Meltdown & Spectre verstehen: Die Folgen für Unternehmen (heise security webinar)

Unter den Namen Meltdown und Spectre sind Angriffszenarien auf Prozessoren bekannt geworden, die Experten als eine der größten Computer-Sicherheitslücken aller Zeiten einschätzen. Das Brisante dabei: Die Schwachstellen liegen im Design der Prozessor-Hardware selbst und müssen von Prozessorherstellern, Betriebssystem-Entwicklern und Software-Programmierern zusammen bekämpft werden.

Der Großteil der in den letzten zwanzig Jahren verkauften Prozessoren ist angreifbar. Wie genau funktionieren diese Angriffe und auf welchen Schwachstellen in modernen Prozessoren beruhen sie? Welche Prozessor-Schwachstellen kommen vielleicht in Zukunft auf Unternehmen zu? Was müssen Verantwortliche jetzt unternehmen?

Schwerpunkte:

   - Grundlagen aktueller Prozessoren
   - Out-of-Order Execution / Speculative Execution
   - Race Conditions und Side-Channel Attacks
   - Meltdown
   - Spectre-Varianten 1 & 2
   - Zukünftige Angriffszenarien
   - Wie wahrscheinlich sind Angriffe / wie erkennt man sie
   - Was Admins jetzt tun müssen

Zielgruppe:

Security-Leiter, CISOs, Sicherheitsverantwortliche in Unternehmen, Security-Administratoren…