Hardwarebasierte MFA mit FIDO2 - Der erste Schritt zu sicheren IT-Umgebungen nach dem Zero-Trust Prinzip von Swissbit
2024-04-17 10:00 - 11:00 (Europe/Berlin) | Online
Entdecken Sie in unserem kommenden Webinar die zentrale Rolle der Multi-Faktor-Authentifizierung (MFA) als den ersten entscheidenden Schritt zur Stärkung Ihrer IT-Sicherheit im Rahmen des Zero-Trust-Prinzips. Angesichts der verschärften globalen, politischen und rechtlichen Rahmenbedingungen (NIS2) ist eine Erhöhung der Cybersicherheit in allen Bereichen heute essenziell.

«Exploring the Future of IoT - Trends and Opportunities»
2024-04-11 08:00 - 17:00 | Kursaal Bern, Kornhausstrasse 3,, Bern, Bern, 3013, Schweiz
Sonderkonditionen für ISSS Mitglieder – Das Internet der Dinge (IoT) hat seinen festen Platz in der ICT-Landschaft gefunden und ermöglicht das Monitoring und die Steuerung von Prozessen in unterschiedlichsten Anwendungsfeldern von intelligenten Gebäuden über Industrie 4.0 und Smart-Farming bis zu innovativen Lösungen im Energiebereich oder der Smart-City.

CSA & SIGS Special Event Insights into Zero Trust and Unpacking Trends in AI
2024-04-10 08:00 - 2024-04-11 17:00 | Hilton Zurich Airport, Hohenbuehlstrasse 10, Opfikon, 8152
Very happy to present a joint event with Cloud Security Alliance, great speakers from around the world and hot topics!

Cloud Security Knowledge
2024-04-09 08:00 - 17:00 | Hilton Zurich Airport, Hohenbuehlstrasse 10, Opfikon, 8152
1-Day Classroom Training including unlimited access to instructor led online sessions

HSLU & ISSS - Änderungen der künftigen IT: Wie ändert sich Security?
2024-03-27 15:00 - 20:00 | HSLU, HSLU-I Suurstoffi 1A, Rotkreuz, 6348, Schweiz
Fachveranstaltung der HSLU in Zusammenarbeit mit ISSS zum Thema „Änderungen der künftigen IT: Wie ändert sich Security?“. Wir freuen uns auf Ihre Anmeldung.

Open Legal Lab
2024-03-24 08:00 - 2024-03-25 17:00 | Magglingen
Die Digitalisierung eröffnet dem Schweizer Rechtssystem eine Fülle von Möglichkeiten, dank Chatbots, Open Data und Natural Language Processing (NLP). Im Rahmen des Open Legal Lab arbeiten wir gemeinsam an innovativen Lösungsansätzen für die Rechtsbranche.

REDGUARD OPEN TRAINING: ISMS für Energieversorger und Gemeinden gemäss revISG
2024-03-21 14:00 - 17:00 | Zürich
Wie können Sie als Energieversorger oder als Gemeinde dem revidierten Informationssicherheitsgesetz (revISG) entsprechen und ein ISMS implementierenWie können Sie als Energieversorger oder als Gemeinde dem revidierten Informationssicherheitsgesetz (revISG) entsprechen und ein ISMS implementieren? In unserem Training erfahren Sie, wie Sie ein ISMS pragmatisch, mit vernünftigem Aufwand, umsetzen.?

MASTERING CLOUD SECURITY
2024-03-21 13:00 - 18:00 | Amazon Web Services – Zurich, Zürich
Join our dedicated event on Cloud Security co-hosted together with AWS, featuring expert talks on the evolving threat landscape, client responsibilities in AWS, next-gen managed detection and response, generative AI, and a panel discussion. We understand the critical importance of staying abreast of the latest developments in cloud security, and we believe this event will provide valuable insights for you and your organization.

Refresher DSB & IT-SIBE
2024-03-15 09:00 - 12:00 | Swiss Infosec AG, Centralstrasse 8A, Sursee, 6210
Treffen Sie sich an diesem kostenlosen Refresher mit ausgewiesenen Sicherheitsspezialisten für den Fachaustausch und erfahren Sie mehr über die aktuellen Tendenzen und Neuerungen im Bereich des Datenschutzes und der Informations- und IT-Sicherheit.

SIGS Cyber Womens Club
2024-03-14 19:00 - 22:00
This is the 3rd try to bring together the power women in the Swiss Cyber Security Landscape for an informal dinner without any sponsors or presentations. Just a private get-together to exchange business cards and find new contacts with similar challenges and therefore expand the own network.

