Michael Brügge

Leitender Berater, cirosec

Vita:

Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.

Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.

Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.

Dominik Feser

Manager Sales Engineering, Rubrik

Vita:

Dominik Feser ist Manager Sales Engineering bei Rubrik. Mit über 20 Jahren Erfahrung in IT-Security und Presales – von Citrix und VMware und Palo Alto Networks bis Rubrik – hat er internationale Technikteams für globale Großkunden geführt. Sein Fokus: Unternehmen dabei zu unterstützen, aus Cyberangriffen schnell und sauber wieder herauszukommen.

ISX Session

Cyber Resilience 2026: Nicht ob, sondern wie schnell man zurückkommt, zählt

  • KI macht Ransomware schneller und gezielter
  • Recovery wird zur entscheidenden Verteidigungslinie
  • Vertrauenswürdige Daten sind die Basis für sichere KI

Summary

KI verändert nicht nur die Verteidigung, sondern vor allem die Angriffsseite: Ransomware-Kampagnen laufen heute automatisiert, schneller und gezielter als je zuvor. Die Folge: Erkennung und Reaktion allein reichen nicht mehr aus – irgendwann kommt der Angriff durch. Dieser Vortrag zeigt, warum der dritte Schritt im Zyklus – die schnelle, saubere Wiederherstellung der eigenen Daten – zur eigentlich entscheidenden Verteidigungslinie wird. Anhand konkreter Beispiele wird deutlich, was Unternehmen oft erst im Ernstfall lernen: dass ein Backup allein noch keine Recovery-Garantie ist. Und warum saubere, verifizierte Daten nicht nur für die Wiederherstellung, sondern auch als vertrauenswürdige Grundlage für den sicheren Einsatz von KI-Systemen unverzichtbar sind.