Die Registrierung erfolgt am Check-In

• Aktuelle Bedrohungslage, Zunahme von Supply Chain Angriffe
  
• Was bedeutet End to End 
  
• Rolle von Regulierungen (NIS2, B3S, CRA etc,.) 
  
• Praxis in Bezug auf BITMARCK: Lessons Learned aus Cyberangriff 2023, oneSecurity, Resilienz, IT-Security etc.
  

---

Bitmarck Holding GmbH

BEGRÜSSUNG & SMART COFFEE TALK

Content Areas

• IAM & PAM
  
• NETWORK & CLOUD SECURITY
  
• SERVICES & CONSULTING 
  
• ENDPOINT & APPLICATION SECURITY
  

• Die veränderte Gefährdungslage in der Schweiz und Europa
• Diskussion der gesetzlichen Rahmenbedingungen (DORA,ISG, NIS2) und ihren neuen Anforderungen
• Wie die Thales Produkte dabei helfen, höhere Reifegrade gemäß dem Information Security Maturity Model (ISMM) zu erreichen

---

Thales

• SOC-gestützte Endpoint-Härtung in der Praxis
• Von Trojanern und Täuschungen: Warum Endpoints heute die neuen Stadttore sind
• Werkzeuge, um die Verteidigung von innen zu verstehen
• CTEM: Sicherheit als fortlaufender Prozess, nicht als Festungsmauer

---

Cyber Samurai GmbH

• Was ist neu? (Spoiler: Kein Agent auf den Clients, automatisierte Regel-Erzeugung, und temporäre Ausnahmen werden per MFA gemacht).
• Wie funktioniert es? (Kein Marketing, sondern nackte Technik!)
• Was hat es mit dem „für alle“ auf sich?
  

---

Zero Network

• Automatische Datenerkennung - Das Ende von Schatten-Daten
• KI-gestützte Datenklassifizierung - Wie KI und Machine Learning die Klassifizierung revolutionieren
• Data-Owner-zentriertes Reporting und Risikobewertung
• Prevention und ganzheitlicher Schutz - Data Leakage Prevention (DLP) on top of DSPM

Forcepoint Deutschland GmbH

---

Knauf IT

• Warum laufen traditionelle Ansätze oft ins Leere?
• Gezielte Marketingstrategien heben Sicherheitsmaßnahmen im Unternehmen auf ein neues Niveau
  
• Zielgruppen identifizieren und zielgruppengerecht kommunizieren
  
• Kommunikationsziele und Strategien, um sie zu umzusetzen
  

---

Plusnet GmbH

• Cybersecurity has become more complex, making it vital to revisit fundamental principles.
• This conversation focuses on cutting through the noise to highlight what truly matters for practical, effective security.
• Learn simple, actionable steps to prevent cyberattacks and better protect your organization today.

---

ThreatLocker Ltd.

Eine gemeinsame Erfolgsgeschichte in 3 Akten und was Sie daraus lernen können.

• 1. Akt – Herausforderungen
  
• 2. Akt – Umsetzung
  
• 3. Akt – Ausblick
  
• Resümee
  

---

GAPWORXX Consulting GmbH

• Hohe Transparenz
• Erhöhte Sicherheit
• Einfacher Betrieb
  

---

InfoGuard AG

• Wie Unternehmen agentische KI sinnvoll und verantwortungsbewusst integrieren können
  
• Wie sich Risikoprofile von Menschen und KI-Systemen im organisationalen Kontext verändern
• Welche strategischen Anpassungen Human Risk Management benötigt, um diesen Wandel zu begleiten und zu steuern

---

KnowBe4

• Cyber Security
  
• 3rd Party Management

---

E.ON Digital Technology GmbH

• Allgemeine Einführung
  
• Fachkräftemangel in der IT-Sicherheit
  

---

Barmenia Allgemeine Versicherungs-AG

• Details folgen in Kürze

---

Silverfort

• Details folgen in Kürze

---

Zurich Resilience Solutions Europe GmbH

• Wie verwenden Angreifer generative KI?
• Welche Entwicklungen werden in näherer Zukunft zur Bedrohung?
• Was für Gegenmaßnahmen gibt es bzw. müssen entwickelt werden.
• Exkurs: Sicherheit von KI-Systemen

