SecurityResearch http://www.securityresearch.at Fri, 05 Mar 2010 19:37:31 +0000 http://wordpress.org/?v=2.7.1 de hourly 1 Forensik Workshop: Speicheranalyse mit Andreas Schuster http://www.securityresearch.at/2010/02/24/forensik-workshop-speicheranalyse-mit-andreas-schusterforensik-workshop-speicheranalyse-mit-andreas-schuster/ http://www.securityresearch.at/2010/02/24/forensik-workshop-speicheranalyse-mit-andreas-schusterforensik-workshop-speicheranalyse-mit-andreas-schuster/#comments Wed, 24 Feb 2010 09:53:24 +0000 mstephanitsch http://www.securityresearch.at/?p=1098 Andreas Schuster wird am 22. und 23. April, 2010 einen 2-tägigen Forensik Spezialworkshop zum Thema Speicheranalyse halten. Folgende Themen werden schwerpunktmäßig behandelt:

  • Intel x86 Hardware Platform 
  • Random Access Memory (RAM)
  • Adressierungsarten
  • Forensische Sicherung des Arbeitsspeichers, Methoden und Werkzeuge
  • Architektur des Microsoft Windows Betriebssystemkerns
  • Windows Speicherverwaltung
  • Objekte des Betriebssystemkerns
  • Analysetechniken
  • Einsatz des Microsoft Debuggers und des Volatility Frameworks
  • Übungen an Speicherabbildern

Weiterführende Informationen und Informationen zur Anmeldung finden Sie hier:  Kursbeschreibung

 

 

 

]]> http://www.securityresearch.at/2010/02/24/forensik-workshop-speicheranalyse-mit-andreas-schusterforensik-workshop-speicheranalyse-mit-andreas-schuster/feed/ Security Research nimmt am L.S. Z CIO-Kongress 2009 teil http://www.securityresearch.at/2009/10/29/security-research-am-ls-z-cio-kongress-2009/ http://www.securityresearch.at/2009/10/29/security-research-am-ls-z-cio-kongress-2009/#comments Thu, 29 Oct 2009 12:24:42 +0000 mstephanitsch http://www.securityresearch.at/?p=1084 Die Geschäftsführer Andreas Tomek und Markus Klemen werden am diesjährigen L.S.Z CIO-Kongress 2009 teilnehmen. Markus Klemen wird den Arbeitskreis 7: Security moderieren.

Der L.S.Z CIO-Kongress ist eine der herausragendsten Veranstaltungen von L.S.Z Consulting und kommt dem unmittelbaren Informations- und Erfahrungsaustausch von CIOs untereinander sowie CIOs mit Anbietern entgegen. Die Teilnehmer sind aufgefordert, ihr Fachwissen in den Arbeitsgruppen sowie Diskussionen nach Open Space-Prinzip einzubringen.
Open Space beinhaltet, dass jeder Teilnehmer einen persönlichen Beitrag zum gesamten Ablauf leisten kann – z.B. kann jeder Beteiligte Themen für die Arbeitskreise vorschlagen, die Arbeitskreise frei wählen, diese mehrfach wechseln bzw. sich dort einbringen, wo es für ihn sinnvoll erscheint.

Weitere Informationen finden Sie hier.

]]> http://www.securityresearch.at/2009/10/29/security-research-am-ls-z-cio-kongress-2009/feed/ Security Research auf der IDC IT Security Roadshow 2009 http://www.securityresearch.at/2009/09/07/security-research-auf-der-idc-it-security-roadshow-2009security-research-auf-der-idc-it-security-roadshow-2009/ http://www.securityresearch.at/2009/09/07/security-research-auf-der-idc-it-security-roadshow-2009security-research-auf-der-idc-it-security-roadshow-2009/#comments Mon, 07 Sep 2009 13:18:20 +0000 mstephanitsch http://www.securityresearch.at/?p=1073 Ein Computer Virus, der sich über die Grenzen der Erde hinaus ins All zur Internationalen Raumstation weiterverbreitet und ein Hacker-Angriff in das Large Hadron Collider Computer Netzwerk illustrieren wie IT Security, oder besser gesagt der Mangel daran, wichtige Projekte der Menschheit gefährden kann - sei es durch menschliche Unachtsamkeit, menschliches oder technisches Versagen oder durch fehlerhaftes Design. Dadurch, dass täglich neue Angriffsmethoden und -instrumente sowie Schwachstellen entdeckt werden, steht IT-Sicherheit jetzt für jedes Unternehmen an der Spitze der Agenda. Zusätzlich verursachen neue Technologien wie Web 2.0, Mobile Solutions und neue gesetzliche Vorgaben steigenden Bedarf an IT-Sicherheit in allen Wirtschaftsbereichen.

IDC IT Roadshow Security Roadshow 2009

]]> http://www.securityresearch.at/2009/09/07/security-research-auf-der-idc-it-security-roadshow-2009security-research-auf-der-idc-it-security-roadshow-2009/feed/ Security Research nimmt am TechNet Briefing teil http://www.securityresearch.at/2009/09/07/security-research-nimmt-am-technet-briefing-teil/ http://www.securityresearch.at/2009/09/07/security-research-nimmt-am-technet-briefing-teil/#comments Mon, 07 Sep 2009 13:12:09 +0000 mstephanitsch http://www.securityresearch.at/?p=1067 Das kommende TechNet Briefing am 17.09.2009 steht ganz im Zeichen der brandaktuellen Releases Windows 7 und Windows Server 2008. Lernen Sie alle Neuerungen live und aus erster Hand kennen, profitieren Sie vom Erfahrungsaustausch mit Microsoft Mitarbeitern und Partnern und sammeln Sie direkte Praxiserfahrung anhand bereits laufender Referenzprojekte.

