Bevor es an dem Tag richtig losging, hielt Geschäftsführer Tim Cappelmann, einen spannenden Vortrag darüber, wie wichtig es ist, dass Business und IT-Services gemeinsame Ziele verfolgen und sich aufeinander abstimmen. Dieses „Business IT-Alignment“ ist entscheidend dafür, dass Business-Strategien auch funktionieren können. Leider herrscht in vielen Unternehmen und Fachbereichen immer noch ein Silo-Denken. Jeder kämpft für sich alleine. Wenn andere Abteilungen das Nachsehen haben, wird das nicht als gemeinschaftliches Problem wahrgenommen, sondern isoliert betrachtet. Mit Beispielen und Lösungsansätzen zeigte Cappelmann schließlich, wie man dieses Silo-Denken überwinden und ganzheitliche Strategien umsetzen kann.
Sehr aufschlussreich war auch der Vortrag von Prof. Dr. Martin Roll, Vorsitzender der Geschäftsführung der Flughafen Hannover Langenhagen GmbH: „Was macht ein ernster Cyber-Security-Vorfall mit dem CEO?“. Hierbei ging es nicht nur um die technische Seite, sondern vor allem um den geschäftlichen und emotionalen Aspekt, der oftmals unberücksichtigt bleibt. Dazu zählt die Rolle des CEO, aber auch die unangenehmen Wahrheiten, die dieser sich bei einem Security Audit gefallen lassen muss. Nur dann, wenn man auch wirklich über alles sprechen kann, lässt sich auch etwas verändern und verbessern.
Der Vortrag „Planung und Durchführung von Penetrationstests“ von Wotan Schromm, IT Security Consultant von SySS, war ein weiteres Highlight an diesem Morgen. Anhand von Penetrationstests zeigte Schromm, wie sich Schwachstellen in hoch entwickelten und vermeintlich sicheren IT-Systemen aufdecken ließen. Darüber hinaus wurde das Angriffsszenario erklärt und welche Bereiche dabei abgedeckt werden können.
