Ransomware ist überall - so will es scheinen. Da ist auch was dran. Sieht man sich allerdings an, wie es zu den spektakulären Angriffen kommen konnte, dann ist noch etwas anderes überall: Nachlässige IT-Organisation. Im Fokus der Attacken steht immer wieder Active Directory, also uralte Technik. So alt, dass viele Admins sich nicht richtig drum kümmern. Tatsächlich wirkt das AD im Cloud-Zeitalter zwar immer altmodischer, es bildet aber immer noch den zentralen Zugriffspunkt für Angriffe. Nils Kaczenski beleuchtet mehrere Fallbeispiele spektakulärer Ransomware-Angriffe, in denen das Netzwerk der betroffenen Unternehmen innerhalb kurzer Zeit auf die Knie ging. Wir sehen uns gemeinsam an, wie die Angreifer vorgingen und warum sie überhaupt so weit gekommen sind. Es geht aber noch einen Schritt weiter: Werfen wir einen Blick darauf, was die reumütigen Admins hinterher getan haben, damit "so etwas" nie wieder geschieht. Sind die Unternehmen "hinterher" wirklich besser geschützt? Ohne Spoiler nur so viel vorab: Wenn man es falsch macht, dann aber auch richtig … Es sind dabei längst nicht nur technische Themen, die die IT gefährden. Das größte Risiko liegt in der Sonderstellung, die die IT in Unternehmen hat: sie ist nicht Teil des Business, sondern eine eigene Welt irgendwo zwischen "selbstverständlich wie der Fuhrpark" und "magisch wie Hogwarts". Kaum verwunderlich, dass es Kunden besonders wehtut, wenn man da mal anfasst. Also sollten wir es tun. Eine Session voller schmerzhafter Wahrheiten, technischer Insights und kopflosen Hühnern. Am Ende steht eine Einkaufsliste der 9¾ Dinge, die jedes IT-Team unbedingt tun sollte.

Unsere Sicherheit hängt am seidenen Faden, weil sie fast vollständig auf Verschlüsselung beruht. Die versteht aber niemand. Und weil sie niemand versteht, lassen sich alle mit Schlagworten abspeisen und akzeptieren Unsicherheit. Kennst du das? "Unser Netzwerk ist sicher, wir haben ja VPN." - "Ich brauche ein verschlüsseltes Backup, damit Ransomware keine Chance hat." - "Die Cloud-Daten sind sicher, weil alles komplett TLS-verschlüsselt ist." Warum du dabei tief durchatmen solltest, schauen wir uns in der Session gemeinsam an. Wir beleuchten Grundlagen, Prinzipien und Missverständnisse. Und wir sehen uns an, warum man niemandem trauen sollte, der Verschlüsselung für ein einfaches Konzept hält. Aber Vorsicht: Es könnten hinterher Gewissheiten in Frage stehen ...