<\/p>\n\n\n\n
Malware hat sich mit der Zeit weiterentwickelt. Um reibungslos zu funktionieren, muss sie deshalb mit einem Server kommunizieren. Meistens wurde das gute alte \u201eClient-Server\u201c-Modell genutzt \u2013 das sind die Grundlagen eines Botnets, bei dem \u201eBots\u201c auf die Befehle ihres \u201eMeisters\u201c warten. Aus der Perspektive eines Malware-Entwicklers war die Implementierung dieser Kommunikation schon immer ein wesentlicher Bestandteil, da sie unter dem Radar ablaufen muss. Ich werde einen \u00dcberblick \u00fcber die C2-Protokolle von der Vergangenheit bis heute und morgen geben und Ihnen g\u00e4ngige Taktiken von Angreifern aufzeigen, um mit den infizierten Computern zu interagieren. The Next Era of Cyber Defense: Clarity, Control and Response at Scale – Paula Januszkiewicz<\/a><\/strong><\/strong><\/strong><\/strong><\/p>\n\n\n\n In dieser Keynote wird Cybersicherheit nicht mehr als eine Frage der richtigen Tools verstanden, sondern als eine Herausforderung in Bezug auf Transparenz und Kontrolle neu definiert. Trotz erheblicher Investitionen kommt es in Unternehmen weiterhin zu Sicherheitsverletzungen, die erst bemerkt werden, wenn es bereits zu sp\u00e4t ist.<\/p>\n\n\n\n Angreifer nutzen fehlendes Wissen aus, nicht L\u00fccken in der Technologie. Es gibt Signale, oft sogar in H\u00fclle und F\u00fclle, doch sie werden nicht im gro\u00dfen Stil in umsetzbare Erkenntnisse umgewandelt. Dies schafft Umgebungen, in denen zwar Erkennung stattfindet, die Reaktion jedoch ineffektiv ist. Paula stellt einen strategischen Ansatz vor, um Klarheit \u00fcber Identit\u00e4ten, Endger\u00e4te und Cloud-Umgebungen hinweg zu erreichen, und pr\u00e4sentiert Methoden, um diese Klarheit in koordinierte Reaktionen umzusetzen.<\/p>\n\n\n\n Die Keynote bietet eine neue Perspektive darauf, wie Unternehmen Angriffe erkennen, verstehen und darauf reagieren k\u00f6nnen, w\u00e4hrend sie stattfinden. Die Teilnehmenden k\u00f6nnen praktische Einblicke, Erkenntnisse aus der Praxis und Beispiele f\u00fcr Vorf\u00e4lle erwarten, die direkt aus Paulas Erfahrungsbereich stammen.<\/p>\n\n\n\n Der Vortrag findet in englischer Sprache statt.<\/em> Trust No Token: Hunting Identity-Based Attacks Beyond the IdP \u2013 Nestori Syynimaa<\/a><\/strong><\/strong><\/p>\n\n\n\n Identit\u00e4t ist zum prim\u00e4ren Sicherheitsperimeter geworden. Bei modernen Angriffen m\u00fcssen keine Schwachstellen mehr ausgenutzt oder Defense-L\u00f6sungen im Netzwerk umgangen werden. Stattdessen werden Authentifizierungstokens gestohlen und der Angreifer agiert im Kontext eines legitimen Benutzers. Bearer-Tokens lassen sich \u00fcber Adversary-in-the-Middle-Phishing-Kits, Infostealer-Malware oder kompromittierte Endger\u00e4te erbeuten und erm\u00f6glichen direkten Zugriff auf Cloud-Dienste ohne erneute Authentifizierung des Angreifers.<\/p>\n\n\n\n Die meisten Unternehmen konzentrieren sich bei der Erkennung auf die Identity-Provider (IdPs) und sehen sie als zentrale Kontrollstelle f\u00fcr Identit\u00e4tssicherheit. Der Diebstahl von Tokens ver\u00e4ndert die Situation jedoch grundlegend. Sobald ein Token ausgestellt wurde, k\u00f6nnen Angreifer viele IdP-basierte Erkennungsmechanismen umgehen, direkt mit den Dienstanbietern agieren und dort kritische Aktionen durchf\u00fchren wie Lateral Movement oder auf Daten zugreifen und diese ausschleusen.