Home

Talks (list)

Talks (grid)

Speakers (list)

Speakers (grid)

Sponsors

Exhibitors

Alle 05.03.24 06.03.24 07.03.24

Agenda

05.03.2024

OSINT – Eine praktische Einführung

Workshop-Raum 3

macOS Incident Response and Threathunting - Eine Einführung in die Behandlung von Sicherheitsvorfällen auf macOS-Systemen

Jan-Tilo Kirchhoff

Workshop-Raum 4

ISO 27001: Wie kann ich den Standard in unserer Organisation umsetzen?

Workshop-Raum 5

Incident Handling & Response

Workshop-Raum 9

Sicherer Einsatz von Microsoft 365

Workshop-Raum 10

Angriffe auf und Absicherung von Azure und Entra ID (ehemals Azure Active Directory)

Tim Mittermeier

Workshop-Raum 13

Passwortlos: Authentifizierung mit Passkeys, FIDO, SSO und mehr

Workshop-Raum 14

Angriffsziel lokales Active Directory: effiziente Absicherung

Workshop-Raum 27

06.03.2024

Dr. Horst Baier, Ansgar Heise, Johanna Heise

Der seidene Faden der Incident Response

Wie aus Ransomware Waynesomeware wird – Organisatorische Vorbereitungen auf den Ernstfall

Workshop-Raum 3

Einführung in die Malwareentwicklung für Verteidiger

Marius Schwarz, Tobias Wicke

Workshop-Raum 5

Das 1x1 der Erstreaktion auf Cybersicherheitsvorfälle

Workshop-Raum 6

Pentest Top 10 – die häufigsten und schwerwiegendsten Lücken, die wir in internen Penetrationstests im letzten Jahr gefunden haben, und was man dagegen tun kann

Lena Morgenroth

Workshop-Raum 9

pco GmbH & Co. KG: No SOC – No Mercy: Warum XDR Dein Unternehmen retten kann und warum man ein SOC braucht

Moritz Becker, Gregor Rajski, Marcel Sievers

Workshop-Raum 10

EWE TEL GmbH: SOC-360: Rundumblick auf die nächste Generation von Sicherheitszentren

Thede Helmers, Dennis Möller, Friedrich von Jagwitz

Workshop-Raum 13

Lancom Systems GmbH + Netzlink GmbH: Praktische Umsetzung der NIS-2. Jetzt anfangen!

Uwe Greunke, Christoph Harburg, Andrea Pirch

Workshop-Raum 14

ManageEngine: Schwachstelle Endgerät – Der Schutz der Endpoints muss kontinuierlich an neue Bedrohungen adaptiert werden

Jürgen Rinelli

Workshop-Raum 17

Aagon GmbH: Wie Unified Endpoint Management Systeme die IT-Administration automatisieren.

Henrik van der Linde

Workshop-Raum 18

Radware LTD: Die neuen wirksamen Web-DDoS-Attacken – und wie Sie sich davor schützen

Workshop-Raum 19

SVA: Cyber Security 2024: Erprobt vs. Avantgarde?

Workshop-Raum 20

Active Directory Sicherheit: Abwehrstrategien gegen Ransomware

Robert Flosbach

Workshop-Raum 27

Exeon Analytics AG: Unerkannte Cybergefahren mit Machine Learning und KI finden

Michael Tullius

Bare.ID GmbH: Passkeys im gewerblichen Umfeld – Sind Sie bereit für die Zukunft der Authentifizierung?

baramundi software GmbH: Patch me if you can – Schwachstellen erkennen, beheben und langfristig absichern

Magelan: Tägliche Cybersec-Herausforderungen eines Energiedienstleisters --- und praktische Lösungsansätze

Karsten Gilbrich, Stefan Meiswinkel

Cyber Samurai GmbH: Die Kraft von Threat Intelligence in der Prävention von Cyberbedrohungen

Sven Lurz, Arne Vodegel

SoSafe GmbH: Cybercrime-Trends, die Sie 2024 kennen sollten

Christian Reinhardt

Krisenmanagement bei einer Cyber-Erpressung

Oliver Schneider

LastPass: Das Paradox der passwortlosen Passwortverwaltung - Mit Passkeys und NIS2 in die Zukunft

Angriff durch die Hintertür - Versteckte Bedrohungen durch IoT in Unternehmensnetzwerken

Thomas Kudlacek

DTS Systeme GmbH: Revolutionäres DTS Cockpit, Detection & Response – neu gedacht

Dennis Heidebrecht

Workshop-Raum 15

ManageEngine: SIEM: Angriffe auf das Active Directory sichtbar machen & gegensteuern – Live-Hack-Simulation

Sascha Degenhardt

Workshop-Raum 17

heylogin GmbH: Passkeys im Fokus: Die Risiken der Synchronisierung mit Google

Matteus Sobczynski

Workshop-Raum 18

Varonis Systems (Deutschland) GmbH: Data Security Posture Management - Das Wesentliche im Auge behalten

Workshop-Raum 19

Bechtle: Live-Hacking - Deep Dive in den Pool unkonventioneller Angriffsmethoden.

