MCTTP 2026 Sicherheit von KI-Agenten bis zu kritischer Infrastruktur

Anbieter zum Thema

Vogel IT-Akademie

Maisch.law

IS4IT GmbH

Splunk Services Germany GmbH

F5 Networks GmbH

mehr weniger

HanseSecure GmbH

cidaas by Widas ID GmbH

weniger

Vom 16. bis 18. September 2026 fand in München die diesjährige Ausgabe der MCTTP statt. Nach den Trainingstagen zum Auftakt folgten am 17. und 18. September die Konferenztage mit einem spannenden Programm aus zwei parallelen Tracks, die besonders KI- und OT-Security in den Fokus rückten.

Gegründet von Florian Hansemann, Florian Oelmaier, Dr. Marc Maisch und Vera Nikolic fand die „Munich Cyber Tactics, Techniques & Procedures“ in diesem Jahr zum vierten Mal statt. Dabei war erneut die internationale Ausrichtung ein Highlight, mit Speakern unter anderem aus den USA, Großbritannien, Kasachstan und Indien. Zwischen den Sessions blieb ausreichend Raum für Networking und Gespräche, nach übereinstimmenden Rückmeldungen von Teilnehmenden einer der wertvollsten Aspekte der Veranstaltung.

Das war die MCTTP 2026!

Bildergalerie mit 42 Bildern

Der erste Tag stand ganz im Zeichen vertiefter Praxis-Trainings in kleinen Gruppen, die von den Gründen und ihren Unternehmen geleitet wurden. Florian Hansemann, Geschäftsführer von HanseSecure zeigte im Training „Vom Setup zum SIEM: Wazuh im praktischen Security-Monitoring“, wie man Wazuh von der Basisinstallation zu einem produktiv nutzbaren SIEM ausbaut. Inklusive Multi-Node-Architektur, Microsoft-365-Integration und der Königsdisziplin, dem Regel-Tuning, damit am Ende echte, verwertbare Alerts statt Rauschen entstehen.

In ihrem Vortrag „AI at Full Speed – without Losing Control: Vibe Coding, AI Agents, Security and the EU AI Act“ nahmen sich Dr. Marc Maisch, Fachanwalt für IT-Recht, sowie Arthur Naefe, Senior Principal Consultant bei IS4IT, und Daniel Gehrig, Principal Consultant bei IS4IT die Praxis von Vibe Coding und KI-Agenten vor und zeigten auf, wo der EU AI Act konkrete Grenzen für den produktiven Einsatz zieht.

Florian Oelmaier, CTO bei IS4IT, und Falko Weiß, Senior Principal Consultant bei IS4IT, ließen die Teilnehmenden in der Notfall- und Krisenübung eine simulierte Ransomware-Attacke live durchspielen – von der ersten Meldung bis zur Kommunikation mit Geschäftsführung und Behörden.

Die Trainingstage waren unter den Teilnehmenden hoch geschätzt, da sie vertiefendes Wissen zu aktuellen Themen boten sowie ausreichend Zeit, konkrete Fragen zu stellen. Den Abend rundete eine Session zu OT-Security ab. Dr. Klaus Kursawe von DNV und Johannes Larsen von Bayernwerk sprachen über das Spannungsfeld zwischen Sicherheitskultur in der OT und digitaler Souveränität.

MCTTP 2026

So holen Sie das Maximale aus Defender-Telemetriedaten heraus

Starke Keynotes zu KI-Algorithmen und Generationenforschung

Die Konferenztage am 17. und 18. September wurden jeweils von einer starken Keynote eröffnet. Dr. Jan Dirk Roggenkamp, Professor für öffentliches Recht, IT-Sicherheits- und Datenschutz­recht an der Berlin School of Economics and Law, eröffnete den ersten Konferenztag mit seinem Vortrag „The Algorithmic Suspect: Predictive Policing Between Constitutional Law and the AI Act“, ein spannender Blick auf das Spannungsfeld zwischen KI-gestützter Polizeiarbeit, Verfassungsrecht und dem AI Act. Und Dr. Rüdiger Maas, CEO des Instituts für Generationenforschung in Augsburg, startete an Tag zwei mit „The Future of Generation“ und brachte eine gesellschaftliche, generationenübergreifende Perspektive in die technisch geprägte Konferenz ein.