Im ersten Teil können Sie besondere Highlights der neuen Technologien sehen und wie Sie mit diesen neuesten Plattformen Ihre dynamische und gemanagte Infrastruktur aufbauen können.

Im zweiten Teil legen wir auf das Thema Security den Fokus. Wir zeigen Ihnen, wie Sie mit den integrierten Securityfunktionalitäten von Windows 7 und Windows Server 2008 R2 die Sicherheit Ihres Unternehmens optimal und kosteneffizient erhöhen können.

Zur offiziellen Seite geht es hier.

]]> http://www.securityresearch.at/2009/09/07/security-research-nimmt-am-technet-briefing-teil/feed/ Windows 7 Firewire-Angriffe und Verteidigungsmaßnahmen http://www.securityresearch.at/2009/08/13/firewireattack/ http://www.securityresearch.at/2009/08/13/firewireattack/#comments Thu, 13 Aug 2009 11:46:49 +0000 mstephanitsch http://www.securityresearch.at/?p=1048 Auch Systeme mit Windows 7 sind für Firewire-basierte Angriffe anfällig, wie das Security Research Lab demonstriert.
Neben einer Beschreibung, wie die Passwort-Authentisierung durch Speicher-Manipulation über Firewire-Ports umgangen werden kann, werden die Auswirkungen auf BitLocker, Encrypted File System (EFS) und Windows Domains diskutiert. Das Whitepaper finden Sie unter:

http://www.securityresearch.at/publications/windows7_firewire_physical_attacks.pdf

Im Rahmen der Analyse wurde eine Software zur Verteidigung gegen Firewire-basierte Angriffe auf Windows-Systeme entwickelt, die in einem zweiten Whitepaper beschrieben wird:

http://www.securityresearch.at/publications/windows_firewire_blocker.pdf

Die Software ist für privaten Einsatz frei verfügbar – Benutzung auf eigene Gefahr:

http://www.securityresearch.at/publications/firewireblocker.zip

]]> http://www.securityresearch.at/2009/08/13/firewireattack/feed/ Secure Business Austria submitted the COMET proposal for SBA2 http://www.securityresearch.at/2009/06/19/secure-business-austria-submitted-proposal-for-sba2/ http://www.securityresearch.at/2009/06/19/secure-business-austria-submitted-proposal-for-sba2/#comments Fri, 19 Jun 2009 07:09:23 +0000 mmuehlberger http://www.securityresearch.at/?p=986 Für weiterführende Informationen besuchen Sie bitte…

http://www.sba-research.org

]]> http://www.securityresearch.at/2009/06/19/secure-business-austria-submitted-proposal-for-sba2/feed/ Big Days 2009 http://www.securityresearch.at/2009/04/30/big-days-2009big-days-2009/ http://www.securityresearch.at/2009/04/30/big-days-2009big-days-2009/#comments Thu, 30 Apr 2009 08:32:10 +0000 atomek http://www.securityresearch.at/?p=638 Die Big Days 2009 sind nun zu Ende und Ihr konstruktives Feedback hat dazu beigetragen, dass unser „Hacking“ Vortrag zum gesamt besten Vortrag der diesjährigen Veranstaltung gewählt wurde! Dafür möchten wir uns bei Ihnen bedanken!

 

Inzwischen wurden die Gewinner der beiden X-Box Pakete ermittelt und werden diese in den nächsten Tagen erhalten. Die Namen der Gewinner und weitere Informationen und Links zu unseren Vorträgen finden Sie auf:

http://www.securityresearch.at/bigdays/

Die Slides der Vorträge können Sie unter folgender Adresse downloaden:

http://www.microsoft.com/austria/events/bigdays/nachlese.mspx

]]> http://www.securityresearch.at/2009/04/30/big-days-2009big-days-2009/feed/ Springer Studies in Computational Intelligence http://www.securityresearch.at/2009/03/19/springer-studies-in-computational-intelligence/ http://www.securityresearch.at/2009/03/19/springer-studies-in-computational-intelligence/#comments Thu, 19 Mar 2009 13:52:24 +0000 admin http://research.securityresearch.at/?p=336 Our paper “An Evaluation of Technologies for the Pseudonymization of Medical Data” was accepted for publication.

]]> http://www.securityresearch.at/2009/03/19/springer-studies-in-computational-intelligence/feed/ International Journal of Business Process Management http://www.securityresearch.at/2009/03/19/international-journal-of-business-process-management/ http://www.securityresearch.at/2009/03/19/international-journal-of-business-process-management/#comments Thu, 19 Mar 2009 13:52:10 +0000 admin http://research.securityresearch.at/?p=334 Our paper “An Empirical Study about the Status of Business Process Management” was accepted for publication.

]]> http://www.securityresearch.at/2009/03/19/international-journal-of-business-process-management/feed/ IEEE International Conference on Systems http://www.securityresearch.at/2009/03/19/ieee-international-conference-on-systems/ http://www.securityresearch.at/2009/03/19/ieee-international-conference-on-systems/#comments Thu, 19 Mar 2009 13:51:29 +0000 admin http://research.securityresearch.at/?p=331 We are attending the IEEE International Conference on Systems and present our latest research results regarding pseudonymization. We received the best paper award for the paper “Technologies for the Pseudonymization of Medical Data: A Legal Evaluation”.

]]> http://www.securityresearch.at/2009/03/19/ieee-international-conference-on-systems/feed/