{"id":18,"date":"2026-05-21T08:24:27","date_gmt":"2026-05-21T06:24:27","guid":{"rendered":"https:\/\/it-defense.hostpress.me\/it-defense-2027\/?page_id=18"},"modified":"2026-08-19T11:50:01","modified_gmt":"2026-08-19T09:50:01","slug":"vortraege","status":"publish","type":"page","link":"https:\/\/it-defense.de\/it-defense-2027\/programm\/vortraege\/","title":{"rendered":"Vortr\u00e4ge"},"content":{"rendered":"\n

Vortr\u00e4ge \u2013 IT-DEFENSE 2027<\/h2>\n\n\n\n

<\/p>\n\n\n\n


TC2 Evolution From the Past to Tomorrow \u2013 Xavier Mertens<\/a><\/strong><\/strong><\/p>\n\n\n\n

Malware hat sich mit der Zeit weiterentwickelt. Um reibungslos zu funktionieren, muss sie deshalb mit einem Server kommunizieren. Meistens wurde das gute alte \u201eClient-Server\u201c-Modell genutzt \u2013 das sind die Grundlagen eines Botnets, bei dem \u201eBots\u201c auf die Befehle ihres \u201eMeisters\u201c warten. Aus der Perspektive eines Malware-Entwicklers war die Implementierung dieser Kommunikation schon immer ein wesentlicher Bestandteil, da sie unter dem Radar ablaufen muss. Ich werde einen \u00dcberblick \u00fcber die C2-Protokolle von der Vergangenheit bis heute und morgen geben und Ihnen g\u00e4ngige Taktiken von Angreifern aufzeigen, um mit den infizierten Computern zu interagieren.

Der Vortrag findet in englischer Sprache statt.<\/em>
 <\/p>\n\n\n\n

The Next Era of Cyber Defense: Clarity, Control and Response at Scale – Paula Januszkiewicz<\/a><\/strong><\/strong><\/strong><\/strong><\/p>\n\n\n\n

In dieser Keynote wird Cybersicherheit nicht mehr als eine Frage der richtigen Tools verstanden, sondern als eine Herausforderung in Bezug auf Transparenz und Kontrolle neu definiert. Trotz erheblicher Investitionen kommt es in Unternehmen weiterhin zu Sicherheitsverletzungen, die erst bemerkt werden, wenn es bereits zu sp\u00e4t ist.<\/p>\n\n\n\n

Angreifer nutzen fehlendes Wissen aus, nicht L\u00fccken in der Technologie. Es gibt Signale, oft sogar in H\u00fclle und F\u00fclle, doch sie werden nicht im gro\u00dfen Stil in umsetzbare Erkenntnisse umgewandelt. Dies schafft Umgebungen, in denen zwar Erkennung stattfindet, die Reaktion jedoch ineffektiv ist. Paula stellt einen strategischen Ansatz vor, um Klarheit \u00fcber Identit\u00e4ten, Endger\u00e4te und Cloud-Umgebungen hinweg zu erreichen, und pr\u00e4sentiert Methoden, um diese Klarheit in koordinierte Reaktionen umzusetzen.<\/p>\n\n\n\n

Die Keynote bietet eine neue Perspektive darauf, wie Unternehmen Angriffe erkennen, verstehen und darauf reagieren k\u00f6nnen, w\u00e4hrend sie stattfinden. Die Teilnehmenden k\u00f6nnen praktische Einblicke, Erkenntnisse aus der Praxis und Beispiele f\u00fcr Vorf\u00e4lle erwarten, die direkt aus Paulas Erfahrungsbereich stammen.<\/p>\n\n\n\n

Der Vortrag findet in englischer Sprache statt.<\/em>
 <\/p>\n\n\n\n

Trust No Token: Hunting Identity-Based Attacks Beyond the IdP \u2013 Nestori Syynimaa<\/a><\/strong><\/strong><\/p>\n\n\n\n

Identit\u00e4t ist zum prim\u00e4ren Sicherheitsperimeter geworden. Bei modernen Angriffen m\u00fcssen keine Schwachstellen mehr ausgenutzt oder Defense-L\u00f6sungen im Netzwerk umgangen werden. Stattdessen werden Authentifizierungstokens gestohlen und der Angreifer agiert im Kontext eines legitimen Benutzers. Bearer-Tokens lassen sich \u00fcber Adversary-in-the-Middle-Phishing-Kits, Infostealer-Malware oder kompromittierte Endger\u00e4te erbeuten und erm\u00f6glichen direkten Zugriff auf Cloud-Dienste ohne erneute Authentifizierung des Angreifers.<\/p>\n\n\n\n

