TC Blog

IT-Security 2008 Rückblick

Ich war vom IT-Verlag eingeladen auf der IT-Security 2008 einen Vortrag im Hack-Track zum Thema VoIP-Sicherheit zu halten (der Vortrag kam dem Feedback nach trotz eines defekten Phones in der Demo ganz gut an und war auch gut besucht).

Ich war in erster Linie im Hack-Track zugegen, um den Kollegen ein wenig zuzusehen.
Interessant waren insbesondere die Vorträge zu Oracle-Sicherheit von Red-Database-Security, die ja bereits in der Vergangenheit durch Advisories für Oracle aufgefallen sind.
Sehr gut aufbereitet war auch der Vortrag von Bruce Sams zu Sicherem Software Development Lifecycle. Insbesondere die Flußdiagramme in Power-Point haben den Referenten und das Auditorium erfreut Vielleicht in “Hack-Attack” nicht ganz richtig zugeordnet, aber wie gesagt inhaltlich und von der Präsentation her prima.
Ebenfalls spannend waren Angriffe auf SAP-Systeme von Wikima4. Leider waren recht wenig SAP-spezifische Angriffe, sondern einige auf veraltete Windows-Installationen zu sehen, aber für uns, die wir nicht tief in der SAP Welt stecken auf jeden Fall ein interessanter Blickwinkel auf die Thematik.

Insgesamt wie gesagt interessant, sowohl bzgl. der Inhalte und auch der Kontakte. Sowohl zwischen uns “Dienstleistern”, als auch wie ich mitbekommen habe zwischen den Teilnehmern.

/gt