Cybersecurity 2026

Beschreibung

Cybersecurity steht zunehmend unter Druck: Angriffe werden professioneller, IT-Landschaften komplexer und rechtliche Anforderungen umfangreicher. Gleichzeitig entstehen durch den Einsatz von KI neue Möglichkeiten – sowohl für Verteidiger als auch für Angreifer. Der heutige Themenabend greift diese Entwicklungen auf und bietet einen kompakten Überblick über zentrale Fragestellungen rund um aktuelle Cyber-Bedrohungen, den Einfluss von KI auf die Sicherheitslage und die praktische Umsetzung moderner Security-Konzepte.

Vortrag 1: „Aktuelles zur Cyber-Sicherheitslage“

Der Referent: Dr. Harald Niggemann ist Cyber Security Strategist beim Bundesamt für Sicherheit in der Informationstechnik (BSI). Er hat theoretische Physik an der Universität zu Köln studiert. Seit mehr als 25 Jahren ist er auf unterschiedlichen Gebieten der Cybersicherheit tätig und hält regelmäßig Vorträge auf Konferenzen und anderen Veranstaltungen.

Der Vortrag:

• Aktuelle Bedrohungen und Angriffsformen
• Rolle(n) der künstlichen Intelligenz in der Cybersicherheit
• Trends und Gesamtbewertung

Vortrag 2: „Von KI-Agenten zu CRA-Meldepflichten: Wenn die Vorwarnzeit verschwindet“

Der Referent: Florian Thiessenhusen ist als Senior Manager der KPMG Wirtschaftsprüfungsgesellschaft AG im Bereich Cyber Security tätig. 

Der Vortrag: 

Autonome KI-Agenten wie Claude oder OpenAI zeigen bereits heute, wie komplexe Probleme in Tagen statt Jahren analysiert werden können. Für Hersteller digitaler Produkte stellt sich damit eine viel wichtigere Frage: Was passiert, wenn dieselbe Geschwindigkeit auf Schwachstellenforschung, Exploit-Entwicklung und Angriffe angewendet wird?

Der Vortrag beleuchtet, warum die Zeit zwischen Bekanntwerden einer Schwachstelle und ihrer tatsächlichen Ausnutzung immer weiter schrumpft und welche Auswirkungen dies auf die Anforderungen des Cyber Resilience Act hat. Im Fokus stehen Vulnerability Handling, Security Updates, Coordinated Vulnerability Disclosure und die CRA-Meldepflichten für aktiv ausgenutzte Schwachstellen und Sicherheitsvorfälle.

Die zentrale These: Die eigentliche Herausforderung des CRA ist nicht die Compliance selbst, sondern die Fähigkeit von Herstellern, mit der Geschwindigkeit einer zunehmend KI-gestützten Bedrohungslandschaft Schritt zu halten.

Vortrag 3: „DTAG - Security im Wandel: auf dem Weg zu einem ganzheitlichen und datengetriebenen Ansatz“

Der Referent: Jonathan Heinz Jonathan Heinz studierte Informatik mit Schwerpunkt IT-Sicherheit an der Hochschule Bonn-Rhein-Sieg (H-BRS). Seit 2019 arbeitet er als Software Engineer für die Konzernsicherheit der Deutschen Telekom, zunächst bei der T-Systems International GmbH und seit deren Ausgründung bei der Deutschen Telekom Security GmbH. Dort entwickelt und betreibt er Anwendungen für Security Hardening und Vulnerability Management. Berufsbegleitend studiert er zudem im Master an der Universität Bonn und steht dort kurz vor dem Abschluss.

Der Vortrag: Klassische Security-Prüfungen liefern oft nur Momentaufnahmen, während sich moderne IT-Landschaften stetig verändern. Wie lässt sich Sicherheit so gestalten, dass sie mit diesem Tempo Schritt hält und Teams unterstützt, statt sie auszubremsen? Der Vortrag zeigt, warum der Weg zu einem ganzheitlichen, datengetriebenen Ansatz, der Sicherheit früh im Entwicklungsprozess verankert und die gesamte Infrastruktur kontinuierlich im Blick behält, sinnvoll ist. Dabei geht es um die Beweggründe für diesen Wandel, die Ziele dahinter und die Rolle, die moderne Security-Tools und LLM-basierte Ansätze dabei spielen.