Diese Präsentation untersucht, warum das traditionelle Modell der mehrschichtigen Verteidigung in der heutigen Bedrohungslandschaft nicht mehr ausreichend ist. 

Da Angreifer zunehmend privilegierte Zugangsdaten ins Visier nehmen und Lücken ausnutzen, die durch fragmentierte Tools entstehen, müssen Organisationen zu einem Sicherheitsrahmen übergehen, der auf Zero-Trust und Zero Knowledge basiert. 

Diese Sitzung erklärt, wie kontinuierliche Authentifizierung, Zugriff nach dem Prinzip der geringsten Privilegien und Verschlüsselung auf Geräteebene unbefugte Bewegungen innerhalb von Netzwerken verhindern und warum Zero-Trust entscheidend für den Schutz sensibler Daten ist.

Warum wählen Angreifer leichte Ziele und wie kann ich stoppen selbst eines zu sein?

Bekannte Schwachstellen wie Log4Shell und PrintNightmare zeigen eindrucksvoll, was wir aus früheren Angriffen für die Cyberabwehr von morgen lernen können.

Themenschwerpunkte:

• Zero Days im Realitätscheck: Was bekannte Exploits über heutige Bedrohungen verraten.
• Wenn Schwachstellen aufeinandertreffen: Kombinierte Angriffsszenarien verstehen.
• Strukturiertes Endpoint Management: Inventarisieren, analysieren, patchen.
• Unified Endpoint Management: Prozesse vereinfachen, Risiken senken, Standards sichern.
• Blueprint für nachhaltige Resilienz: Welche Maßnahmen jetzt entscheidend sind.

• Schatten-IT eliminieren: Wie moderne Exposure-Management-Strategien versteckte Systeme aufdecken und Risiken reduzieren 
• Schluss mit Silos: Warum ein zentraler, ganzheitlicher Ansatz entscheidend für die Angriffsflächenreduzierung ist 
• Automatisierte Sicherheit: Wie Bedrohungen frühzeitig erkannt und proaktive Maßnahmen ermöglicht werdenin Vorbereitung

IT ist heutzutage überall. Die Anzahl der Verbindungen von IT-Komponenten untereinander steigt explosionsartig und die Angriffsfläche vergrößert sich dadurch massiv. Ist das nicht genau das Szenario, wovon Hacker immer geträumt haben? SySS-Gründer und Geschäftsführer Sebastian Schreiber wird auf der Bühne in einem Speedhacking zeigen, wie leicht und schnell sich aktuelle Funkalarmanalagen, Schließsysteme und Wireless Presenter, aber auch durch Fingerprint geschützte USB-Sticks hacken lassen. Außerdem zeigt er, wie einfach SMS zu fälschen sind und wie durch das Hacken von Thermostaten Haushalts- und andere IoT-Geräte manipuliert werden können.

Wie verändert KI die Cyberabwehr – und insbesondere Ransomware? Diese Keynote beleuchtet beide Seiten der Medaille. Wir untersuchen die sich rasant entwickelnde Bedrohungslandschaft durch Ransomware und die notwendigen Anpassungen unserer Sicherheitstools und unserer Denkweise. Angesichts KI-gestützter Angriffe reichen traditionelle Ansätze nicht mehr aus. Basierend auf Erkenntnissen des Halcyon Ransomware Research Center skizzieren wir die zukünftigen Entwicklungen und zeigen, wie sich Verteidiger proaktiv gegen die Bedrohungen von morgen wappnen können.

Mit der rasanten Ausdehnung externer Angriffsflächen erzeugen traditionelle EASM-Tools (External Attack Surface Management) zunehmend ein unüberschaubares Rauschen und "Alert Fatigue". Künstliche Intelligenz bietet eine klare Lösung, um diese Ergebnisse zu analysieren, zu kontextualisieren und zu priorisieren. Das Senden sensibler Infrastruktur- und Schwachstellendaten an öffentliche LLM-APIs stellt jedoch ein inakzeptables Sicherheitsrisiko dar. 

