This article/talk is available in German language only.

Dieser (online) Beer-Talk besteht aus einem Fachvortrag von ca. 50 Minuten und anschliessendem Q&A. Die Teilnahme ist kostenlos.

Topic

Laut Gartner beginnen 90% der Cyber-Angriffe mit Phishing E-Mails, was sie zum Bedrohungsvektor Nummer 1 macht. Sie verursachen jährlich Schäden in Milliardenhöhe.

Mitarbeiterschulungen und Awareness-Kampagnen helfen, dass Phishing-Angriffe rechtzeitig erkannt werden. Für einen kompletten Schutz braucht es jedoch eine technische Lösung. 

Herkömmliche Zweifaktor-Authentifizierungen wie SMS, Google Authenticator und RSA Tokens bieten aber auch nur limitierten zusätzlichen Schutz.

Der Sicherheitsstandard FIDO2 adressiert dieses Problem mit Hilfe eines neuartigen Challenge-Response-Protokolls. Diese Zweifaktor-Authentifizierung unterbindet nicht nur Phishing-Angriffe, sondern ermöglicht auch ein komplett passwortfreies Anmelden.

Der FIDO2-Standard ist breit adaptiert - er wird auf Windows 10, iOS und Android sowie den Webbrowsern Google Chrome, Mozilla Firefox, Microsoft Edge und Apple Safari unterstützt.

Yves Bieri hat sich in Kundenprojekten mit "Phishing trotz Zweifaktor-Authentisierung" und FIDO2 auseinandergesetzt. Im nächsten Beer-Talk zeigt er in einer Live-Demo,

• warum SMS und Authenticator-Apps keinen genügenden Schutz vor Phishing bieten,
• wie der FIDO2 Standard technisch implementiert ist und
• wie damit Phishing-Angriffe unterbunden werden können. 

Speaker

Yves Bieri beschäftigt sich schon länger mit IT Security und arbeitet seit Juli 2019 als IT Security Analyst bei Compass Security. Zuvor hat er sein Informatikstudium mit Fokus IT Sicherheit an der ETH Zürich abgeschlossen. In seiner Masterarbeit erstellte er ein Programm, welches automatisch Angriffe zum Umgehen von Firewalls generiert. 

Im Job beschäftigt er sich hauptsächlich mit der Sicherheitsanalyse von Webanwendungen und externen Netzwerken, Cloudinfrastrukturen, sowie iOS Applikationen. In seiner Freizeit spielt Yves oft CTFs und fokussiert sich dabei auf Binary Exploitation.

Durchführungsdatum/-ort

Donnerstag, 25. März 2021, Beginn um 17.00 Uhr

Der Beer-Talk findet online statt.

Anmeldung

Bitte melden Sie sich mit Vorname/Name und Geschäftsanschrift (oder Vermerk "privat") und dem Betreff "Online Beer-Talk 25.03.2021" via t[email protected] an.

Sie erhalten nach der Anmeldung eine Bestätigung. Den Link für den Talk senden wir Ihnen zwei, drei Tage vor dem Event zu.

Anmeldschluss ist am Donnerstag, 25. März 2021, 15.00 Uhr.