Planen für den Notfall - Incident Response im Software Development Lifecycle
Sicherheitsvorfälle von Ransomware bis Industriespionage bestimmen die IT-mediale Berichtserstattung und ein breiter Diskurs entsteht zum Thema der organisatorischen und/oder technologischen Verantwortung. In dieser Session soll es jedoch nicht um die Möglichkeiten zur Erkennung und Verhinderung von Sicherheitsvorfällen oder um die Diskussion der Schuldfrage gehen.
Betrachtet wird vor allem die Rolle der Planung und Entwicklung von Software und Systemen um eine Reaktion auf Sicherheitsvorfälle zu ermöglichen und bestmöglich zu unterstützen. Anhand kleiner Beispiele soll aufgezeigt werden wie eine mögliche Reaktion auf Vorfälle schon frühzeitig in den SDLC integriert werden kann und wann dies sinnvoll sein könnte.