BEGIN:VCALENDAR
VERSION:2.0
PRODID:-//Talque//talque.com//
METHOD:PUBLISH
BEGIN:VEVENT
SUMMARY:A1 Digital Deutschland GmbH: The myth of the thirty-minute pentest
DTSTART:20230315T120000Z
DTEND:20230315T130000Z
DTSTAMP:20261022T012757Z
UID:dRywJi1dsL8r8yY8OQuV@talque.com
SEQUENCE:0
DESCRIPTION:Erst kürzlich ging es in unserer IT Security Signal Gruppe ru
 nd. Grund zur Aufregung war der LinkedIn Post eines Ethical Hackers im DAC
 H Raum. Dieser wies auf die neue NIS 2 Richtlinie für Betreiber kritische
 r Infrastruktur hin und bewarb kostenfreie Penetration Tests für diese. U
 nd das in nur 30 Minuten! Seiner Meinung nach genüge dieser Zeitraum\, um
  kritische Sicherheitslücken aufzudecken.\n\nNicht nur\, dass so etwas oh
 ne den konkreten Testumfang zu kennen schwierig zu beurteilen scheint\, is
 t diese Aussage auch bei nur minimalem Testumfang als höchst unseriös zu
  betrachten. Sich selbst als Ethical Hacker zu bezeichnen\, scheint in die
 sem Zusammenhang alles andere\, als ethisch oder integer.\n\nIn diesem Tal
 k wird darauf eingegangen\, wie man zu so einer Schlussfolgerung kommen k
 önnte und warum es grob fahrlässig wäre\, sich mit 30-minütigen "Penet
 ration Tests" zufriedenzugeben. Zuerst werden Werkzeuge für Vulnerability
  Management und Penetration Tests vorgestellt\, sowie die üblichen Vorgeh
 ensweisen erläutert. Anhand von praktischen Beispielen aus realen Assessm
 ents soll dann gezeigt werden\, warum es sich bei Penetration Tests um meh
 r als nur das Ausführen von Schwachstellenscannern handelt. Denn: Komplex
 e Schwachstellen lassen sich oft nicht alleine durch automatisierte Tools 
 aufdecken.
LOCATION:Workshop-Raum 2
ORGANIZER;CN="secIT by Heise 2023 über talque";ROLE=CHAIR:MAILTO:schedule
 @talque.com
PRIORITY:5
STATUS:CONFIRMED
END:VEVENT
END:VCALENDAR