CyberSec Tastery
Oh, du sicheres Weihnachten
CTEM, KI und Security Awareness treffen auf Glühwein und Lebkuchen.
Virtuelles Event am 02. & 03. Dezember
Wo liegen Ihre Sicherheitsrisiken, und wie lassen sie sich gezielt reduzieren? In dieser CyberSec Tastery betrachten wir Cybersecurity aus zwei Perspektiven: Wie schaffen Sie einen verlässlichen Überblick über Ihre IT-Landschaft und wie unterstützen Sie Ihre Teams dabei, im Arbeitsalltag sicher zu handeln?
Ohne vollständiges Inventar kein wirksames Exposure Management. Erfahren Sie, warum Asset-Transparenz die Grundlage jeder Sicherheitsstrategie bildet und weshalb dabei auch KI-Anwendungen im Blick bleiben sollten, die Beschäftigte ohne Wissen der IT nutzen. Das erfahren Sie am ersten Tag mit Orange Cyberdefense und Axonius.
An Tag zwei zeigt Ihnen Franziska Strohmeier von Orange Cyberdefense, wie Angreifer KI für überzeugende Phishing-Mails, Deepfake-Anrufe und täuschend echte Websites einsetzen und woran Sie solche Angriffe erkennen. Der anschließende Beitrag von Proofpoint knüpft daran an und zeigt, wie DLP (Data Loss Prevention) Awareness-Maßnahmen ergänzt und versehentlichen Datenverlust verhindert. Sie erhalten praxisnahe Einblicke und konkrete Impulse. Von der Asset-Transparenz über den sicheren Umgang mit KI bis zum Schutz sensibler Informationen.
Auch der Genuss kommt nicht zu kurz: Sie erhalten vorab eine Tasting-Box mit Glühwein, Wein und Lebkuchen im Wert von ca. 45 €, die wir während des Events gemeinsam verkosten.
Freuen Sie sich auf zwei Abende voller Security, Austausch und Adventsgenuss!
2 Termine - 2 Hot-Topics
Tag 1 - 02. Dezember
CTEM in der Praxis.
Vom Asset-Inventar bis zur Schatten-KI.
Tag 2 - 03. Dezember:
Human vs. AI:
Erkennen & schützen
02. Dezember
CTEM in der Praxis: Sichtbarkeit von Geräten bis zu KI-Anwendungen – und den Menschen dahinter
KI-Modelle finden Schwachstellen heute in Stunden statt Monaten und die Zeit bis zu ihrer Ausnutzung schrumpft entsprechend. Wer zunächst herausfinden muss, wo eine betroffene Komponente eingesetzt wird, verliert wertvolle Zeit. Continuous Threat Exposure Management (CTEM) setzt deshalb bei einer einfachen Frage an: Was gibt es überhaupt? Der Vortrag verbindet Asset-Transparenz mit dem Faktor Mensch und zeigt, warum Exposure Management sowohl technische Bestände als auch das Verhalten im Unternehmen berücksichtigen sollte.
Ohne Inventar kein CTEM: Sichtbarkeit als Fundament
CTEM gliedert sich in fünf Phasen: Scoping, Discovery, Priorisierung, Validierung und Mobilisierung. Viele Programme stoßen bereits am Anfang auf Hindernisse: Inventare sind lückenhaft, Datenquellen widersprechen sich und Verantwortlichkeiten sind unklar. In diesem Teil erfahren Sie, wie Daten aus vorhandenen Tools zu einem verlässlicheren Gesamtbild zusammengeführt werden können, damit Abdeckungs- und Kontrolllücken sichtbar werden.
Speaker: Kai Eggers, Senior Business Development Manager, Orange Cyberdefense
Schatten-KI und der Faktor Mensch: Wenn Beschäftigte schneller sind als ihre Unternehmen
KI-Tools sind in vielen Unternehmen längst im Einsatz – oft ohne Freigabe und ohne Schulung. Der Vortrag zeigt, wie die Sichtbarkeit solcher Anwendungen gezielte Sensibilisierung unterstützen kann und warum technische Transparenz erst zusammen mit sicherem Verhalten einen wirksamen Beitrag zur Risikoreduzierung leistet.
