08:00
Agenda
Die Agenda für mysecurityevent Köln 2027 ist noch nicht veröffentlicht. Bis dahin zeigen wir Dir die Referenzagenda von mysecurityevent München 2026.
08:01
08:45
08:45
09:00
09:00
CISO-Strategien zur Implementierung von Drittanbieter-Risikomanagement-Programmen
Drittparteirisiken als wachsender Business-Faktor.
Boris Schröder · CISO · smartFabian Mohs · Specialist Information Security · smart
Sessiondetails anzeigen
Maßgeschneiderte TPRM-Strategien statt Standardlösungen.
Praxisnahe Einblicke eines CISOs
09:35
Kein BCM ist auch keine Lösung – nicht nur aus NIS2-Sicht
Grundanforderungen/Chancen NIS2 an BCM.
Dirk-Andrew Heil · CISO · Stadtwerke NorderstedtMaik Ellinger · Group Information Security Manager · REHAU
Sessiondetails anzeigen
Chancen im BCM durch NIS2.
Resilience als Wettbewerbsfaktor.
Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.
09:35
10:10
10:15
10:25
10:45
10:45
Die Macht der Transparenz: Angriffsflächen erkennen und minimieren
Schatten-IT stoppen: Exposure Management deckt verborgene Systeme auf und senkt Risiken.
Präsentiert vonRapid7
Sessiondetails anzeigen
Schluss mit Silos: Ein zentraler Ansatz reduziert Angriffsflächen effektiv.
Automatisierte Sicherheit: Erkennt Bedrohungen früh und ermöglicht proaktive Gegenmaßnahmen.
11:10
Cyber-Resilienz in Aktion: Krisensimulationen als Schlüssel moderner Cyberabwehr
Erlebe, wie realistische Simulationen Teams im Ernstfall handlungsfähig machen.
Alexander Kliemt · Lead Account Manager · Immersive
Sessiondetails anzeigen
Kontinuierliche Resilienz statt punktueller Awareness.
Wenn Technologie, Menschen und Szenarien zusammenkommen, entsteht wahre Stärke.
11:10
Der Hack von Huggingface als kommerzielle Lösung
Eine AI bricht aus einer gesicherten Sandbox aus und greift ein fremdes Unternehmen an.
David Berger · Sales Director · TENZAI
Sessiondetails anzeigen
Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?
Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.
11:35
Move the Needle - Von rot auf grün in wenigen Klicks
Wie Agentic Vulnerability Management den Fokus auf das Wesentliche stärkt.
Matthias Nieraad · Senior Regional Sales Manager · Mondoo
Sessiondetails anzeigen
Warum Problemfindung allein nicht reicht – Automatisierung bringt den Unterschied.
Kann Compliance automatisiert werden?
11:35
Sichere KI-Innovation mit AI-SPM – dem CSPM für Künstliche Intelligenz
Neue Chancen und Risiken durch KI in der Cloud.
Tobias Rupprecht · Senior Solutions Engineer · WizAbdullah Schahin · Head of Cloud Security · Mercedes-Benz Tech Innovation
Sessiondetails anzeigen
AI-SPM als Schlüsselkomponente moderner Cloud-Security.
Effektive Sicherung und Beschleunigung von KI-Innovationen.
12:00
13:00
14:00
14:00
Cyber-Bedrohungen mit Zero Trust Cyber & Identity Resilience entgegenwirken
Von Prävention zu Resilience – Paradigmenwechsel in der Cyber Security.
Linus Gmeiner · Account Executive · Rubrik
Sessiondetails anzeigen
Warum reine Abwehrmechanismen modernen Angriffen nicht mehr standhalten.
Operative Resilienz als strategische Schlüsselkompetenz für Unternehmen.
14:25
14:25
Selbst-angreifende KI immer noch ein “Mythos”?
Die Schwachstelle, die keiner so Recht wahrhaben will · Risiken erkennen und bewerten · Geschwindigkeit als Garant der Sicherheit
Richard Werner · Security Advisor · TrendAI
Sessiondetails anzeigen
- Die Schwachstelle, die keiner so Recht wahrhaben will
- Risiken erkennen und bewerten
- Geschwindigkeit als Garant der Sicherheit
14:50
In the Cyber Trenches: War Stories from 180,000 pentests
To defeat the adversary, we must move beyond tracking their tools—we must understand their mind.