Maximilian Hellemann, Leo Nieland

Workshop-Raum 20

Cybereason Ltd.: Generative KI - Social Engineering mithilfe künstlicher Intelligenz

Patrick Buchholz

Forescout Technologies UK Ltd.: Asset Visibilität in Echtzeit als Grundlage für Cybersicherheit

Sven von Kreyfeld

A1 Digital Deutschland GmbH: Risikomanagement und Schwachstellenerkennung für IoT Systeme - man kann nur schützen, was man kennt!

Holger Hartwig, Arne Trittelvitz

ESET Deutschland GmbH: NIS2-Umsetzung in Deutschland - Fluch oder Segen?

Open Text Software GmbH (über Ebertlang): Cyber Resilienz in der Transition

Proofpoint GmbH: Die vier Elemente des Risikofaktor Mensch I So setzen Sie den Menschen in das Zentrum Ihrer Sicherheitsstrategie

Markus Grüneberg, Benjamin Renner

cidaas: Smartes Management von Nutzern und Berechtigungen im B2C und B2B

Sadrick Widmann

Eye Security GmbH: Incident Response Workshop, Interaktive Erstellung eines Notfallplans

Marcel van Asperdt, Sander van Voorst

Workshop-Raum 10

DriveLock SE: NIS2 verstehen und anwenden: Ein interaktiver Workshop zur Cyberresilienz

Andreas Fuchs, Martin Mangold

Workshop-Raum 13

Sonicwall GmbH: DeepDive Workshop Cybergangs im Schatten, NIS2 vor der Tür, so implementieren Sie eine ganzheitliche Sicherheitsarchitektur!

Workshop-Raum 14

Netskope: ZTNA in der Praxis - How to replace my legacy VPN in 60 minutes!

Workshop-Raum 15

SoSafe GmbH: Psychologie & Cyber: So stärken Sie die digitale Selbstverteidigung Ihrer Mitarbeitenden

Florian Jörgens, Christian Reinhardt

Workshop-Raum 17

NoSpamProxy: Who the fuck is quarantine?!

Alexander Krabbe

Workshop-Raum 18

addoptIO GmbH: Wie spezialisierte Chatbots beim Lösen von Cyberherausforderungen helfen können

Workshop-Raum 19

DCSO: Digital Firefighting - True Stories from Incident Response

Workshop-Raum 20

Cloud Security - Chancen und Risiken hybrider Infrastrukturen

Tim Mittermeier

Cybersense GmbH: Täuschung als Verbündeter: Erkennen und stoppen Sie Angriffe frühzeitig - ohne Fehlalarme

Sebastian Struwe

tenfold Software GmbH: IT-Berechtigungen erfolgreich absichern: Die 9 wichtigsten Best Practices

Helmut Semmelmayer

IT-Kompass GmbH: Angstfrei in die Zukunft: Datengetriebene Security Awareness

Malware und Ransomware – aktuelle Bedrohungen und Trends

Wie aus Ransomware Waynesomeware wird – Organisatorische Vorbereitungen auf den Ernstfall

Workshop-Raum 3

Practical Ethical Hacking

Jan-Tilo Kirchhoff

Workshop-Raum 4

Krisen überwinden, Kontinuität bewahren – BCM-Parcours zur Geschäftskontinuität nach BSI-Standard 200-4

Arndt Johannes Oschinsky

Workshop-Raum 5

Das 1x1 der Erstreaktion auf Cybersicherheitsvorfälle

Workshop-Raum 6

Pentest Top 10 – die häufigsten und schwerwiegendsten Lücken, die wir in internen Penetrationstests im letzten Jahr gefunden haben, und was man dagegen tun kann

Lena Morgenroth

Workshop-Raum 9

Active Directory Sicherheit: Abwehrstrategien gegen Ransomware

Robert Flosbach

Workshop-Raum 27

Google Germany GmbH: Unternehmen schützen: Cybersicher mit ChromeOS

Absicherung von Microsoft365-SaaS-Diensten

Christian Biehler

CC-IT GmbH: Lookout | Die Jagd nach Cyber-Bedrohungen: Innovative Endpoint Detection und Response für iOS & Android

