Surrounded by Complexity

**DIESES TREFFEN WIRD PERSÖNLICH SEIN** 🕺

**Was Sie erwartet:**
🗣️ Zwei oder drei Sprecher
👥 Triff alte und neue Freunde aus der Community
🍕 Kostenloses Essen
🎉 Open-End und kostenlose Getränke im Anschluss
✔️ Einfach RSVP!

Agenda:

* 17:30 – Türöffnung
* 18:00 – Willkommen
* 18:10 – 🗣️ Dominik Hack – Die Magie skeptischer Softwarearchitekten: Ein Tauchgang in die Komplexitätstheorie
* 18:55 – Pause
* 19:05 – 🗣️ Carlotta Tagliaro – Balanceakt: Ethische Überlegungen beim Testen der Sicherheit von IoT-Backends
* 19:35 – 🗣️ Riccardo Capraro – Ein erster Versuch, die Komplexität in der Produktion zu bändigen
* 20:00 – 🎉 Offenes Ende

🧑‍💻 **Sprecher:**

**Dominik** Hack ist Software Engineer bei SQUER. Er ❤️ Bouldern und Alpakas 🦙 (Gerüchten zufolge ist er auch hervorragend darin, Software zu entwickeln)

Softwarearchitektur ist schwierig, aber warum genau ist sie schwierig? Es gibt viele Gründe, warum man sich vorstellen kann, warum es mühsam ist, eine Softwarearchitektur für ein ganzes System zu planen und zu erstellen. Sein Vortrag wird sich auf die 3 Punkte konzentrieren:

* Zeit
* Unsicherheit
* Ändern

Darüber hinaus werden wir diskutieren, wie Komplexität, eine seltsame Sache namens „Residue“ und ein unvorhersehbarer Godzilla-Angriff uns dabei helfen können, zuverlässigere Softwarearchitektur einfacher aufzubauen.

**Carlotta** ist Doktorandin im vierten Jahr an der TUWien in Wien, Österreich. Sie interessiert sich sehr für die Sicherheit des Internets der Dinge, insbesondere für die Messaging-Protokolle auf Anwendungsebene und dafür, wie deren Backends den Schutz durchsetzen. Darüber hinaus untersucht sie die Auswirkungen von Begleit-Apps auf die Sicherheit und den Datenschutz der Benutzer bei der Kommunikation mit IoT-Geräten.

Geräte für das Internet der Dinge (IoT), von Smart-Home-Assistenten bis hin zu Gesundheitssensoren, sind allgegenwärtig. Es ist von entscheidender Bedeutung, ihre Sicherheit und ihre Maschine-zu-Maschine-Kommunikation zu verstehen und zu verbessern. Carlotta und ihre Forschungsgruppe konzentrieren sich auf drei reale Protokolle, die von IoT-Anbietern für unsere groß angelegte Analyse verwendet werden: MQTT, CoAP und XMPP. Sie sammelten einen Datensatz von über 300.000 Backends und führten nicht-invasive aktive Messungen (z. B. Software-Fingerprinting) durch, um drei große Sicherheitsbedrohungen zu untersuchen: Informationslecks, schwache Authentifizierung und Denial-of-Service. Ihre Messungen werfen ethische Bedenken auf, die insbesondere Praktiker betreffen, da eine invasive Analyse das ordnungsgemäße Funktionieren eines Dienstes behindern oder stören könnte.

Während ihres Vortrags wird Carlotta erläutern, wie sie solche Mängel überwunden haben, und sie wird zeigen, wie sie eine ethische Bewertung der Sicherheit von IoT-Backends durchgeführt haben, ohne deren Betrieb zu beeinträchtigen, indem sie eine groß angelegte koordinierte Offenlegung von Sicherheitslücken (Coordinated Vulnerability Disclosure, CVD) gemäß den Besten der Branche durchgeführt haben Praxen mit 2.000 Anbietern/Entwicklern.

In diesem Vortrag wird Carlotta die Lücken in der IoT-Sicherheit aufzeigen und welche Optionen wir haben, um die Art und Weise zu verbessern, wie die Branche proaktiv mit der Offenlegung von Schwachstellen umgehen kann.

**Riccardo** arbeitet als Cloud- und Plattformingenieur bei SQUER und konzentriert sich auf Pipeline-Design, Automatisierung und Kubernetes-basierte Lösungen.

In diesem Vortrag werden wir uns gemeinsam mit dem Thema Komplexität (Theorie) befassen und darüber sprechen, welche Werkzeuge wir benötigen, um die Komplexität im Umgang mit Produktionssystemen zu bändigen: Überwachung und Rückverfolgbarkeit, Reproduzierbarkeit und Zugriff, Teamdynamik und Vorfallmanagement und mehr.

Der Vortrag beginnt mit einem kurzen Überblick über das [Cynefin-Framework](https://en.m.wikipedia.org/wiki/Cynefin_framework) und übersetzt seine Erkenntnisse in eine Reihe von Praktiken, die wir beim Betrieb von Produktionssystemen im großen Maßstab verwenden können sowie eine Reihe von Tools, mit denen jeder die Belastbarkeit seiner Systeme und das Wohlbefinden seines Teams verbessern kann.

Wir werden konkrete Beispiele von Systemen verwenden, die strenge Anforderungen an die Betriebszeit stellen, hauptsächlich aus der Bankenbranche.

Sie werden diesen Vortrag mit einem besseren Verständnis dafür verlassen, wie Sie Ihren Systembetrieb nachhaltig skalieren können und welche Dinge es Ihnen ermöglichen, sie in der Produktion sicher einzusetzen, damit Sie nachts sorgenfrei schlafen können!

**Standort:**

SQUER Solutions, Marxergasse 17/1/33-34, 1030 Wien

\-\-\-\-\-\-\-\-\-\-\-\-
**Sie können nicht finden, was Ihnen gefällt?** **Haben Sie etwas zu sagen?** 📢
Senden Sie uns Ihre Gedanken für die nächste Veranstaltung [hier](https://docs.google.com/forms/d/1E4iElRUztpnFI44Pv0aFuDtlU_ha8jM8HTb6HCw72YE/prefill)!

Sind Sie ein erfahrener Redner oder stehen Sie zum ersten Mal auf der Bühne?
Möchten Sie bei einer unserer nächsten Veranstaltungen einen Vortrag halten? Wir möchten Sie haben.

Unsere Formate:
• Vollständige Vorträge (~30 bis 45 Min.)
• Kurzvorträge (\~15 Min.)