Agenda

James Bond hat eine Lizenz zum Töten, aber keinen Freibrief. Jeder Einsatz ist an Absprachen gebunden, und wer vom Plan abweicht, muss sich am übergeordneten Ziel messen lassen. Genau diese Logik brauchen wir für autonome KI-Agenten, die zunehmend selbstständig buchen, programmieren, auf Daten zugreifen und Workflows auslösen. In diesem Vortrag übertragen wir die Mechanismen des Geheimdienstes auf KI-Governance: welche Berechtigungen Agenten erhalten, wo das Vier-Augen-Prinzip greift, warum Agenten Ziele verstehen sollten statt nur Anweisungen abzuarbeiten und wie Lizenzen widerrufen werden. Teilnehmende nehmen einen praxisnahen Rahmen für Berechtigungsmodelle, Freigabe- und Eskalationsprozesse sowie Kill-Switch-Mechanismen mit, und zwar so, dass Governance Innovation ermöglicht statt sie zu bremsen.

KI beschleunigt Cyberangriffe exponentiell! Klassische Reaktionsprozesse, fixe Patch-Zyklen und Identity als letzter Perimeter sind Anachronismen. Was gestern galt, schützt heute nicht mehr. Zeit, jede Annahme der Defense zu challengen und Security für die Geschwindigkeit der KI neu zu gestalten.

- Cyber readiness must be proven, not assumed.

- Hands-on practice builds knowledge, skills and abilities that training alone cannot.

- License to operate: Prove people and AI agents are ready.

Was wäre, wenn eine AI auf Knopfdruck eigene Applikationen (auch mobile), APIs und AIs herausfordern könnte – immer aus der Sicht des Angreifers?

Tenzai findet nicht nur IT Schwachstellen, sondern auch ausnutzbare Schwächen in Prozessen.

Exploits kommen heute nach Stunden, und KI-Anwendungen wachsen schneller, als Security-Teams sie erfassen können. Die Session zeigt, wie KI-Agenten Befunde mit Kontext anreichern und Fixes vorschlagen, die Ihr Team prüft und ausrollt. Die Maschine erledigt die Arbeit, der Mensch entscheidet.

- AI is rapidly changing how organisations build and operate in the cloud. 

- This session explores the evolving AI security landscape and how teams can both secure their use of AI and use AI to improve security outcomes. 

- Learn how Wiz delivers visibility, context-driven risk insights, and protection across the AI application stack, with a live demo included.

- Operative Resilienz durch kontinuierlichen Schutz von Anwendungen, einfaches, dokumentiertes Testen und automatische Wiederherstellung

- Modernisierung Ihrer Infrastruktur und zuversichtliche, testbare Migrationen

- KI-Daten verfügbar, sicher und konsistent halten

Angreifer bewegen sich heute in Sekunden. Die Wiederherstellung dauert immer noch Wochen. KI vergrößert diese Lücke von beiden Seiten. Diese Session zeigt, wie Unternehmen Resilienz über Daten, Identitäten und KI-Agenten hinweg aufbauen.

- Warum die Geschwindigkeit der Wiederherstellung heute über die Kosten eines Vorfalls entscheidet, nicht die Prävention

- Welche Fragen vorab geklärt sein müssen, damit die Wiederherstellung im Fall der Fälle sofort starten kann

- Warum Identität der zentrale Angriffspunkt ist und warum man nicht zwischen "sauber" und "aktuell" wählen darf

- Warum agentische KI die nächste Lücke in der Resilienz ist: sehen, was Agenten tun, steuern, was sie dürfen, und zurücknehmen, was schiefgeht

Die Schwachstelle, die keiner so Recht wahrhaben will

Risiken erkennen und bewerten

Geschwindigkeit als Garant der Sicherheit

Mathias Espeloer (IT Leiter von Heuking) und Thomas Esslinger (Regional Sales Manager bei Horizon3) beleuchten wie man sich im Zeitalter der KI und der großen Masse an Schwachstellen auf das wesentliche konzentriert.

- Ziele und Wunschdenken des IT/OT/IS - 3rd Party Risk Management

- Herausforderungen an die Aktualität, Vertraulichkeit, Verfügbarkeit ..

- TPRM als Teil des ERM und mehr nicht?

- Unser Ansatz bei der Schmitz Cargobull AG und der Alltag

Mit Copilot & Co und autonomen KI-Agenten entstehen neue Anforderungen an Sicherheit, Transparenz und Governance.

Doch Richtlinien allein reichen nicht aus: Entscheidend ist, wie sie in konkrete Guardrails für Datenzugriff, Prompts und das Verhalten von KI-Agenten übersetzt werden.

Die Session zeigt, wie Unternehmen AI Security vom Governance-Konzept zur wirksamen technischen Kontrolle weiterentwickeln können – und wie sich nachvollziehen lässt, auf welche Daten KI zugreift, was sie tun soll und was sie tatsächlich tut. So entsteht eine durchgängige Kontroll- und Nachweiskette für Menschen, Daten und KI-Agenten.

KI-Agenten verändern die Spielregeln: Sie analysieren nicht mehr nur Informationen, sondern greifen eigenständig auf Daten, Anwendungen und Systeme zu. Damit entstehen völlig neue Angriffsflächen – von Shadow AI über Prompt Injection bis hin zu unkontrollierten Aktionen mit weitreichenden Folgen.

Doch wie schützt man Systeme, die selbstständig handeln? Und wie lassen sich KI-Innovationen ermöglichen, ohne die Kontrolle über Sicherheit und Daten zu verlieren?

Erfahren Sie, warum AI Security weit über klassische Governance hinausgehen muss und welche Rolle Transparenz, Echtzeitüberwachung und AI Detection & Response beim sicheren Einsatz autonomer KI spielen.

Cyberattacken sind weltweit das größte Geschäftsrisiko, doch in den meisten Fabriken laufen Maschinen ohne echte Cybersecurity-Grundlagen.

Firewalls und Segmentierung reichen nicht (mehr) aus und klassischer Netzwerkschutz allein kann moderne Bedrohungen in der Produktion nicht ausreichend abwehren.

Maschinenschutz funktioniert trotzdem: Gemeinsam mit medi zeigen wir, wie sich produktionskritische Maschinen effektiv absichern lassen.

- A leaked credential trips no alarm. It just works, with every permission it carries.

- Your vault, scanners and EDR each guard a slice. The credential layer runs across all of them.

- How credential layer security finds, prioritizes and closes exposure across that layer.

Digitale Souveränität ohne Verzicht auf Funktionen.

IT-Teams entlasten mit reduzierter Angriffsfläche.

Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung diese Angriffe nicht erkennt.

Wie verhaltensbasierte KI-native Sicherheit neuartige wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.

Lehren für die Praxis: Ist es möglich, verhaltensbasierte AI Security-Lösungen schnell & unkompliziert zu integrieren – einsatzbereit ohne komplexe Regelwerke?