen Dokumentart - recherchierbar macht. Zur Strukturierung werden benutzerspezifisch virtuelle Ordner angelegt, in denen die verfügbaren Dokumente nach definierten Kriterien zusammengefasst werden. So können verschiedenen Bearbeitern ausschließlich ihre arbeitsrelevanten Dokumente zusammengestellt werden. Die konkreten Archivierungssysteme im Hintergrund müssen dem Anwender nicht länger bekannt sein.
Funktionalitäten unseres Lösungssystems DivA sind u.a.
- Dokumentartübergreifende Recherchemöglichkeit
- Bündelung arbeitsrelevanter Dokumente über flexible Ordnerstrukturen ("virtuelle Akte")
- Erstellung persönlicher Vorgänge / Akten auf Basis individuell zusammengestellter Dokumente
- Kollaborationsmöglichkeiten durch Weiterleitung von virtuellen Akten
- Komfortable Suche über alle verfügbaren Schlüsselmerkmale
- Ausgefeilte Berechtigungskonzepte mit fein granularen Zugriffsberechtigungen
- Zugriff auf beliebige Archivsysteme; bestehende Systeme und ihre Funktionalitäten bleiben unverändert
Der Einsatz von DivA ermöglicht die gezielte Suche nach Informationen in elektronischen Archiven und Dokumentenmanagementsystemen. Die Arbeitsproduktivität der Mitarbeiter steigt, da die Zeiten zum Auffinden von Dokumenten signifikant reduziert werden. Die Reaktionszeiten werden verkürzt und dokumentenorientierte Geschäftsprozesse beschleunigen sich. Wettbewerbsvorteile zeigen sich durch einen umfassenden Einsatz in allen Unternehmensbereichen.
Informieren Sie sich über DivA in Berlin am 11.11.2008 von 17:00 Uhr bis ca. 20:00 Uhr!
Weitere Informationen, eine detaillierte Agenda und das Anmeldeformular finden Sie unter: http://www-05.ibm.com/de/events/afterwork/berlin.html
Kostenfreie Seminar-Serie "IT-Sicherheit"
"SIEM- und WAF-Tools zur Unterstützung der IT-Compliance"
Diesmal soll uns das Thema Compliance besonders beschäftigen. Es werden zunächst relevante Regularien vorgestellt, um dann in zwei anschließenden Praxis-Blöcken Tools zu zeigen, die Sie bei der Umsetzung unterstützen. SOX, EuroSOX, PCI oder Basel II sind häufig anzutreffende Schlagworte, dennoch besteht noch immer große Unklarheit über die daraus konkret abzuleitenden Umsetzungsvorgaben. Der Vortrag soll vermitteln, welche Anforderungen tatsächlich für die IT entstehen und wie man diese abzudecken sind.
Sicherheitsrelevante Informationen werden heute von vielen IT-Systemen bereits in Logdaten geliefert, bleiben aber allzu oft nahezu unbeachtet. Die Gründe dürften in der Arbeitsüberlastung und auch im fehlenden Know-how zur Interpretation der Daten liegen. Dabei sind diese Informationen äußerst wertvoll, da sie sowohl bei kurzfristigen (Real-Time Monitoring) als auch bei langfristigen Auswertungen (Trend- und Compliance-Reports) benötigt werden. Es wird der aktuelle Stand zum Security Information and Event Management (SIEM) aufgezeigt und mit Praxisbeispielen demonstriert.
Angriffe auf Webanwendungen wurden in den letzten Jahren schon des öfteren von uns thematisiert – jetzt gilt es über ganz neue Angriffsmuster zu berichten. Daneben soll aber auch über die hierzu relevanten Forderungen des PCI Data Security Standards, die für viele Unternehmen zur Umsetzung anstehen, berichtet werden. Wer nicht willens oder in der Lage ist, Source Code Reviews durchzuführen sollte sich dringend mit Web Application Firewalls (WAF) beschäftigen. In Live-Demos zeigen wir aktuelle Bedrohungen und Abwehrmöglichkeiten mittels einer WAF.
Weiterführende Informationen erhalten Sie «hier»
CROCODIAL SecurityDay in Köln
Im Rahmen der neu gegründeten "Security Alliance" steht Ihnen, neben unserer kostenfreien Seminar-Serie „IT-Sicherheit“, nun eine weitere, kostenfreie Informationsveranstaltung zur Verfügung. Zu dem CROCODIAL SecurityDay am 05. Juni 2008 in Köln laden wir Sie hiermit herzlich ein. Melden Sie sich noch heute an. Zur Anmeldung...
