Cybersicherheit und Eventbranche: die neuen Herausforderungen für sichere Events im Jahr 2025

Man muss also jederzeit wachsam sein und proaktiv vorgehen, um sich und die Daten unserer Kunden bestmöglich zu schützen. Aus diesem Grund lassen wir seit einigen Jahren Penetrationstests an unseren Systemen durchführen und haben 2023 aus eigener Initiative die ISO-27001-Zertifizierung erworben. Sie hat uns reifer gemacht und uns bei allen internen Verfahren, der Auswahl unserer Partner und dem Risikomanagement einen großen Schritt vorangebracht.

Ein großer Teil der erfolgreichen Angriffe beruht nicht allein auf der Entdeckung von Schwachstellen, sondern im Gegenteil auf „Social Engineering“: Phishing, das Abgreifen von Informationen bei einer Person im Unternehmen usw. Eines der schwächsten Glieder des Systems ist der Mensch, daher sollten alle Mitarbeitenden für die Risiken sensibilisiert werden (ebenso für Best Practices beim Datenschutz und bei der DSGVO). 

Auch bei den Passwörtern auf Eventplattformen sollten die Risiken begrenzt werden: • keine Wiederverwendung • keine schwachen Passwörter • keine auf Haftnotizen aufgeschriebenen Passwörter … => Passwortmanager flächendeckend einsetzen und SSO* bevorzugen, damit man eben nicht mehr überall Passwörter hat. Wir drängen übrigens alle unsere Kunden (Eventagenturen oder Kommunikationsabteilungen der Auftraggeber) dazu, sich über ihr SSO im Backoffice anzumelden (oder auf den Event-Websites bei internen Events). *Das Single Sign-on (SSO) ist ein Sitzungs- und Benutzerauthentifizierungsdienst, mit dem ein Nutzer einen einzigen Satz von Anmeldedaten (zum Beispiel Name und Passwort) verwenden kann, um auf mehrere Anwendungen zuzugreifen. SSO kann von Unternehmen, kleinen Organisationen und Privatpersonen genutzt werden, um die Verwaltung verschiedener Benutzernamen und Passwörter zu erleichtern.

Auch Entwickler und Konzeptioner müssen für die häufigsten Risiken sensibilisiert werden, insbesondere für die OWASP Top 10: Wir arbeiten stets mit sicheren Partnern und bewährten Bibliotheken (zum Beispiel, um SQL-Injections zu blockieren). Dazu gehört auch die Beobachtung von Schwachstellen in Abhängigkeiten: Eine Schwachstelle kann in einer Abhängigkeit entdeckt werden, die zuvor frei davon war, und dann muss sie aktualisiert werden. 

Das ist einer der großen Punkte, an denen uns ISO 27001 weitergebracht hat: sich die Zeit zu nehmen, alle Risiken (für die Sicherheit oder die Verfügbarkeit unserer Services) klar aufzulisten, Gegenmaßnahmen einzuführen und sie zu testen. Ein Backup (für die Daten) oder ein Plan B (im Krisenfall) hat nur dann einen Wert, wenn er getestet ist und man daher darauf vertrauen kann, dass er funktioniert. Wenn man ein Backup wiederherstellen muss und dann merkt, dass es seit Monaten leer war, ist es zu spät.

Man kann noch so gut planen: Null Fehler sind selten, Bugs können existieren, und man sollte aktiv nach ihnen suchen. Die Pentests, die wir durchführen, sind immer aufschlussreich, sei es bei den Erfolgen (dort, wo die Pentester nichts ausrichten konnten) oder bei den Punkten, die sich noch verbessern lassen. Wenn Sie noch nie einen Pentest durchführen ließen, lege ich Ihnen nahe, das bald zu tun: Vielleicht ist Ihr System bereits sehr sicher (und das wünsche ich Ihnen), vielleicht erleben Sie aber auch Überraschungen … Und die angewandte Methodik entspricht den Angriffsarten, denen Sie ausgesetzt sein könnten, daher ist alles, was entdeckt werden kann, es wert, gepatcht zu werden.

Mit der CRM-Plattform von AppCraft bündeln Sie alle Ihre Tools an einem Ort und schaffen ein nahtloses Eventerlebnis für Ihre Teilnehmer, Ihre Gäste und Ihre Aussteller. Sie verwalten Anmeldungen, Teilnehmer und Inhalte ganz unkompliziert.

Ihr Corporate Event verdient Standing Ovations, keinen Cyberangriff! • Wir sind ISO-27001-zertifiziert. • Methodische Einhaltung der DSGVO. • Unsere Entwickler und unsere Server befinden sich in Frankreich, womit Ihre Daten durch französisches und europäisches Recht geschützt sind. • Sichere Anmeldung per SSO oder mit individuellen Zugangsdaten und Passwörtern. • Lösung, die regelmäßig von Synactiv und Orange Cyberdefense auditiert wird. • AppCraft steht den Penetrationstests Ihrer IT-Abteilungen offen.