IoT / OT Security Conference
2024-03-13 08:00 - 17:00 | Lorzensaal Cham, Dorfplatz 3, Cham, 6330, Schweiz
OT-Systeme hängen mit der IT im Firmennetz und liefern etwa Daten von Sensoren. Insbesondere ältere Produktionsmaschinen sind aber oft nicht für den Fernzugriff konzipiert. Das kann die Cybersecurity kompromittieren und Cyberattacken begünstigen. Die Geschäftsleitung steht in der Pflicht, Cybersecurity als unternehmerische Verantwortung statt als notwendiges Übel zu sehen.

SheLeadsTech Switzerland: International Women's Day Apéro
2024-03-08 18:00 - 20:00 | Restaurant Roof Garden, Zürich
Bist Du bereit, den Status quo in Frage zu stellen und die Vielfalt und die Leistungen von Frauen zu feiern?
Möchtest Du Dich mit anderen Fachexpert:innen treffen und vernetzen? Möchtest Du Spass haben und etwas Neues lernen? Wenn Du eine dieser Fragen mit «Ja» beantwortet hast, dann solltest Du unseren speziellen Apéro-Event am 8. März 2024, zu Ehren des Internationalen Frauentags, nicht verpassen.

PRTG EVENT: WENN OT AUF IT TRIFFT - PROFESSIONELLES MONITORING FÜR INDUSTRIE UND GESUNDHEITSWESEN
2024-03-07 08:30 - 13:00 | Die Giesserei, 8050 Zürich-Oerlikon
Diagnostizieren Sie Probleme bei Geräten im Gesundheitswesen, bei Behörden oder bei Ihrer industriellen IT-Infrastruktur, indem Sie Ihre industriellen Maschinen, Krankenhaussysteme, Edge-Computing-Umgebungen, IT-Hardware, Anwendungen und vieles mehr kontinuierlich überwachen. Zeigen Sie Monitoring-Daten in Echtzeit an und visualisieren Sie diese in grafischen Maps und Dashboards, um Probleme leichter zu erkennen.

SIGS 23rd SOC Forum
2024-03-06 13:30 - 17:00 | Hilton Zurich Airport, Hohenbuehlstrasse 10, Opfikon, 8152
Meet with and be inspired by like-minded peers who face a similar set of challenges. Share strategies for mitigating the most current information security threats. A friendly, relaxed and professional atmosphere will ensure that you leave this event with a new wealth of trust-based contacts and tangible takeaways. Our goal: bring together what belongs together!

Krisenkommunikation im Falle einer Cyber-Attacke: Wie Kommunikationsexpert:innen im Ernstfall richtig kommunizieren
2024-03-05 17:00 - 18:00 | Online
Mit der fortschreitenden Digitalisierung steigt die Zahl der möglichen Schwachstellen und potenziellen Angriffspunkte für Cyberkriminelle. Zu Recht bereitet das – nach einer Studie des Versicherungsriesen Allianz über die Gefahr von Hackerangriffen und IT-Ausfällen – Unternehmen weltweit gerade die größten Sorgen. 36 Prozent der mehr als 3000 befragten Manager, Versicherungsmakler und Risikoexperten, nennen Cyber-Risiken als einen der größten Risikofaktoren für Unternehmen .

SIGS 2nd GRC Roundtable – Best Practices & Lessons Learned
2024-02-08 15:00 - 18:00 | BearingPoint, Pfingstweidstrasse 60, Zürich
The survey after the 1st GRC Roundtable showed that communication with management is one of the biggest challenges and it’s hard to be heard and understood internally.

ISACA After Hour Seminar "Insider-Bedrohungen und Risikomanagement"
2024-02-06 16:40 - 17:40 | Online
„Der beste Freund der Insider-Bedrohung ist die Leugnung ihrer Existenz.“ Dies ist die Prämisse eines einzigartigen Ansatzes für das Insider-Bedrohungs- und Risikomanagement in der Privatwirtschaft, der jedoch auf der Grundlage des bisher geschützten Know-hows im Bereich der Spionageabwehr entwickelt wurde, das von westlichen staatlichen Sicherheitsbehörden mit ihrer jahrzehntelangen Erfahrung in der Abwehr dieser Bedrohung stammt und von ihnen praktiziert wird.

ISACA IIAS Fachtagung
2024-01-29 09:00 - 17:00 | Hotel Metropol, Fraumünsterstrasse 12, Zürich, 8001
Die Auswirkung der Digitalisierung auf die Interne (IT-)Revision wird in der Fachtagung aus verschiedenen Blickwinkeln betrachtet. Welche Tools und Methoden werden angewendet? Was gilt es bezüglich Daten zu berücksichtigen? Und zu guter Letzt der Faktor Mensch: Wer ist der Auditor der Zukunft? Wie wirkt sich die digitale Transformation auf das Leben der Menschen aus? Als Abschluss wird es zudem eine sicherlich sehr spannende Podiumsdiskussion mit allen Speakern geben.