---

DCSO Deutsche Cyber-Sicherheitsorganisation GmbH

• Kritischer Zeitvorteil durch KI beim Erkennen relevanter Bedrohungen für Verteidiger
  
• Effizienzsteigerung im SOC durch KI-gestützte SecOps-Automatisierung und Unterstützung der Mitarbeitenden
  
• KI verstärkt den Wirkungsgrad bestehender Security-Stacks (z. B. SIEM) und verbessert den ROI
  

• Drei Kernaspekte auf die Sie im Kontext von Cyberangriffen beim Backup achten sollten
  
• Wie sich Infrastruktur-, Cloud- und Security-Teams hier sinnvoll verbinden können
  
• Wieso Rubrik sich als führender Baustein für Cyber-Resilienz und Cyber-Recovery etabliert hat
  

• Die Evolution der Angreifer: Neue Methoden, Taktiken und Technologien
  
• Aktuelle Angriffstrends: Von Ransomware bis KI-gesteuerte Angriffe
  
• Reale Bedrohung, reale Reaktion: Einblicke in einen SOC-Einsatz aus der Praxis
  

---

WESTFLEISCH SCE mbH

---

Fraunhofer Focus Institut

Die Registrierung erfolgt am Check-In

• Details folgen

BEGRÜSSUNG & SMART COFFEE TALK

Content Areas
• IAM & PAM
• NETWORK & CLOUD SECURITY
• SERVICES & CONSULTING
- Security as a service
- Awareness
- Compliance & Rights
• ENDPOINT & APPLICATION SECURITY

• Details folgen

• Herausforderungen und klassische Methoden im Cyberangriffsschutz
• Gesetzliche Vorgaben: Ursachen und Haftungsverantwortung
• Beispiele erfolgreicher Cyberangriffe und frühzeitige Erkennungsmethoden
• Zuverlässiger Schutz der Infrastruktur und Verbesserung der Cyberresilienz ohne zusätzliche Ressourcen

Erfolgreiche Organisationen passen sich schnell an Veränderungen an und wissen fortschrittliche Entwicklungen auszunutzen wie zum Beispiel Künstliche Intelligenz (KI) zur Innovation und Effizienzsteigerung. Damit gehen auch Risiken einher. Der Anstieg der Cyberkriminalität erfordert, dass Organisationen einen ganzheitlichen und umfassenden Ansatz zum Management von Cyber-Sicherheitsrisiken verfolgen.

Lernen Sie mehr über:

• Die Rolle einer robusten Sicherheitskultur im Management menschlicher Risiken.

• Strategien zur Bewältigung organisatorischer Veränderungen am Beispiel der KI-Adoption.
• Methoden zur Aufrechterhaltung einer starken Sicherheitskultur durch Mitarbeiterschulung und -befähigung.

Schneller Bedrohungen erkennen und Alarm Müdigkeit im Security Operations Center (SOC) verhindern.

Klassisches Dilemma eines SOC-Leiters: Cyber Security Analysten sind oft überfordert aus der Vielzahl von Alarmen die ein Security System generiert, die wirklich wichtigen Information zu extrahieren. Hinzu kommt, dass Alarme in ganz unterschiedlichen Bereichen des Unternehmens-Netzwerkes entstehen, die auf den ersten Blick nicht zusammengehören. Wie kann man schnell die Ursache, die potenzielle Attacke, finden? Alarme müssen dazu gruppiert werden. Die GenAI basierte Elastic Attack Discovery liefert diese holistische Sichtweise. Analysten werden durch Triage, Untersuchung und Antwort/Reaktion geführt, so dass die Antwortzeit auf Bedrohungen auch mit weniger trainierten Personal dramatisch verkürzt werden kann. Cyber Angriffe werden schneller erkannt, hoch hochspezialisiertes Personal wird von Routinearbeit entbunden.

