Vorträge

Vorträge – IT-DEFENSE 2027

TC2 Evolution From the Past to Tomorrow – Xavier Mertens

Malware hat sich mit der Zeit weiterentwickelt. Um reibungslos zu funktionieren, muss sie deshalb mit einem Server kommunizieren. Meistens wurde das gute alte „Client-Server“-Modell genutzt – das sind die Grundlagen eines Botnets, bei dem „Bots“ auf die Befehle ihres „Meisters“ warten. Aus der Perspektive eines Malware-Entwicklers war die Implementierung dieser Kommunikation schon immer ein wesentlicher Bestandteil, da sie unter dem Radar ablaufen muss. Ich werde einen Überblick über die C2-Protokolle von der Vergangenheit bis heute und morgen geben und Ihnen gängige Taktiken von Angreifern aufzeigen, um mit den infizierten Computern zu interagieren.

Der Vortrag findet in englischer Sprache statt.
 

The Next Era of Cyber Defense: Clarity, Control and Response at Scale – Paula Januszkiewicz

In dieser Keynote wird Cybersicherheit nicht mehr als eine Frage der richtigen Tools verstanden, sondern als eine Herausforderung in Bezug auf Transparenz und Kontrolle neu definiert. Trotz erheblicher Investitionen kommt es in Unternehmen weiterhin zu Sicherheitsverletzungen, die erst bemerkt werden, wenn es bereits zu spät ist.

Angreifer nutzen fehlendes Wissen aus, nicht Lücken in der Technologie. Es gibt Signale, oft sogar in Hülle und Fülle, doch sie werden nicht im großen Stil in umsetzbare Erkenntnisse umgewandelt. Dies schafft Umgebungen, in denen zwar Erkennung stattfindet, die Reaktion jedoch ineffektiv ist. Paula stellt einen strategischen Ansatz vor, um Klarheit über Identitäten, Endgeräte und Cloud-Umgebungen hinweg zu erreichen, und präsentiert Methoden, um diese Klarheit in koordinierte Reaktionen umzusetzen.

Die Keynote bietet eine neue Perspektive darauf, wie Unternehmen Angriffe erkennen, verstehen und darauf reagieren können, während sie stattfinden. Die Teilnehmenden können praktische Einblicke, Erkenntnisse aus der Praxis und Beispiele für Vorfälle erwarten, die direkt aus Paulas Erfahrungsbereich stammen.

Der Vortrag findet in englischer Sprache statt.
 

Trust No Token: Hunting Identity-Based Attacks Beyond the IdP – Nestori Syynimaa

Identität ist zum primären Sicherheitsperimeter geworden. Bei modernen Angriffen müssen keine Schwachstellen mehr ausgenutzt oder Defense-Lösungen im Netzwerk umgangen werden. Stattdessen werden Authentifizierungstokens gestohlen und der Angreifer agiert im Kontext eines legitimen Benutzers. Bearer-Tokens lassen sich über Adversary-in-the-Middle-Phishing-Kits, Infostealer-Malware oder kompromittierte Endgeräte erbeuten und ermöglichen direkten Zugriff auf Cloud-Dienste ohne erneute Authentifizierung des Angreifers.

Die meisten Unternehmen konzentrieren sich bei der Erkennung auf die Identity-Provider (IdPs) und sehen sie als zentrale Kontrollstelle für Identitätssicherheit. Der Diebstahl von Tokens verändert die Situation jedoch grundlegend. Sobald ein Token ausgestellt wurde, können Angreifer viele IdP-basierte Erkennungsmechanismen umgehen, direkt mit den Dienstanbietern agieren und dort kritische Aktionen durchführen wie Lateral Movement oder auf Daten zugreifen und diese ausschleusen.

In diesem Vortrag wird das Ökosystem der modernen, tokenbasierten Authentifizierung aus offensiver und defensiver Sicht betrachtet. Wir werden genauer untersuchen, wie Authentifizierungstokens in Cloud-Umgebungen ausgestellt, verwendet, missbraucht und wiederverwendet werden. Wir untersuchen die Grenzen herkömmlicher Indikatoren wie IP-Adressen und HTTP-Header und zeigen auf, wie neue Techniken wie das JA4-TLS-Fingerprinting robustere Methoden zur Identifizierung sowohl menschlicher als auch nicht menschlicher Identitäten bieten können. Die Teilnehmer erfahren, warum die Transparenz seitens des IdP oder des Dienstanbieters allein nicht ausreicht und wie die Korrelation von Telemetriedaten auf beiden Seiten der Vertrauensgrenze die Erkennung komplexer Token-Replay-Angriffe ermöglicht, die andernfalls unentdeckt blieben. Anhand realer Angriffsszenarien, Erkennungsstrategien und praktischer Anleitungen bietet dieser Vortrag einen detaillierten Einblick in die Technologien und Signale, die für die Verteidigung des modernen Identitätsperimeters erforderlich sind.

