IT-Security & Risk Management Kongress: Innovate.Secure.Lead.

APIs sind das Nervensystem der digitalen Wirtschaft – und zugleich ihre am meisten unterschätzte Angriffsfläche. 

Jede Cloud-Migration, jede KI-Integration schafft neue Schnittstellen, die klassische Sicherheitsansätze nicht abdecken.

Akamai zeigt anhand realer Szenarien, warum API Security zur zentralen Verteidigungslinie wird – und wie Unternehmen ihre API-Landschaft erkennen, bewerten und schützen können.

Ein Muss für Security-Verantwortliche, IT-Architekten und Entscheider!

Wie Sie technische Schwachstellen im Kontext realer Angriffsszenarien priorisieren und wirksam adressieren

Unternehmen sehen sich heute mit einer Flut an Schwachstellen, Fehlkonfigurationen und Sicherheitsmeldungen konfrontiert – doch welche davon stellen tatsächlich ein relevantes Risiko dar?

Dieser Workshop vermittelt, wie Cyber Exposure Management Schwachstellen in den Kontext realer Angriffspfade stellt und so eine klare, umsetzbare Priorisierung ermöglicht. Sie erhalten Einblicke, wie Angriffe simuliert werden, wie sich kritische Einstiegspunkte identifizieren lassen und wie Sicherheitslücken entlang tatsächlicher Angriffsketten bewertet werden können.

Das Ergebnis: Weniger Fokus auf Einzelbefunde, mehr Klarheit über reale Risiken – und die Fähigkeit, Sicherheitsmaßnahmen gezielt dort umzusetzen, wo sie den größten Einfluss auf die Risikoreduktion haben.

In diesem interaktiven Deep Dive erfahren die Teilnehmenden, wie die NIS2-Richtlinie nicht nur erweiterte regulatorische Anforderungen stellt, sondern als strategische Chance genutzt werden kann, die eigene Cybersicherheitsarchitektur zukunftssicher auszurichten. In Österreich wurde die NIS2-Richtlinie mit dem NISG 2026 am 1. Januar 2026 umgesetzt; es tritt am 1. Oktober 2026 in Kraft. Das Gesetz betrifft direkt geschätzt mehr als 5.000 Organisationen und Unternehmen sowie indirekt rund 50.000 weitere – vor allem KMUs –, die als Lieferanten tätig sind. Beide Gruppen müssen eine Reihe von konkreten Cybersicherheitsmaßnahmen implementieren. In der Session beleuchten wir, wie sich diese Anforderungen effizient und praxisnah erfüllen lassen und welche strategischen Entscheidungen Unternehmen jetzt treffen sollten. Ein Praxisbeispiel liefert dabei unser Kunde KTM, der bereits zentrale technische Maßnahmen erfolgreich eingeführt hat und damit zeigt, wie Sicherheitsanforderungen wirkungsvoll umgesetzt werden können. Darüber hinaus erhalten die Teilnehmenden klare Orientierung zu Risikobewertung, Priorisierung von Schutzmaßnahmen sowie zur Entwicklung einer realistischen und nachhaltigen NIS2-Umsetzungsstrategie. Der Deep Dive bietet Raum für Austausch und individuelle Fragen – und vermittelt konkrete Handlungsempfehlungen, wie NIS2 zum Treiber für Resilienz, Transparenz und digitale Souveränität wird.

• NIS2 als strategische Chance nutzen: Verstehen, wie die Richtlinie – und ihre Umsetzung im NISG 2026 – nicht nur neue Anforderungen bringt, sondern Organisationen dabei unterstützt, ihre Cybersicherheitsarchitektur zukunftssicher auszurichten.
• Praxisnahe Umsetzung im Fokus: Erfahren, wie Unternehmen regulatorische Vorgaben effizient erfüllen können – inklusive eines konkreten Praxisbeispiels von KTM, das bereits zentrale technische Maßnahmen erfolgreich implementiert hat.
• Klare Orientierung für eine nachhaltige Strategie: Erhalten Sie praxisorientierte Leitlinien zu Risikobewertung, Priorisierung von Schutzmaßnahmen und der Entwicklung einer realistischen, langfristigen NIS2-Umsetzungsstrategie – inklusive Raum für individuellen Austausch.

