Security, Vortrag

Dieser Vortrag betrachtet kritisch verschiedene Aspekte, die man bei der Einführung eines Intrusion Detection oder Intrusion Prevention Systems beachten sollte.

Pufferüberläufe gehören zu den häufigsten Sicher­heitslücken in aktuellen IT-Systemen. Es wird versucht zu beschreiben, wie sie entstehen, wie man die direkten Folgen unterdrücken kann und mit welchen Maßnahmen man das Gesamtsystem schützen kann. Eine kurze schriftliche Ausarbeitung findet sich hier.

Es klingt doch zu verlockend: Man kauft sich das beste Intrusion Detection System auf dem Markt, lässt es sich installieren und konfigurieren und danach ist das eigene Netzwerk geschützt. Warum das ein Märchen ist, welchen zusätzlichen Aufwand man hat und warum es sich doch lohnen kann habe ich in diesem Vortrag erklärt.

"Das Ganze ist größer als die Summe seiner Teile" - SOA und Services

Können wir davon ausgehen, dass ein SOA-basiertes System sicher ist, wenn alle Services auf Sicherheit getestet sind? Wir denken, die Antwort ist NEIN. Deshalb werden wir in diesem Vortrag zusätzliche Sicherheitsaspekte vorstellen, die getestet werden sollten:

Dieser Vortrag hat zum Anliegen, Administratoren, Systembetreuern, Operatoren und Netzwerktechnikern zu zeigen, wie sie einfache Penetrationstests selbst durchführen können.

Die libpcap ist die Basis vieler verschiedener Werkzeuge zur Überwachung, Diagnose und zum Schutz von Netz­werken. Ein Fehler in der Implementierung der Analyse von VLANs (802.1q) führt dazu, dass diese Programme wichtigen Netzwerkverkehr nicht erhalten. Eine kurze schriftliche Ausarbeitung findet sich hier.

Information Leakage geschieht immer dann, wenn eine Anwendung unauthorisierte Information an den Angreifer weitergibt. Entwickler, Architekten und Designer von Systemen vergessen diesen Punkt häufig, wenn sie sichere Systeme planen. Im Vortrag werden verschiedenen Varianten beschrieben, erklärt wie man sie findet und mögliche Gegenmaßnahmen empfohlen.