<\/p>\n\n\n\n In diesem Vortrag wird das \u00d6kosystem der modernen, tokenbasierten Authentifizierung aus offensiver und defensiver Sicht betrachtet. Wir werden genauer untersuchen, wie Authentifizierungstokens in Cloud-Umgebungen ausgestellt, verwendet, missbraucht und wiederverwendet werden. Wir untersuchen die Grenzen herk\u00f6mmlicher Indikatoren wie IP-Adressen und HTTP-Header und zeigen auf, wie neue Techniken wie das JA4-TLS-Fingerprinting robustere Methoden zur Identifizierung sowohl menschlicher als auch nicht menschlicher Identit\u00e4ten bieten k\u00f6nnen. Die Teilnehmer erfahren, warum die Transparenz seitens des IdP oder des Dienstanbieters allein nicht ausreicht und wie die Korrelation von Telemetriedaten auf beiden Seiten der Vertrauensgrenze die Erkennung komplexer Token-Replay-Angriffe erm\u00f6glicht, die andernfalls unentdeckt blieben. Anhand realer Angriffsszenarien, Erkennungsstrategien und praktischer Anleitungen bietet dieser Vortrag einen detaillierten Einblick in die Technologien und Signale, die f\u00fcr die Verteidigung des modernen Identit\u00e4tsperimeters erforderlich sind.<\/p>\n\n\n\n Der Vortrag findet in englischer Sprache statt.<\/em> Experten f\u00fcr Cybersicherheit konzentrieren sich oft auf technische Weiterentwicklung, Governance und Risikoreife \u2013 doch was passiert, wenn die gr\u00f6\u00dfte Bedrohung keine Schwachstelle im Code, sondern im Charakter ist? Der Vortrag findet in englischer Sprache statt.<\/em> The Internet is too fast: From Local to Remote Side-Channel Attacks \u2013 Daniel Gruss<\/a><\/strong><\/p>\n\n\n\n Moderne Systeme basieren auf Mechanismen, die f\u00fcr einen bestimmten Kontext und ein bestimmtes Bedrohungsmodell entwickelt wurden. Doch was passiert, wenn sich der Kontext \u00e4ndert, die Mechanismen jedoch gleich bleiben? Side-Channel-Angriffe fanden traditionell lokal statt: Ein Angreifer f\u00fchrt Code auf demselben Rechner aus und beobachtet subtile Auswirkungen auf gemeinsam genutzte Hardware. Heute verschwinden diese Grenzen. \u201eTrusted Execution\u201c ver\u00e4ndert das Bedrohungsmodell, Browser machen lokale Hardware f\u00fcr Remote-Code zug\u00e4nglich und schnelle, stabile Netzwerke verwandeln Latenz in eine \u00fcberraschend pr\u00e4zise Messschnittstelle. In diesem Vortrag erl\u00e4utere ich, wie sich Side-Channel-Angriffe von lokalen mikroarchitektonischen Angriffen weiterentwickelt haben zu Angriffen, die immer gr\u00f6\u00dfere Isolationsgrenzen \u00fcberwinden \u2013 und die Opfer letztendlich remote \u00fcber das Internet erreichen. \u00dcber CPUs, Caches, Speicher und Netzwerke hinweg zeichnet sich ein gemeinsames Muster ab: Mechanismen, die f\u00fcr einen bestimmten Kontext entwickelt wurden, k\u00f6nnen in einem anderen Kontext zu Sicherheitsproblemen werden. Abschlie\u00dfend werde ich er\u00f6rtern, wie Sicherheit und Effizienz in beide Richtungen zusammenwirken: Optimierungen k\u00f6nnen neue Angriffsfl\u00e4chen schaffen, w\u00e4hrend sorgf\u00e4ltig gemeinsam entwickelte Mechanismen die Sicherheit verbessern k\u00f6nnen, ohne die Effizienz zu beeintr\u00e4chtigen \u2013 und diese manchmal sogar noch steigern.<\/p>\n\n\n\n Der Vortrag findet in englischer Sprache statt.<\/em> When Do We Get To Play On Easy Mode?