Agenda
mysecurityevent München 2026
Mittwoch, 18. November 2026





CISO-Strategien zur Implementierung von Drittanbieter-Risikomanagement-Programmen
Sessiondetails anzeigen
Drittparteirisiken als wachsender Business-Faktor.
Maßgeschneiderte TPRM-Strategien statt Standardlösungen.
Praxisnahe Einblicke eines CISOs


Kein BCM ist auch keine Lösung – nicht nur aus NIS2-Sicht
Sessiondetails anzeigen
Grundanforderungen/Chancen NIS2 an BCM.
Chancen im BCM durch NIS2.
Resilience als Wettbewerbsfaktor.
Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.
Schutz der Kronjuwelen: AI Cyber Resilience in der Produktion neu gedacht
Sessiondetails anzeigen
Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.
Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.

The Need for Speed - Challenge Everything
Präsentiert vonRapid7
Sessiondetails anzeigen
KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.
KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

Cyber-Resilienz in Aktion: Krisensimulationen als Schlüssel moderner Cyberabwehr
Sessiondetails anzeigen
Erlebe, wie realistische Simulationen Teams im Ernstfall handlungsfähig machen.
Kontinuierliche Resilienz statt punktueller Awareness.
Wenn Technologie, Menschen und Szenarien zusammenkommen, entsteht wahre Stärke.

Der Hack von Huggingface als kommerzielle Lösung
Sessiondetails anzeigen
Eine AI bricht aus einer gesicherten Sandbox aus und greift ein fremdes Unternehmen an.
Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?
Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.

Move the Needle - Von rot auf grün in wenigen Klicks
Sessiondetails anzeigen
Wie Agentic Vulnerability Management den Fokus auf das Wesentliche stärkt.
Warum Problemfindung allein nicht reicht – Automatisierung bringt den Unterschied.
Kann Compliance automatisiert werden?


Sichere KI-Innovation mit AI-SPM – dem CSPM für Künstliche Intelligenz
Sessiondetails anzeigen
Neue Chancen und Risiken durch KI in der Cloud.
AI-SPM als Schlüsselkomponente moderner Cloud-Security.
Effektive Sicherung und Beschleunigung von KI-Innovationen.


Resilienz 2.0 - Bereit für den Ernstfall?
Sessiondetails anzeigen
Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen. - Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention - Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann - Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf - Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht
Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.
- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention
- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann
- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf
- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht


Selbst-angreifende KI immer noch ein “Mythos”?
Sessiondetails anzeigen
Die Schwachstelle, die keiner so Recht wahrhaben will · Risiken erkennen und bewerten · Geschwindigkeit als Garant der Sicherheit
- Die Schwachstelle, die keiner so Recht wahrhaben will
- Risiken erkennen und bewerten
- Geschwindigkeit als Garant der Sicherheit

In the Cyber Trenches: War Stories from 180,000 pentests
Sessiondetails anzeigen
To defeat the adversary, we must move beyond tracking their tools—we must understand their mind.
The traditional approach to Cyber Security has focused relentlessly on the technical what (malware signatures, TTPs) and the macro why (geopolitical tension, economic drivers).
However, the next decisive frontier in intelligence and defence requires a pivot to the who: the personality dynamics that fuel cyber threat actor groups and using autonomous tools to follow in their footsteps.






Podiumsdiskussion
Diskutier mit: NIS2: Mehr Sicherheit – oder einfach nur mehr Bürokratie?






Podiumsdiskussion
Diskutier mit: OT-Security zwischen Produktion und Schutz: Wie sicher kann Industrie überhaupt werden?
Eine moderne DLP-Journey: Schützen, was wirklich zählt.
Sessiondetails anzeigen
AE-DLP: Reduktion menschlicher Datenrisiken Kontextbasierte Richtlinien statt pauschaler Kontrolle
AE-DLP: Reduktion menschlicher Datenrisiken
Kontextbasierte Richtlinien statt pauschaler Kontrolle

Die Zukunft von SOCs und die Rolle von Ki bei der effektiven Erkennung und Reaktion
Sessiondetails anzeigen
Wie können Künstliche Intelligenz und LLMs dazu beitragen, die wichtigsten Herausforderungen der Cybersicherheit zu bewältigen?
Wie können Künstliche Intelligenz und LLMs dazu beitragen, die wichtigsten Herausforderungen der Cybersicherheit zu bewältigen?

Protecting what you can’t patch: How to secure OT systems against modern cyber threats without replacing your machines
Sessiondetails anzeigen
Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen. Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren. Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.
Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.
Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.
Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

Hardcoded Secrets as Attack Vectors: Lessons from Recent High-Profile Supply Chain Breaches (Shai-Hulud, Trivy, LiteLLM)
Sessiondetails anzeigen
This session examines how recent supply chain attacks (Shai-Hulud, Trivy, LiteLLM) have set a new standard in credential-based exploitation.
These high-visibility incidents demonstrate a consistent pattern: initial supply chain compromise followed by weaponized secret scanning for persistence and cross-platform lateral movement.


Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co
Sessiondetails anzeigen
Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt.
Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.
Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.
Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?


Der Faktor Mensch, wenn Nervenstränge reißen.
Sessiondetails anzeigen
Cyberangriffe sind keine rein technischen Störungen, sondern menschliche Belastungsproben. Im Fokus stehen die Verteidiger, die unter extremem Druck über Stabilität, Sicherheit und Existenzen entscheiden.
Die Ruhe vor dem Sturm.
Die Belagerung beginnt.
Wenn Nervenstränge reißen.


Schnell rekrutieren, sicher bleiben: Geht modernes Recruiting ohne Cyberrisiko?
Sessiondetails anzeigen
Starkes Recruiting verbessert IT-Sicherheit Talentmangel schwächt Cyberabwehr
Starkes Recruiting verbessert IT-Sicherheit
Talentmangel schwächt Cyberabwehr

