>DETECTD

Cybersecurity im Kontext geopolitischer und technischer Entwicklungen

Der eine sieht Angriffe im Netz. Der andere in der Ermittlungsakte. Wenn ein Leiter der Cybercrime-Einheit und ein Head of IT Security die Bühne teilen, treffen polizeiliche Ermittlungspraxis und unternehmerische Abwehr aufeinander: zwei Seiten desselben Angriffs, die sich sonst erst im Ernstfall begegnen.

Im Zentrum steht, welche Angriffsmuster gerade wirklich dominieren, von KI-gestützten Kampagnen bis Ransomware, welche Rolle geopolitische Konflikte dabei spielen und warum auch Unternehmen ins Visier geraten, die mit all dem nichts zu tun haben.

Damit ist die Bühne bereitet für einen Tag, der aktuelle Bedrohungen nicht nur einordnet, sondern aus unterschiedlichen Perspektiven weiterdenkt.

Woher weiß ich, was ich nicht weiß – Attack Surface Management als Disziplin

• ›Was passiert, wenn ich meine Angriffsfläche nicht im Blick habe?
• ›Woher weiß ich, was ich nicht weiß – wie finde ich „versteckte“ Assets und Geräte?
• ›Welche Ressourcen benötige ich, um meine Angriffsfläche zu überwachen?

Code & Compliance: Wie Unternehmen NIS2 und CRA zu ihrem Vorteil nutzen

• ›Für wen gelten NIS2 und Cyber Resilience Act konkret, und was passiert, wenn beide gleichzeitig greifen?
• ›Wie lässt sich Cybersecurity unter NIS2 und Cyber Resilience Act effizient im Unternehmen umsetzen?
• ›Wer verantwortet das im Haus, IT, Rechtsabteilung, Fachabteilung oder Geschäftsleitung, und woran scheitert die Aufteilung in der Praxis?

Shadow AI, die Angriffsfläche, die niemand inventarisiert

• ›Wie inventarisiere ich, welche KI-Systeme im Unternehmen tatsächlich laufen, inklusive Copiloten, Agenten und API-Zugängen, die nie freigegeben wurden?
• ›Welche Pflichten aus der KI-Verordnung greifen im September wirklich, und welche sind durch den Digital Omnibus nach hinten gerückt?
• ›Was deckt ein bestehendes ISMS davon mit ab, und wo fängt ISO 42001 an?

Pentests done right – Wenn 20 Konkurrenten plötzlich zusammenarbeiten

• ›Was ist ein professioneller Penetrationstest wirklich – und welche falschen Erwartungen erzeugt das Bild vom „Hacker im Hoodie“?
• ›Wie grenzt sich ein Penetrationstest von Schwachstellenscans, OSINT, Red Teaming, TLPT und Social Engineering ab?
• ›Wie müssen Penetrationstests geplant und beauftragt werden, damit sie effizient, risikoorientiert und für das GRC-Management verwertbar sind?

Assume Breach im Alltag – Einblicke in unsere Strategie für echte Sicherheitsresilienz

• ›Warum planen wir Sicherheit nicht mehr nur vom Verhindern her, sondern vom Weiterarbeiten nach einem Vorfall?
• ›Wie wird Zero Trust vom abstrakten Sicherheitsprinzip zu einer praktikablen Unternehmenshaltung?
• ›Welche Erfahrungen aus Notfallübungen, Lieferantenabsprachen und interner Zusammenarbeit lassen sich auf andere Unternehmen übertragen?

Mythos-Check: KI & Cybersecurity im Live-Voting

Interaktives Format direkt nach der Mittagspause: Mythen rund um das Zusammenspiel von KI und Cybersecurity werden als zugespitzte Thesen zur Abstimmung gestellt und anschließend fachlich aufgelöst.

Supply Chain & IoT Security – Lessons aus BadBox und Vo1d

• ›Wie gelangen infizierte Geräte in den Handel – und was sagt das über die globale Lieferkette?
• ›Welche Maßnahmen (SBOM, Firmware-Signaturen, Hardware Root of Trust) helfen tatsächlich?
• ›Wie erkenne und isoliere ich kompromittierte IoT-Geräte im eigenen Netz?

Compliance vs. echte Sicherheit – wie wir aus dem Paradox herauskommen

• ›Wann schützt Compliance wirklich – und wann erzeugt sie nur ein trügerisches Sicherheitsgefühl?
• ›Wie lässt sich Sicherheitsreife messen – mit Kennzahlen statt Audit-Checklisten?
• ›Welches Framework bringt für welche Organisation den größten Sicherheitsgewinn?

Vom Security Incident zum digitalen Beweis – warum Forensik mehr als Incident Response ist

• ›Was unterscheidet digitale Forensik von klassischer Incident Response – und warum sind diese Unterschiede in der Praxis relevant?
• ›Welche Anforderungen müssen bei der Sicherung, Analyse und Dokumentation digitaler Spuren berücksichtigt werden, damit Ergebnisse nachvollziehbar und belastbar bleiben?
• ›Wie lassen sich digitale Forensik und forensisches Denken praxisnah in der Hochschullehre vermitteln?

Krypto-Agilität in Eingebetteten Systemen

• ›Welche Herausforderungen bestehen langfristig an die Cybersecurity von eingebetteten Systemen?
• ›Wie kann Krypto-Agilität selbst in restriktivsten eingebetteten Systemen (am Beispiel einer SD-Karte) erzielt werden?

Wer entscheidet, wenn alles brennt? Interessenkonflikte im Wiederaufbau

• ›Wer trifft nach einem Ransomware-Vorfall tatsächlich die Architekturentscheidungen, und mit welchem Mandat?
• ›Was passiert, wenn der von der Versicherung gestellte Krisenmanager eigene Geschäftsinteressen verfolgt?
• ›Wie hält eine Geschäftsführung ihre bestehende IT-Strategie durch, wenn im 24/7-Betrieb unter maximalem Zeitdruck entschieden wird?

In 300 Sekunden zum Domänen-Admin

Live-Demo zum Tagesabschluss: Eine typische Unternehmensumgebung wird Schritt für Schritt auseinandergenommen – entlang der Angriffskette, mit Blick darauf, wo eine einfache Defense-Maßnahme sie gebrochen hätte und welche der gezeigten Techniken mittelfristig relevant bleiben.