<\/strong> \u2013 Wendy Nather<\/a><\/strong><\/p>\n\n\n\n Immer mehr Technologien haben sich nach und nach etabliert und es wird immer schwieriger, sie alle zu sch\u00fctzen: Mainfames, Distributed Computing, Internetkonnektivit\u00e4t, Cloud, mobile Ger\u00e4te, IoT, kritische Infrastrukturen und jetzt auch noch KI. Schaut man sich die gr\u00f6\u00dften Probleme der Cybersicherheit an, werden sie einem ziemlich vertraut vorkommen, da diese Probleme zum Teil seit 20 Jahren existieren und wir sie immer noch nicht gel\u00f6st haben. Warum wird es nicht einfacher? Was \u00fcbersehen wir? In diesem Vortrag schauen wir aus verschiedenen Blickwinkeln auf die Dynamik vergangener und aktueller Herausforderungen.<\/p>\n\n\n\n Der Vortrag findet in englischer Sprache statt.<\/em> Systemrelevant und ungesch\u00fctzt? Cybersecurity im Gesundheitswesen \u2013 Christoph S<\/a>a<\/a>atjohann<\/a><\/strong><\/p>\n\n\n\n Krankenh\u00e4user und Arztpraxen geh\u00f6ren zur kritischen Infrastruktur. Trotzdem sind sie regelm\u00e4\u00dfig erfolgreichen Angriffen ausgesetzt. Wo fr\u00fcher Papier und Karteikarten lagen, gibt es heute Patientenmonitore, Laborstra\u00dfen, Bildgebung, Praxisverwaltungssysteme und bundesweite Vernetzung durch die Telematikinfrastruktur (TI). Die Folgen eines Angriffs sind hier besonders kritisch: Es geht nicht (nur) um verlorene Daten, sondern im Zweifel um verschobene Operationen, abgewiesene Notaufnahmen und gef\u00e4hrdete Menschenleben.<\/p>\n\n\n\n Dieser Vortrag gibt anhand von echten Beispielen einen \u00dcberblick \u00fcber die Bedrohungslage im Gesundheitswesen. Wir beginnen bei Ransomware, die ganze Kliniken lahmlegt, und der Frage, warum gerade Krankenh\u00e4user so schwer abzusichern sind. Wir schauen auf den lokalen Angreifer vor Ort, vom ungesch\u00fctzten Behandlungsraum bis zum Ger\u00e4t im Wartezimmer, und auf vernetzte Medizinger\u00e4te wie Herzschrittmacher und Remote-Monitoring-L\u00f6sungen, die per Fernwartung erreichbar sind und damit eine v\u00f6llig neue Angriffsfl\u00e4che er\u00f6ffnen. Schlie\u00dflich werfen wir einen Blick auf die Telematikinfrastruktur, das digitale R\u00fcckgrat des deutschen Gesundheitswesens, das Praxen, Kliniken, Apotheken und Krankenkassen miteinander verbinden soll.<\/p>\n\n\n\n
C2 Evolution From the Past to Tomorrow \u2013 Xavier Mertens<\/a><\/strong><\/strong><\/p>\n\n\n\n
Der Vortrag findet in englischer Sprache statt.<\/em>
<\/p>\n\n\n\n
<\/p>\n\n\n\n
Fighting the Dark Triad: Navigating Toxic Leadership in Cybersecurity – Matthew Webster<\/a><\/strong><\/p>\n\n\n\n
In diesem sehr pers\u00f6nlichen und praxisorientierten Vortrag berichte ich von meinen Begegnungen mit Personen, die Merkmale der Dunklen Triade \u2013 Narzissmus, Machiavellismus und Psychopathie \u2013 aufwiesen, und davon, wie diese Begegnungen nicht nur Sicherheitsma\u00dfnahmen, sondern ganze Teams aus der Bahn geworfen haben. \u00dcber diese Pers\u00f6nlichkeiten wird in unserer Branche selten gesprochen, doch sie k\u00f6nnen Cybersicherheitsprogrammen, Organisationen und Menschen gleicherma\u00dfen immensen Schaden zuf\u00fcgen.
Sie werden lernen, wie Sie typische Verhaltensweisen, Muster und Taktiken von Pers\u00f6nlichkeiten der Dunklen Triade erkennen, insbesondere bei Personen in einflussreichen Positionen. Vor allem aber gebe ich Ihnen Strategien an die Hand, um psychologisches und organisatorisches Unheil zu erkennen, zu bew\u00e4ltigen und sich selbst sowie Ihre Teams davor zu sch\u00fctzen.
Dieser Vortrag verbindet Verhaltensforschung, F\u00fchrungsresilienz und Cyber-Governance f\u00fcr Fachleute, die an der Schnittstelle von Risiko, Vertrauen und Menschen t\u00e4tig sind.
Wichtige Erkenntnisse:<\/p>\n\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n
<\/p>\n\n\n\n