• Ganzheitliche Cyber-Resilienz: Warum die Verzahnung von Echtzeit-Detektion und moderner Datenwiederherstellung heute die einzige Antwort auf moderne Cyberangriffe ist.
• Minimierung der Ausfallzeiten: Wie das Zusammenspiel von identitätsbasierter Abwehr und unveränderbaren Datenbeständen die RTO massiv verkürzt.
• Sicherer Wiederanlauf in hybriden Welten: Wie Sie Re-Infektionen durch infizierte Backups vermeiden und gleichzeitig eine konsistente Recovery über AD und EntraID hinweg garantieren.
   

Cyberangriffe werden immer komplexer und schneller – klassische Security Operations Centers (SOCs) stoßen dabei zunehmend an ihre Grenzen.

Ein Kurzer Einblick, wie die Deutsche Telekom Ihre SOC´s angepasst hat, um mit dieser Entwicklung Schritt zu halten. Im Mittelpunkt steht der gezielte Einsatz von Automatisierung und Künstlicher Intelligenz sowie die Vereinfachung und Skalierung von Prozessen.

Statt isolierter Lösungen wurde ein stärker vernetzter Ansatz verfolgt.

So konnten Abläufe beschleunigt, Analysten entlastet und die Reaktionsfähigkeit insgesamt deutlich verbessert werden.

Die Transformation macht deutlich, wie wichtig es ist, Sicherheit nicht nur zu verwalten, sondern aktiv weiterzuentwickeln, ohne dabei die Effizienz und Skalierbarkeit verschiedener Cyber-Defense-Services zu verlieren.

Security-Tools erzeugen tausende Alerts – doch welche davon bedrohen wirklich Ihr Geschäft?

In diesem Workshop zeigen wir anhand konkreter Praxisfälle, wie Cyber-Risiken verdichtet, priorisiert und als steuerbare Führungskennzahl etabliert werden.

Sie lernen:

• Wie Sie tausende Findings auf die wirklich kritischen Geschäftsrisiken reduzieren
• Wie Risk-based Vulnerability Management in der Praxis funktioniert
• Wie Sie NIS2- und DORA-Anforderungen effizient in Ihre Steuerung integrieren
• Wie Management-Reports automatisiert und entscheidungsrelevant aufbereitet werden

Zusätzlich erhalten Sie Einblicke in aktuelle Bedrohungen aus dem Darknet und deren direkten Einfluss auf Ihr Risikoprofil.

In dieser Session zeigen wir, wie ein Managed Dark Tenant als vorbereitete Notfall-Umgebung Ihre Microsoft‑Infrastruktur nach einem schweren Cyberangriff in kurzer Zeit wieder funktionsfähig macht. Statt in Wochen mühsam wiederaufzubauen, können Unternehmen mit einem vorab gehärteten und isolierten Tenant kritische Dienste geordnet neu starten, Compliance‑Anforderungen erfüllen und ihre Handlungsfähigkeit sichern.

Erfahren Sie gemeinsam mit unserem Referenzkunden, wie InfoGuard Security Awareness nicht als einmaliges Training, sondern als nachhaltige Verhaltensänderung etabliert.

Jill Wick, die Cybersecurity Awarenes Spezialistin von InfoGuard, wird Ihnen in diesen 45 Minuten die Tipps & Tricks die dafür notwendig sind aufzeigen, wie Sie das Management und die Mitarbeiter in Ihrem Unternehmen spielerisch, nachhaltig und nachweislich sensibilisieren können.

Inhalt:

Aktuelle Herausforderungen

Warum Awareness weiterhin die größte Schwachstelle, aber auch die größte Chance ist?

Wie kann die Wirksamkeit von Awareness messbar gesteigert werden?

