Ansprechpartner

Sandra Frings (Sandra.Frings-/at/-iao.fraunhofer.de)
Oliver Göbel (goebel-/at/-cert.uni-stuttgart.de)
Dirk Schadt (dirk.schadt-/at/-gmail.com)

Was ist Incident Management?

IT-Incident Management umfasst typischerweise den gesamten organisatorischen und technischen Prozess der Reaktion auf erkannte oder vermutete Sicherheitsvorfälle in IT-Bereichen sowie hierzu vorbereitende Maßnahmen und Prozesse. Das Spektrum möglicher Vorfälle reicht dabei von technischen Problemen und Schwachstellen bis hin zu konkreten Angriffen auf die IT-Infrastruktur. IT-Incident Management im engeren Sinne muss dabei sowohl organisatorische, als auch rechtliche sowie technische Detailfragen berücksichtigen. Im Einzelnen adressiert die Fachgruppe SIDAR (z.B. in ihren Veranstaltungen):

• Aufgaben des IT-Incident Management
• Trends, neue Verfahren und Methoden im Bereich IT-Incident Management
• Nomenklatur(en)
• Werkzeuge für das IT-Incident Management
• Aus- und Weiterbildung im Bereich des IT-Incident Management
• Bewußtseinsbildung
• Einbettung des IT-Incident Management in Organisationsprozesse
• Erkennung und Bewertung von Ereignissen
• Vorgehensmodelle bei der Bearbeitung von Vorfällen
• Problemstellungen und Herausforderungen beim Aufbau von CERTs/CSIRTs
• Alltagsprobleme und -lösungen in CERTs/CSIRTs
• Informationsquellen
• neue Geschäftsmodelle und ihre Auswirkungen
• Communities und Infrastrukturen zum Austausch von Informationen
• Umgang mit Schwachstellen (vulnerability response)
• Advisories - Aktivitäten zur Standardisierung

... veranstaltet von der Fachgruppe SIDAR:

IMF
seit 2006 jährlich
"IT-Insident Management & IT-Forensics"

SKVU 2005
September 2005, Bonn
"Sicherheit in komplexen, vernetzten Umgebungen"

PRIMA 2005
6. April 2005, Regensburg
"Privacy REspecting Incident Management"

IMF 2003
24. - 25. November 2003, Stuttgart
"IT-Incident Management & IT-Forensics"

... mit Beteiligung der Fachgruppe SIDAR:

DFN CERT - Workshop
seit 2003 jährlich
"Sicherheit in vernetzten Systemen"