Gestion des risques : de la théorie à la pratique
2024-01-23 09:00 - 17:00 | Stade de la Tuilière, Lausanne, 1018
Cette journée dédiée à la gestion des risques aura lieu le 23 janvier 2024 de 09h00 à 17h00 au Stade de la Tuilière.

44. Meet Swiss Infosec
2024-01-22 13:00 - 17:00 | Radisson Blu, Flughafen Zürich
Die MEET SWISS INFOSEC! ist die führende und grösste Veranstaltung dieser Art. In der 44. Ausgabe der beliebten Veranstaltungsreihe präsentieren Ihnen Experten aktuelle Erfahrungs- und Praxisberichte.

SIGS Kick Off IT Security Strategy 2024 and beyond
2024-01-18 14:00 - 20:00 | Eventalm,, Meienbreitenstrasse 9,, Rümlang (Zürich - Nähe Flughafen),, 8153, Schweiz
Meet with and be inspired by like-minded peers who face a similar set of challenges. Share strategies for mitigating the most current information security threats. A friendly, relaxed and professional atmosphere will ensure that you leave this event with a new wealth of trust-based contacts and tangible takeaways.

ISSS Berner Tagung 2024 "Innovation&Space"
2024-01-10 15:00 - 20:00 | InnoSpace, Gurtenbrauerei 31, Wabern, 3084
Letzten Mittwoch waren wir mit der ISSS Berner Tagung zu Gast im INNOSpace in Wabern bei Bern. Mit im Gepäck hatten wir das Thema „Innovation&Space“ und einen bunten Strauss an verschiedenen Referaten.
🚀 Nicola Winter gab mit ihrem Referat „The sky is no limit“ einen spannenden Einblick in ihren Berufsalltag als Kampfjetpilotin.
🖥 Daniel J. Egger von IBM Research zeigte die neusten Entwicklungen in Sachen Quantum-Computing und ihren Impact auf die Cyber Security auf.
📍Dario Walder stellte den anwesenden Gästen das von ISSS eigens entwickelte Cyber-Navi vor.
⚖ David Rosenthal berichtete von Innovationen im IT-rechtlichen Umfeld und brachte einige kostenlose Templates mit.
🔌 Stefan Mattmann der CKW zeigte auf, was nötig ist, um ein sicheres OT-Netzwerk aufzubauen.
Nebst den unterhaltsamen Vorträgen durften wir den ISSS Excellence Award sowie den ISSS Courage Award vergeben.
Vielen Dank allen Referent:innen und allen Teilnehmenden für den interessanten Austausch.
Ein grosses Merci geht auch an Christian Folini für die gewohnt charmante Moderation, unserem Eventsponsor Infoblox sowie an unsere Kooperationspartner Redguard AG, Swiss Infosec AG sowie Die Schweizerische Post für ihre Unterstützung.

Programm
ab 14.30 Uhr Registration
15.00 Uhr Begrüssung – ISSS Co-Präsidium
15.10 Uhr „The sky is no limit“ – Nicola Winter
15.45 Uhr „Quantum Computing – Impact on Cyber Security“ – Daniel Egger – IBM
16.15 Uhr Vergabe des ISSS Excellence Awards – Prämierung der Besten Bachelor-, Master- oder Doktorarbeit im Bereich Cyber Security
16.40 Uhr Networkingpause

Kurzpräsentation unseres Sponsoren Infoblox im Raum „Garage“: Das DNS Protokoll in Händen von Angreifen. Erfahren Sie wie das DNS Protokoll von Angreifern verwendet wird.

17.10 Uhr „Cyber-Navi – navigate towards security“ – Dario Walder, ISSS Vizepräsident
17.25 Uhr „Legal Innovation – ein Praxisbericht“ – David Rosenthal, VISCHER
17.55 Uhr – „Innovationen zur Erhöhung der Cyber-Resilienz: Umsetzung von sicheren OT-Netzen in den Umspannwerken der CKW AG“ – Stefan Mattmann, Senior System Engineer Grid Communication, CKW AG
18.25 Uhr Vergabe ISSS Courage Award – The security award for most courageous disclosure of incidents
Die Nominierten sind:

Unico Data AG
Fondation de Verdeil
fedpol

ab 19.00 Uhr Apéro Riche

Kurzpräsentation unseres Sponsoren Infoblox im Raum „Garage“: Das DNS Protokoll in Händen von Angreifen. Erfahren Sie wie das DNS Protokoll von Angreifern verwendet wird.