Weiterführende Informationen erhalten Sie «hier»
CROCODIAL SecurityDay in Berlin
Im Rahmen der neu gegründeten "Security Alliance" steht Ihnen, neben unserer kostenfreien Seminar-Serie „IT-Sicherheit“, nun eine weitere, kostenfreie Informationsveranstaltung zur Verfügung. Zu dem CROCODIAL SecurityDay am 16. April 2008 in Berlin laden wir Sie hiermit herzlich ein. Melden Sie sich bis zum 8. April an. Zur Anmeldung...
Weiterführende Informationen erhalten Sie «hier»
IT-Sicherheits-Forum 2008
An insgesamt 4 Tagen, vom 26.05. bis 29.05.2008, veranstaltete die GAI NetConsult GmbH zusammen mit der ComConsult Akademie im Holiday Inn Frankfurt City-South in Frankfurt am Main das alljährliche "IT-Sicherheits-Forum".
Weiterführende Informationen erhalten Sie «hier»
IT Security Alliance neu gegründet
Die IT Security Alliance ist eine neu gegründete Kooperation der GAI NetConsult GmbH, der SPC GmbH und der CROCODIAL IT Security GmbH. Mit den Bereichen Auditierung und Consulting, Schulung sowie Produkte und Realisierung werden alle wichtigen Themengebiete rund um die IT-Sicherheit nunmehr aus einer Hand angeboten und ermöglichen damit die optimale Realisierung aller Anforderungen der Kundenseite.
Seminar-Serie "IT-Sicherheit"
"IT-Technologie in der Produktion: Die unterschätzte Gefahr?"
Die moderne Informationstechnik ist aus den heutigen Produktions- und Prozesskontroll-Systemen nicht mehr wegzudenken. Teils offensichtlich, teils versteckt werden die aus dem IT-Umfeld bekannten Technologien nun auch in Automatisierungs- und Steuerungssystemen eingesetzt: Moderne SPSen und Kommunikationsmodule werden über Web-Interfaces konfiguriert, Engineering-Workstations und HMI-Displays sind einfache Windows-PCs. Die zunehmende Vernetzung der Geräte und Anlagen mit Industrial-Ethernet und TCP/IP führt auch zu neuen Schnittstellen mit Büro-Applikationen und zu externen Netzen: Produktionsdaten müssen zeitnah ins Büronetz übermittelt werden, Fremdfirmen erledigen ihre Wartungsarbeiten per Remotezugang. Dass mit dieser Entwicklung eine massive Gefährdung der Steuerungssysteme einhergeht, ist vielen Betriebsverantwortlichen oft nicht bewusst. Viren und Würmer, die vom Büronetz oder einem Service-Notebook in das Prozessumfeld gelangen, können die Produktion leicht lahm legen. Aber auch Konfigurationsfehler durch eigene oder externe Techniker können weit reichende Folgen, evtl. auch über die einzelne Anlage bzw. Linie hinaus haben und einen signifikanten Schaden für das Unternehmen bedeuten. In diesem Grundlagen orientierten Seminar möchten wir Sie mit der aktuellen Gefährdungslage bekannt machen und auch anhand von Praxis-Demonstrationen zeigen, welche Gefahren für die Steuerungssysteme und -netze real bestehen und wie ihnen begegnet werden kann. Das Seminar richtet sich sowohl an IT-Sicherheitsbeauftragte als auch an die jeweiligen Betriebsverantwortlichen. Spezielle IT-Sicherheitskenntnisse sind nicht erforderlich.
Weiterführende Informationen erhalten Sie «hier»
InformationWeek Live Security 2007
Wir laden Sie herzlich zur Live Security 2007 am 03.09.2007 Berlin, 05.09.2007 Frankfurt, 06.09.2007 Stuttgart ein!
Sichere Webanwendungen - Ein Widerspruch in sich?
- Grundproblematik, Auditergebnisse
- Schwachstellen, Übersicht und Demo von ausgewählten Problemen
- Lösungsansätze: Code Review, Web Application Firewall (WAF) etc.
- Was sind die Anforderungen an eine Web Application Firewall (WAF)?
