In der heutigen digitalen Welt werden Unternehmen zunehmend Opfer von Ransomware-Attacken. Bei diesen Angriffen verschaffen sich Kriminelle Zugang zu Unternehmensdaten, verschlüsseln sie und fordern eine Lösegeldzahlung zur Freigabe der Daten. Dies stellt eine ernsthafte Bedrohung dar, die weit über den bloßen Verlust geschäftskritischer Informationen hinausgeht. Angreifer drohen mittlerweile auch damit, vertrauliche Daten zu enthüllen, was den Druck auf betroffene Unternehmen zusätzlich erhöht.
Solche Sicherheitsvorfälle führen nicht nur zu erheblichen finanziellen Verlusten, sondern auch zu massiven Imageschäden. Hinzu kommen oft empfindliche Geldstrafen gemäß der Datenschutz-Grundverordnung (DSGVO), die bei unzureichendem Schutz persönlicher Daten verhängt werden können.
In diesem Vortrag diskutieren wir die Auswirkungen von Ransomware-Angriffen und mögliche Strategien zum Schutz und zur Schadensbegrenzung. Erfahren Sie, wie Sie Ihr Unternehmen besser gegen Angriffe absichern können und und welche Maßnahmen im Ernstfall ergriffen werden sollten, um den Schaden zu minimieren und Ihre Daten zu sichern.

Um Bedrohungen einen Schritt voraus zu sein, sind Real-time Visibilität und intelligente Priorisierung erforderlich.  Erfahren Sie, wie die Singularity Cloud Workload Security-Lösung von SentinelOne für die Erkennung von und Reaktion auf Bedrohungen zur Laufzeit in Echtzeit mit Snyk integriert wird, um Entwicklern die Möglichkeit zu geben, Anwendungen vom Code bis zur Cloud zu sichern.
Gemeinsam bieten Snyk und SentinelOne Unternehmen einen umfassenden Überblick über die Risiken in ihrem gesamten Application Portfolio - priorisiert nach realer Angreifbarkeit und Runtime-Kontext.

Wie wird Cyber Security vom Notwendigen zum Strategischen?

In diesem Vortrag geht es um die Transformation von isolierter IT-Sicherheit hin zu einem unternehmensweiten Geschäftsprozess. Mit einem ganzheitlichen Blick auf Continuity, Posture und Threat wird aufgezeigt, wie Sicherheit aktiv zur Wertschöpfung beiträgt. Automatisierung, KI und moderne Detection-Strategien sorgen für Agilität und Effizienz. So wird aus Cyber Security ein zentrales Steuerungselement.

Der Aufbau einer funktionierenden Cybersecurity ist eine wichtige, existenzsichernde Investition.
Trotz zahlreicher Tools und Maßnahmen werden Unternehmen zunehmend Opfer von Angriffen. Warum ist das so? Weil oft an falschen Stellen geschützt wird – und weil viele Lösungen zwar effektiv, aber nicht effizient sind.
In dieser Masterclass zeigen Paul Werther (CTO, greenhats) und Giovanni Serpi (CEO, INS Systems), wie moderne Unternehmen ihre Sicherheitsstrategie nicht nur wirksam, sondern auch effizient gestalten können.
Erfahren Sie, wie Sie das Richtige künftig richtig machen. Mit einem klaren Fokus auf die realen Bedrohungen, mit intelligenter Orchestrierung und dadurch mit gezieltem Ressourceneinsatz.
Auf diese Weise stärken Sie die Widerstandskraft Ihres Unternehmens, entlasten Ihre IT und senken die Kosten.
Die präsentierten Lösungen basieren auf den häufigsten und kritischsten Schwachstellen, welche im Rahmen von White Hackings identifiziert wurden – praxisnah, bewährt und sofort umsetzbar.

Ideal für IT-Verantwortliche, CISOs und Entscheider, die Sicherheit pragmatisch denken.

CISOs und AppSec-Experten sind es gewohnt, mit den Bewegungen der Branche mitzuhalten, sei es in Form von neuen Technologien, aufkommenden Bedrohungen oder sich schnell verändernden regulatorischen und Compliance-Umgebungen. Es ist sicherlich nicht einfach, und die generative KI, die auf der Bildfläche erschienen ist, hat sowohl für das AppSec-Team als auch für die Entwickler zu bedeutenden Veränderungen am Horizont geführt. Es gibt keinen besseren Zeitpunkt, um sicherzustellen, dass das Sicherheitsprogramm des Unternehmens nicht nur aktualisiert wird, um der größeren Angriffsfläche Rechnung zu tragen, sondern um es aktiv für die Effizienz des SDLC und die Cyberabwehr zu optimieren.

Insbesondere das Aufkommen von KI-Coding Tools, die eine schnelle Codegenerierung und eine höhere Produktivität versprechen, hat die Entwickler begeistert, die diese Technologie in Scharen angenommen haben und sie als den Partner für die Paarprogrammierung betrachten, den sie so schmerzlich vermisst haben. Der Preis für die Schnelligkeit ist jedoch ein erheblicher Anstieg der KI-bedingten Sicherheitsrisiken, und die Verwendung dieser Tools ohne verifizierte Sicherheitskenntnisse ist ein Rezept für eine Katastrophe.