Speaker: Axonius
Das erwartet Sie:
- Einordnung der fünf CTEM-Phasen
- Warum Asset-Transparenz ein Fundament für CTEM ist
- Wie sich Daten aus vorhandenen Tools zu einem Gesamtbild zusammenführen lassen
- Einblicke in Schatten-KI und den Faktor Mensch
03. Dezember
Human vs. AI: Erkennen & schützen
KI kann Phishing-Mails, Deepfake-Anrufe und gefälschte Websites überzeugender machen. Gleichzeitig können im Arbeitsalltag Flüchtigkeitsfehler dazu führen, dass sensible Daten versehentlich an die falschen Empfänger gelangen. Die beiden Vorträge zeigen, wie Awareness dabei hilft, KI-gestützte Angriffe zu erkennen und wie technische Schutzmaßnahmen wie Adaptive E-Mail DLP das Risiko unbeabsichtigter Datenverluste ergänzen und reduzieren können.
Awareness – Human vs. AI
AI Tools haben sich längst als praktische Helfer im (Arbeits-) Alltag etabliert, ob bewusst oder unbewusst. Doch auch Angreifergruppen nutzen diese Möglichkeiten für ihre Zwecke, ob zur Erstellung von Phishing Mails, Deep Fake Anrufen oder der Generierung von Websites und Login Feldern. Wie können wir als Menschen diese Angriffe erkennen und was kann uns dabei helfen?
Speaker: Franziska Strohmeier, Security Consultant, Orange Cyberdefense
Security Awareness trifft auf Schutz vor Datenverlust
Security Awareness hilft Mitarbeitenden, Risiken besser zu erkennen. Sie verhindert jedoch nicht jeden Flüchtigkeitsfehler: Ein falscher Empfänger oder ein versehentlich angehängtes vertrauliches Dokument kann dazu führen, dass sensible Informationen per E-Mail nach außen gelangen. Der Proofpoint-Beitrag knüpft an das Thema Awareness an und zeigt, wie DLP als ergänzende Schutzmaßnahme dabei unterstützen kann, versehentlichen Datenverlust zu reduzieren.
Speaker: Proofpoint
Das erwartet Sie:
- Wie KI die Erstellung überzeugender Phishing-Mails und Deepfakes unterstützt
- Worauf Menschen beim Erkennen solcher Angriffe achten können
- Warum Awareness und technische Schutzmaßnahmen einander ergänzen
- Wie DLP beim Schutz vor versehentlichem Datenverlust unterstützen kann
Speaker
Franziska Strohmeier hat ihr duales Bachelorstudium in Wirtschaftsinformatik an der DHBW 2019 erfolgreich abgeschlossen. Nach ihrem Studium sammelte sie fünf Jahre lang wertvolle Erfahrungen bei einem kleinen IT-Dienstleister, wo sie ihre Expertise im Bereich IT und Digitalisierung vertiefte. 2023 absolvierte sie parallel ein Masterstudium in IT-Sicherheit und Forensik an der Fernuni Wismar, das ihr fundierte Kenntnisse in strategischen und technischen Aspekten der IT vermittelte.
Seit 2021 ist Franziska Strohmeier bei Orange Cyberdefense tätig, wo sie zunächst im Bereich strategisches Consulting arbeitete. Im Jahr 2022 erweiterte sie ihre Rolle und unterstützt seither auch das DARC-Team.
Anmeldungen
Das Event ist ausschließlich für Kunden & Interessenten der Orange Cyberdefense Germany gedacht.
Agenda
02. Dezember
Uhrzeit | Programmpunkte |
| 16:00 - 16:05 Uhr | Begrüßung |
| 16:05 - 16:25 Uhr | Ohne Inventar kein CTEM: Sichtbarkeit als Fundament – Speaker: Kai Eggers |
| 16:25 - 16:45 Uhr | Glühwein- und Lebkuchen-Tasting |
| 16:45 - 17:05 Uhr | Schatten-KI und der Faktor Mensch: Wenn Beschäftigte schneller sind als ihre Unternehmen – Speaker: Axonius |
| 17:05 - 17:25 Uhr | Glühwein- und Lebkuchen-Tasting |
| ab 17:25 Uhr | Fragerunde |
03. Dezember
Uhrzeit | Programmpunkte |
| 16:00 - 16:05 Uhr | Begrüßung |
| 16:05 - 16:25 Uhr | Awareness – Human vs. AI – Speakerin: Franziska Strohmeier |
| 16:25 - 16:45 Uhr | Glühwein- und Lebkuchen-Tasting |
| 16:45 - 17:05 Uhr | Security Awareness trifft auf Schutz vor Datenverlust – Speaker: Proofpoint |
| 17:05 - 17:25 Uhr | Glühwein- und Lebkuchen-Tasting |
| ab 17:25 Uhr | Fragerunde |
Unsere Partner
