qSkills Security Summit

Geschäftsleitung qSkills

Begrüßung

Keynote: Jochen Werne

Ein neues Zeitalter der Aufklärung - A New Age of Enlightenment: Zwischen Atomraketen und Algorithmen: Wer entscheidet über unsere Zukunft?

1961 stand die Welt am Rande eines nuklearen Konflikts.

Gleichzeitig traf sie eine der rationalsten Entscheidungen ihrer Geschichte: Die Antarktis wurde dem Frieden und der Wissenschaft gewidmet.

Heute stehen wir erneut an einem solchen Wendepunkt.

Doch diesmal sind es nur vordergründig Raketen, denn heute entscheiden Algorithmen, Daten und digitale Abhängigkeiten, über Stabilität, Sicherheit und Fortschritt.

In seiner Keynote zieht Jochen Werne bewusst historische Vergleiche und verbindet prägende Wendepunkte der Vergangenheit mit den Herausforderungen der digitalen Gegenwart. Er zeigt, dass technologische Umbrüche schon immer zwischen Fortschritt und Kontrollverlust oszillierten – und dass gerade daraus entscheidende Lehren für heute entstehen.

Künstliche Intelligenz beschleunigt Entscheidungen in einem Ausmaß, das menschliche Kontrolle zunehmend herausfordert. Daten werden zur zentralen Machtressource – und Cyberangriffe zur realen Bedrohung für Unternehmen, Märkte und ganze Volkswirtschaften.

Dabei macht er deutlich:

• Warum AI zugleich größter Produktivitätstreiber und systemisches Risiko ist
• Warum Daten über Vertrauen entscheiden – und nicht nur über Effizienz
• Warum Cybersecurity zur Grundlage unternehmerischer Handlungsfähigkeit wird
• Und warum Technologie immer auch eine geopolitische Dimension hat

Am Ende war und ist Technologie nie gut oder böse – sondern die Art ihres Einsatzes durch uns Menschen macht sie Nutzen stiftend oder zerstörerisch.

Eine Keynote für alle, die verstehen, dass in der nächsten Dekade mehr denn je Kant’s Maxime der Aufklärung gilt. Kluge Entscheidungen zu treffen und sich dem eigenen Denken, zur Befreiung aus der selbstverschuldeten Unmündigkeit, zu bedienen.

Chief Executive Officer (CEO) - DACH, Experian GmbH

Prof. Dr. Dennis-Kenji Kipker

Globaler Paradigmenwechsel: Neue Wege für neue digitale Herausforderungen

Die 2020er-Jahre sind ein Jahrzehnt der massiven Veränderung: Technische Disruptionen, globale Umbrüche, eine neue Wahrnehmung von staatlicher Souveränität und Individuum führen uns mehr als in den letzten zwanzig Jahren zuvor an die Grenzen tradierter Denkmuster und Handlungsempfehlungen – und das betrifft vor allem auch die Sicherheit im Cyberspace. Welche neuen Konzepte brauchen wir in diesen Zeiten, um nicht nur handlungsfähig zu bleiben, sondern um vor die Entwicklungen zu kommen und diese zu prägen? Was hat die digitale Resilienz damit zu tun? Und warum sind Pragmatismus und gelebtes Change Management im Unternehmen wichtiger denn je? Diese Fragen beantwortet der Cybersecurity-Experte Prof. Dr. Dennis-Kenji Kipker in seinem Keynote-Vortrag und gibt zugleich einen hochaktuellen Überblick über die akute Bedrohungslage im digitalen Raum.

Research Director & Founder, cyberintelligence.institute

Prof. Dr. Andreas Becker

Klar denken in der Krise – warum die Werkseinstellung schneller ist als der Verstand

• Warum Menschen unter Druck plötzlich sehr entschlossen falsch liegen können
• Amygdala übernimmt. Präfrontaler Kortex ist kurz nicht erreichbar.
• Was im Kopf passiert, wenn die Lage schneller eskaliert als die Vernunft

In IT-Sicherheitslagen (und nicht nur dann) verlassen wir uns gern auf Technologie, Prozesse und eingespielte Abläufe. Bedauerlicherweise müssen entscheidende Urteile am Ende trotzdem noch von Menschen getroffen werden. Und Menschen haben unter Druck einige bemerkenswerte Eigenschaften: Sie hören nicht immer richtig, sie schließen gern etwas zu früh, sie verwechseln Tempo mit Klarheit und halten das erste plausible Narrativ mitunter für eine Analyse. Der Vortrag zeigt, warum das kein individuelles Versagen, sondern neurophysiologisch ziemlich gut erklärbar ist: Unter hoher Workload schaltet das Gehirn in einen Modus, der eher auf schnelles Überleben als auf differenzierte Urteilskraft ausgelegt ist — bis hin zum Amygdala Hijack. Es geht darum, welche typischen Trugschlüsse und Leistungsgrenzen dann wirksam werden und was Einzelne wie Teams tun können, um auch dann noch gute Entscheidungen zu treffen, wenn das eigene Nervensystem bereits anderer Meinung ist.