Sicherheitsverantwortliche müssen sich der Situation stellen und proaktive Sicherheitsprogramme leiten, die alle ihnen zur Verfügung stehenden Tools nutzen, um die Angriffsfläche zu verringern. Entwickler haben ein immenses Potenzial, eine zentrale Rolle in einer defensiven Sicherheitsstrategie zu spielen, und sie können mit dem richtigen Wissen dazu befähigt werden, ihre Herangehensweise an die Programmierung zu ändern und zu einer sicherheitsorientierten Denkweise überzugehen. Diese Revolution ist von entscheidender Bedeutung, da der Einsatz von KI-Coding-Tools zunimmt, und kritisches Denken seitens der Entwickler ist ein Muss, um sie sicher in ihrem Arbeitsablauf einzusetzen.

In dieser Präsentation wird Dr. Matias Madou auf der Grundlage von KI-Experimenten und wichtigen Untersuchungen mit CISOs die entscheidenden Wege aufzeigen, die Sicherheitsverantwortliche einschlagen können, um unglaubliche, auf Entwickler ausgerichtete Trainingsprogramme durchzuführen, die das Risiko reduzieren, die negative Sicherheitsstimmung in der Entwicklerkohorte verändern und die KI-Technologie sicher anpassen:

• Verstehen von Vergleichen zwischen KI und menschlicher Programmierung, was funktioniert und was die Sicherheitsreife von Unternehmen beeinträchtigen kann.
• Umgang mit KI-Datenqualitätsproblemen und Einführung einer sicheren Paarprogrammierung.
• Weiterqualifizierung von Entwicklern, einschließlich Benchmarking und Ausbau wichtiger Sicherheitskompetenzen mit Wissen, das zu einer besseren Risikominderung führt.
• Wie man einen Grundstock an Fähigkeiten bei den Entwicklern schafft und die entsprechenden Kompetenzen schnell ausbaut.
• Die Fallstricke der KI-Schwachstellenerkennung und die Fähigkeiten, die Ihre Entwickler beherrschen müssen, um Halluzinationen, unsichere Codegenerierung und Fehlkonfigurationen zu überwinden.

CTEM wurde von Gartner geprägt und beschreibt das permanente Angriffsflächen-Management, welches deutlich über simple Verwundbarkeits-Scans hinausgeht. Gemäß Gartner geht es um „identifying, assessing, and mitigating vulnerabilities“. Moritz Degenkolb leitet das Security Operations Center (SOC) bei AirITSystems und hebt in seinem Vortrag die zentrale Bedeutung von CTEM in zentralen SOC-Prozessen hervor. „Ich kann Architekturen besser verteidigen, wenn ich sie kenne“, beschreibt seine Haltung zu CTEM.  AirITSystems hat sich „Kampf den Systembrüchen“ auf die Fahne geschrieben und verzahnt dabei konsequent Sicherheits-Architekturen, Betriebsprozesse und IT-Governance Aufgaben. Auf dem Cybersecurity Summit stehen die Experten bereit – auch um Erfahrungen aus dem Feld zu teilen. Spezielle Messe-Angebote in Form von GAP-Analysen haben die Experten im Gepäck: für IT-Security, Informationssicherheit und Datenschutz.

Die Zeit reaktiver IT-Sicherheitsstrategien ist vorbei. In einer Welt, in der sich Bedrohungen unbemerkt lateral durchs Netzwerk bewegen und Angriffe kaum vom normalen Datenverkehr zu unterscheiden sind, braucht es eine integrierte Sicherheitsarchitektur – wie die von Cisco.

Tauchen Sie gemeinsam mit Florian Neubauer und Jan Arfwedson von avodaq in die Praxis von SIEM, XDR und TDIR ein. Erfahren Sie, welche vermeintlich harmlosen Daten zur Angriffsfläche werden können – und wie raffinierte Angriffstaktiken heute in weniger als 45 Minuten zum Erfolg führen. Unsere Experten zeigen Ihnen außerdem, welche neuen Chancen Schwachstellenmanagement und KI-gestützte Sicherheit künftig bieten.

Seien Sie dabei – und machen Sie Ihre IT einen entscheidenden Schritt sicherer, bevor es zu spät ist.

Unternehmen stehen heute mehr denn je unter Druck, in einer zunehmend unberechenbaren Bedrohungslage handlungsfähig zu bleiben. Der Schlüssel liegt in einer klaren Kontrolle über kritische Geschäftsprozesse und einer resilienten Sicherheitsstrategie. In diesem Vortrag erfahren Sie, wie führende Unternehmen Risiken frühzeitig erkennen, gezielt steuern und mit den richtigen Technologien und Strukturen auf Vorfälle reagieren. Wir zeigen praxisnahe Ansätze für den Aufbau effektiver Incident-Response-Pläne, die Nutzung von Threat Intelligence und wie Sie mit Weitblick und Kontrolle nachhaltige Resilienz im digitalen Zeitalter verankern.