Vom Einmal-Training zur kontinuierlichen Lernreise

Rollenbasierte Inhalte (Mitarbeiter, Führungskräfte, High-Risk-User)

Lösungsbausteine & Services

• Interaktive Trainingsformate, Micro-Learnings, Phishing-Simulationen
• Kampagnenplanung, Kommunikationspakete & Management-Briefings
• Reporting & KPIs zur Messung des Erfolgs

Praxisbeispiel von der PSA Payment Services Austria

Erfahrungsaustausch

Key Take aways

• Wie oft bleibt ein kritischer Patch liegen, nicht weil das Tooling fehlt, sondern weil niemand das Risiko eingehen will, Prod aus Versehen abzureißen? Beim Patchen ist meist nicht die Technik das Problem, sondern die Angst davor.
• In diesem Workshop arbeiten wir an einem realistischen Szenario und gehen der Frage nach: Was hält uns wirklich vom Patchen ab und wie schaffen wir es, mit Plan statt mit Bauchschmerzen zu patchen?
• Kein Frontalvortrag, kein Produkt Pitch, nur ehrlicher Austausch unter Experten, die das Problem aus dem Alltag kennen.

Identifikation: Wie werden NISG-2026 relevante Lieferanten identifiziert? Klassifizierung: Welche Kriterien werden zur Risikoeinstufung herangezogen? Bewertung und Monitoring: Vorgehensweisen, Aufwand und Standardisierung.

• Risiken verstehen: Wie Chatbots manipuliert, zu Fehlentscheidungen verleitet oder zur Preisgabe sensibler Daten gebracht werden können.
• Angriffsmuster erkennen: Prompt Injection, Datenexfiltration, Business-Logik-Manipulation und andere reale Missbrauchsszenarien aus der Praxis.
• AI Firewalls als Schutzschild: Wie KI-gestützte Sicherheitsmechanismen Anfragen kontextuell prüfen, kritische Inhalte filtern und Unternehmenswerte zuverlässig absichern.

• Fehleinschätzungen vor dem Ernstfall durch Overconfidence, kognitive Verzerrungen und Silodenken als Grundlage eines trügerischen Sicherheitsgefühls
• Zeitverlust, Reputationsschäden und regulatorische Konsequenzen als reale Auswirkungen im Worst Case
• Resilienz als Stärke durch strukturierte Vorbereitung und klare Entscheidungsgrundlagen vor dem Ernstfall

How to ensure AI systems operate on compliant, reliable, recoverable and governed data.

• In unserem Workshop schlagen wir die Brücke zwischen technischem Potenzial und der Sicherheit, die Ihren Fortschritt nicht bremst. 
• Wir begleiten Sie auf dem Weg vom Discovery (was wird eigentlich genutzt?) über die Risiko-Bewertung (von Red-Teaming bis zur Datenverarbeitung) bis hin zur aktiven Runtime Protection (Absicherung der AI Kommunikation). 
• Erfahren Sie praxisnah, wie Sie mit Netskope nicht nur zuschauen, sondern die AI-Transformation Ihres Unternehmens sicher gestalten.

• Vom Phishing-Mail zum kompromittierten Account – der reale Angriffsweg
• Warum Security-Tools und Awareness-Trainings isoliert scheitern
• Wie Unternehmen Human Risk und Credential Security gemeinsam in den Griff bekommen

• Wie Security im Alltag eines produzierenden Mittelstandsunternehmens tatsächlich gelebt wird – zwischen NIS2, Budgetdruck und Personalmangel
• Was bei uns gut funktioniert, wo wir bewusst Abstriche machen und welche Themen wir (ehrlich gesagt) seit Jahren nicht sauber lösen
• Konkrete Fehler, Learnings und Entscheidungen: Was uns geholfen hat – und was im Nachhinein unnötig Energie gekostet hat

• Von Fragmentierung zu Harmonisierung
  Wie das ECSO Meta-Framework helfen kann, europäische Supply-Chain-Anforderungen zu vereinheitlichen – im Kontext des neuen EU Cybersecurity Package und der Überarbeitung des Cybersecurity Act.
• Security Posture statt Checklisten-Silos
  Wie kann man von punktuellen Einzelbetrachtungen hin zur bewertbaren Cyber Security Posture von Unternehmen kommen?
• Praktische Ansätze
  Wie können Unternehmen, Lieferketten und Aufsicht davon konkret profitieren – skalierbar und anschlussfähig?

• Konfliktfelder entschärfen: Welche Reibungspunkte herrschen im Sicherheits- und Risikomanagement und wie kann daraus ein gemeinsamer Kurs zwischen Business, IT, Security, Risk und Compliance entstehen.
• Faktor Mensch & Psychologie: Wie Wahrnehmung, Biases, Anreize und Kultur Widerstand erzeugen oder Akzeptanz schaffen und welche Chancen daraus entstehen.
• Wie wird aus „Risiko“ ein Business Case, den das Management aktiv unterstützt, anstatt nur toleriert?

