Volksparkstadion in Hamburg als Veranstaltungsort des mysecurityevent 2027

Mehr Cyber Security Expertenwissen, Wertschätzung & Gleichgesinnte

Werde jetzt Teil der Community und nutze das moderne Setup auf dem mysecurityevent für das eigene Karrierenetzwerk.

11. Mai 2027 – 13. Mai 2027Volksparkstadion – Hamburg

--Tage--Stunden--Minuten--Sekunden

Agenda

Die Agenda für mysecurityevent Hamburg 2027 ist noch nicht veröffentlicht. Bis dahin zeigen wir Dir die Referenzagenda von mysecurityevent München 2026.

Stream 1

Führung, Risikosteuerung, KI und Resilienz.

Persönliche Cyber Security Rede

Lage der Nation

Don't Fear the AI, Fear the Lack of Governance

Sessiondetails anzeigen

AI Governance

Kein BCM ist auch keine Lösung – nicht nur aus NIS2-Sicht

Sessiondetails anzeigen

Grundanforderungen/Chancen NIS2 an BCM.

Chancen im BCM durch NIS2.

Resilience als Wettbewerbsfaktor.

Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.

Schutz vor KI-gestütztem Social Engineering

Sessiondetails anzeigen

Wie Cyberkriminelle ihre Strategie ändern

Was das für Dein Unternehmen bedeutet

Wie Du Dich darauf vorbereiten solltest

Cyber-Resilienz in Aktion: Krisensimulationen als Schlüssel moderner Cyberabwehr

Sessiondetails anzeigen

Erlebe, wie realistische Simulationen Teams im Ernstfall handlungsfähig machen.

Kontinuierliche Resilienz statt punktueller Awareness.

Wenn Technologie, Menschen und Szenarien zusammenkommen, entsteht wahre Stärke.

Move the Needle - Von rot auf grün in wenigen Klicks

Sessiondetails anzeigen

Wie Agentic Vulnerability Management den Fokus auf das Wesentliche stärkt.

Warum Problemfindung allein nicht reicht – Automatisierung bringt den Unterschied.

Kann Compliance automatisiert werden?

Edge-to-Cloud Sicherheit neu denken – HPE macht IT resilient

Sessiondetails anzeigen

Zero Trust über alle Ebenen.

Schutz & Recovery bei Angriffen.

Sicherheit im gesamten Lifecycle.

Post-Quantum ist ein Projekt. Frontier AI ist ein Zustand.

Sessiondetails anzeigen

Warum CISOs die beiden Themen unterschiedlich behandeln müssen und was passiert, wenn sie es nicht tun.

In the Cyber Trenches: War Stories from 180,000 pentests

Sessiondetails anzeigen

To defeat the adversary, we must move beyond tracking their tools—we must understand their mind.

The traditional approach to Cyber Security has focused relentlessly on the technical what (malware signatures, TTPs) and the macro why (geopolitical tension, economic drivers).

However, the next decisive frontier in intelligence and defence requires a pivot to the who: the personality dynamics that fuel cyber threat actor groups and using autonomous tools to follow in their footsteps.

Podiumsdiskussion

Diskutier mit: NIS2: Mehr Sicherheit – oder einfach nur mehr Bürokratie?

Eine moderne DLP-Journey: Schützen, was wirklich zählt.

Sessiondetails anzeigen

AE-DLP: Reduktion menschlicher Datenrisiken

Kontextbasierte Richtlinien statt pauschaler Kontrolle

Protecting what you can’t patch: How to secure OT systems against modern cyber threats without replacing your machines

Sessiondetails anzeigen

Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.

Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.

Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

Preemptive Security made in Europe – besser vorbeugen als nachzahlen

Sessiondetails anzeigen

Pre-Execution Phase bei Angriffen im Fokus.

Digitale Souveränität ohne Verzicht auf Funktionen.

IT-Teams entlasten mit reduzierter Angriffsfläche.

Digitale Souveränität

Sessiondetails anzeigen

Entwicklung auf dem Markt

Entwicklungen unseres Unternehmens

rechtliche und tatsächliche Umsetzung

Der nächste Sicherheitsvorfall ist bereits bekannt. Nur spricht noch niemand darüber.

Sessiondetails anzeigen

Wie psychologische Sicherheit Risiken sichtbar macht, bevor sie eskalieren.

In nahezu jedem größeren Vorfall gab es Menschen, die die Warnzeichen bereits gesehen hatten. Die entscheidende Frage lautet daher nicht, ob Fehler passieren, sondern ob Organisationen eine Kultur schaffen, in der Probleme frühzeitig angesprochen werden können.

Erfahren Sie, warum psychologische Sicherheit laut Forschung zu den wichtigsten Merkmalen erfolgreicher Teams gehört und welche Rolle Führungskräfte dabei spielen. Anhand eindrucksvoller Beispiele wird gezeigt, wie Offenheit, Lernen und Sicherheit zusammenhängen und warum die erste Reaktion auf einen Fehler oft über den zukünftigen Erfolg einer Organisation entscheidet.