Sascha Spangenberg

Workshop-Raum 15

SoSafe GmbH: Psychologie & Cyber: So stärken Sie die digitale Selbstverteidigung Ihrer Mitarbeitenden

Florian Jörgens, Christian Reinhardt

Workshop-Raum 17

Protea Networks GmbH: Silverfort: Wie Microsoft es hätte machen können - MFA überall, Sichtbarkeit für alle Anmeldevorgänge, Schutz auch für Service-Accounts

Diego Falzone, Michael Seele

Workshop-Raum 18

A1 Digital Deutschland GmbH: External Attack Surface Management Deepdive

Workshop-Raum 19

FB Pro & Teal: Schützen statt Reagieren - Warum Systemhärtung der erste Schritt zur Sicherung Ihrer IT ist

Florian Bröder, Fabian Böhm

Workshop-Raum 20

HPE Aruba Networking: Remote, aber sicher: ZTNA löst VPN ab – jetzt!

Sophos Technology GmbH: Network Security – mit Investitionssicherheit in die Zukunft

Ransomware, die größte IT-Bedrohung unserer Zeit: Können wir uns noch zur Wehr setzen?

Martin Dukek, Tobias Glemser, Christine Kipke, Daniel Lorch, Stefan Strobel

Aagon GmbH: Unified Endpoint Management beginnt mit Wissen!

Henrik van der Linde

Lancom Systems GmbH + Netzlink GmbH: Praktische Umsetzung der NIS-2 - Jetzt anfangen!

Uwe Greunke, Christoph Harburg

Cloudflare: Immer online, immer sicher - Wie erfolgreiche Unternehmen mit Cloudflare ihre digitale Transformation meistern.

Sysdig Germany GmbH: Täuschen, Tarnen, Tricksen - Wie vielschichtige Angriffe in der Cloud aussehen können.

Stefan Trimborn

Avast Deutschland GmbH: „Easy Patching“: Einfach, mächtig und zeitsparend

Pablo Bergengruen, Oliver Kunzmann

CC-IT GmbH: Wie künstliche Intelligenz die Cybersicherheit verändert: Ein himmlisches Paar oder ein Hack, der nur darauf wartet, zu passieren?

Sonicwall GmbH: Cybergangs im Schatten, NIS2 vor der Tür, so implementieren Sie eine ganzheitliche Sicherheitsarchitektur!

Jan Patrick Schlögell

Rapid7 Germany GmbH: Managed SOC - Was Sie Ihren Anbieter unbedingt fragen sollten

Oliver Truetsch-Toksoy

CISO Award Verleihung

Hornetsecurity: Welche Gefahren birgt der Einsatz von Generativer KI wie ChatGPT in Unternehmen?

Dr. Yvonne Bernard

The Social Engineer: Wahre Geschichten aus der Praxis

Andreas Heideck

07.03.2024

Im Westen nichts Neues - die erste deutsche Cyberkatastrophe. Der Cyberangriff auf den Landkreis Bitterfeld und die Lehren für die Zukunft

Triage-Daten in der Windows-Forensik

Oliver Saynisch

Workshop-Raum 3

Practical Ethical Hacking

Jan-Tilo Kirchhoff

Workshop-Raum 4

Krisen überwinden, Kontinuität bewahren – BCM-Parcours zur Geschäftskontinuität nach BSI-Standard 200-4

Arndt Johannes Oschinsky

Workshop-Raum 9

HiScout GmbH: Excel und dediziertes Tool im Duell: Ist ein effizienteres IT-Sicherheitsdatenmanagement möglich?

Robert Reichardt

Workshop-Raum 10

Sonicwall GmbH: DeepDive Workshop Cybergangs im Schatten, NIS2 vor der Tür, so implementieren Sie eine ganzheitliche Sicherheitsarchitektur!

Workshop-Raum 13

Cyber Samurai GmbH: Deep Dive - Die Kraft von Threat Intelligence in der Prävention von Cyberbedrohungen

Sven Lurz, Arne Vodegel

Workshop-Raum 14

Lansweeper: IT-Asset Management: Warum eine umfassende Asset-Erfassung entscheidend ist

Workshop-Raum 15

Commvault Systems GmbH: Data Security starts before Backup - Securing your last line of Defense

Wolfgang Sowarsch

Workshop-Raum 17

EWE TEL GmbH: SASE – Die Zukunft von Security und Vernetzung für Ihre Standorte, Ihre Mitarbeiter und die Cloud

Ivan Ostojić, Dennis Stender

Workshop-Raum 18

Sophos Technology GmbH: Zukunftssichere IT-Sicherheit – und welche Rolle spielen Mensch und KI?

Sebastian Kaiser

Workshop-Raum 19

Proofpoint GmbH: Careless. Criminal. Compromised. Was tun, wenn die Bedrohung von innen kommt?

