Sicherer Aufbruch in die Cloud

• Zielgruppe: Management/Executives
• Auswirkungen zwischen internem (On-Premise) und externem (Cloud) IT-Betrieb einschätzen
• Auswirkungen, die Cloud-basierte Software-Entwicklungsprozesse mit sich bringen beurteilen
• die Konsequenzen beim externen Cloud-basierten Betrieb von Anwendungen und Daten verstehen
• Zielgruppe: Entwicklung & Betrieb
• umgesetzte Sicherheitsmaßnahmen implementieren, nutzen und akzeptieren
• Herausforderungen bei der Entwicklung und Nutzung von Cloud-Diensten kritisch beurteilen
• Gemeinsame Ziele:
  
• Bedrohungen, Schutzziele und Sicherheitsmaßnahmen kennen und einsetzen
• Bessere Entscheidungen durch ein tiefergehendes Verständnis treffen

Dieses Seminar bietet Ihnen:

• Moderierte Diskussionen über Herausforderungen und Auswirkungen von Ressourcen aus der Cloud
• Individuelles Eingehen auf konkrete Probleme und Herausforderungen
• Praxisnahe Übungen zu Cloud-Architekturen, die in gemeinsamen Workshops bearbeitet und diskutiert werden
• Kombination aus: Praxis und Wissenschaft & Forschung und Lehre
• Unterschiedliche Blickwinkel: Sozioinformatik, Security Pentesting, Software Engineering
• Zertifizierte Trainer mit jahrelanger praktischer Erfahrung
• Austausch mit Fachexperten zu aktuellen Cloud-Themen

Inhalte:

1. Was ist die Cloud?
Wir schaffen ein einheitliches Verständnis über die Cloud, deren Möglichkeiten, Chancen und Risiken. Diese Einheit beinhaltet einen Workshop, in dem gemeinsam über die o.g. Aspekte diskutiert wird.

a) Charakteristiken

b) Service-Modelle

c) Deployment-Modelle

d) Threat Modeling

2. Was brauche ich für die Cloud?

Wir klären die Frage, welche Voraussetzungen, im Unternehmen vorhanden sein müssen, um Cloud-Dienste effektiv und effizient einzusetzen, bzw. von den Vorteilen zu profitieren. Gemeinsam analysieren wir beispielhaft eine Anwendung und wie diese in einem Cloud-Modell bereitgestellt und betrieben werden  kann.

a) Traditionelle Architekturen

b) Cloud-Ready

c) Cloud-Native

3. Wie komme ich sicher in die Cloud?

Nachdem nun die Möglichkeiten und Voraussetzungen einer Cloud geklärt sind, übertragen wir unsere Anwendung beispielhaft aber sicher in eine Cloud und überlegen gemeinsam, welche Sicherheitsaspekte dabei besonders kritisch zu betrachten sind.

a) Infrastructure as Code  

b) Sicherheitsaspekte

4. Was gibt es noch für weitere Möglichkeiten in der Cloud?

Der letzte Teil ist eine offene Diskussionsrunde für weitere Fragen und Problemstellungen, die im Verlauf des Seminars noch offen geblieben sind.

a) Cloud-Q&A

In Kürze finden Sie hier noch weiterführende Informationen zu diesem Seminar.

Jens Kohler

• Professor für sichere Software- und Systementwicklung 
• 4-jährige Praxiserfahrung als Software-Architekt im Banking-Bereich 
• 6-jährige wissenschaftliche Erfahrung im Bereich Cloud-Security mit 19 peer-reviewed Veröffentlichungen mit Bezug zu sicherem Cloud-Computing 
• PhD im Bereich “Sichere, verteilte Datenstrukturen in der Cloud”