Wir sind Sponsor und Aussteller bei der ASQF Quality Night in M\u00fcnchen!<\/p>\n
Bei dieser Quality Night dreht sich alles um das Thema \u201e<\/strong>Data <\/b>& Security \u2013 Wie sicher sind unsere Daten?\u201c.<\/b><\/p>\n Unser Kollege Clemens H\u00fcbner spricht in seinem Vortrag gemeinsam mit Rostislaw Krassow \u00fcber Threat Modelling f\u00fcr Datenplattformen<\/strong><\/em>.<\/p>\n Abstract:<\/strong><\/em> Wir sind Sponsor und Aussteller bei der ASQF Quality Night in M\u00fcnchen. Au\u00dferdem spricht unser Kollege Clemens H\u00fcbner im gemeinsamen Vortrag mit Rostislaw Krassow \u00fcber Threat Modelling f\u00fcr Datenplattformen.<\/p>\n","protected":false},"featured_media":56874,"parent":0,"template":"","events_types":[85,795],"service":[879],"class_list":["post-54505","events","type-events","status-publish","has-post-thumbnail","hentry","events_types-konferenz","events_types-vortrag","service-security"],"acf":{"start_date":"20241127","finish_date":"20241127","time":"16:30:00","finish_time":"21:00:00","location":"M\u00fcnchen","organizer":"Arbeitskreis f\u00fcr Software-Qualit\u00e4t und Fortbildung e. V. (ASQF)","file":null,"hubspot_signups":false,"hubspot_signups_text":"","add_speakers":false,"speakers_headline":"Speaker:innen","speakers":null,"contact":null,"contact_heading":"","contact_text":""},"yoast_head":"\n
\nIn Datenplattformen hat Sicherheit eine besondere Bedeutung, weil dort Unternehmensdaten konsolidiert werden und damit f\u00fcr potenzielle Angreifer hohe Anreize entstehen. Eine Umsetzung der Datensicherheit in der Praxis bedarf eines systematischen Vorgehens, um alle Facetten des Themas abzudecken. In dem Vortrag stellen wir unsere Adaption der etablierten Methode \u201eThreat Modelling\u201c f\u00fcr Datenplattformen vor: Ausgehend vom bekannten \u201eFour Question Framework\u201c wird der Fokus auf die vorhandenen Daten und ihre Verarbeitung gelegt. Von der Identifikation der sch\u00fctzenswerten Data Assets \u00fcber die Aufstellung der Bedrohungsszenarien (anhand der STRIDE-Methodik) bis hin zur Ableitung von effizienten Gegenma\u00dfnahmen stellen wir das Vorgehen anhand eines praktischen Beispiels dar. Der Vortrag richtet sich an Entwickler:innen, Architekt:innen und Product Owner in Datenprojekten, die eine andere Vorgehensweise kennen lernen m\u00f6chten, um Authentifizierung, Autorisierung, Verschl\u00fcsselung und Auditing zu implementieren oder bestehende Datenplattformen zu validieren. Die allgemeing\u00fcltigen Regeln erg\u00e4nzen wir mit Hinweisen zu h\u00e4ufigen Schwachstellen und bew\u00e4hrten L\u00f6sungsans\u00e4tzen aus unseren Projekten.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"