ab 8:00

Check-In & Welcome Café

9:00 - 9:15

Herzlich willkommen zur

ISX IT-Security Conference 2024!

Erfahre mehr über die Highlights und Speaker der ISX und erhalte wichtige Infos zur Agenda, Event-App und zum Tagesablauf.

9:15 - 9:45

Regionalisierung statt Globalisierung: Das neue Zeitalter der IT-Herausforderung

• Spätestens seit der Corona-Pandemie ist die (IT-)Welt nicht mehr dieselbe
• Wirtschaftlichkeit und Skalierbarkeit versus Cybersecurity und Rechtssicherheit
• Was können und sollten Politik und Gesellschaft, aber auch Wirtschaft und Unternehmen leisten, um den neuen Herausforderungen gerecht zu werden?
  

9:50 - 10:15

Aufbau nachhaltiger Sicherheitsstrukturen: Cyber Threat Intelligence in der praktischen Anwendung

• Woher kommen Cyber Threat Intelligence Daten?
• Werden Daten nur weitergereicht oder bewertet?
• Welche Formen der Cyber Threat Intelligence gibt es & wer kann das nutzen?
  

Arctic Wolf Networks

Managed Detection & Response (MDR) verstehen und einordnen

• Wie ist MDR gegenüber anderen Security-Maßnahmen zu priorisieren?
• Wie können die Risiken und Kosten eines Cyberangriffs konkret beziffert werden?
• Welche Reduktion wird durch den Einsatz von MDR erreicht?
  

Dokumentationspflichten im Security-Umfeld – nicht machbar, oder doch?

• Zeit- und Ressourcenfresser Dokumentationspflicht: Wie wird dokumentiert? Wo liegen die Risiken? Wie kann man daraus Nutzen schaffen?
• Welche Herausforderungen gilt es zu bewältigen, um Regulatorik und Compliance sicherzustellen?
• Wie kommt man durch den fast unüberschaubaren Dschungel so vieler Cyber-Security Tools (>35000 derzeit auf dem Markt)?

Ein modernes SOC (MDR) mit KI ausstatten - eine Erfolgsgeschichte!?

• Integration von KI in bestehende SOC - warum?
• Wie komme ich von einer reaktiven zu einer proaktiven Verteidigungsstrategie?
• Was kommt nach dem Einsatz von KI? 



10:20 - 10:45

AvePoint

Level Up: Entwicklung einer innovativen und integrativen KI-Strategie am Beispiel eines mittelständischen Unternehmens

• Welche Ebenen gilt es bei der Einführung von KI-Tools innerhalb von Unternehmen zu beachten?
• Wie stellt sich die infrastrukturelle Aufbereitung zur Einführung von KI-Tools dar?
• Wie kann das KI-Tool in Form eines Stufenmodells geordnet im Unternehmen eingeführt werden?



Zerto a HPE Company

Applikationszentrischer Ansatz für Ransomware Readiness – Wiederherstellung ganzer Services um jeden Preis

• Applikationszentrierter Schutz: Fokus auf Multi-VM-Endanwendungen für schnelle Wiederherstellung ganzer Services
• Continuous Data Protection (CDP): Echtzeit-Datensicherung ohne Leistungseinbußen. Reduzierung von Ausfallzeiten und Datenverlusten
• Disaster Recovery (DR): Tests ohne Beeinträchtigung der Produktivumgebung & automatische Dokumentation

10:45 - 11:25

Break & Networking (Guided Tour)

11:15 - 11:25

ELEVATOR PITCHES

Funktioniert eine 24/7-Cybersecurity (MDR) für MSP und KMUs und wie ist das bezahlbar?

Warum ist ganzheitliches Endpunktmanagement ein wichtiger Bestandteil der IT-Sicherheit?

Netzwerk und Security – Old School vs. »The SASE Way«

In Zusammenarbeit mit der DHL Group

Moderation: Svenja Schettke
Senior Communication Consultant & 

Hannes van Diepen

Head of Client Services, Territory

11:25 - 11:55

KRITIS für alle? Tipps und Tricks zur Umsetzung der NIS2-Richtlinie in Deutschland

• NIS2 wird kommen. Wann, wie und warum eigentlich?
• Die Pflichten nach NIS2
• Alles machbar! Ein schlanker Best Practice-Vorschlag
  

12:00 - 12:25

Managed SOC - Mensch oder Maschine?

