ISX IT-Security Conference 2026 So können Sie Threat Intelligence für Ihre Verteidigng nutzen

Anbieter zum Thema

Vogel IT-Akademie

Aagon GmbH

Fujitsu Technology Solutions GmbH

Dr. Kerstin Zettl-Schabath und Thomas Hemker von der DCSO zeigen bei der ISX Conference, wie Threat Intelligence geopolitische Informationen zum Schlüssel gegen staatliche Cyberangriffe verwandelt. Das erwartet Sie bei der Keynote und im Think Tank.

Threat Intelligence und Geopolitik. Wie gehört beides zusammen? Und wie haben es die The­men auf die Agenda der ISX IT-Security Conference sowohl als Keynote wie auch als Think Tank geschafft? Dr. Kerstin Zettl-Schabath und Thomas Hemker von der Deut­schen Cyber-Sicherheitsorganisation (DCSO), wollen das Thema auf die große Bühne bringen.

Prepare. Protect. Perform.

Das Speaker-Lineup der ISX 2026 steht

„Die Problematik gibt es schon seit über 30 Jahren. Die ersten Cyber-Operationen, wie Spionage-Operationen mit einer staat­lichen Verantwortung dahinter, die haben schon in den 90ern Schlag­zeilen gemacht und wurden damals bereits erfasst. Operation Moonlight Maze ist da zum Beispiel zu nennen. Heute hat das Thema nochmal einen deutlichen Aufschwung be­kommen. 2016 haben russische Akteure den Wahlkampf in den Vereinigten Staaten gestört, 2017 wurden WannaCry und Not­Petya von staatlichen Akteuren verantwortet. 2020 hat sich die An­griffs­flä­che mit Corona enorm vergrößert, als viele Arbeit­nehmer im Homeoffice waren. Als Russland 2022 die Ukraine angriff, war das auch nochmal ein richtiger Boost. Seitdem wird gefühlt jeden Tag vom Cyberkrieg gesprochen“, sagt Zettl-Schabath.

Threat Intelligence und operative Informationssicherheit

Methodische Individualisierung der Bedrohungsanalyse

Die Informationen des Gegners gegen sie verwenden

In der Keynote „Gegneranalyse – Bedrohungslage verstehen, um Niederlagen zu verhindern“ und im Think Tank „Wie kann man geopolitische Informationen zur Bedrohungslage für die eigene Organisation nutzen?“ werden Zettl-Schabath und Hemker den Teilnehmenden er­läutern, wie sie sich auf staatliche Angriffe oder Attacken mit geopolitischem Hintergrund vorbereiten können und ihre Reaktionszeit erhöhen.

Doch es gehören nicht nur technische Maßnahmen dazu, um die eigene Organisation vor den Risiken von heute zu schützen. „Es steckt auch so etwas Governance dahinter“, erklärt Hemker. „Man muss Verantwortlichkeiten schaffen. Und das ist dann natürlich nicht immer die gleiche Person, die dann alles machen muss. Viele größere Unternehmen haben eine Stabsstelle, die in der Lage ist, die technischen Informationen und die geopolitischen Informationen aufzu­neh­men und die dann angepasst für die ent­sprech­en­den Stakeholder in dem eigenen Unternehmen Reports bereitzustellen. Das können Personen sein, die sich um das Patch-Management kümmern, Personen, die für das Risikomana­ge­ment verantwortlich sind, zum Beispiel Mitarbeiter aus der Finanzabteilung, die sich neben den Finanz- und Elementar-Risiken auch die Cyberrisiken ansehen, aber auch der Vorstand, welcher zum Beispiel ein Lagebild benötigt.“

„Autokratische Staaten tun oftmals genau das, was sie vorher angekündigt haben“, ergänzt Zettl-Scha­bath. „Zum Beispiel kommuniziert China regelmäßig seinen Fünf-Jahres-Plan. Da geht es um sehr strategische Informationen, welche Sektoren in welchem Zeitraum für sie maßgeblich sind, um eben die gesteckten wirtschaftspolitischen Ziele zu erreichen. Russlands Präsident Putin macht auch keinen Hehl aus seinem Vorgehen gegen die Ukraine und deren Unterstützer-Staaten. Diese Informationen kann man nutzen, sich als Organisation auf strategischer Ebene entsprechend aufzustellen.“ Besonders wichtig sei es dabei, Infor­ma­tio­nen über relevante staatliche Akteure und ihre Vorgehensweisen kontinuierlich zu sammeln und effektive Schutz­maß­nah­men zu priorisieren. „Unternehmen sollten sich die größten Bedrohungen für sich ansehen und sich fragen, wie die möglichen Angreifer vorgehen, welche Infrastruktur sie nutzen, welche Schwach­stellen und Techniken sie nutzen. Und wenn dann Lücken in der Sicherheitsarchitektur genau dort gefunden werden, müssen die Unternehmen schleunigst daran arbeiten. Wer politische Zielsetzungen aufmerksam verfolgt, kann begründete Hypothesen zum künftigen Angreiferverhalten aufstellen und Schutzmaßnahmen rechtzeitig anpassen.“

Mehr Informationen, wie Sicherheitsbeauftrage Threat-Intelligence-Informationen für ihre Strategie nutzen können, bekommen sie bei der ISX im Juni 2026:

• 3. Juni in Frankfurt

• 9 Juni in München

• 16. Juni in Hamburg

• 23. Juni in Düsseldorf

ISX IT-Security Conference 2025

So war der Auftakt der ISX Conference in München

(ID:50814442)