Agenda
mysecurityevent München 2026
Mittwoch, 18. November 2026





CISO-Strategien zur Implementierung von Drittanbieter-Risikomanagement-Programmen
Sessiondetails anzeigen
Drittparteirisiken als wachsender Business-Faktor.
Maßgeschneiderte TPRM-Strategien statt Standardlösungen.
Praxisnahe Einblicke eines CISOs


Kein BCM ist auch keine Lösung – nicht nur aus NIS2-Sicht
Sessiondetails anzeigen
Grundanforderungen/Chancen NIS2 an BCM.
Chancen im BCM durch NIS2.
Resilience als Wettbewerbsfaktor.
Vorbereitung und Durchführung einer Cyber-Krisensimulation – aus Sicht einer global tätigen Unternehmensgruppe und eines Versorgungsunternehmens.
Schutz der Kronjuwelen: AI Cyber Resilience in der Produktion neu gedacht
Sessiondetails anzeigen
Mit NIS-2, dem Cyber Resilience Act, dem EU-AI Act und der EU-Maschinenverordnung steigt der regulatorische Druck auf die Industrie massiv. Doch blinde Patch-Hektik führt auf dem Shopfloor schnell zu teuren Stillständen. Dieser Vortrag zeigt anhand konkreter Industrie-Szenarien, wie moderne Cyber-Steuerung den Spagat meistert: Weg von reinen Tool-Alarmen hin zu einer automatisierten, kontextbezogenen Risikobewertung, die sowohl Auditoren überzeugt als auch den Produktionsbetrieb schützt.

The Need for Speed - Challenge Everything
Präsentiert vonRapid7
Sessiondetails anzeigen
KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

Cyber-Resilienz in Aktion: Krisensimulationen als Schlüssel moderner Cyberabwehr
Sessiondetails anzeigen
Erlebe, wie realistische Simulationen Teams im Ernstfall handlungsfähig machen.
Kontinuierliche Resilienz statt punktueller Awareness.
Wenn Technologie, Menschen und Szenarien zusammenkommen, entsteht wahre Stärke.

Der Hack von Huggingface als kommerzielle Lösung
Sessiondetails anzeigen
Eine AI bricht aus einer gesicherten Sandbox aus und greift ein fremdes Unternehmen an.
Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?
Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.


Wiz: Securing the AI Frontier
Sessiondetails anzeigen
- AI is rapidly changing how organisations build and operate in the cloud.
- This session explores the evolving AI security landscape and how teams can both secure their use of AI and use AI to improve security outcomes.
- Learn how Wiz delivers visibility, context-driven risk insights, and protection across the AI application stack, with a live demo included.


Resilienz 2.0 - Bereit für den Ernstfall?
Sessiondetails anzeigen
Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.
- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention
- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann
- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf
- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht



In the Cyber Trenches: War Stories from 180,000 pentests
Sessiondetails anzeigen
To defeat the adversary, we must move beyond tracking their tools—we must understand their mind.
The traditional approach to Cyber Security has focused relentlessly on the technical what (malware signatures, TTPs) and the macro why (geopolitical tension, economic drivers).
However, the next decisive frontier in intelligence and defence requires a pivot to the who: the personality dynamics that fuel cyber threat actor groups and using autonomous tools to follow in their footsteps.






Podiumsdiskussion
Diskutier mit: NIS2: Mehr Sicherheit – oder einfach nur mehr Bürokratie?






Podiumsdiskussion
Diskutier mit: OT-Security zwischen Produktion und Schutz: Wie sicher kann Industrie überhaupt werden?


Protecting what you can’t patch: How to secure OT systems against modern cyber threats without replacing your machines
Sessiondetails anzeigen
Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.
Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.
Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

Hardcoded Secrets as Attack Vectors: Lessons from Recent High-Profile Supply Chain Breaches (Shai-Hulud, Trivy, LiteLLM)
Sessiondetails anzeigen
This session examines how recent supply chain attacks (Shai-Hulud, Trivy, LiteLLM) have set a new standard in credential-based exploitation.
These high-visibility incidents demonstrate a consistent pattern: initial supply chain compromise followed by weaponized secret scanning for persistence and cross-platform lateral movement.


Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co
Sessiondetails anzeigen
Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt.
Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.
Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.
Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?


Der Faktor Mensch, wenn Nervenstränge reißen.
Sessiondetails anzeigen
Cyberangriffe sind keine rein technischen Störungen, sondern menschliche Belastungsproben. Im Fokus stehen die Verteidiger, die unter extremem Druck über Stabilität, Sicherheit und Existenzen entscheiden.
Die Ruhe vor dem Sturm.
Die Belagerung beginnt.
Wenn Nervenstränge reißen.

Der nächste Sicherheitsvorfall ist bereits bekannt. Nur spricht noch niemand darüber.
Sessiondetails anzeigen
Wie psychologische Sicherheit Risiken sichtbar macht, bevor sie eskalieren.
In nahezu jedem größeren Vorfall gab es Menschen, die die Warnzeichen bereits gesehen hatten. Die entscheidende Frage lautet daher nicht, ob Fehler passieren, sondern ob Organisationen eine Kultur schaffen, in der Probleme frühzeitig angesprochen werden können.
Erfahren Sie, warum psychologische Sicherheit laut Forschung zu den wichtigsten Merkmalen erfolgreicher Teams gehört und welche Rolle Führungskräfte dabei spielen. Anhand eindrucksvoller Beispiele wird gezeigt, wie Offenheit, Lernen und Sicherheit zusammenhängen und warum die erste Reaktion auf einen Fehler oft über den zukünftigen Erfolg einer Organisation entscheidet.

Schnell rekrutieren, sicher bleiben: Geht modernes Recruiting ohne Cyberrisiko?
Sessiondetails anzeigen
Starkes Recruiting verbessert IT-Sicherheit
Talentmangel schwächt Cyberabwehr