20.30 Uhr Ende der Veranstaltung

Teilnahmegebühren (inkl. 8.1 % MwSt)
ISSS Mitglieder: CHF 100.00
ISSS Nicht-Mitglieder: CHF 200.00
Mitglieder von Partnerverbänden: CHF 150.00
Studenten: CHF 30.00

ISSS Excellence Award 2024
2024-01-10 15:00 - 16:30 | Online
Der Award, mit dem erstklassige Bachelor-, Master- und Doktorarbeiten zur IT- und Informationssicherheit ausgezeichnet werden, wurde im Rahmen der ISSS Berner Tagung am 10. Januar 2024 überreicht. Der Award, dotiert mit CHF 8‘000, geht in diesem Jahr an eine Bachelor- und eine Masterarbeit. Die Information Security Society Switzerland (ISSS) freut sich, die Gewinner des ISSS Excellence Award bekannt zu geben:
Damien Maier – „Improving SymQEMU“
Diese Bachelorarbeit wird mit einem Preisgeld von CHF 4’000.00 prämiert.
Mit seiner Bachelorarbeit hat Damien Maier nicht nur eine hervorragende wissenschaftliche Arbeit vorgelegt, sondern auch entscheidende Fortschritte im Bereich der Softwaretests und Cybersicherheit erzielt. SymQEMU ist ein bewährtes Tool zur symbolischen Ausführung, das zur Identifizierung von Schwachstellen und Sicherheitslücken in Software eingesetzt wird. Damien hat es geschafft, dieses Tool entscheidend zu verbessern, indem er es auf die neueste Version von QEMU portiert und die Unterstützung für moderne SIMD-Instruktionen hinzugefügt hat. Dadurch wurde SymQEMU leistungsfähiger und vielseitiger, insbesondere für den Einsatz bei realen Softwareprojekten, die komplexe Hardware-Features nutzen. Seine Arbeit zeichnet sich durch technisches Können, praktischen Nutzen und den Mut aus, bestehende Technologien auf ein neues Niveau zu heben. Diese Leistung ist nicht nur für die Forschung, sondern auch für die Praxis von grossem Wert.
Isis Beloslava Daudé – „Evaluating the Scale and Attack Surface of PLC Deployments“
Diese Masterarbeit wird ebenfalls mit einem Preisgeld von CHF 4’000.00 prämiert.
Mit ihrer Masterarbeit hat Isis Beloslava Daudé nicht nur die Jury überzeugt, sondern auch die Auszeichnung für die beste Masterarbeit des Jahres verdient. Sie hat eine beeindruckende Pionierarbeit in der Cybersicherheit geleistet, indem sie als eine der Ersten die Angriffsfläche von Power-Line-Communication-Netzwerken (PLC) untersucht hat. Isis entwickelte innovative drahtlose Angriffsmethoden, um die Schwachstellen dieser weit verbreiteten Netzwerke offenzulegen. Ihre Experimente, die sowohl in einer Laborumgebung als auch in realen Gebäuden durchgeführt wurden, zeigen eindrucksvoll, wie Angreifer solche Netzwerke auslesen oder manipulieren könnten. Diese Arbeit ist von grosser Bedeutung, da PLC-Netzwerke in vielen Haushalten und Industrien zur Kommunikation eingesetzt werden, oft ohne dass ihre Sicherheitsrisiken bekannt sind. Isis‘ Arbeit kombiniert technische Tiefe, praxisorientierte Forschung und Relevanz für die Cybersicherheits-Community. Sie zeigt, wie Innovation dazu beitragen kann, bestehende Technologien sicherer zu machen und uns auf die Herausforderungen der vernetzten Welt vorzubereiten. Herzlichen Glückwunsch, Isis, zu dieser herausragenden Leistung!
Wir danken ganz herzlich der ISSS Excellence Award Jury für Ihre Arbeit:

Prof. Dr. Srdjan Capkun, Eidgenössische Technische Hochschule (ETH) Zürich
Lektor Angelo Consoli, Scuola universitaria professionale della Svizzera italiana (SUPSI) Manno
Prof. Dr. Christian Grothoff, Berner Fachhochschule (BFH), Biel
Prof. Dr. Marc Rennhard, Zürcher Hochschule für angewandte Wissenschaften (ZHAW) Winterthur4
Shivaji Shinde Shweta, Eidgenössiche Technische Hochschule (ETH), Zürich
Prof. Dr. Serge Vaudenay, École Polytechnique Fédérale (EPF) Lausanne

