Mit dem Thema «Cyber Threats – Cyber-Risiken sind real» eröffnete Hannes P. Lubich die 12. InfoGuard Security Lounge. Getreu dem Motto «Kenne deinen Gegner» erläuterte er auf gewohnt humorvolle Art und Weise eine Taxonomie von Angreifern im Cyberspace. Einen transparenten Einblick in den täglichen Cyber-War gab Luca Cappiello, Head of Penetration Testing & Research, indem er dem Publikum sehr pointiert Exploitation Evergreens im Zeitalter von EDR, SOC und Blue Teams offenbarte, wie man als Angreifer immer wieder erfolgreich ist.

Cyber Defence – weil Cyber-Attacken heute die knallharte Realität sind

Der zweite Teil stand voll im Zeichen von Themen rund um Cyber Defence. Stephan Berger, Head of Investigations bei InfoGuard, gab Insights aus aktuellen Sicherheitsvorfällen des InfoGuard CSIRT (Computer Security Incident Response Team) preis und präsentierte die sieben grössten Security-Versäumnisse von Schweizer Firmen, die den Angreifern immer noch viel zu oft Tür und Tor öffnen. Ernesto Hartmann, Chief Cyber Defence Officer bei InfoGuard, analysierte anschaulich eine erfolgreiche Supply-Chain-Attacke aus der Perspektive eines Cyber Defence Centers. Er zeigte in seinem Referat einerseits eindrücklich auf, wie eine reale Attacke abläuft. Andererseits stellte er klar, weshalb es für die Handlungsfähigkeit eines Unternehmens unerlässlich ist, einen 360°-Ansatz bei der Cybersicherheit zu verfolgen und sich nicht nur auf die Abwehr zu fokussieren, sondern auch auf die Erkennung und Reaktion (Detection & Response) zu setzen. Zudem präsentierten die beiden Security-Partner von InfoGuard – Tanium und Extreme Networks – interessante und neue Lösungsansätze zur Optimierung der Unternehmenssicherheit und Sicherheitsarchitekturen.

Podiumsdiskussion – Cyber-Sicherheit im Gespräch

Warum Cyber-Sicherheit auf die Agenda vom Top Management gehört, brachte der renommierte Experte und «Thought Leader» für Cyber-Sicherheit, Thomas R. Köhler, in seiner Keynote auf den Punkt. Diese These wurde an der darauffolgenden CxO-Podiumsdiskussion gleich von mehreren Seiten bestätigt. Unter dem Titel – «Cyber-Attacken stellen Schweizer Unternehmen vor grosse Herausforderungen!» – moderierte Miriam Rickli eine absolut packende und sehr offen geführte Diskussion mit drei führenden, namhaften Schweizer Unternehmen. Ulrike Holzhammer, Head of Baloise IT Services bei der Baloise Group, Alexander Graf, CIO von Huber+Suhner und Jean-Claude Flury, CIO von der V-ZUG, diskutierten angeregt, was die grössten Herausforderungen im Kampf gegen Cyber-Attacken konkret sind. Dabei schilderten sie eindrücklich, wie es ihnen bei einem Cyberangriff auf ihr Unternehmen ergangen ist und wie sie dabei vom CSIRT der InfoGuard erfolgreich unterstützt wurden. Darüber hinaus diskutierten Sie, wie sie mit ihren Unternehmen Cyber-Risiken gezielt umgehen, wie sie sich schützen und welche Herausforderungen bezüglich Cyber-Sicherheit es für Schweizer Unternehmen heute und insbesondere in Zukunft zu meistern gilt. Den krönenden Schlusspunkt bildete das Interview mit Leonardo Genoni, 7-facher Schweizer Meister und aktueller EVZ-Goalie, zum Thema «Defence auf höchstem Niveau». Beim anschliessenden Flying Dinner und Networking liessen die Cyber-Security-Experten*innen den Anlass ausklingen.

Die Security Lounge 2022 war – auch dank der wieder möglichen physischen Durchführung im Casino Zug – mit über 600 Teilnehmenden ein voller Erfolg. Diese Bilanz zieht auch Thomas Meier, CEO von InfoGuard, nicht zuletzt auch dank den zahlreichen positiven Rückmeldungen der Teilnehmenden und richtet seinen Blick bereits in die Zukunft: «Es war ein Happening für die gesamte Branche. Nach zwei Jahren Abstinenz war der physische Austausch vor Ort ein Segen für uns alle. Ich bin sehr dankbar und überwältigt vom riesigen Interesse und Erfolg unserer InfoGuard Security Lounge. Mein Dank gilt allen teilnehmenden Gästen, Partnern, Referenten und Mitarbeitenden. Und so freue ich mich bereits heute auf die 13. Ausgabe, welche am 28. Juni 2023 stattfinden wird.»