Künstliche Intelligenz
heise security Tour 25: Security outsourcen, Phishing abwehren, Risiken managen
Was bedeutet eigentlich Risiko-Management in der Praxis? Wie gefährlich ist Phishing wirklich? Kann ich vielleicht einen Teil meiner Security outsourcen? Auch im zwanzigsten Jahr bringt die heise security Tour manchmal überraschende, aber immer praxisrelevante Antworten auf konkrete Security-Fragen.
Für viele IT-Sicherheits-Verantwortliche in Unternehmen und Behörden ist das Tages-Event deshalb längst ein Muss. Die Termine im Frühsommer begeisterten die Teilnehmer; 98 Prozent möchten wiederkommen, glatte 100 würden die Tour weiterempfehlen. Am 25. September gibt es das Event ein letztes Mal als Online-Veranstaltung.
Das Programm
Den Einstieg macht Jürgen Schmidt mit seinem Lagebild der IT-Sicherheit. Heise-Justiziar Joerg Heidrich erklärt neue Haftungsrisiken in der IT und Christoph Wegener setzt sich damit auseinander, wie man das Buzzwort „Risiko-Management“ in der Praxis mit Leben füllen kann. Christoph Beckmeyer widmet sich dem Thema Forensik und wie man dabei die richtige Grenze zwischen der zielgerichteten Suche nach Informationen und interessanten, aber nicht zwingend benötigten Kuriositäten findet.
Stefan Strobel beleuchtet den wachsenden Bereich der Managed Security unter der Fragestellung, was man verantwortungsbewusst auslagern könnte und wo man besser darauf verzichtet. Und schließlich demonstriert Julian Suleder mit eindrucksvollen Demos, dass Phishing immer noch unterschätzt wird – und erklärt natürlich auch, wie man bei der Abwehr auf diese Weiterentwicklung reagieren sollte.
Zu 100 Prozent unabhängig
Die eintägige Veranstaltung findet am 25. September online statt. Das Event richtet sich an technisch und organisatorisch Verantwortliche für IT-Sicherheit und Datenschutz in Unternehmen aller Größen. Wie immer bei heise-security-Veranstaltungen gibt es keine Werbevorträge, alle Themen und Referenten wurden von der Redaktion ausgesucht. Das Ticket für den Online-Termin, das auch den Zugang zu den aufgezeichneten Vorträgen enthält, kostet 595 Euro.
Das komplette Programm der Tour und die Möglichkeit, dich anzumelden, findest du auf:
Bei heise Security PRO ist das Ticket zur Tour schon dabei; du findest den Code dazu im Event-Kalender des PRO-Forums. Ferner kannst du an allen heise security Webinaren kostenlos teilnehmen, dich mit anderen Security-Professionals im exklusiven PRO-Forum und bei den monatlichen PRO-Talks austauschen und du bekommst den wöchentlichen Pro-Newsletter. Aktuell gibt es dieses ganze PRO-Paket sogar zum reduzierten Jubiläumspreis von 995 Euro. Mehr dazu findest du hier:
(ju)
Künstliche Intelligenz
Gravitationswellen: Schwarzes Loch nach Kollision auf 180.000 km/h beschleunigt
Ein internationales Forschungsteam hat zum ersten Mal Geschwindigkeit und Richtung des Rückstoßes ermittelt, mit dem ein Schwarzes Loch nach der Kollision zweier Vorläufer aus seiner Umgebung geschleudert wurde. Das hat die Universität Santiago de Compostela öffentlich gemacht, wo die Arbeit geleitet wurde. Gelungen ist das auf Basis der Gravitationswellen, die wir überhaupt erst seit 10 Jahren vermessen können. Das 2019 mit den Detektoren Advanced LIGO und Virgo beobachtete Signal GW190412 stammt demnach von der Verschmelzung zweier Schwarzer Löcher, deren Endprodukt auf 180.000 km/h katapultiert wurde. Das habe gereicht, um es aus seinem Kugelsternhaufen zu schleudern.
