Agenda

Wenn in einer Klinik die IT ausfällt, steht nicht nur Technik still – es betrifft unmittelbar Patientenversorgung, Abläufe und wirtschaftliche Stabilität. Werner Keen (Fachklinik Bad Bentheim), Dennis Thomas (IONOS CLOUD) und Dennis Grüschow (pco) zeigen, warum Cyber Security im Gesundheitswesen rund um die Uhr gedacht werden muss: Angriffe passieren nicht nach Geschäftszeiten und gerade im Ernstfall zählt jede Minute. Gemeinsam mit pco und IONOS CLOUD setzt die Klinik deshalb auf ein 24/7 Security Operations Center aus Deutschland – mit persönlicher Zusammenarbeit, klaren Eskalationswegen und souveräner Infrastruktur für besonders schützenswerte Gesundheits- und Security-Daten.​

Die klassische Netzwerkgrenze verliert in modernen Arbeitswelten zunehmend an Bedeutung. Cloud-Anwendungen, hybride Arbeitsmodelle und mobile Nutzer:innen stellen bestehende Sicherheitskonzepte vor neue Herausforderungen. Christian Foth (Fortinet) blickt gemeinsam mit den Teilnehmenden darauf, wie SASE und Secure Remote Access mit einem modernen und ganzheitlichen Ansatz dafür sorgen können, dass Nutzer:innen unabhängig von Standort und Netzwerk sicher und kontrolliert auf Anwendungen und Daten zugreifen können.

Cyberangriffe werden immer komplexer und schneller. Valerij Klein (Elastic) und Kevin Zimmermann (CYBER FOX) zeigen, wie Unternehmen mit Echtzeit-Detection, intelligenter Datenkorrelation und einem Managed SOC Bedrohungen frühzeitig erkennen und ihre Cyberabwehr gezielt stärken können.

Mark Poppenborg (Intrinsify) und Marcel Bensmann (pco) gehen der Frage nach, warum Veränderungsprojekte trotz guter Ideen so häufig scheitern. Sie zeigen, wie unsichtbare kulturelle Blockaden sichtbar und besprechbar werden, welche Rolle KI dabei spielt und welche Rahmenbedingungen Unternehmen schaffen müssen, damit Veränderung nachhaltig gelingt.

Ein Cyberangriff trifft das Unternehmen. Systeme fallen aus, Daten sind verschlüsselt und jede Entscheidung zählt. Gemeinsam mit Marcel Weber (Object First), Tede Mehrtens (Veeam) und Christian van Eickelen (pco) schlüpft das Publikum in die Rolle des Krisenstabs und erlebt live, worauf es bei Recovery, Backup-Strategien und einer schnellen Rückkehr zum Geschäftsbetrieb wirklich ankommt.

Was verraten mehr als 280.000 reale Penetrationstests über die aktuelle Bedrohungslage? Jens Egger und Thomas Esslinger (Horizon3) geben Einblicke in die Erkenntnisse aus einer Vielzahl praktischer Sicherheitsprüfungen und zeigen, wie Künstliche Intelligenz die Methoden von Angreifern verändert. Sie beleuchten aktuelle Angriffsmuster, typische Schwachstellen und warum Unternehmen ihre Sicherheitsmaßnahmen kontinuierlich aus der Perspektive echter Angreifer hinterfragen sollten, um Cyberrisiken frühzeitig zu erkennen und wirksam zu reduzieren.

KI-Agenten lesen E-Mails, greifen auf Systeme zu und treffen eigenständig Entscheidungen. Doch was passiert, wenn diese digitalen Helfer mit weitreichenden Berechtigungen agieren, ohne ausreichende Kontrolle? Robert Rengstl (Mimecast) zeigt anhand realer Vorfälle, warum klassische Sicherheitsmaßnahmen bei autonom handelnder KI an ihre Grenzen stoßen. Er erläutert, welche Governance-, Sicherheits- und Verantwortlichkeitskonzepte Unternehmen jetzt benötigen, um Risiken frühzeitig zu erkennen und KI-Agenten sicher zu steuern.

