18:00 – 18:30 – Ankunft- Freisinger Hof Hotel
18:30-18:35 – Begrüßungsansprache von Radiflow
18:35 – 19:05 – MITRE ATT&CK – Otis Alexander, MITRE
- MITRE Gemeinschaft & Überblick über das FrameworkAufbau einer
- ATT-Methodik und -Datenbank mit Abhilfemaßnahmen/Kontrollen, die einem ATT entsprechen
19:05 – 19:15 – Reale Umsetzung eines Risiko Frameworks- John Allen, Radiflow
- Fallstudie in der Pharmaindustrie – eine reale Implementierung eines Risiko Frameworks
19:15 – 19:45 – Präsentiert von Rani Kehat, Radiflow
- Querverweis von MITRE-Risikominderungsmaßnahmen auf verschiedene Sicherheitsstandards (mit besonderem Bezug auf IEC62443)
- Überwachung des ICS-Risikos mit kontinuierlichen Updates von Schwachstellen, Threat Agents und Änderungen der Produktionsumgebung
- Priorisierung von Abhilfemaßnahmen mit Simulationen virtueller Angriffe
19:45 -22:00 – Fragerunde