Agenda

Angriffsziel lokales Active Directory: effiziente Absicherung

Sicherheit von Windows 10/11 im Unternehmenseinsatz

Vorbereitung für den Fall der Fälle

Triage im Cybersicherheitsumfeld: Schadensminimierung nach einem Sicherheitsvorfall

A Hacker's Guide to Opensource Intelligence and Social Engineering - Technische und psychologische Tricks der Angreifer

Einführung in die Sicherheit von Azure AD & Office 365

Begrüßung

Quantentechnologien - Neue Aspekte für IT Sicherheit

xorlab AG: Gefahrenquelle M365: Erprobte Methoden im Umgang mit moderner Cyber-Kriminalität

IT-Seal GmbH: Die Methoden moderner Phishing-Angriffe und wie man sich effektiv dagegen wappnet – mit Live Phishing-Demo

Hacking von Windows 10/11 – Was ist neu?

Das 1x1 der Erstreaktion auf Cybersicherheitsvorfälle

Cybervorfälle untersuchen, bewerten und die richtige Reaktion darauf

Security & Privacy Framework – Die Auflösung traditioneller Regelungsstrukturen im Sicherheitsmanagement

Einführung in Buffer Overflows & Binary Exploitation

SoSafe GmbH: Next Level Awareness Training – Phishing & Social Engineering erfolgreich abwehren

Acronis Germany GmbH: Man muss nicht Superman sein um sich vor Ransomware und anderen IT-Attacken zu schützen

G DATA Cyberdefence AG: SIEM, SOC & Co. – Die großen Versprechen der (Managed) Security Industrie

Sophos Technology GmbH: Rundum sicher vor Cyberangriffen – mit dem 24/7 Managed Detection and Threat Response Team von Sophos

Cybereason GmbH: Schützen Sie Ihr Unternehmen, nicht Ihren Endpoint!

DataGuard: Robotics & Privacy – Intelligente Helfer oder Datenspione?

Angriffsziel lokales Active Directory

Malware als Waffe: Der Ukraine-Krieg und die aktuelle Bedrohungslage, Analysen und Abwehrempfehlungen

OneTrust: 7 Schritte zur Verringerung Ihres Lieferantenrisikos

Ausfall: G DATA CyberDefense AG: Security Monitoring für unsere Kunden in der Praxis (ACHTUNG: ENTFÄLLT KURZFRISTIG!!)

Rubrik: Verschlüsselt, was jetzt? Die richtige Reaktion auf Ransomware Angriffe!

Increase Your Skills GmbH: Wie Cyberkriminelle KI nutzen, um Spear Phishing zu automatisieren und wie wir uns davor schützen können

SEPPmail GmbH: E-Mails ‚gecloud‘? – SEPPmail-Nutzer auf Wolke 7 Das Komplettpaket für vollständige E-Mail-Sicherheit

Cordaware: Sind klassische VPNs für Remote Work noch geeignet oder geht das nicht effizienter?

Knowbe4: Die Zukunft ist schon da - der kurze Weg vom Phishing zum Cyberwar

Imperva: Cybersicherheit in der Lieferkette: Reduzieren Sie Ihr Risiko

ESET Deutschland: +365 Tage sicher(er) auf der MS Cloud+

Compass Security Deutschland GmbH: Penetrationstests im Wandel der Zeit - Vom Tiger Team zur Bugbounty. Welche Art von Test ist heute angebracht?

CYBERTRAP: Seien Sie sicher: Sie sind bereits gehackt - Detection und Isolation, so unterstützt Deception

G Data CyberDefense AG: Adversary Simulation - Abgleich mit der Realität

Auth0: Ein Passwort macht noch keine Sicherheits-Strategie: Moderne Ansätze für Modernes Identitäts- und Zugriffsmanagement

Deep Instinct: Speed Kills Malware. Wie Sie innerhalb von 20ms Ransomware erkennen und stoppen

Myra Security: Einfallstore in Webapplikationen behandeln: Sofortmaßnahmen zur Mitigation akuter Bedrohungen am Beispiel Log4Shell

baramundi software AG: Smartphone in der Hand – Security im Griff?

Hacking von Windows 10/11 – Was ist neu?

Das 1x1 der Erstreaktion auf Cybersicherheitsvorfälle

Cybervorfälle untersuchen, bewerten und die richtige Reaktion darauf

Security & Privacy Framework – Die Auflösung traditioneller Regelungsstrukturen im Sicherheitsmanagement

Einführung in Buffer Overflows & Binary Exploitation

Penetrationstests, Red Teaming und War Gaming

Projekt Poison Ivy - Wie man mit gezieltem Vergiften KI-Datensätze manipuliert und was man daraus über Angriff und Verteidigung lernt

Cloudflare GmbH: Muss Cyber Security im Konflikt zum Datenschutz stehen?

KnowBe4 Germany GmbH: MISSION POSSIBLE – Die HUMAN FIREWALL als unverzichtbares Element für Organisationen und die gesamte Gesellschaft

Swiss IT Security Group: Managed SIEM - Unverzichtbarer Teil der 360° Sicherheitslösung für den Mittelstand

Fast and Furious Attacks:​ Mit KI chirurgisch reagieren

Hornetsecurity: Sind meine Daten in Microsoft 365 wirklich sicher? So gelingt Ihnen der vollumfassende Schutz!

