16SEP(SEP 16)08:0017(SEP 17)16:00:IT Security Minds 2026The Next Opponent Thinks Differently
Agenda
- Tag 1
- Tag 2
- Mittwoch (16. September 2026)
- 8:00Registrierung8:00 - 9:00
Die Registrierung erfolgt am Check-In
- 9:00Eröffnung der :IT Security Minds9:00 - 9:10Begrüßung und EröffnungRaumPreußische TurnhalleSprecherChristoph Graf von der Schulenburg
- 9:10ERÖFFNUNGS-KEYNOTE: Kritische Infrastrukturen im Fadenkreuz9:10 - 9:50
- Bedrohungslage, Regulierung und neue Anforderungen für Betreiber
RWE Generation SERaumPreußische TurnhalleSprecherAndreas Jambor - 9:50Kaffee- und Teepause9:50 - 10:00RaumPreußische Turnahalle
- 10:00OPEN MIND SPACE10:00 - 12:00
BEGRÜSSUNG & SMART COFFEE TALK
Moderiert von:RaumPreußische TurnhalleSprecherChristoph Schacher - 12:10Ihr nächster Angreifer klickt nicht mehr. Er liest bereits mit.12:10 - 12:40
- Der Angriff beginnt nicht mit einem Klick, sondern mit dem Zugriff auf Informationen.
- Was in den Logs wie normales Nutzerverhalten aussieht, kann bereits Teil eines laufenden Angriffs sein.
- Drei reale Szenarien zeigen, warum die entscheidende Frage heute nicht mehr lautet, wer geklickt hat, sondern wer bereits mitliest.
Cyber Samurai GmbHRaumSalon GoetheSprecherArne VodegelChristian Gees - 12:10Drive. Detect. Defend. Was Golf und Informationssicherheit verbindet.12:10 - 12:40
Ein einzelner perfekter Schlag gewinnt noch kein Turnier. In unserer Masterclass zeigen wir:
- Was Unternehmen vom Golfsport über Strategie, Risiken und Resilienz lernen können.
- Die G.O.L.F. Formel …
- G wie Governance, O wie Orientierung, L wie Lernen, F wie Fortschritt … und eine interaktive „nächster Schlag Challenge“ mit den Teilnehmern.
GAPWORXX Consulting GmbHRaumSalon MediciSprecherJürgen Körner - 12:45Ihre neuesten Mitarbeiter sind keine Menschen: Wie CISOs eine hybride Belegschaft aus Menschen und KI-Agenten absichern12:45 - 13:15
- KI-Agenten als neue digitale Mitarbeiter – neue Risiken und Verantwortlichkeiten
- Identität & Berechtigungen für eine hybride Belegschaft neu denken
- Prompt Injection als Social Engineering gegen Maschinen
- CISO-Fragen vor dem Einsatz des nächsten digitalen Kollegen
KnowBe4RaumSalon GoetheSprecherChristian Gees - 12:45Otto Fuchs Lessions Learned: Cybersecurity im Spannungsfeld von Industrie, Geopolitik und KI12:45 - 13:15
- Microsoft Security als Kern der Sicherheitsstrategie
- KI zwischen Hype und Realität: Welchen Beitrag leistet sie im Zeitalter des Cyber-War?
- Das SOC als Erweiterung des internen Security-Teams: Erfahrungen aus der Praxis
Ontinue & OTTO FUCHS KGRaumSalon MediciSprecherAlexander KrebsMichael Cordes - 13:15Gemeinsamer Lunch13:15 - 14:05RaumRestaurant Jan Wellem
- 14:05Cybercrime – eine unterschätzte Gefahr14:05 - 14:45
- Digitalisierung und ihre Gefahren
- Cybercrime – ein lukratives Geschäft
- Digitale Sicherheit und Hilfe durch die Polizei
Landeskriminalamt NRWRaumSalon GoetheSprecherInna Claus - 14:0524/7 Cyberabwehr in der Praxis: Was ein SOC wirklich leisten muss – und wo Unternehmen scheitern14:05 - 14:45
- Mythos oder Realität? "Cybersecurity wird völlig übertrieben." Oder? Ein Blick auf die Daten.
a) Zwischen Schlagzeilen und Realität: Was die Zahlen tatsächlich über die Bedrohungslage verraten.
b) Warum heute jede Organisation im Fadenkreuz steht, unabhängig von Größe, Branche oder Budget.