• Wie können Fachkräftemangel, Wissensdefizite und Komplexität der IT-Sicherheit gelöst werden?
• Welche Möglichkeiten gibt es, die Vielzahl von Managed Security Services zu vergleichen?
• Löst KI die Probleme vollumfänglich – oder braucht es noch Menschen?



Sophos

Ernstfall Cyberangriff –
So rüstet Ihr Euch

• Wie stelle ich meine IT-Sicherheit langfristig, zukunftssicher und resilient auf?
• Welche Rollen spielen dabei Technologie inklusive KI und menschliche Experten?
• Investitionen sichern und Kosten sparen - so gehts!
  

12:30 - 12:55

Was haben erfolgreiche Strategien im Umgang mit Cyber-Angriffen mit der Zahl 24 zu tun? 

• Wie unterscheiden sich Resilienz und Resistenz in der Datensicherheit und was ist effektiver? 
• Investieren wir genug und in das Richtige? Warum sind Cyberangriffe immer noch ein Problem? 
• Wie kann man's besser machen? Stichwort Risiko Minimierung und Folgen eines Cyberangriffs abfedern?
  

Netskope

Wanna be smart? Use SSE!

• Moderne Cloud-Sicherheit in Echtzeit: Wie eine moderne SSE Architektur die Sicherheit der IT-Infrastruktur revolutioniert
• Wieso jetzt der optimale Zeitpunkt ist, eine modernen Sicherheitsstrategie zu verfolgen
• Microsoft-Dienste (z.B.: Office 365) und viele andere Cloud Applikationen einfach und sicher kontrollieren



12:55 - 14:25

Lunch Break & Networking (Guided Tour)

In Zusammenarbeit mit der DHL Group

Moderation: Svenja Schettke
Senior Communication Consultant & 

Hannes van Diepen

Head of Client Services, Territory

14:15 - 14:25

14:25 - 14:55

Trends, Handlungsfelder und Maßnahmen einer modernen Security

• Marktblick Cyberrisiken bei Unternehmen in 2024 und geeignete Handlungsfelder
• Erhöhung der Cyber Resilience durch »End-to-End« Security und dem Aufbau eines SOC
• Vulnerability Management & AI Security
  

15:00 - 15:25

15:00 - 15:55

Von der Planung zur Panik: Strategien und Stolpersteine – Bereit oder nicht, hier kommt die Krise!

• Strategie: wie man sich mit Risikomanagement, IR-Plänen und einer robusten Sicherheitskultur optimal auf Cybervorfälle vorbereitet
• Realität: von Herausforderungen und Chaos – wie ein unvorbereitetes Unternehmen von einem Cybervorfall getroffen wurde
• Praxis: Einblicke in die Do's und Don'ts im Umgang mit Cybervorfällen
  

Ransomware-Alarm:

Wenn die Verteidigung versagt – Was tun?

• Alle Strategien und Tools zur Verteidigung gegen eine Ransomware-Attacke haben versagt. Wie geht es weiter?
• Ransomware Attacke – und nun? Wie verhindere ich den HCM (Headless Chicken Mode)?
• Wenn Forensiker das Rechenzentrum auf Grund von Beweissicherung nicht freigeben, wie halte ich meinen Notfallbetrieb aufrecht?



15:30 - 15:55

Ein Erfahrungsbericht: Die Symbiose von Cloud & Cybersecurity

• Best Practices und Key Takeaways aus dem wirklichen Leben
• Grundlagenverständnis für Cloud-Modelle
• Anbieter- vs. Anwenderperspektive: Warum Cybersecurity wichtig ist
  

Ransomware-Angriff und nichts geht mehr... Wie gute Krisenkommunikation Unternehmen retten kann!

• Wie können Unternehmen strategisch klug kommunizieren und so ihren Handlungsspielraum vergrößern?
• Welche unterschiedlichen Interessen müssen bei der Krisenkommunikation berücksichtigt werden?
• Welche Maßnahmen können vorbereitend getroffen werden, um im Ernstfall schnell handlungsfähig zu sein?
  

15:55 - 16:25

Business Break & Networking

16:25 - 17:10

Live-Hacking:
Das Daily Business der Hacker – auch in Deinem Netzwerk?

• Taktiken, Techniken und Verfahren (TTP) von Cyberkriminellen kennen lernen 
• Die Anatomie eines Cyberangriffs verstehen
• Ist der Kampf zwischen Gut und Böse fair?
  

17:10 - 17:15

Roundup des Tages und Verabschiedung

ab 17:15

»Summer in the city« Get-together

mit Feierabend-Bierchen, kühlen Drinks, Snacks & Musik