In der heutigen digitalen Welt werden Unternehmen zunehmend Opfer von Ransomware-Attacken. Bei diesen Angriffen verschaffen sich Kriminelle Zugang zu Unternehmensdaten, verschlüsseln sie und fordern eine Lösegeldzahlung zur Freigabe der Daten. Dies stellt eine ernsthafte Bedrohung dar, die weit über den bloßen Verlust geschäftskritischer Informationen hinausgeht. Angreifer drohen mittlerweile auch damit, vertrauliche Daten zu enthüllen, was den Druck auf betroffene Unternehmen zusätzlich erhöht.
Solche Sicherheitsvorfälle führen nicht nur zu erheblichen finanziellen Verlusten, sondern auch zu massiven Imageschäden. Hinzu kommen oft empfindliche Geldstrafen gemäß der Datenschutz-Grundverordnung (DSGVO), die bei unzureichendem Schutz persönlicher Daten verhängt werden können.
In diesem Vortrag diskutieren wir die Auswirkungen von Ransomware-Angriffen und mögliche Strategien zum Schutz und zur Schadensbegrenzung. Erfahren Sie, wie Sie Ihr Unternehmen besser gegen Angriffe absichern können und und welche Maßnahmen im Ernstfall ergriffen werden sollten, um den Schaden zu minimieren und Ihre Daten zu sichern.

Wie wird Cyber Security vom Notwendigen zum Strategischen?

In diesem Vortrag geht es um die Transformation von isolierter IT-Sicherheit hin zu einem unternehmensweiten Geschäftsprozess. Mit einem ganzheitlichen Blick auf Continuity, Posture und Threat wird aufgezeigt, wie Sicherheit aktiv zur Wertschöpfung beiträgt. Automatisierung, KI und moderne Detection-Strategien sorgen für Agilität und Effizienz. So wird aus Cyber Security ein zentrales Steuerungselement.

Der Aufbau einer funktionierenden Cybersecurity ist eine wichtige, existenzsichernde Investition.
Trotz zahlreicher Tools und Maßnahmen werden Unternehmen zunehmend Opfer von Angriffen. Warum ist das so? Weil oft an falschen Stellen geschützt wird – und weil viele Lösungen zwar effektiv, aber nicht effizient sind.
In dieser Masterclass zeigen Paul Werther (CTO, greenhats) und Giovanni Serpi (CEO, INS Systems), wie moderne Unternehmen ihre Sicherheitsstrategie nicht nur wirksam, sondern auch effizient gestalten können.
Erfahren Sie, wie Sie das Richtige künftig richtig machen. Mit einem klaren Fokus auf die realen Bedrohungen, mit intelligenter Orchestrierung und dadurch mit gezieltem Ressourceneinsatz.
Auf diese Weise stärken Sie die Widerstandskraft Ihres Unternehmens, entlasten Ihre IT und senken die Kosten.
Die präsentierten Lösungen basieren auf den häufigsten und kritischsten Schwachstellen, welche im Rahmen von White Hackings identifiziert wurden – praxisnah, bewährt und sofort umsetzbar.

Ideal für IT-Verantwortliche, CISOs und Entscheider, die Sicherheit pragmatisch denken.

CISOs und AppSec-Experten sind es gewohnt, mit den Bewegungen der Branche mitzuhalten, sei es in Form von neuen Technologien, aufkommenden Bedrohungen oder sich schnell verändernden regulatorischen und Compliance-Umgebungen. Es ist sicherlich nicht einfach, und die generative KI, die auf der Bildfläche erschienen ist, hat sowohl für das AppSec-Team als auch für die Entwickler zu bedeutenden Veränderungen am Horizont geführt. Es gibt keinen besseren Zeitpunkt, um sicherzustellen, dass das Sicherheitsprogramm des Unternehmens nicht nur aktualisiert wird, um der größeren Angriffsfläche Rechnung zu tragen, sondern um es aktiv für die Effizienz des SDLC und die Cyberabwehr zu optimieren.

Insbesondere das Aufkommen von KI-Coding Tools, die eine schnelle Codegenerierung und eine höhere Produktivität versprechen, hat die Entwickler begeistert, die diese Technologie in Scharen angenommen haben und sie als den Partner für die Paarprogrammierung betrachten, den sie so schmerzlich vermisst haben. Der Preis für die Schnelligkeit ist jedoch ein erheblicher Anstieg der KI-bedingten Sicherheitsrisiken, und die Verwendung dieser Tools ohne verifizierte Sicherheitskenntnisse ist ein Rezept für eine Katastrophe.

Sicherheitsverantwortliche müssen sich der Situation stellen und proaktive Sicherheitsprogramme leiten, die alle ihnen zur Verfügung stehenden Tools nutzen, um die Angriffsfläche zu verringern. Entwickler haben ein immenses Potenzial, eine zentrale Rolle in einer defensiven Sicherheitsstrategie zu spielen, und sie können mit dem richtigen Wissen dazu befähigt werden, ihre Herangehensweise an die Programmierung zu ändern und zu einer sicherheitsorientierten Denkweise überzugehen. Diese Revolution ist von entscheidender Bedeutung, da der Einsatz von KI-Coding-Tools zunimmt, und kritisches Denken seitens der Entwickler ist ein Muss, um sie sicher in ihrem Arbeitsablauf einzusetzen.

In dieser Präsentation wird Dr. Matias Madou auf der Grundlage von KI-Experimenten und wichtigen Untersuchungen mit CISOs die entscheidenden Wege aufzeigen, die Sicherheitsverantwortliche einschlagen können, um unglaubliche, auf Entwickler ausgerichtete Trainingsprogramme durchzuführen, die das Risiko reduzieren, die negative Sicherheitsstimmung in der Entwicklerkohorte verändern und die KI-Technologie sicher anpassen:

• Verstehen von Vergleichen zwischen KI und menschlicher Programmierung, was funktioniert und was die Sicherheitsreife von Unternehmen beeinträchtigen kann.
• Umgang mit KI-Datenqualitätsproblemen und Einführung einer sicheren Paarprogrammierung.
• Weiterqualifizierung von Entwicklern, einschließlich Benchmarking und Ausbau wichtiger Sicherheitskompetenzen mit Wissen, das zu einer besseren Risikominderung führt.
• Wie man einen Grundstock an Fähigkeiten bei den Entwicklern schafft und die entsprechenden Kompetenzen schnell ausbaut.
• Die Fallstricke der KI-Schwachstellenerkennung und die Fähigkeiten, die Ihre Entwickler beherrschen müssen, um Halluzinationen, unsichere Codegenerierung und Fehlkonfigurationen zu überwinden.

Unternehmen stehen heute mehr denn je unter Druck, in einer zunehmend unberechenbaren Bedrohungslage handlungsfähig zu bleiben. Der Schlüssel liegt in einer klaren Kontrolle über kritische Geschäftsprozesse und einer resilienten Sicherheitsstrategie. In diesem Vortrag erfahren Sie, wie führende Unternehmen Risiken frühzeitig erkennen, gezielt steuern und mit den richtigen Technologien und Strukturen auf Vorfälle reagieren. Wir zeigen praxisnahe Ansätze für den Aufbau effektiver Incident-Response-Pläne, die Nutzung von Threat Intelligence und wie Sie mit Weitblick und Kontrolle nachhaltige Resilienz im digitalen Zeitalter verankern.