Mehr Cyber Security Expertenwissen, Wertschätzung & Gleichgesinnte

Chancen im BCM durch NIS2.

Resilience als Wettbewerbsfaktor.

Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.

James Bond hat eine Lizenz zum Töten, aber keinen Freibrief. Jeder Einsatz ist an Absprachen gebunden, und wer vom Plan abweicht, muss sich am übergeordneten Ziel messen lassen. Genau diese Logik brauchen wir für autonome KI-Agenten, die zunehmend selbstständig buchen, programmieren, auf Daten zugreifen und Workflows auslösen. In diesem Vortrag übertragen wir die Mechanismen des Geheimdienstes auf KI-Governance: welche Berechtigungen Agenten erhalten, wo das Vier-Augen-Prinzip greift, warum Agenten Ziele verstehen sollten statt nur Anweisungen abzuarbeiten und wie Lizenzen widerrufen werden. Teilnehmende nehmen einen praxisnahen Rahmen für Berechtigungsmodelle, Freigabe- und Eskalationsprozesse sowie Kill-Switch-Mechanismen mit, und zwar so, dass Governance Innovation ermöglicht statt sie zu bremsen.

- Cyber readiness must be proven, not assumed.

- Hands-on practice builds knowledge, skills and abilities that training alone cannot.

- License to operate: Prove people and AI agents are ready.

Exploits kommen heute nach Stunden, und KI-Anwendungen wachsen schneller, als Security-Teams sie erfassen können. Die Session zeigt, wie KI-Agenten Befunde mit Kontext anreichern und Fixes vorschlagen, die Ihr Team prüft und ausrollt. Die Maschine erledigt die Arbeit, der Mensch entscheidet.

- Operative Resilienz durch kontinuierlichen Schutz von Anwendungen, einfaches, dokumentiertes Testen und automatische Wiederherstellung

- Modernisierung Ihrer Infrastruktur und zuversichtliche, testbare Migrationen

- KI-Daten verfügbar, sicher und konsistent halten

Mathias Espeloer (IT Leiter von Heuking) und Thomas Esslinger (Regional Sales Manager bei Horizon3) beleuchten wie man sich im Zeitalter der KI und der großen Masse an Schwachstellen auf das wesentliche konzentriert.

Mit Copilot & Co und autonomen KI-Agenten entstehen neue Anforderungen an Sicherheit, Transparenz und Governance.

Doch Richtlinien allein reichen nicht aus: Entscheidend ist, wie sie in konkrete Guardrails für Datenzugriff, Prompts und das Verhalten von KI-Agenten übersetzt werden.

Die Session zeigt, wie Unternehmen AI Security vom Governance-Konzept zur wirksamen technischen Kontrolle weiterentwickeln können – und wie sich nachvollziehen lässt, auf welche Daten KI zugreift, was sie tun soll und was sie tatsächlich tut. So entsteht eine durchgängige Kontroll- und Nachweiskette für Menschen, Daten und KI-Agenten.

Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.

Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.

Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

Digitale Souveränität ohne Verzicht auf Funktionen.

IT-Teams entlasten mit reduzierter Angriffsfläche.

- Wahlfreiheit statt Abhängigkeit

-  Kontrolle statt Vertrauen

-  Alternativen statt Lock-in

Wie psychologische Sicherheit Risiken sichtbar macht, bevor sie eskalieren.

In nahezu jedem größeren Vorfall gab es Menschen, die die Warnzeichen bereits gesehen hatten. Die entscheidende Frage lautet daher nicht, ob Fehler passieren, sondern ob Organisationen eine Kultur schaffen, in der Probleme frühzeitig angesprochen werden können.

Erfahren Sie, warum psychologische Sicherheit laut Forschung zu den wichtigsten Merkmalen erfolgreicher Teams gehört und welche Rolle Führungskräfte dabei spielen. Anhand eindrucksvoller Beispiele wird gezeigt, wie Offenheit, Lernen und Sicherheit zusammenhängen und warum die erste Reaktion auf einen Fehler oft über den zukünftigen Erfolg einer Organisation entscheidet.

Maßgeschneiderte TPRM-Strategien statt Standardlösungen.

Praxisnahe Einblicke eines CISOs

Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.

KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?

Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.

- AI is rapidly changing how organisations build and operate in the cloud. 

- This session explores the evolving AI security landscape and how teams can both secure their use of AI and use AI to improve security outcomes. 

- Learn how Wiz delivers visibility, context-driven risk insights, and protection across the AI application stack, with a live demo included.

Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.

- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention

- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann

- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf

- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht

Die Schwachstelle, die keiner so Recht wahrhaben will

Risiken erkennen und bewerten

Geschwindigkeit als Garant der Sicherheit

- Ziele und Wunschdenken des IT/OT/IS - 3rd Party Risk Management

- Herausforderungen an die Aktualität, Vertraulichkeit, Verfügbarkeit ..

- TPRM als Teil des ERM und mehr nicht?

- Unser Ansatz bei der Schmitz Cargobull AG und der Alltag

KI-Agenten verändern die Spielregeln: Sie analysieren nicht mehr nur Informationen, sondern greifen eigenständig auf Daten, Anwendungen und Systeme zu. Damit entstehen völlig neue Angriffsflächen – von Shadow AI über Prompt Injection bis hin zu unkontrollierten Aktionen mit weitreichenden Folgen.

Doch wie schützt man Systeme, die selbstständig handeln? Und wie lassen sich KI-Innovationen ermöglichen, ohne die Kontrolle über Sicherheit und Daten zu verlieren?

Erfahren Sie, warum AI Security weit über klassische Governance hinausgehen muss und welche Rolle Transparenz, Echtzeitüberwachung und AI Detection & Response beim sicheren Einsatz autonomer KI spielen.

- A leaked credential trips no alarm. It just works, with every permission it carries.

- Your vault, scanners and EDR each guard a slice. The credential layer runs across all of them.

- How credential layer security finds, prioritizes and closes exposure across that layer.

Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.

Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.

Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?

Die Ruhe vor dem Sturm.

Die Belagerung beginnt.

Wenn Nervenstränge reißen.

Starkes Recruiting verbessert IT-Sicherheit

Talentmangel schwächt Cyberabwehr