Der Vortrag findet in englischer Sprache statt.  


Fighting the Dark Triad: Navigating Toxic Leadership in Cybersecurity – Matthew Webster

Experten für Cybersicherheit konzentrieren sich oft auf technische Weiterentwicklung, Governance und Risikoreife – doch was passiert, wenn die größte Bedrohung keine Schwachstelle im Code, sondern im Charakter ist?

In diesem sehr persönlichen und praxisorientierten Vortrag berichte ich von meinen Begegnungen mit Personen, die Merkmale der Dunklen Triade – Narzissmus, Machiavellismus und Psychopathie – aufwiesen, und davon, wie diese Begegnungen nicht nur Sicherheitsmaßnahmen, sondern ganze Teams aus der Bahn geworfen haben. Über diese Persönlichkeiten wird in unserer Branche selten gesprochen, doch sie können Cybersicherheitsprogrammen, Organisationen und Menschen gleichermaßen immensen Schaden zufügen.

Sie werden lernen, wie Sie typische Verhaltensweisen, Muster und Taktiken von Persönlichkeiten der Dunklen Triade erkennen, insbesondere bei Personen in einflussreichen Positionen. Vor allem aber gebe ich Ihnen Strategien an die Hand, um psychologisches und organisatorisches Unheil zu erkennen, zu bewältigen und sich selbst sowie Ihre Teams davor zu schützen.

Dieser Vortrag verbindet Verhaltensforschung, Führungsresilienz und Cyber-Governance für Fachleute, die an der Schnittstelle von Risiko, Vertrauen und Menschen tätig sind.

Wichtige Erkenntnisse:

• Wie man Anzeichen von Narzissmus, Manipulation und Psychopathie am Arbeitsplatz erkennt.
• Verhaltensbezogene und strukturelle Indikatoren dafür, dass Sie oder Ihr Team manipuliert werden.
• Praktische Strategien, um Ihr Risiko zu verringern, Grenzen zu setzen und Entscheidungsprozesse zu schützen.

Der Vortrag findet in englischer Sprache statt.  
  

The Internet is too fast: From Local to Remote Side-Channel Attacks – Daniel Gruss

Moderne Systeme basieren auf Mechanismen, die für einen bestimmten Kontext und ein bestimmtes Bedrohungsmodell entwickelt wurden. Doch was passiert, wenn sich der Kontext ändert, die Mechanismen jedoch gleich bleiben? Side-Channel-Angriffe fanden traditionell lokal statt: Ein Angreifer führt Code auf demselben Rechner aus und beobachtet subtile Auswirkungen auf gemeinsam genutzte Hardware. Heute verschwinden diese Grenzen. „Trusted Execution“ verändert das Bedrohungsmodell, Browser machen lokale Hardware für Remote-Code zugänglich und schnelle, stabile Netzwerke verwandeln Latenz in eine überraschend präzise Messschnittstelle. In diesem Vortrag erläutere ich, wie sich Side-Channel-Angriffe von lokalen mikroarchitektonischen Angriffen weiterentwickelt haben zu Angriffen, die immer größere Isolationsgrenzen überwinden – und die Opfer letztendlich remote über das Internet erreichen. Über CPUs, Caches, Speicher und Netzwerke hinweg zeichnet sich ein gemeinsames Muster ab: Mechanismen, die für einen bestimmten Kontext entwickelt wurden, können in einem anderen Kontext zu Sicherheitsproblemen werden. Abschließend werde ich erörtern, wie Sicherheit und Effizienz in beide Richtungen zusammenwirken: Optimierungen können neue Angriffsflächen schaffen, während sorgfältig gemeinsam entwickelte Mechanismen die Sicherheit verbessern können, ohne die Effizienz zu beeinträchtigen – und diese manchmal sogar noch steigern.

Der Vortrag findet in englischer Sprache statt.