Wie die Besucher die MCTTP 2026 erlebt haben, zeigt unser Recap-Video mit Stimmen direkt von der Konferenz.

MCTTP 2026

Forscher stellt noch unbekannte WER-Zero-Day in München vor

AI-Security: Schwerpunktthema der MCTTP 2026

Kaum ein Themenfeld war 2026 so präsent wie AI Security. Gleich mehrere Talks widmeten sich den neuen Risiken, die durch den breiten Einsatz von KI-Agenten und Large Language Models entstehen:

• Omkar Joshi und Pallavi Deshmukh zeigten mit „When AI Agents Become Insiders: Hidden Access Risks in Agentic Systems“, wie KI-Agenten selbst zu Insider-Risiken werden können.

• Dat Tran demonstrierte in einer Live-Hacking-Session unter dem Titel „Prompt Injection & the New Attack Surface“, wie Angreifer Prompt Injection gezielt ausnutzen können.

• Christian Schneider stellte mit „Five Threat Zones“ ein Modell zum Threat Modeling für Agentic AI im Kontext von Corporate Defense vor.

• Julian Totzek-Hallhuber brachte es plakativ auf den Punkt: „GenAI is a Junior Dev With Root Access“.

• Tom Graupner zeigte mit „Beyond API Keys“, wie sich KI-Agenten im DevOps-Kontext mittels OpenFGA feingranular autorisieren lassen.

• Zhassulan Zhussupov beleuchtete in „Revenge AI and NSO-Generation Mobile Spyware Architecture“ die dunkle Seite KI-gestützter Spyware.

• Florian Oelmaier diskutierte in „Free the Beast from its Guardrails“ die Frage, ob offene KI-Modelle digitale Souveränität oder ein trojanisches Pferd darstellen.

• Auch Brennan Lodge näherte sich dem Thema aus Compliance-Perspektive: „Rage Against the Machine: AI-Powered Compliance and Cybersecurity“.

• Ergänzt wurde das Feld durch die gesponserte Session „Securing the AI Workload: Defending Enterprise LLMs and Agentic Systems“ von Sven Müller von F5 sowie „The Future SOC is Agentic – and It Starts with Data“ von Tommy Ziegler von Splunk.

MCTTP 2026

Wo Angriffe auf Agentic-AI wirklich stattfinden

OT-Security: Kritische Infrastrukturen im Fokus

Auch das Thema OT-Security zog sich als roter Faden durch die Konferenz , von der Eröffnungssession am Trainingstag bis zu mehreren dezidierten Talks im Corporate Defense Track:

• Dr. Klaus Kursawe vertiefte das Thema in „Beyond OT Security: Towards Resilience in Critical Infrastructure“ und ging der Frage nach, wie Resilienz über klassische Sicherheitsmaßnahmen hinaus in kritischen Infrastrukturen verankert werden kann.

• Markus Neumaier sprach in „SOC Integration for OT/ICS: What Really Works in 2026“ über die praktische Integration von OT/ICS-Umgebungen in bestehende SOC-Strukturen.

• Dr. Guy Waizel widmete sich in „Clean Energy on Legacy Foundations“ der Frage, warum kritische Infrastruktur im Energiesektor dringend ein Sicherheits-Upgrade benötigt.

MCTTP 2026

SOC-Praktiken treffen auf OT-Realität

Abschluss-Panel: Brauchen wir nächstes Jahr noch Security-Experten?

Bei all der Automatisierung durch Künstliche Intelligenz, vor allem im Sicherheitsbereich, stellt sich die Frage, ob Sicherheitsexperten überhaupt noch benötigt werden. Und wenn ja, was werden ihre Aufgaben sein? Wie wird sich das Feld verändern? Dieser Frage gingen drei Founder Florian Hansemann, Florian Oelmaier und Dr. Marc Maisch bei der von Vera Nikolic moderierten Panel-Diskussion nach, die den krönenden Abschluss der Konferenz bildete.

Das war die MCTTP 2026!

Bildergalerie mit 42 Bildern

MCTTP 2025

Drei Tage voller Insights, Networking und Cyber-Know-how

(ID:50958903)