• Details folgen

• Identifikation der dominierenden Ransomware-Gruppen anhand ihrer Opferzahlen
• Verwendete Taktiken, Techniken und Verfahren (TTPs) von Ransomware- Gruppen und die Quantifizierung anhand u. a. der Verbreitung und Variation
• Priorisierung und Wirkungsgrad von Maßnahmen für die Resilienz gegen Ransomware-Angriffe anhand der identifizierten und quantifizierten TTPs

• Gezielte Identifikation von Risiken durch Threat Actors
• Personalisierte Security Awareness dank Threat Intelligence
• Effektive Präventionsstrategien zur frühzeitigen Angriffserkennung

Topics that will be covered:
• How you can use network traffic to support threat detection and response
• Technologies available for network traffic analysis
• Understanding the concepts of User Behavior Analysis

Viele herkömmliche SIEM- und Protokolierungstools wurden vor mehr als einem Jahrzehnt entwickelt und können die heutigen Datenmengen nicht mehr angemessen verarbeiten.

Da der Umfang der Protokolldaten schneller wächst als die IT-Budgets, benötigen SecOps-Teams eine Lösung, die mit den Anforderungen an Geschwindigkeit, Skalierbarkeit und Effizienz Schritt halten kann, um die wachsenden Datenmengen zu unterstützen.

Modernes Log-Management kann hohe Leistung und Latenzen von weniger als einer Sekunde bei geringen Kosten bieten.

Erfahren Sie:
• Die typischen Nachteile und blinden Flecken älterer SIEM-Systeme
• Wie sich ändernde Sicherheitsanforderungen den SIEM-Markt auf den Kopf gestellt haben
• Acht wichtige Funktionen, auf die Sie bei der Evaluierung Ihres nächsten SIEM-Systems achten sollten

• Die aktuelle Gefahrenlage für mobile Anwender
• Einordnung von Angriffsvektoren, Techniken und Taktiken
• Strategien zur Gefahrenabwehr

• Details folgen

• Entwicklung & Implementierung der Strategie
• Kulturelle & organisatorische Herausforderungen
• Synergien von ISM & BCM nutzen

• NIS2
• DORA
• Business Continuity Management

• Zunehmende Bedeutung der Identity-First-Sicherheitsstrategie
• Zentraler Überblick über Identitäten und deren Berechtigungen
• Erkennung von Bedrohungen und zugehörige Handlungsempfehlungen
• Vorstellung eines realen Fallbeispiels anhand des Okta-Sicherheitsvorfalls und Erläuterung der Vorgehensweise

Bei einem Cyberangriff zählt jede Sekunde. Den meisten Unternehmen fehlen jedoch intern entsprechende Werkzeuge und Experten, um Warnzeichen rechtzeitig erkennen, interpretieren und zeitnahe reagieren zu können. Hilfe bieten kann ein MDR-Service, bei dem sich ein externes Expertenteam rund um die Uhr um die Sicherheit Ihrer Netzwerkumgebung kümmert.

Hier stellen sich natürlich einige Fragen:
• Was sollte ein solcher Service beinhalten?
• Inwiefern müssen eigene Ressourcen mit einbezogen werden?
• Kann ich bereits vorhandene Sicherheitslösungen integrieren oder weiter nutzen?
• Wie weit kann so ein externer MDR Dienst aktive Bedrohungen eindämmen oder eliminieren?
• Funktioniert so ein MDR-Service Ansatz für kleine wie auch größere Unternehmen?

Mit zunehmender Nutzung der Cloud für kritische Operationen steigt die Notwendigkeit, Cyber-Risiken zu verwalten. Cloud-Sicherheitsexperten haben Schwierigkeiten, die wichtigsten Sicherheitslücken zu erkennen und zu beheben, insbesondere in hybriden Umgebungen.

• Details folgen

• Why are service accounts often the blind spots in enterprise security.
• How to secure service accounts.
• MFA for the on Prem world.