Inhaber, Institut Prof. Dr. Becker

Prof. Dr. Christian Hummert

Cybervigilanz - Cyberresilienz weiterdenken

Das Thema unserer Zeit ist Resilienz. Im Koalitionsvertrag der aktuellen Regierung findet sich der Begriff insgesamt 27-mal. Dort wird zum Beispiel von der Resilienz gegenüber systemischen Rivalen, von resilienten kritischen Infrastrukturen, einer resilienten IT-Sicherheit, von Resilienz im Umgang mit Medien oder von resilienter Demokratie gesprochen.

Doch erscheint zum Beispiel Cyberresilienz als Konzept eher passiv. Der Einzelne oder die Gesellschaft muss einen Angriff ertragen, um sich dann resilient zu zeigen. So reagieren wir nur, während andere Handeln.

Die Cyberagentur hat den Begriff der Vigilanz, im speziellen Cybervigilanz, als Weiterentwicklung dieses Begriffs geprägt. Vigilanz steht im Lateinischen für Wachsamkeit oder Achtsamkeit. Wachsamkeit würde es ermöglichen, Angriffe proaktiv zu erkennen, sie zu vermeiden oder sich auf Angriffe vorzubereiten. Die operative Cybersicherheit wird klassischerweise in vier Aufgabenstellungen geteilt: Prävention, Detektion, Reaktion und Repression. Moderne Technologien sind relativ erfolgreich darin, Cyberangriffe zu erkennen (Detektion), dies betrifft insbesondere Intrusion Detection Systeme (IDS) sogenannte Firewalls. In Prävention von Cyberangriffen ist noch viel zu tun.

Dabei ist Cybersicherheit keine rein technische Frage. Angriffe zielen häufig auf die Schnittstelle zwischen Menschen und Maschine. Der Vortrag beleuchtet, wo zum Beispiel Maschinellen Lernen als Technologie uns eine solche Wachsamkeit ermöglicht und wo sie die Vigilanz behindert.

Forschungsdirektor, Agentur für Innovation in der Cybersicherheit GmbH

Christian Graf von der Schulenburg

Security in der Supply Chain – Ein Praxisbericht

VP Logistics Innovation & Sustainability, Siemens Smart Infrastructure

Weitere Details folgen.

Janis Kinast

Breakout-Session: OSINT-Live: Der digitale Fußabdruck von Unternehmen, Mitarbeitenden und Führungskräften

• Wie aus öffentlichen Informationen konkrete Sicherheitsrisiken entstehen und zur Angriffsvorbereitung genutzt werden.

Unternehmen hinterlassen heute unzählige digitale Spuren – auf Webseiten, in sozialen Netzwerken, über technische Systeme, Stellenanzeigen oder öffentlich zugängliche Datenquellen. Was harmlos erscheint, kann in der Kombination ein erstaunlich präzises Lagebild ergeben und zeigt, wie schnell daraus verwertbare Erkenntnisse entstehen.

In dieser Live-Session zeigen wir anhand realer Beispiele, wie sich aus öffentlich verfügbaren Informationen verwertbare Erkenntnisse über Unternehmen, Mitarbeitende und Führungskräfte gewinnen lassen – und wie genau diese Informationen zur Vorbereitung von Angriffen genutzt werden können.

Die Session vermittelt praxisnah, wie Open Source Intelligence (OSINT) funktioniert, welche Risiken durch digitale Sichtbarkeit entstehen und warum öffentlich verfügbare Informationen heute ein wesentlicher Bestandteil moderner Angriffsvorbereitung sind.

Erleben Sie live, wie aus einzelnen digitalen Spuren ein Gesamtbild entsteht – und welche Schlüsse Angreifer daraus ziehen können, noch bevor der erste Angriff beginnt.

Geschäftsführer, Explorato GmbH

Programmänderungen sind vorbehalten.