Jens Egger · Senior Solution Architect · Horizon3.ai
Sessiondetails anzeigen
The traditional approach to Cyber Security has focused relentlessly on the technical what (malware signatures, TTPs) and the macro why (geopolitical tension, economic drivers).
However, the next decisive frontier in intelligence and defence requires a pivot to the who: the personality dynamics that fuel cyber threat actor groups and using autonomous tools to follow in their footsteps.
14:50
15:15
Podiumsdiskussion
Diskutier mit: NIS2: Mehr Sicherheit – oder einfach nur mehr Bürokratie?
Martin Zöllner · CISO · HufKlaus-E. Klingner · ISO · asambeautyAmelia Alder · Legal Counsel Security · Knorr-BremseJürgen Grommes · Z-EUR IT Security & Compliance Governance Manager · NestléMartin Hengstmann · ISO · AGROLAB GROUP
15:15
Podiumsdiskussion
Diskutier mit: OT-Security zwischen Produktion und Schutz: Wie sicher kann Industrie überhaupt werden?
Dirk-Andrew Heil · CISO · Stadtwerke NorderstedtTimo Schönfeld · Head of IT · HufFelix Hennig · Cyber Security Architect · EltakoRobert Wimmer · OT Security Manager · Constantia FlexiblesMax Killinger · CIO · BayWa
15:45
16:10
16:10
16:35
Danke für Stillstände: Angreifer enthüllen, was OT-Strategien versäumen
Analyse der aktuellen Cyber-Bedrohungslage und Unterschiede zwischen OT-und IT-Sicherheit.
Mareike Redder · Product Manager · TRIOVEGA
Sessiondetails anzeigen
Einsatz fortschrittlicher Technologien zur Stärkung der Resilienz gegen Cyber-Angriffe.
Entwicklung innovativer, nachhaltiger Strategien zum Schutz kritischer Produktionssysteme.
16:35
Hardcoded Secrets as Attack Vectors: Lessons from Recent High-Profile Supply Chain Breaches (Shai-Hulud, Trivy, LiteLLM)
This session examines how recent supply chain attacks (Shai-Hulud, Trivy, LiteLLM) have set a new standard in credential-based exploitation.
Hélène Hartmann · Enterprise Account Executive, DACH · GitGuardian
Sessiondetails anzeigen
These high-visibility incidents demonstrate a consistent pattern: initial supply chain compromise followed by weaponized secret scanning for persistence and cross-platform lateral movement.
17:00
17:00
Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co
Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt.
Martin Rutkowski · Enterprise Sales Engineer DACH · Abnormal
Sessiondetails anzeigen
Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.
Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.
Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?
17:25
17:25
Der Faktor Mensch, wenn Nervenstränge reißen.
Cyberangriffe sind keine rein technischen Störungen, sondern menschliche Belastungsproben. Im Fokus stehen die Verteidiger, die unter extremem Druck über Stabilität, Sicherheit und Existenzen entscheiden.
Matthias Kruger · ISB · VARTAAndreas Hitzig · CIO · VARTA
Sessiondetails anzeigen
Die Ruhe vor dem Sturm.
Die Belagerung beginnt.
Wenn Nervenstränge reißen.
18:00
Informationssicherheit im Hochschulwesen
Forschungs-, Prüfungs-und Personaldaten gezielt klassifizieren und schützen.
Sandra Heger · Expertin für Informationssicherheit · Westfälische HochschulePeter Ulber · Stv. CISO · Universität Stuttgart
Sessiondetails anzeigen
Dezentrale IT-Strukturen mit einheitlichen Sicherheitsstandards absichern.
Sensibilisierungsschulungen für Studierende und Mitarbeiter verringern das Risiko von Angriffen.
18:00
Personalbeschaffung als entscheidender Faktor für die Minderung von Cyberrisiken
Fehlende Cyber-Expertise erhöht Risiken
Miriam Engels · Director, Head of global Talent Attraction and Acquisition · QIAGENChris Lichtenthäler · Director Cyber Security Risk · QIAGEN
Sessiondetails anzeigen
Starkes Recruiting verbessert IT-Sicherheit
Talentmangel schwächt Cyberabwehr
18:30
21:00