Informieren Sie sich aus erster Hand bei uns und bei Top-Experten der Branche welche Lösungen heute State of the Art sind und besuchen Sie uns auf der Live Security. Wir laden Sie ein, Trends, Technologien und Lösungen aus dem Themenkomplex Security aus technischer Perspektive zu betrachten.
»Die Teilnahme ist für Sie kostenfrei.«
- Rufen Sie die Anmeldeseite für die kostenfreie Anmeldung zur Technology Tour auf http://www.iw-live.de/security/gastanmeldung
- Geben Sie Ihren Code ein: VIS71123
- Füllen Sie die Anmeldedaten aus und klicken Sie auf "Formular senden"
Weiterführende Informationen rund um die Live Security erhalten Sie «hier»
Themenübersicht InformationWeek LIVE Security 2007
- Rechtliche Fragen der Informationsverarbeitung - IT-Haftungsrecht
- Konzepte zur Netzzugangskontrolle ( NAC / NAP / TNC)
- Identity Management - Sicherheit und einfache Benutzerverwaltung
- Sicherheit als Produkt oder als Prozess
- Managed Security - die Rolle des Dienstleisters
- Sicherheit durch Business Process Outsourcing
- Sicherheit von Webanwendungen - Applikations Firewalls
- Zukunft von E-Mail - rechtlich wasserdichte und technisch machbare E-Mail-Services
- IT-Instrumente zur Aufdeckung von Betrugsdelikten - Angriffsprophylaxe oder Spurensicherung
ProGOV energy komplettiert Lösungsangebot der GAI NetConsult
Die Produktfamilie ProGOV energy der Leipziger procilon IT-Solutions ermöglicht es Energieversorgungsunternehmen, den im Rahmen der Liberalisierungsrichtlinien notwendigen Datenaustausch mit externen Marktpartnern verschlüsselt und digital signiert durchzuführen. Die Komponenten des OSCI-zertifizierten Daten- und Diensteprozessors ProGOV energy können weiterhin auch für den Aufbau einer unternehmensweiten sicheren Mailkommunikation oder eines digital signierten Rechnungsein- und -ausgangs eingesetzt werden. Die Integration in das vielfältige EVU-Lösungsangebot der GAI NetConsult ermöglicht damit ein komplett abgedecktes Leistungsspektrum im Bereich der Geschäftsprozesse für Strom und Gas.
Möglich geworden ist dies durch die neu besiegelte Partnerschaft der beiden IT-Spezialisten für den Energiesektor.
Marktpartnerkommunikation zuverlässig und sicher gestalten
Zusammen mit unserem Partner IBM bieten wir speziell für kleine und mittlere Unternehmen der Energiewirtschaft ein Aktionsangebot zur Abwicklung des elektronischen Meldungsaustausches im EDIFACT-Format mit externen Marktpartnern an. Mit diesem Lösungspaket aus Standardsoftware, speziell für die Energiewirtschaft vorkonfigurierten Komponenten und Serviceleistungen (Installation, Einführung und Inbetriebnahme) bieten wir Ihnen die Möglichkeit, die entsprechenden technischen Voraussetzungen zeitnah umzusetzen. Und das zu einem ganz speziellen Aktionspreis!
Weiterführende Informationen erhalten Sie «hier»
Sicher, flexibel und effizient: Gesicherter Rechnungsaustausch für Energieversorger bald Pflicht!
Gemäß Beschluss BK6-06-009 der Bundesnetzagentur hat der rechtskonforme Datenaustausch für die Netznutzungsabrechnung elektronisch in gesicherter Form zu erfolgen. Die Abwicklung zwischen den Marktteilnehmern ist ab dem 01. Oktober 2007 zu ermöglichen.
Mittlerweile wird der elektronische Datenaustausch zumeist per E-Mail realisiert. Bei der Kommunikation über ein offenes Netz müssen allerdings entsprechende Vertraulichkeits-, Integritäts- und Authentizitätsanforderungen berücksichtigt werden. Diese sollten nicht nur im gesetzlich geforderten Umfang bei elektronischen (Netznutzungs-)Rechnungen oder rechnungsrelevanten Daten (z. B. Verbrauchswerte) gelten, sondern für alle geschäftlichen Transaktionen zwischen den Marktteilnehmern.