Bosch Cyber Compare: Sicherheit effektiv einkaufen – der Ausweg aus dem CIO & CISO-Dilemma

Nevis Security: Spannungsfeld IT Security und Kundenerlebnis: innovative und unkomplizierte Lösungen

Aagon GmbH: SOAR (Security Orchestration, Automation and Response) – Mit Update-, Patch- und Schwachstellenmanagement einfach umsetzen

DCSO: Alles Endpoint oder was? Netzwerküberwachung als Ergänzung und Alternative

Sonatype: Was wir vom Log4j-Angriff gelernt haben

TEHTRIS: Cyberangriffe automatische Neutralisierung, in Echtzeit

Cyber-Attacken auf KMU - Wer hilft?

Exeon Analytics AG: Ransomware-Angriffe - und wie sie mithilfe moderner Netzwerkanalysen erkannt werden können, bevor sie verheerenden Schaden anrichten

XM Cyber Ltd: Attack Path Management - wie Angreifer ihr Netzwerk sehen und Systeme kompromittieren

Verlosung des secIT-Gewinnspiels und des CTF-Wettbewerbs

Abendveranstaltung mit Hornetsecurity

Einblick in einen Ransomware-Angriff anhand eines konkreten Vorfalls. Der Weg zurück zur Normalität und Lessons learned

DCSO: Community-driven Cyber-Defense - Gemeinsam Cyber-Sicherheit neu denken

xorlab AG: Gefahrenquelle M365: Erprobte Methoden im Umgang mit moderner Cyber-Kriminalität

Nevis Security AG: Wie man mit MFA und passwortloser Authentisierung Kundendaten vor den häufigsten Angriffsmethoden schützt.

CYBERTRAP: Seien Sie sicher: Sie sind bereits gehackt - Detection und Isolation, so unterstützt Deception

Deep Instinct: Speed kills Malware Workshop. Wie Sie innerhalb von 20ms Ransomware erkennen und stoppen.

Imperva: DATA & APPLICATION SECURITY: Wie können Sie Ihren Security Teams helfen, sich auf die wirklich wichtigen Dinge zu konzentrieren? – Schützen Sie Ihre Daten und alle Wege dahin!

XM Cyber Ltd : Attack Path Management - Warum smartes Attack Path Management der Schlüssel zu besserer Cybersicherheit ist

Sichere Clientverwaltung mit dem Microsoft Endpoint Manager

Schutz vor Malware, Ransomware & Co.

Cloud Security

Open Source Intelligence (OSINT): öffentliche Informationen über die eigene Organisation auswerten, bevor es Angreifer tun

Einführung in Container Security

baramundi software AG: Schwachstellenschwemme effizient eindämmen

IoT Inspector GmbH: IoT Security & Compliance automatisieren – Risiken & Kosten minimieren

Consist Software Solutions GmbH: ISMS Prozesse vollständig automatisieren mit der Tanium Plattform

Ausfall! EBRAND AG: Cybersecurity for the rest of us - wie der Mittelstand sich schützen kann

Sicherheit für KMU

Ausfall! OneTrust: Integriertes IT-Risikomanagement: Wie kann dies zu einem besseren Datenschutzmanagement beitragen?

WatchGuard Cloud: - Die Bedeutung von Firewalls in einer Unified Security Platform™

OWASP Top 10: Mythen und Sagen aus dem Land der Webanwendungssicherheit

Wie man Container-Umgebungen vor Malware schützen kann

G DATA CyberDefense AG: Täuschend echt und brandgefährlich – Phishing-Mails als Bedrohung für Unternehmen

Darktrace: Ransomware mit Autonomous Response stoppen

Aagon GmbH: Schnelles und einfaches Reagieren auf Sicherheitslücken mit Client Management am Beispiel von Log4j

Cyberwar! Werden kritische Infrastrukturen jetzt weggecybert?

Psychologie der IT-Sicherheit oder: Warum wir uns manchmal selbst im Weg stehen

G+H Systems: Microsoft Active Directory, NTFS, Exchange - Missstände automatisiert erkennen und Compliance-Lücken schließen

Gegen Ransomware hilft nur eins: Sofort handeln!

Enginsight - Die neue Security Software aus Deutschland für den Mittelstand

G DATA CyberDefense AG: Security Awareness Trainings der nächsten Generation: Erfolgsfaktoren und Implementierung

Auth0: Modernes Identitätsmanagement: Balance-Akt zwischen Sicherheit und Nutzer-Erfahrung

DataGuard: Was ist neu an der ISO/IEC 27002:2022 und was ist wichtig zu beachten?

Fast and Furious Attacks:​ Mit KI chirurgisch reagieren

Sichere Clientverwaltung mit dem Microsoft Endpoint Manager

Schutz vor Malware, Ransomware & Co.

Cloud Security

Open Source Intelligence (OSINT): öffentliche Informationen über die eigene Organisation auswerten, bevor es Angreifer tun

Einführung in Container Security

Intigriti NV: Einführung in Bug Bounty Programme für Unternehmen

Cyber Samurai GmbH: Mitarbeiter durch Online Trainings und Phishingsimulationen für Angriffsrisiken durch Cyberkriminelle nachhaltig sensibilisieren! Wie funktioniert es effizient, bedarfsgerecht und ohne eigene Ressourcen?

Snyk Limited: Automatisierung – Wie man Entwickler und das Security Team glücklich macht

DNV: Wie man ein Schiff hackt. Cyber security for the real world.

Es cyberwar einmal: Im Krieg ist die Cyberwa(h)rheit das erste 0pfer