Grundschutz++: Vorstellung und Stand der Methodik – Keynote des Bundesamtes für Sicherheit in der Informationstechnik

Das BSI hat auf Grundlage des IT-Grundschutz eine weitreichende Modernisierung des Grundschutz vorgenommen. Daraus sind insbesondere der Grundschutz++ und die Stand der Technik-Bibliothek entstanden. Schwerpunkt der Modernisierung ist es, Aufwände zu reduzieren und Einstiegshürden zu senken. Hierzu setzt der Grundschutz++ insbesondere auf Automatisierung, reduzierte Dokumentationspflichten und strukturiert die Methode so, dass insbesondere kleinere Institutionen ihr Vorgehen in bewältigbare Teilschritte untergliedern können.

Referent:

Dr.-Ing. Jan Sanders
Referatsleiter, Referat S 13 - IT-Grundschutz
Bundesamt für Sicherheit in der Informationstechnik

KI und Cyber-Resilienz: Zwischen Innovation, Bedrohung und digitaler Widerstandsfähigkeit

KI verändert die Cyber-Sicherheitslandschaft grundlegend. Der Vortrag beleuchtet, welche neuen Angriffsvektoren durch generative KI entstehen und wie sich die Bedrohungslage in Deutschland und Europa entwickelt. Zudem werden die Vorteile von KI zur Stärkung von Cyber-Abwehrmaßnahmen und Cyber-Resilienz dargestellt und wie sich diese zukünftig nahtlos in ein Informationssicherheitsmanagement nach ISO 27001 oder IT-Grundschutz integrieren lassen.

Referent:

Andreas Könen
Senior Fellow BIGS - Brandenburgisches Institut für Gesellschaft und Sicherheit
freiberuflich

IT-Sicherheit in Zeiten von KI-Agenten mit den Produkten von ServiceNow – Technologievortrag unseres Tochterunternehmens agineo

In unserer hochdigitalisierten und vernetzten Welt hat IT-Sicherheit bereits in den letzten Jahren stark an Bedeutung zugenommen. Durch das rasante Wachstum und die zunehmende Durchdringung des Alltags mit Künstlicher Intelligenz und autonomen KI-Agenten ist diese Bedeutung noch einmal sprunghaft gewachsen. Wir zeigen, wie sie mit den Produkten von ServiceNow bestmöglich identifizieren können, welche Assets und Schwachstellen sich im Unternehmensnetzwerk befinden, welche menschlichen und nicht-menschlichen Entitäten mit welchen Rechten Zugriff haben und wie diese somit dazu beitragen, eine vertrauenswürdige und resiliente Nutzung von KI im Geschäftsbetrieb sicherzustellen.

Referent:

Sven Richter
Product Line Lead SecOps & IRM
agineo GmbH

Der Wettlauf um 72 Minuten: Warum Geschwindigkeit zur wichtigsten Währung in der Cyber Security wird

Cyberangriffe werden schneller, professioneller und zunehmend durch künstliche Intelligenz unterstützt. Besonders kleinere Unternehmen und sehr häufig Krankenhäuser stehen dabei vor der Herausforderung, mit begrenzten Ressourcen cyberresilient zu bleiben. KI wirkt hier vor allem als Effizienzwerkzeug. Statt das Unkontrollierbare kontrollieren zu wollen, geht es darum, Risiken zu verstehen, Reaktionszeiten zu verkürzen und KI gezielt zur eigenen Verteidigung einzusetzen. Die zentrale Botschaft lautet: KI ist kein neuer Gegner – aber ein entscheidender Faktor im Wettlauf um Zeit und Geschwindigkeit.

Referent:

Olaf von Wackerbarth
Information Security Officer EMEA, India & South Asia
Senior Director Cybersecurity
GE Healthcare

Hacking aus der Opferrolle – ein reales Theaterstück für einen Verantwortlichen, einen Sicherheitsexperten und einen Forensiker

Wir alle kennen die Warnungen, wie schnell man Opfer eines erfolgreichen IT-Angriffs werden kann. Aber wie fühlt es sich wirklich an, wenn die Polizei am eigenen Konferenztisch sitzt und zeigt, welche Daten gerade in Schwarzmarktforen auftauchen? Wie erklärt man der eigenen Familie, dass man statt Vorlesungen vorzubereiten Nächte mit Gigabytes an Logdateien verbringt? Und was leisten im Hintergrund Forensikerinnen und IT-Sicherheitsexperten, während man selbst als Verantwortlicher zwischen Krisenkommunikation, Entscheidungsdruck und Unsicherheit steht? Der Vortrag erzählt die reale Geschichte eines Hacking-Angriffs auf einen Hochschul-Fachbereich – diesmal vor allem aus der Perspektive des Verantwortlichen, mit forensischen und technischen Einblicken nur am Rande. Auf viele Fragen gibt der Vortrag nur bedingt Antworten. Aber er nimmt die Zuhörerinnen mit auf eine spannende Reise bei der Suche nach Lösungen.

Referent:

Prof. Dr.-Ing. Daniel Hamburg
Dekan Fachbereich Informatik, IT-Sicherheit
Fachhochschule Dortmund