In dem Whitepaper "Zentrale Lösungen zur e-Mail Security" werden die Gefahren im Detail vorgestellt und verschiedene Möglichkeiten zu Gegenmaßnahmen diskutiert. Galt die Sicherung der e-Mail-Kommunikation bislang als technisch komplex und aufwändig umzusetzen, lässt sich mit Gateway-basierenden Ansätzen mittlerweile eine schnelle und kostengünstige Verschlüsselung und Signierung der Mails erreichen. Bei dieser Site-to-Site Kommunikation muss sich der zumeist unerfahrene Benutzer nicht mit Details zur Verschlüsselung/Signierung herumschlagen, sondern kann sich auf das Wesentliche konzentrieren: gesicherte e-Mail versenden und empfangen.
Die Kosten für eine derartige Lösung sind im Vergleich mit der Einführung einer PKI-basierten Lösung für alle Nutzer oder einer Implementierung innerhalb der Anwendung äußerst gering. Selbstverständlich informieren Sie gerne auch persönlich. Nehmen Sie hierzu einfach Kontakt zu uns auf.
IT-Sicherheits-Forum 2007
An insgesamt 4 Tagen, vom 07.05. bis 10.05.2007, veranstaltet die GAI NetConsult GmbH zusammen mit der ComConsult Akademie im Maritim Hotel in Königswinter das alljährliche "IT-Sicherheits-Forum". Nutzen Sie jetzt die rabattierte Frühbucherphase bis zum 15. Februar und melden Sie sich noch heute an.
Weiterführende Informationen erhalten Sie «hier»
Stadtwerke Leipzig erweitern LIMA für den liberalisierten Gasmarkt
Nach erfolgreicher Inbetriebnahme unserer Lösung für die Kundenwechselprozesse und die Marktpartnerkommunikation im Strombereich führen die Stadtwerke Leipzig nun auch eine Erweiterung dieses Systems für den Gasmarkt ein. Damit können die Geschäftsprozesse für beide Sparten in einem einzigen System abgewickelt werden. Außerdem werden bereits jetzt die Grundlagen geschaffen, um für die verbindlichen Vorgaben und Festlegungen der Bundesnetzagentur für den Gasmarkt gewappnet zu sein.
Weiterführende Informationen erhalten Sie «hier»
Kostenfreie Seminar-Serie "IT-Sicherheit" - Information Security Management / Notfallplanung
Am 05.12.2006 veranstaltet die GAI NetConsult im Hotel Spreebogen Berlin (SORAT-Hotel) die diesjährige kostenfreie Seminar-Serie "IT-Sicherheit" diesmal zum Thema Information Security Management / Notfallplanung.
Weiterführende Informationen erhalten Sie «hier»
Landesprüfungsamt Niedersachsen setzt auf SUPRA
Nachdem unser Anwendungssystem SUPRA bereits in den Landesprüfungsämtern für medizinische Heilberufe von acht Bundesländern erfolgreich im Einsatz ist, hat sich nun auch das Land Niedersachsen für unsere Lösung entschieden. Das zuständige Landesamt für Soziales, Jugend und Familie wird die Module für Human- und Zahnmedizin, Pharmazie und die nicht-akademischen Heilberufe einsetzen.
Weiterführende Informationen erhalten Sie «hier»
Fit für den liberalisierten Markt - integriertes Vertriebssystem für Energieversorger
Die Liberalisierung des Energiemarktes erfordert auch die neue und flexible Gestaltung der Vertriebsprozesse von Energieversorgern. Sie müssen sich flexibel an veränderte Rahmenbedingungen und Konstellationen anpassen und durch innovative und integrierende Softwarelösungen unterstützt werden. Unsere Softwarelösung "Integriertes Vertriebs System - IVS" unterstützt den gesamten Vertriebsprozess vom ersten Kundenkontakt über die Angebotsphase bis hin zum Vertragsabschluss optimal. Dabei werden alle betroffenen Geschäftsprozesse berücksichtigt und die vorhandenen Softwaresysteme über Schnittstellen zu einer gesamtheitlichen Lösung integriert.
Weiterführende Informationen erhalten Sie «hier»
LIMA - Elektronischer Datenaustausch für die Energiewirtschaft
Die GAI NetConsult hat bei den Stadtwerken Leipzig erfolgreich ein System zum elektronischen Datenaustausch für das Kunden- und Lieferantenmanagement eingeführt.
Weiterführende Informationen erhalten Sie «hier»