Härten vs. Patchen: Expert Talk mit Klaus Jochem
In diesem Expert Talk beleuchten wir zusammen mit Peter Lukesch und unserem Interviewpartner Klaus Jochem das Thema „Härten vs. Patchen“ und gehen dabei auf folgende Fragen ein:
• Braucht man in Produktionsumgebungen beides, oder reicht eins davon aus?
• Würde es reichen ein Application Whitelisting zu definieren und Regeln festzulegen, ohne weiterhin zu patchen?
• Und was ist das Allheilmittel, um Industrial-IT-Systeme in der Produktion sicherer zu machen?
Dass beide Interviewpartner wissen, wovon sie sprechen, zeigt ein Blick in ihre Lebensläufe. Klaus Jochem kann auf mehr als 30 Jahre Berufserfahrung im Bereich IT-Sicherheit im produzierenden Gewerbe zurückblicken und betreut mittlerweile als selbstständiger IT-Sicherheitsberater Unternehmen aus den Bereichen Produktion und KRITIS. Peter Lukesch, COO von ondeso, arbeitete lange Zeit als IT-Sicherheitsverantwortlicher in einem NATO-Einsatzverband und als Offizier bei der Luftwaffe und war außerdem als IT-Leiter zuständig für die IT Security in Office- und Produktionsumgebungen.
Den passenden Beitrag dazu finden Sie hier:
https://www.ondeso.com/beitrag/haerte...
Hier eine kurze Themenübersicht des Videos:
01:19 Härten/Whitelisting/Patchen - Gibt es ein alleiniges Allheilmittel?
02:58 Benötigt man Updates, wenn ein Whitelisting aktiv ist?
04:40 Wie unterscheiden sich Härten und Whitelisting?
06:48 Ist das Whitelisting auch praktikabel in der Produktion?
08:50 Wie gehe ich bei RDP mit Whitelisting um?
10:40 Wie beginne ich am besten mit der Härtung?
13:07 Geben Hersteller gut gehärtete Systeme oder Hardeningguides mit aus?
15:38 Gibt es Integrationsstandards?
19:57 Muss jeder Patch auch ausgerollt werden?
24:01 Sind Patch-Prozesse schon so automatisiert, dass sie von jedem Mitarbeiter durchgeführt werden können?
27:14 Müssen Applikationen ebenfalls upgedatet werden?
31:52 Zusammenfassung
Wie im Video von Peter Lukesch erwähnt, finden Sie hier auch das Paper vom ICS für die Shownotes:
https://www.iad.gov/iad/library/repor...
Andere (Produkt-)Videos:
IT-Betrieb in OT: • IT-Betrieb in Operational Technology (OT) ...
OT für OEMs: • Neue Chancen für Ausrüster mit IT-Servicem...
ondeso SR: • ondeso SR | OT Software für Endpoint Manag...
Infrastrukturanalyse: • OT Asset Inventory – Industrial IT Infrast...
Datensicherung & Wiederherstellung: • OT Backup System – Datensicherung & Wieder...
Software- & Updateverteilung: • Automatische Softwareverteilung und Patch ...
Client-Status & Sicherheit: • Configuration Management Software – OT-Cli...
Knowledge Base & Reporting: • Dokumentationssoftware für OT – Knowledge ...
ondeso DC: • ondeso DC | DE
ondeso HM: • ondeso HM | DE
ondeso OM: • ondeso OM | DE
Kanal: / ondeso
Webseite: https://www.ondeso.com
Linkedin: / ondeso
Xing: https://www.xing.com/companies/ondeso...
#patchmanagement #ondeso #sicherheit