- 24/7 Cyberabwehr in der Praxis: Was ein SOC wirklich leisten muss – und wo Unternehmen scheitern
a) Ein SOC für alle? Warum Standardisierung allein scheitert.
b) Die Fehler wiederholen sich. 80 % der Sicherheitsprobleme entstehen an denselben Stellen.
c) Wie sicher ist sicher genug?
- Die nächste Evolutionsstufe: AI im SOC. Ein modernes SOC sammelt nicht nur Daten. Es verwandelt Daten mit KI in Entscheidungen.
- Abschluss - Cyberabwehr ist kein Produkt. Sie ist eine Fähigkeit.
VodafoneRaumSalon MediciSprecherDr. Marc Atkins - Mythos oder Realität? "Cybersecurity wird völlig übertrieben." Oder? Ein Blick auf die Daten.
- 14:50Wie souverän ist Ihre Cybersecurity?14:50 - 15:20
Selbstbestimmte Kontrolle über Zugriffe, Identitäten und Anwendungen
- Was digitale Souveränität in der Cybersecurity konkret bedeutet – jenseits von Datenstandort und Herstellerherkunft
- Wie Netzwerksicherheit, Identitäten und Applikationssicherheit Kontrolle über digitale Zugriffe schaffen
- Praktische Ansätze, um technologische Abhängigkeiten zu reduzieren und die eigene Handlungsfähigkeit dauerhaft zu sichern
United Security Providers AGRaumSalon GoetheSprecherSascha Jooss - Was digitale Souveränität in der Cybersecurity konkret bedeutet – jenseits von Datenstandort und Herstellerherkunft
- 15:25Wenn E-Mail Angriffe wie echte Kommunikation wirken – Lehren aus EvilTokens, VENOM & Co.15:25 - 15:15
Wie KI-gestützte Abwehr versierte Angriffe erkennt und die Intentionen der Angreifer entlarvt
- Einblicke aus der aktuellen Bedrohungslandschaft: Wie Angreifer gezielt Vertrauen, Identitäten und Kontext ausnutzen – und warum klassische, IOC/IOA (Indicator of Compromise/Attack) basierte Verteidigung, diese Angriffe nicht erkennt.
- Wie verhaltensbasierte KI-native Sicherheit neuartige, wie auch zukünftige Angriffsmuster frühzeitig identifiziert und stoppt, bevor Schaden entsteht.
- Lehren für die Praxis: Ist es möglich verhaltensbasierter AI Security-Lösungen schnell & unkompliziert zu integrieren - einsatzbereit ohne komplexe Regelwerke?
Abnormal AI UK LtdRaumSalon GoetheSprecherMartin Rutkowski - 15:25Resilience Operations: Die nächste Evolutionsstufe der Unternehmensresilienz15:25 - 15:55
- In dieser Präsentation sehen Sie, wie sich Organisationen von einem präventionsorientierten Ansatz zu Cyber Resilience- und ResOps-Modellen entwickeln, die es ermöglichen, Daten, Dienstleistungen und Vertrauen nach einem Cyberangriff schnell und sicher wiederherzustellen.
Commvault Systems GmbHRaumSalon MediciSprecherRicardo José Garrido Reichelt - In dieser Präsentation sehen Sie, wie sich Organisationen von einem präventionsorientierten Ansatz zu Cyber Resilience- und ResOps-Modellen entwickeln, die es ermöglichen, Daten, Dienstleistungen und Vertrauen nach einem Cyberangriff schnell und sicher wiederherzustellen.