Cyberangriffe hinterlassen Spuren. Doch nur wer Sicherheitsdaten aus möglichst vielen Quellen zusammenführt und kontinuierlich analysiert, kann Bedrohungen frühzeitig erkennen. Christian Theilen (Sophos) zeigt, warum moderne IT-Sicherheit heute weit über klassische Endpoint-Security hinausgeht, wie offene XDR- und MDR-Ansätze für mehr Transparenz sorgen und welche Rolle 24/7-Expertenteams dabei spielen, verdächtige Ereignisse zu bewerten und auf Sicherheitsvorfälle schnell und gezielt zu reagieren.

Cyberkriminalität war noch nie so zugänglich wie heute. Was früher erfahrenen Hackern vorbehalten war, lässt sich inzwischen als Dienstleistung einkaufen. Gleichzeitig ermöglicht generative KI die Erstellung täuschend echter Phishing-Mails, das Klonen von Stimmen und die Automatisierung von Angriffen in bislang unbekannter Geschwindigkeit und Qualität. Patrick Isele (Hornetsecurity) zeigt anhand realer Angriffsszenarien und aktueller Erkenntnisse aus der Threat Intelligence, wie sich die Bedrohungslandschaft verändert, warum klassische Sicherheitskonzepte zunehmend an ihre Grenzen stoßen und welche technischen sowie organisatorischen Maßnahmen Unternehmen jetzt priorisieren sollten.

Während Cyberangriffe weltweit zunehmen, sinken gleichzeitig die Prämien für Cyberversicherungen. Doch wie kommt es zu dieser Entwicklung und welche Folgen hat sie für Unternehmen? Martin Schmetz (RiskPoint), Hanno Pingsmann (CyberDirekt) und Christian Gäbel (pco) beleuchten die aktuelle Marktsituation, zeigen die Hintergründe des zunehmenden Wettbewerbs unter Cyberversicherern auf und diskutieren, welche Chancen und Risiken sich daraus für Unternehmen ergeben. Erfahrt, worauf es bei der Auswahl einer Cyberversicherung heute ankommt und wie sich der Markt künftig entwickeln könnte.

SASE gilt vielen Unternehmen als komplexes und schwer planbares Transformationsprojekt. Doch der Umstieg auf eine moderne Security-Architektur muss kein riskanter „Big Bang“ sein. Georg Hermann (Netskope), David Volkmann (digitevo) und Achim Laumann (PVA TePla) zeigen, wie die schrittweise Transformation zu SSE in der Praxis gelingt. Im Fokus stehen die Konsolidierung von Sicherheitslösungen, mehr Transparenz statt Tool-Wildwuchs und Zero-Trust-Strategien, die mit den Anforderungen des Unternehmens wachsen. Im anschließenden Kundeninterview berichtet PVA TePla offen über den Migrationsprozess, Herausforderungen auf dem Weg und die Erfahrungen aus der Praxis.

Wer seine IT nicht kennt, kann sie weder wirksam schützen noch zuverlässig wiederherstellen. Steve Gröber (SHD System-Haus-Dresden GmbH) zeigt, wie sich IT-Assets mithilfe von KI und modernen Dokumentationslösungen einfacher erfassen und aktuell halten lassen. So wird IT-Dokumentation zur praxisnahen Grundlage für NIS-2, ISMS, Monitoring und Notfallmanagement, ohne zusätzlichen Dokumentationsaufwand.

Cyber-Bedrohungen nehmen zu, regulatorische Anforderungen wachsen und neue Technologien wie KI verändern die Sicherheitslandschaft. Jesse Sonne (Symrise), Dr. Ingo Bente (Fielmann Group), Jürgen Grommes (Nestlé) und Christian Gäbel (pco) diskutieren, wie Unternehmen Cyber-Resilienz stärken, Risiken in globalen Lieferketten bewerten und Sicherheit als Business-Thema erfolgreich verankern. Erfahre aus erster Hand, welche Herausforderungen CISOs aktuell bewegen und welche Strategien sich in der Praxis bewähren.

Cyberangriffe bewegen sich heute mit KI-Geschwindigkeit. Um Bedrohungen frühzeitig zu erkennen und effektiv darauf zu reagieren, setzt Microsoft zunehmend auf Teams spezialisierter KI-Agenten statt auf einzelne Modelle. René Delbé (Microsoft) zeigt, wie Lösungen wie MDASH und Project Perception den Weg zu einer proaktiven, kontinuierlichen und autonom unterstützten Cyberabwehr ebnen. Erfahrt, wie KI dabei helfen kann, Sicherheitsverantwortliche zu entlasten, Angriffe schneller zu erkennen und Unternehmen widerstandsfähiger gegenüber modernen Bedrohungen zu machen.