Markus Grüneberg, Gerald Maronde

Workshop-Raum 20

Typische Angriffe auf M365 und deren Abwehr

Christian Biehler

Workshop-Raum 27

Tresorit Kft: How encryption can protect - and deceive you

Bitdefender GmbH: Gehen Sie in die Offensive mit Excellence-Managed Security – Warum ein reaktiver Ansatz heute nicht mehr ausreicht

Christardt Berger

Bechtle: Loch NIS(2) - Bezwingen Sie das Ungeheuer der Informationssicherheit.

Varonis Systems (Deutschland) GmbH: Sicherheit mit generativer KI: Datenrisiken in Microsoft Copilot vorbeugen

NinjaOne GmbH: Optimierung der Cyber-Resilienz durch Automatisierung und ganzheitliches IT-Management

York von Eichel-Streiber

Cordaware GmbH: bestzero! Der zeitgemäße App-Zugriff für Remote Work.

Zero Trust Identity - Auserlesene EntraID-Boardmittel zum Schutz für den Admin und seine Aufgaben

Klaus Bierschenk

SpaceNet AG: Faktor Psyche in der IT Security

Gregor Hartwig, Tobias Härtinger

Sich selbst hacken, bevor es Angreifer tun - effiziente Selbstaudits mit kostenfreien Werkzeugen

Protea Networks GmbH: Silverfort: Wie Microsoft es hätte machen können - MFA überall, Sichtbarkeit für alle Anmeldevorgänge, Schutz auch für Service-Accounts

Diego Falzone, Michael Seele

Workshop-Raum 18

Magelan: Continuous Threat Exposure Management für den Mittelstand: So setzen Sie IT-Basishygiene für Ihre Endpoints um

Konrad Meier, Stefan Meiswinkel

Workshop-Raum 19

DCSO Deutsche Cyber-Sicherheitsorganisation GmbH: "Die Nadel im Heuhaufen - ok, aber wo sind überhaupt die Heuhaufen?“ - Angriffserkennung in komplexen Systemen.

Ich glaube, es h@ckt! Ein Awareness-Podcast zum Zuschauen

Tobias Schrödel, Rüdiger Trost

Consist&Tanium: Erfolg in der Cyber Security

Radware LTD: Rundumschutz für Applikationen und Infrastruktur

OEDIV Oetker Daten- und Informationsverarbeitung KG: Leitstern NIS-2 - Identitäten sichern und Zugriffe überwachen

Erik Dorroch, Patrick Piotrowski

SONATYPE UK LTD: Software Supply Chain Management: Wie kann eine sichere Nutzung von Open-Source Modulen und die Anwendung von SBOMs aussehen?

Patrick Kiessling

Veeam Software GmbH: Backups als Last Line of Defense: Wiederherstellung ohne Schadsoftware

Marco Horstmann, Tede Mehrtens

SailPoint Technologies GmbH: A fool with a tool is still a fool – Warum sollte ich mir ein (neues) Identity-Programm ans Bein binden?

Volker Jürgensen

Workshop-Raum 14

F5 Networks GmbH: API-Security - woher weiß man, ob eine API richtig abgesichert ist?

Welche Verbesserungen bringt Microsoft mit Windows Server 2025 für Active Directory? Und warum AD weiterhin im Security-Fokus stehen muss!

Guido Grillenmeier

WithSecure GmbH: Die Transformation der Hackerwelt: KI und ihre Auswirkungen

Delinea Software Europe GmbH: Why the Vault alone is not enough

Andreas Müller

Triage-Daten in der Windows-Forensik

Oliver Saynisch

Workshop-Raum 3

Einführung in die Malwareentwicklung für Verteidiger

Marius Schwarz, Tobias Wicke

Workshop-Raum 4

Typische Angriffe auf M365 und deren Abwehr

Christian Biehler

Workshop-Raum 27

pco GmbH & Co.KG: Prevention is King - Das darf 2024 in Deiner Cyber Security-Strategie nicht fehlen

Philip Seemann, Marcel Sievers, Jessica Zimmer

Was Firewalls nicht sehen: Grenzen von inhaltsbasierter  Filterung

Arctic Wolf: Anatomie eines Hacker-Angriffs: Von Ransomware bis Double-Extortion

Fortinet GmbH: Vollumfängliche Absicherung verteilter Benutzer & Aplikationen mit dem Security Operations Ansatz

Wiz Cloud Limited: AI security in the context of cloud

Riskante Liebschaften – Was tun, wenn der Angreifer über die Geschäftsbeziehung kommen könnte?

Tabea Nordieker

English Deutsch