- 16:00Cyberthreat-Dystopie der Zukunft16:00 - 16:40
- Heute schon erkennbare Cyber-Bedrohungen der kommenden Jahre
- Wie leicht sich diese Angriffe mit bestehenden Cyberangriffswerkzeugen aus dem Darknet zusammenstellen lassen
Fraunhofer Institut für Offene Kommunikationssysteme (FOKUS)RaumSalon GoetheSprecherRichard Huber - 16:00Schwachstellenmanagement und Härtungsmanagement16:00 - 16:40
- Schwachstellenmanagement im Wandel durch neue Bedrohungslagen wie z.B. AI-Angriffe
- Ausbau der Sicherheits- und Härtungsmaßnahmen in Hinblick auf Multi-Provider-Strategie und Kubernetes-Umgebung
- Sicherstellung der EZB-Compliance-Anforderungen (DORA) durch eine wirksame Umsetzung von Sicherheitsmaßnahmen und deren Validierung mittels TLPT-Tests
Helaba - Landesbank Hessen-Thüringen GirozentraleSprecherChristoph Mack - 16:40Kaffee- und Teepause16:40 - 16:55
- 16:55Ihre E-Mails haben einen neuen Leser: KI-Agenten16:55 - 17:25
- Mit der zunehmenden Nutzung von Künstlicher Intelligenz bekommen Ihre E-Mails einen neuen Leser: KI-Agenten wie Microsoft Copilot. Ohne angepasste Schutzmaßnahmen können diese Systeme durch speziell präparierte E-Mails beeinflusst oder manipuliert werden - oft ohne, dass ein Mitarbeiter aktiv eingreifen muss. Unsere Threat-Intelligence Daten zeigen, dass Cyberkriminelle diese Entwicklung zunehmend ausnutzen und KI-Agenten gezielt für ihre eigenen Zwecke missbrauchen.
Check Point Software Technologies GmbHRaumSalon GoetheSprecherDalibor PopovicPatrick zur Megede - Mit der zunehmenden Nutzung von Künstlicher Intelligenz bekommen Ihre E-Mails einen neuen Leser: KI-Agenten wie Microsoft Copilot. Ohne angepasste Schutzmaßnahmen können diese Systeme durch speziell präparierte E-Mails beeinflusst oder manipuliert werden - oft ohne, dass ein Mitarbeiter aktiv eingreifen muss. Unsere Threat-Intelligence Daten zeigen, dass Cyberkriminelle diese Entwicklung zunehmend ausnutzen und KI-Agenten gezielt für ihre eigenen Zwecke missbrauchen.
- 17:30Das unterschätzte Cyberrisiko: Von Administratoren zu autonomen Entitäten17:30 - 18:00
- Anlassbezogene Berechtigungen in Echtzeit
- Umgang mit KI-Agenten
- Risiken erfassen & managen
Fudo Security | iKomm GmbH | Risk Cautio GmbHRaumSalon GoetheSprecherBernd SommerfeldtChristian Salomon-ReicherStefan Rabben - 18:05Ohne Datensicherheit keine sichere Unternehmens-KI18:05 - 18:35
- Die Evolution der KI-Nutzung in Unternehmen
- Vier zentrale Risikofaktoren und wie sie die KI-Einführung behindern
- Die Datenebene ist der wirksamste Hebel: Sichtbarkeit, Klassifizierung und Zugriffskontrolle
- Die 4 Schritte zur Lösung
Securiti AI, a Veeam companyRaumSalon GoetheSprecherSascha Dubbel - 18:40Cybersecurity im beruflichen und privaten Alltag18:40 - 19:20
- Social Engineering
- Phishing
- Erkennung und Prävention
Mittelstand-Digital Zentrum Fokus MenschRaumSalon GoetheSprecherDr. Michelle Walther - 18:40KI Hacking - Heute schon real?18:40 - 19:20
- So wird heute mit KI gehackt - Live Demo
- Geht das als Verteidiger nicht auch lokal?