Hackergruppen nutzen Gamification gezielt, um die Effizienz und Motivation ihrer Teams zu steigern. Warum sollte dieses Prinzip nicht auch für die Verteidigung funktionieren? Johnathan Dressel, Phillip Krieger (Enginsight) und Janis Sievers (pco) zeigen, wie Unternehmen mit den Lösungen von Enginsight von spielerischen Ansätzen im Schwachstellenmanagement profitieren können. Erfahrt, wie Sicherheitslücken kontinuierlich erkannt, bewertet und behoben werden und wie eine deutsche Cyber-Security-Plattform dabei unterstützt, die eigene Sicherheitslage nachhaltig zu verbessern.

Während Unternehmen Sicherheit oft entlang von Technologien und Zuständigkeiten organisieren, suchen Angreifer:innen den einfachsten Weg zum Ziel. Patrick Ungeheuer (Mantodea Security) und Birger Prill (DATAGROUP) zeigen, wie reale Angriffspfade entstehen, welche Rolle physischer Zugang bei modernen Cyberangriffen spielt und warum die Angreiferperspektive für eine ganzheitliche Sicherheitsstrategie unverzichtbar ist.

Was passiert, wenn KI-Modelle nicht nur Codes schreiben, sondern autonome Angriffsketten starten? Während die Debatte über „zu gefährliche“ Frontier-Modelle wie Mythos dominiert, zeigt die Realität vor allem eines: eine wachsende CVE-Flut, veraltete Firmware und gefährliche Patch-Lücken. Wer noch in klassischen Wartungsfenstern denkt, gerät ins Hintertreffen. Stefan Gutekunst (Cisco) und Christian Gäbel (pco) zeigen, wie ein neues Betriebsmodell für echte Cyber-Resilienz aussehen kann – von ausfallsicherem Schutz kritischer Systeme bis zur Absicherung von Software-Lieferketten und KI-Workflows.

Cyberangriffe, Ransomware und operative Ausfälle gehören heute zur Realität vieler Unternehmen. Doch wie belastbar sind Backup- und Recovery-Konzepte im Ernstfall? Cedric Pasch (AGRAVIS), Patrick Sender (AvePoint) und Lukas Schepers (pco) diskutieren, welche Herausforderungen bei der Wiederherstellung von Microsoft-365-Umgebungen in der Praxis auftreten, wie sich native und Drittanbieter-Lösungen unterscheiden und welche Rolle moderne Ansätze wie Express Recovery Points in einer zeitgemäßen Business-Continuity-Strategie spielen. Dabei liefert AGRAVIS als Anwenderunternehmen wertvolle Einblicke aus der Praxis und ordnet ein, was zwischen Anspruch und Machbarkeit tatsächlich möglich ist.

Cyberangriffe werden immer ausgefeilter und stellen Unternehmen vor neue Herausforderungen bei Datensicherheit und Wiederherstellung. Ralf Colbus (IBM) zeigt, warum klassische Schutzmaßnahmen allein nicht mehr ausreichen und wie eine ganzheitliche Cyber-Resiliency-Strategie Daten schützt, Angriffe frühzeitig erkennt und Recovery-Prozesse automatisiert. Erfahrt, wie moderne Storage-Lösungen mit integrierter Cyber-Resilienz, KI-gestützter Anomalieerkennung und unveränderlichen Datenspeichern die Grundlage für widerstandsfähige und zukunftssichere Sicherheitskonzepte schaffen.

Endpoint Security, Datenaustausch und KI werden in vielen Unternehmen noch getrennt betrachtet. Dabei entstehen genau an den Schnittstellen neue Risiken. Timo Stubel und Peter Siegmann (DriveLock) zeigen, wie Unternehmen Daten, Endgeräte und digitale Prozesse ganzheitlich absichern können – vom gehärteten Arbeitsplatz über sicheren Cloud-Datentransfer bis hin zur kontrollierten Nutzung von KI-Anwendungen. Erfahrt, wie sich digitale Souveränität stärken, sensible Daten schützen und KI-gestützte Prozesse sicher steuern lassen, ohne die Sicherheitslandschaft unnötig zu verkomplizieren.