ISSS Excellence Award 2023
2024-01-10 15:00 - 16:30 | Online
Der Award, mit dem erstklassige Bachelor-, Master- und Doktorarbeiten zur IT- und Informationssicherheit ausgezeichnet werden, wurde im Rahmen der ISSS Berner Tagung am 10. Januar 2024 überreicht. Der Award, dotiert mit CHF 8‘000, geht in diesem Jahr an eine Bachelor- und eine Masterarbeit. Die Information Security Society Switzerland (ISSS) freut sich, die Gewinner des ISSS Excellence Award bekannt zu geben:
Coralie Rohrer & Dominic Baumann – SwissPass FIDO2 Protocol
Diese Bachelorarbeit wird mit einem Preisgeld von CHF 4’000.00 prämiert. Die Arbeit wurde an der Berner Fachhochschule erstellt.
Diese Arbeit ist eine Weiterführung eines früheren „P2“-Projekts. Entwicklung des SwissPass FIDO2 Protokolls, das die Verwendung des SwissPass zur Authentifizierung mit diesem Protokoll ermöglicht.
Mirza Ćutuk – Privacy-preserving Exchange and Processing of Confidential Data Using Homomorphic Encryption
Auch diese Arbeit wird mit einem Preisgeld von CHF 4’000.00 prämiert.
In dieser Arbeit wird ein umfassendes System für den datenschutzkonformen Austausch und die Verarbeitung vertraulicher medizinischer Daten unter Verwendung vollständig homomorpher Verschlüsselung entwickelt.
Wir danken ganz herzlich der ISSS Excellence Award Jury für Ihre Arbeit:

Prof. Dr. Srdjan Capkun, Eidgenössische Technische Hochschule (ETH) Zürich
Lektor Angelo Consoli, Scuola universitaria professionale della Svizzera italiana (SUPSI) Manno
Prof. Dr. Christian Grothoff, Berner Fachhochschule (BFH), Biel
Prof. Dr. Marc Rennhard, Zürcher Hochschule für angewandte Wissenschaften (ZHAW) Winterthur4
Shivaji Shinde Shweta, Eidgenössiche Technische Hochschule (ETH), Zürich
Prof. Dr. Serge Vaudenay, École Polytechnique Fédérale (EPF) Lausanne

SIGS Special Event Quantum Threat and Quantum Safe Cryptograph
2023-12-12 14:00 - 19:00 | IBM Research, Säumerstrasse 4, Rüschlikon, 8803
All you need to know about the Quantum Threat and Quantum Safe Cryptography: Standards, Strategies, and Migration.

ISACA After Hour Seminar "Ethical Hacking: Können gute Hacker straffrei bleiben?"
2023-12-05 16:40 - 17:40 | Online
Das Nationale Testinstitut für Cybersicherheit NTC testet, was sonst nicht getestet wird. Es untersucht digitale Produkte und Infrastrukturen, die nicht oder nicht ausreichend geprüft werden – auch auf eigene Initiative.

IT Security Training: Digitale Forensik und Incident Response (DFIR)
2023-11-27 09:15 - 2023-11-30 17:15 | Compass Security Schweiz AG, Josefstrasse 53, Zürich, 8005, Schweiz
In diesem 4-Tages-Training entwickeln Sie ein technisches Verständnis für die digitale Forensik im Rahmen von typischen Notfalleinsätzen

Kudelski Security: Modern CISO Meet-Up
2023-11-23 17:30 - 21:30 | WESTHIVE, Hardturmstrasse 161, Zürich, 8005
Wir werden Ihnen aufzeigen, dass Security Vorfälle auch eine Chance für Unternehmen sein können: Sie können Ihre Security Massnahmen deutlich verbessern und so widerstandsfähiger gegen Angriffe von aussen werden.

ISSS Webinar "Mobile Security"
2023-11-23 16:00 - 17:00 | Online
In diesem Webinar spricht Stefan Bernhardsgrütter darüber, warum IT-Sicherheit auch bei der Entwicklung mobiler Apps entscheidend ist, über deren Bedrohungsmodelle, Risiken und wie er als Security Tester Schwachstellen im Design und Implementierung entdecken kann.
Wir freuen uns, Sie zusammen mit unserem Kooperationspartner Redguard zu diesem Webinar zu begrüssen.

SIGS Roundtable Afternoon moderated by Women in Cyber
2023-11-23 14:30 - 22:00 | Eventalm,, Meienbreitenstrasse 9,, Rümlang (Zürich - Nähe Flughafen),, 8153, Schweiz
