Michael Brügge

Leitender Berater, cirosec

Vita:

Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.

Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.

Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.

Florian Hansemann

Geschäftsführer, HanseSecure

Vita:

Florian Hansemann ist ein international anerkannter Penetrationstester und Red Teamer. 2018 und 2019 zählten SentinelOne und TechBeacon ihn zu den 21 führenden Security-Quellen weltweit. Mit seinem Account @CyberWarship gehört er zu den bekanntesten Experten für Offensive Security und erreicht über 60.000 Follower auf Twitter.

Neben Schwachstellenanalysen und Red-Team-Assessments zählen Penetrationstests zum Kerngeschäft seines Unternehmens HanseSecure.

ISX Session

KI kann Hacking. Aber auch Pentesting?

  • Entdecke, wie KI-Agenten Systeme prüfen, Schwachstellen finden und zunehmend eigenständig angreifen
  • Ein professioneller Pentest liefert dir klare Methoden, belastbare Risikobewertungen und konkrete Lösungen
  • Beim KI-Pentesting legst du Autonomiegrenzen fest und sicherst Qualität sowie Verantwortung

Summary

KI verändert die offensive IT-Sicherheit: Agenten können Angriffe zunehmend selbstständig planen und umsetzen. Damit solche Fähigkeiten im Pentesting verantwortungsvoll eingesetzt werden, braucht es mehr als technische Leistungsfähigkeit – entscheidend sind klare Spielregeln, überprüfbare Ergebnisse und menschliche Verantwortung. Erfahre, wie sich das Potenzial von KI nutzen lässt, ohne Kontrolle und Vertrauen aufs Spiel zu setzen.