Bei Cyber Incidents ergeben sich aus rechtlicher Sicht viele Fallstricke, die von Organisationen in der Vorbereitung und im Ernstfall oftmals leider nicht rechtzeitig erkannt werden. Das kann weitreichende Folgen haben, von Verwaltungsstrafen über zivilprozessuale „Schwierigkeiten“ bis hin zu strafrechtlichen Implikationen etc.

Output des Workshops: Teilnehmer:innen des Workshops erarbeiten gemeinsam eine Incident-Preparedness-„Checkliste“ für rechtliche Aspekte. Im Nachgang können sie aus den im Workshop erarbeiteten/diskutierten Lösungswegen, die für das (eigene) Unternehmen/Organisation passenden Konzepte wählen.

Informationssicherheit parallel zum Unternehmenswachstum aufzubauen ist für schnell wachsende KMU eine besondere Herausforderung. Statt hierarchischem Perfektionismus braucht es empathische und pragmatische Ansätze, die Mitarbeitende einbinden und Security im Arbeitsalltag verankern. Es wird diskutiert, wie Vertrauen, Involvement und praktikable Lösungen eine nachhaltige Sicherheitskultur fördern können.

Ein manipuliertes E-Mail, ein KI-Agent, der eigenständig vertrauliche Daten verschickt – und kein Mensch hat einen Klick gemacht. Wer haftet? Warum der AI Act nicht nur ein Compliance-Thema ist, sondern im Ernstfall über die Haftungsfrage zwischen Ihrem Unternehmen und dem KI-Anbieter entscheiden kann.

• Cyberangriff im Anmarsch! Aber diesmal ist der Angreifer nicht vorbereitet: Ihr Widerstand entscheidet!
• In diesem „Serious Game“ erleben Sie live, wie Anwender, Admins, Entwickler und Manager gemeinsam eine starke Sicherheitskultur aufbauen – und ob Ihr Team den Angriff abwehren kann.

• Regulatorische Vorgaben
• Tatsächliche Hindernisse und Fallstrick
• Umsetzung in der Praxis

• Warum Erfolg oft nicht das Gefühl bringt, das wir erwartet haben
• Warum „mehr erreichen“ nicht automatisch „mehr erleben“ bedeutet
• Worum es im Leben eines Menschen eigentlich geht
• Erleben vs. Überleben

Jeder hat vermutlich schon öfters Business Continuity Pläne für kritische Geschäftsprozesse von Unternehmen verfasst, aber wer hat sich auch einmal die Zeit genommen für den eigenen Ausfall vorzusorgen und Szenarien durchzuspielen?

Der Workshop soll helfen genau diesen blinden Fleck zu füllen und die Zeit geben dies auch gleich aus den Perspektiven 

• Familie
• berufliches Umfeld
• Betroffene /Person

zu beleuchten und gedanklich durchzuspielen, damit der Worst Case, wenn er doch Eintritt zumindest etwas von seinem Schatten verliert.

Künstliche Intelligenz verändert das Risikomanagement grundlegend: Nicht mehr die Technologie steht im Zentrum, sondern der Mensch. Die entscheidende Frage ist, wie Organisationen Vertrauen, Verantwortung und Governance im Zeitalter der KI gestalten.

• Einblicke aus dem Extremsport Wingsuit-Fliegen und deren Übertragbarkeit auf Managementaufgaben 
• Angst als Orientierungshilfe statt als Hindernis 
• Wie herausfordernde Situationen Vorbereitung, Fokus und Leistungsfähigkeit schärfen können 
• Handlungsfähig bleiben und mutig agieren

• Cyberangriff im Anmarsch! Aber diesmal ist der Angreifer nicht vorbereitet: Ihr Widerstand entscheidet!
• In diesem „Serious Game“ erleben Sie live, wie Anwender, Admins, Entwickler und Manager gemeinsam eine starke Sicherheitskultur aufbauen – und ob Ihr Team den Angriff abwehren kann.

Maximal 25 Personen