Dieser Vortrag beleuchtet die leistungsstarke Fusion von Open-Source-EASM und souveräner KI. Wir zeigen auf, wie man eine hochgradig automatisierte, datenschutzkonforme Reconnaissance-Pipeline mit modernen Open-Source-Tools wie Openclaw und Hexstrike-AI aufbaut. Ein zentraler Punkt der Präsentation ist die Demonstration, wie dieses Ökosystem durch Open-Source-LLMs angetrieben wird, die vollständig in einer privaten europäischen Cloud (Exoscale) als Inference-Provider gehostet werden. 

Während viele Awareness-Programme noch auf statischen, generischen Szenarien basieren, entwickeln sich Angriffstechniken heute in KI-Geschwindigkeit. Diese Diskrepanz erzeugt eine gefährliche Lücke zwischen Training und realer Bedrohung. 

Jungheinrich hat unmittelbar erlebt, wie präzise und gefährlich moderne Angreifer agieren: In dieser Masterclass sprechen Christian Reinhardt und Sebastian Graeber über real erlebte DeepFake-Angriffe und die daraus gezogenen Erkenntnisse. 

Gemeinsam blicken sie hinter die Kulissen der Praxis: Auf Basis psychologischer Erkenntnisse und der konkreten Erfahrungen von Jungheinrich zeigen sie, wie Sicherheitskultur dynamisch gestaltet und in Echtzeit an aktuelle Angriffsmuster angepasst werden kann. Denn in der modernen Bedrohungslage bedeutet Geschwindigkeit schlichtweg Sicherheit.

Die besten drei Speaker dieser Bühnen sollen ausgezeichnet werden. Du entscheidest, welche Speaker du besonders inspirierend, charismatisch und innovativ fandest. Am Ende des Tages ehren wir auf jeder Bühne die besten Speaker des Tages. Die Abstimmung findet über unsere App statt.
App-Download

Ein Blick auf moderne IT-Umgebungen zeigt oft ein chaotisches Bild: Cloud-Workloads, Container, Legacy-Server und OT-Geräte sind in einem unübersichtlichen Netzwerk wild miteinander verdrahtet. Wer in diesem „Spaghetti-Netzwerk“ die Übersicht verliert, macht es Angreifern leicht. Lateral Movement ist die Hauptursache dafür, dass aus einem kleinen Phishing-Vorfall ein unternehmensweiter Ransomware-Ausfall wird. Gleichzeitig fordern Regularien wie NIS2 und DORA genau hier harte Nachweise für Risikomanagement und Segmentierung.

Doch die Angst vor Betriebsunterbrechungen und jahrelangen Projekten lässt viele davor zurückschrecken. In dieser Masterclass zeigen wir, wie Sie im ersten Schritt radikale Sichtbarkeit (Visibility) in Ihre Umgebung bringen. Erfahren Sie, warum Mikrosegmentierung die stärkste Waffe gegen Lateral Movement und für Compliance ist – und wie Sie die typischen Projektrisiken durch den Einsatz der Akamai Guardicore Generative Policy Engine (GPE) eliminieren. Segmentierung muss kein manuelles Regel-Chaos mehr sein.

Sophos Workspace Protection ist eine leistungsstarke Lösung, die Ihre Anwendungen, Daten, Benutzer und Browseraktivitäten überall dort schützt, wo gearbeitet wird.
Die Lösung bietet mehrere Schutzebenen in einer Komplettlösung: So können Sie Ihre Remote- und Hybrid-Mitarbeiter einfach und kostengünstig schützen – egal wo diese sich befinden.

Sophos Workspace Protection bietet Schutz für:

• Anwendungen – Gewähren Sie kontrollierten, sicheren Zugriff auf all Ihre eigenen, SaaS- und Web-Anwendungen 
• Daten – Schützen Sie Daten gegen Kopieren oder unsachgemäßen Gebrauch, um kostspielige Fehler zu vermeiden 
• Mitarbeiter – Ermöglichen Sie ganz einfach das Arbeiten von überall aus mit einheitlichen Richtlinien und Schutzmaßnahmen sowie einer reibungslosen Nutzererfahrung. 

Die besten drei Speaker dieser Bühnen sollen ausgezeichnet werden. Du entscheidest, welche Speaker du besonders inspirierend, charismatisch und innovativ fandest. Am Ende des Tages ehren wir auf jeder Bühne die besten Speaker des Tages. Die Abstimmung findet über unsere App statt.
App-Download