要点速览
- Secaron AG 举办的安全日活动聚焦黑客问题与安全策略。
- 企业可委托联邦信息安全局（BSI）对其安全技术进行检测和认证。
- BSI 正在寻找具备资质的审计员，以对安全技术进行认证。
7月19日，Secaron AG 的“安全日”活动在慕尼黑机场会议中心举行。演讲重点一方面涉及黑客问题，另一方面则关注联邦信息安全局（BSI）的工作。
在当天的首场演讲中，来自 BSI 的 Harald Niggemann 博士结合联邦信息安全局发布的《IT 基础保护手册》，阐述了安全战略的制定及其实施。此外，企业还可以委托 BSI 对其使用的安全技术进行检测和认证。“特别是在安全领域，当所用产品经过独立、中立的机构检测和评估时，相关方会感到更加安心。”Niggemann 表示。此举也有望增强公众对获得此类认证企业的信任，从而使安全性更加透明。
为了进行检测和认证，BSI 一直在寻找具备相应资质的审计员。这些审计员必须在过去两年内至少参与过三个依据《IT 基础保护手册》开展的项目。Alexander Behnke 是 Secaron 的高级顾问，也是一名这样的审核员。他在题为“安全分析——实践报告”的演讲中介绍了 BSI 验收安全技术的方法。要获得证书，企业必须分阶段满足特定要求。该证书的有效期为两年。目前尚未颁发任何证书，但已有若干项目处于开发阶段。
活动的压轴环节由 Christoph Fischer 带来了一场极具吸引力的演讲，他是 BFK edv-Consulting GmbH 的总经理。BFK edv-Consulting GmbH这家服务提供商在遭遇黑客攻击、工业间谍活动和破坏活动等紧急事件时提供支持。Fischer 讲述了两个企业遭受黑客攻击的案例，以及人们是如何追踪到攻击者的。显然，尽管这些公司拥有高度敏感的数据，但在技术和组织层面均未做好应对威胁的准备。考虑到因数据丢失和客户信任丧失所造成的损失，这令人难以理解。(AP)
简介：
总部位于慕尼黑附近Hallbergmoos的Secaron AG是一家跨流程且独立于厂商的IT安全咨询机构，其业务领域涵盖IT安全咨询、电子商务平台搭建、网络设计与重构以及安全软件开发；其产品线从全面的防病毒和防火墙解决方案、安全网络设计与VPN方案，到复杂的安全策略和公钥基础设施不等，其解决思路贯穿项目执行的完整流程链，从分析、评估与概念设计到实施并在IT系统中落地。