Stream 2

Zero Trust, Compliance, SOC und Data Security.

Persönliche Cyber Security Rede

Lage der Nation

CISO-Strategien zur Implementierung von Drittanbieter-Risikomanagement-Programmen

Sessiondetails anzeigen

Drittparteirisiken als wachsender Business-Faktor.

Maßgeschneiderte TPRM-Strategien statt Standardlösungen.

Praxisnahe Einblicke eines CISOs

Schutz der Kronjuwelen: AI Cyber Resilience in der Produktion neu gedacht

Sessiondetails anzeigen

Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.

The Need for Speed - Challenge Everything

Sessiondetails anzeigen

KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

Der Hack von Huggingface als kommerzielle Lösung

Sessiondetails anzeigen

Eine AI bricht aus einer gesicherten Sandbox aus und greift ein fremdes Unternehmen an.

Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?

Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.

Wiz: Securing the AI Frontier

Sessiondetails anzeigen

- AI is rapidly changing how organisations build and operate in the cloud. 

- This session explores the evolving AI security landscape and how teams can both secure their use of AI and use AI to improve security outcomes. 

- Learn how Wiz delivers visibility, context-driven risk insights, and protection across the AI application stack, with a live demo included.

Resilienz 2.0 - Bereit für den Ernstfall?

Sessiondetails anzeigen

Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.

- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention

- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann

- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf

- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht

Selbst-angreifende KI immer noch ein “Mythos”?

Sessiondetails anzeigen

Die Schwachstelle, die keiner so Recht wahrhaben will

Risiken erkennen und bewerten

Geschwindigkeit als Garant der Sicherheit

Lieferantenbewertung in einem Cloud Service Umfeld

Sessiondetails anzeigen

Sicherheits-und Reifegradbeurteilung im Einkaufsprozess.

Kontinuierliches Lieferanten Risiko Management.

5 zentrale Schritte zur Reduzierung der Risiken in der Lieferkette.

Podiumsdiskussion

Diskutier mit: OT-Security zwischen Produktion und Schutz: Wie sicher kann Industrie überhaupt werden?

Die Zukunft von SOCs und die Rolle von Ki bei der effektiven Erkennung und Reaktion

Sessiondetails anzeigen

Wie können Künstliche Intelligenz und LLMs dazu beitragen, die wichtigsten Herausforderungen der Cybersicherheit zu bewältigen?

Hardcoded Secrets as Attack Vectors: Lessons from Recent High-Profile Supply Chain Breaches (Shai-Hulud, Trivy, LiteLLM)

Sessiondetails anzeigen

This session examines how recent supply chain attacks (Shai-Hulud, Trivy, LiteLLM) have set a new standard in credential-based exploitation.

These high-visibility incidents demonstrate a consistent pattern: initial supply chain compromise followed by weaponized secret scanning for persistence and cross-platform lateral movement.

Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co

Sessiondetails anzeigen

Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt.

Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.

Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.

Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?

Der Faktor Mensch, wenn Nervenstränge reißen.

Sessiondetails anzeigen

Cyberangriffe sind keine rein technischen Störungen, sondern menschliche Belastungsproben. Im Fokus stehen die Verteidiger, die unter extremem Druck über Stabilität, Sicherheit und Existenzen entscheiden.

Die Ruhe vor dem Sturm.

Die Belagerung beginnt.

Wenn Nervenstränge reißen.

Schnell rekrutieren, sicher bleiben: Geht modernes Recruiting ohne Cyberrisiko?

Sessiondetails anzeigen

Starkes Recruiting verbessert IT-Sicherheit

Talentmangel schwächt Cyberabwehr

Gemeinsames Programm

Für alle Streams.

Check-In

Bitte checke frühzeitig ein → direkt zum ersten Networking & Frühstück mit neuen Kontakten.

Early bird networking | Einladung zum Frühstück

08:01

Vorstellung der Netzwerkmöglichkeiten

10:10

Kaffeepause

10:15

User Hotseats

10:25

Tech Hotseats

12:00

Lunch

13:00

Kaffeepause

15:45

Verleihung der Publikumsawards

Dinner & open Bar

Ende Tag 2

21:00

Ein Tag, der Dich fachlich und persönlich weiterbringt.

3 Gründe, warum Entscheider wiederkommen.

01

8 Stunden freies Networking

Direkter Austausch mit Menschen, die dieselben Sicherheitsfragen verantworten.

02

25 echte Case Studies

Erprobte Praxis statt theoretischer Verkaufsfolien.

03

50 Speaker aus der Praxis

Orientierung und Wissen aus unterschiedlichen Unternehmensperspektiven.

Nächstes Event

Sei bei mysecurityevent Hamburg 2027 dabei.

Sichere Dir Dein Ticket oder sprich mit uns über eine Partnerschaft.