Die meisten Unternehmen konzentrieren sich bei der Erkennung auf die Identity-Provider (IdPs) und sehen sie als zentrale Kontrollstelle f\u00fcr Identit\u00e4tssicherheit. Der Diebstahl von Tokens ver\u00e4ndert die Situation jedoch grundlegend. Sobald ein Token ausgestellt wurde, k\u00f6nnen Angreifer viele IdP-basierte Erkennungsmechanismen umgehen, direkt mit den Dienstanbietern agieren und dort kritische Aktionen durchf\u00fchren wie Lateral Movement oder auf Daten zugreifen und diese ausschleusen.<\/p>\n\n\n\n

In diesem Vortrag wird das \u00d6kosystem der modernen, tokenbasierten Authentifizierung aus offensiver und defensiver Sicht betrachtet. Wir werden genauer untersuchen, wie Authentifizierungstokens in Cloud-Umgebungen ausgestellt, verwendet, missbraucht und wiederverwendet werden. Wir untersuchen die Grenzen herk\u00f6mmlicher Indikatoren wie IP-Adressen und HTTP-Header und zeigen auf, wie neue Techniken wie das JA4-TLS-Fingerprinting robustere Methoden zur Identifizierung sowohl menschlicher als auch nicht menschlicher Identit\u00e4ten bieten k\u00f6nnen. Die Teilnehmer erfahren, warum die Transparenz seitens des IdP oder des Dienstanbieters allein nicht ausreicht und wie die Korrelation von Telemetriedaten auf beiden Seiten der Vertrauensgrenze die Erkennung komplexer Token-Replay-Angriffe erm\u00f6glicht, die andernfalls unentdeckt blieben. Anhand realer Angriffsszenarien, Erkennungsstrategien und praktischer Anleitungen bietet dieser Vortrag einen detaillierten Einblick in die Technologien und Signale, die f\u00fcr die Verteidigung des modernen Identit\u00e4tsperimeters erforderlich sind.<\/p>\n\n\n\n

Der Vortrag findet in englischer Sprache statt.<\/em>  


Fighting the Dark Triad: Navigating Toxic Leadership in Cybersecurity – Matthew Webster<\/a><\/strong><\/p>\n\n\n\n

Experten f\u00fcr Cybersicherheit konzentrieren sich oft auf technische Weiterentwicklung, Governance und Risikoreife \u2013 doch was passiert, wenn die gr\u00f6\u00dfte Bedrohung keine Schwachstelle im Code, sondern im Charakter ist?

In diesem sehr pers\u00f6nlichen und praxisorientierten Vortrag berichte ich von meinen Begegnungen mit Personen, die Merkmale der Dunklen Triade \u2013 Narzissmus, Machiavellismus und Psychopathie \u2013 aufwiesen, und davon, wie diese Begegnungen nicht nur Sicherheitsma\u00dfnahmen, sondern ganze Teams aus der Bahn geworfen haben. \u00dcber diese Pers\u00f6nlichkeiten wird in unserer Branche selten gesprochen, doch sie k\u00f6nnen Cybersicherheitsprogrammen, Organisationen und Menschen gleicherma\u00dfen immensen Schaden zuf\u00fcgen.

Sie werden lernen, wie Sie typische Verhaltensweisen, Muster und Taktiken von Pers\u00f6nlichkeiten der Dunklen Triade erkennen, insbesondere bei Personen in einflussreichen Positionen. Vor allem aber gebe ich Ihnen Strategien an die Hand, um psychologisches und organisatorisches Unheil zu erkennen, zu bew\u00e4ltigen und sich selbst sowie Ihre Teams davor zu sch\u00fctzen.

Dieser Vortrag verbindet Verhaltensforschung, F\u00fchrungsresilienz und Cyber-Governance f\u00fcr Fachleute, die an der Schnittstelle von Risiko, Vertrauen und Menschen t\u00e4tig sind.

Wichtige Erkenntnisse:<\/p>\n\n\n\n