- Wie schützen sich der Mittelstand und KRITIS/NIS2 Unternehmen?
heroal - Johann Henkenjohann GmbH & Co. KGRaumSalon MediciSprecherHans Honi - 19:30GALA-DINNER19:30 - 21:30RaumRestaurant Jan Wellem
- 21:30CASINO-ABEND21:30 - 0:00Raum1. Bel Etage
- Donnerstag (17. September 2026)
- 9:00OPEN MIND SPACE9:00 - 11:00
BEGRÜSSUNG & SMART COFFEE TALK
Moderiert von:RaumPreußische TurnhalleSprecherChristoph Schacher - 11:00Kaffee- und Teepause11:00 - 11:20RaumPreußische Turnhalle
- 11:20Schluss mit dem Blindflug – Live-Daten & Echtzeit-Kontrolle für die IT11:20 - 11:50
- Viele IT-Teams treffen kritische Entscheidungen auf Basis veralteter Daten, ohne es zu wissen. Gleichzeitig verkürzen KI-gestützte Angreifer das Zeitfenster zwischen Schwachstelle und Ausnutzung drastisch. In dieser Masterclass sprechen wir über Echtzeit-Sichtbarkeit auf allen Endpunkten: keine Verzögerung, keine Lücken, kein Blindflug.
Tanium GmbHRaumSalon GoetheSprecherDr.-Ing. Florian Dietrich - 11:55Mit AI Governance & Data Security zum sicheren Einsatz von GenAI und Agentic AI11:55 - 12:25
- Erkennen von Shadow AI
- Sicherer Einsatz von GenAI (u.a. Prompt, Files)
- Daten-Leitplanken für alle genehmigten KI-Tools
- Sichtbarkeit & Governance von Agentic AI
- Discovery und automatisierte Datenklassifizierung
- Data Loss Prevention (DLP) für alle KI-Interaktionen im Unternehmen
Forcepoint Deutschland GmbHRaumSalon GoetheSprecherKonrad Langhammer - 12:30Kein KMU ist zu klein für Hacker: Warum der Mittelstand im Visier steht und wie Coro helfen kann12:30 - 13:00
- All-in-One-Plattform: Coro bündelt Endgeräte-, E-Mail-, Cloud- und Netzwerksicherheit sowie Security Awareness in einer zentralen Plattform.
- 95 % automatisierte Bedrohungserkennung: KI erkennt, blockiert und behebt die meisten Bedrohungen automatisch in Echtzeit.
- Maximale Benutzerfreundlichkeit: Sicherheitsvorfälle lassen sich einfach und ohne tiefgehendes Fachwissen beheben.
- Skalierbar & bezahlbar: Unternehmen aktivieren und bezahlen nur die Schutzmodule, die sie tatsächlich benötigen.
Coronet Cyber Security Inc.
RaumSalon GoetheSprecherAlexander SebestianBenjamin Ruppert - All-in-One-Plattform: Coro bündelt Endgeräte-, E-Mail-, Cloud- und Netzwerksicherheit sowie Security Awareness in einer zentralen Plattform.
- 13:05Cybersecurity aus Sicht des Verbraucherschutz13:05 - 13:35
- Warum scheitern Security-Maßnahmen am Verbraucher?
- IT-Sicherheit in der Alltagsrealität von Verbraucher:innen
- Was gute Security anders macht, Stichwort Usable Security
- Der Mensch im Zeitalter der KI: Wie KI das Sicherheitsverhalten von Verbraucher:innen verändert.
VerbraucherschutzRaumSalon GoetheSprecherDr. Ayten Öksüz - 13:35Lunch13:35 - 14:25Im Restaurant Jan Wellem
- 14:25ISMS und die IT-Prozesse14:25 - 15:05
- Wo stehen wir?
- Wo wollen wir hin?
- Welchen Weg gehen wir?
STARK Deutschland GmbHRaumSalon GoetheSprecherPeter Ries - 15:10Paradigmenwechsel zwischen technologischem Wandel und digitaler Regulierung15:10 - 15:50
- Ein Paradigmentwechsel hat stattgefunden: Recht ist nicht mehr statisch sondern hoch agil geworden
- Der korrekte Umgang mit einer agilen legalen Landschaft wird zum Strategiethema für digitale Geschäftskonzepte
- Die richtige Governance, welche beides auszubalancieren weiß, ist jetzt wichtiger denn je
GEA GroupRaumSalon GoetheSprecherDavid Sänger - 16:00Abschiedsumtrunk16:00 - 16:30RaumHotellobby
