Michael Brügge

Leitender Berater, cirosec

Vita:

Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.

Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.

Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.

Markus Gross

Senior Sales Engineer, Hewlett Packard Enterprise

Vita:

Rund 20 Jahre Erfahrung in der IT.

Von der Arztpraxis bis zum DAX Konzern, von Systemhaus bis zum Hersteller, tätig in verschiedensten Branchen und entsprechend breit gefächertes Know-How.

ISX Session

Die neue Insider-Bedrohung - Absicherung einer Belegschaft aus KI-Agenten

  • KI-Agenten werden Teil der Belegschaft und schaffen eine neue Dimension der Insider-Bedrohung
  • Klare Identitäten, Zugriffsrechte und kontinuierliche Sicherheitskontrollen gilt auch für KI
  • Transparenz schaffen, Risiken minimieren und die Kontrolle behalten

Summary

Die Session zeigt, wie KI-Agenten zu einer neuen Form der „Insider-Bedrohung“ werden können. Mit zunehmender Automatisierung greifen nicht mehr nur Menschen, sondern auch autonome Agenten auf sensible SaaS-Anwendungen und Unternehmensdaten zu. Wir adressieren diese Herausforderung, indem KI-Agenten sichtbar gemacht, ihre Zugriffe und Berechtigungen überwacht und potenzielle Risiken frühzeitig erkannt werden. So lassen sich auch digitale Mitarbeiter sicher in die Unternehmens-IT integrieren.