Hilfreich für die klassischere Astronomie
Gravitationswellen sind geringfügige Verformungen des Raum-Zeit-Gefüges, vorhergesagt wurden sie von Albert Einsteins Allgemeiner Relativitätstheorie. Der Physiker war aber davon ausgegangen, dass sie nie nachweisbar sein würden. Dank hochsensibler Messinstrumente ist das aber nun doch möglich – am 14. September 2015 wurden mit dem Gravitationswellen-Observatorium Ligo (Laser Interferometer Gravitation Wave Observatory) in den USA erstmals Gravitationswellen nachgewiesen. Schon zwei Jahre später gab es für diesen experimentellen Nachweis den Physik-Nobelpreis. Die spanische Universität erklärt jetzt, dass der Rückstoß zweier kollidierender Schwarzer Löcher zu den dramatischsten Elementen der zugrundeliegenden Ereignisse gehört, den habe man bislang aber nicht beobachten können.
Die jetzt eingesetzte Methode hat die Gruppe um den Physiker Juan Calderon-Bustillo demnach schon 2018 entwickelt. Sie beruht darauf, dass Gravitationswellen aus unterschiedlichen Richtungen unterschiedlich aussehen. Vor allem bei Kollisionen zweier besonders ungleicher Objekte könnte man deshalb den Rückstoß ermitteln, war sich die Gruppe sicher. Genau das wurde dann Mitte April 2019 beobachtet, die Gravitationswellen stammten vom Zusammenstoß zweier Schwarzer Löcher mit sehr unterschiedlicher Masse. Eines hatte etwa die achtfache Masse unserer Sonne, das andere kam auf die 30-fache Sonnenmasse. In akribischer Darstellung habe man eine dreidimensionale Darstellung des Ereignisses ermitteln können. Vorgestellt wird das im Fachmagazin Nature Astronomy.
Wenn man den Rückstoß und dessen Richtung künftig schneller ermitteln kann, könne das dabei helfen, auch andere Signale solcher Ereignisse zu finden, erklärt das Forschungsteam noch. Denn wenn ein so entstandenes Schwarzes Loch mit hoher Geschwindigkeit durch eine vergleichsweise dichte Umgebung wie einen Galaxienkern rast, könne es zu Signalblitzen kommen. Ob man die von der Erde aus nachweisen kann, hänge aber von der Richtung ab, in die das Schwarze Loch rast. Wenn man die kennt, könne man also echte Signale solch eines Ereignisses von zufälligen unterscheiden, die aus der gleichen Gegend am Nachthimmel kommen. Die Gravitationswellenastronomie wird damit also potenziell noch leistungsfähiger.
(mho)
Künstliche Intelligenz
1000 Kontrollen pro Stunde: Heidelberg testet Scan-Auto gegen Falschparker
Heidelberg setzt als eine der ersten Kommunen bundesweit auf ein Scan-Auto im Kampf gegen Parksünder. Das Scan-Auto soll laut Stadtverwaltung ab dem 18. September in zwei Bezirken der rund 155.000-Einwohner-Stadt in Baden-Württemberg eingesetzt werden. Dabei soll es mit Kameras abgestellte Autos ohne gültige Parkerlaubnis erfassen – etwa ohne gültigen digitalen Parkschein oder Anwohnerparkausweis. Zunächst geht es um einen Testbetrieb, Parksünder erhalten vorerst keine Knöllchen.
Baden-Württemberg hat nach Angaben des Verkehrsministeriums in Stuttgart als erstes Bundesland eine rechtliche Grundlage für den Einsatz der Fahrzeuge geschaffen. Als Teil eines Pilotprojektes ist nun Heidelberg die erste Kommune im Südwesten, in der ein solches Auto zum Einsatz kommt. Bisher wurde bereits ein Scan-Auto auf dem Parkplatz der Universität Hohenheim bei Stuttgart getestet.
Viel effizienter als Kontrollen zu Fuß
Ziel des Projektes ist es laut Ministerium, die Verkehrsüberwachung effizienter zu machen – und die Straßen sicherer. „Die Scan-Cars erlauben eine deutlich bessere und engmaschigere Kontrolle“, sagte Minister Winfried Hermann (Grüne). „Damit sind Kinder, ältere Menschen und Menschen mit Bewegungseinschränkungen sicherer in unseren Städten unterwegs.“
Demnach kann ein Scan-Auto in der Stunde bis zu 1000 Fahrzeuge kontrollieren. Ein Mitarbeiter des kommunalen Ordnungsdienstes schaffe zu Fuß nur etwa 50 Fahrzeuge.
(mho)
Künstliche Intelligenz
c’t-Workshop: GitLab aufsetzen und betreiben
Mit GitLabs webbasierter Entwicklungsplattform verwalten Entwickler Git-Repositories effizient. Sie setzen CI/CD-Pipelines ein, um Tests und Deployments zu automatisieren, nutzen Issue-Tracking und führen Code-Reviews durch. So stärkt GitLab die Teamarbeit, optimiert Entwicklungsprozesse und steigert die Softwarequalität. Dank des Open-Source-Ansatzes betreiben Unternehmen die Plattform eigenständig und sichern ihren Code unabhängig von Drittanbietern.
Im c’t-Workshop „Einführung in GitLab“ führt Referent Nicholas Dille Administratoren durch den kompletten Prozess: von der Installation und Konfiguration einer eigenen GitLab-Instanz bis zum sicheren Betrieb. Die Teilnehmer konfigurieren die Plattform Schritt für Schritt und passen sie an ihre Projekt- oder Unternehmensanforderungen an. Anhand der containerisierten GitLab-Version lernen sie, neue Instanzen bereitzustellen und Updates sicher umzusetzen. Dieser praxisnahe Ansatz befähigt Administratoren, Routineaufgaben effizient zu bewältigen und auch komplexe Szenarien souverän zu meistern. Sie gewinnen wertvolle Erfahrungen, um GitLab sicher und effektiv in die IT-Umgebung zu integrieren und den gesamten DevOps-Prozess zu optimieren.
Themen des Workshops
- Verwaltung von Benutzern und Projekten
- Vergabe von Berechtigungen
- Steuerung von Zugriffen mittels Reverse Proxy
- Analyse des Verzeichnislayouts (Konfiguration, Logos, Daten)
- Authentifizierung via LDAP
- Einsatz der Container Registry
- Nutzung von Runnern für GitLab CI
- Einrichtung von GitLab Pages
Jeder Teilnehmer erhält für die praktischen Übungen eine eigene virtuelle Maschine mit GitLab. Der Workshop findet online statt – die Teilnehmer greifen über einen aktuellen Webbrowser auf ihre persönliche GitLab-Instanz zu und kommunizieren über Headset oder Mikrofon.
Der Workshop findet am 13. November 2025 von 9 bis 17 Uhr online statt. Frühbucher profitieren bis zum 16. Oktober von einem Rabatt von zehn Prozent und zahlen 792,00 Euro. Danach kostet der Workshop 880,00 Euro. Weitere Informationen sowie Details zur Anmeldung finden Sie auf der zugehörigen Seite von heise academy.
(abr)
-
UX/UI & Webdesignvor 4 Wochen
Der ultimative Guide für eine unvergessliche Customer Experience
-
Social Mediavor 4 Wochen
Relatable, relevant, viral? Wer heute auf Social Media zum Vorbild wird – und warum das für Marken (k)eine gute Nachricht ist
-
UX/UI & Webdesignvor 2 Wochen
Adobe Firefly Boards › PAGE online
-
Entwicklung & Codevor 4 Wochen
Posit stellt Positron vor: Neue IDE für Data Science mit Python und R
-
Entwicklung & Codevor 2 Wochen
EventSourcingDB 1.1 bietet flexiblere Konsistenzsteuerung und signierte Events
-
Digital Business & Startupsvor 2 Monaten
10.000 Euro Tickets? Kann man machen – aber nur mit diesem Trick
-
Digital Business & Startupsvor 3 Monaten
80 % günstiger dank KI – Startup vereinfacht Klinikstudien: Pitchdeck hier
-
Apps & Mobile Entwicklungvor 3 Monaten
Patentstreit: Western Digital muss 1 US-Dollar Schadenersatz zahlen