Die SecIT zählt zu den bedeutendsten Veranstaltungen für IT-Security im deutschsprachigen Raum und bietet eine ideale Plattform, um aktuelle Entwicklungen, Trends und Best Practices vorzustellen.

cirosec nutzt die Messe, um sein breites Leistungsportfolio von Incident Response und Forensik über Red Teaming und Penetration Testing bis hin zu innovativen Beratungsansätzen einem Fachpublikum näherzubringen. Besucher erfahren dabei, wie Unternehmen ihre IT-Landschaften wirksam gegen Cyberbedrohungen absichern können.

Neben der Präsenz am Stand bietet cirosec während der Messe ein vielfältiges Programm an Workshops und Fachvorträgen an. Die Experten des Unternehmens vermitteln dabei praxisorientiertes Wissen und geben tiefgehende Einblicke in aktuelle Herausforderungen und Lösungsansätze der IT-Sicherheit.

„Wir freuen uns sehr, auf der SecIT 2026 mit einem eigenen Stand sowie zahlreichen Vorträgen, Workshops und Deep-Dive-Sessions vertreten zu sein und unsere umfassende Expertise im Bereich IT-Sicherheit zu präsentieren“, erklärt Stefan Strobel, Geschäftsführer von cirosec.

Weitere Informationen stehen unter www.cirosec.de/secIT bereit.

Die IT-Defense findet bereits zum 23. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-Defense ist stets eine Mischung aus sehr technischen Vorträgen, strategischen Präsentationen und unterhaltsamen Referenten rund um das Thema IT-Sicherheit. Zugleich garantieren hochwertige Abendveranstaltungen einen Austausch mit den Referenten und anderen Teilnehmern.

Die Referenten, die sich national bzw. international einen Namen gemacht haben, werden aktuelle Forschungsergebnisse vorstellen, auf Sicherheitsrisiken durch künstliche Intelligenz eingehen und viel zu Diskussionen anregen.

Der weltweit renommierte IT-Security-Experte Sami Laiho wird in seiner Keynote am ersten Tag auf den Cyberwar zwischen Russland und finnischen Unternehmen eingehen. Des Weiteren präsentiert Researcher Csaba Fitzl neueste Möglichkeiten zur Absicherung von macOS, Joerg Heidrich setzt sich intensiv mit Anforderungen an die IT-Sicherheit im AI Act auseinander und Candid Wüest gibt einen Ausblick auf AI-Schadsoftware. Zum Abschluss des Tages werden Ermittler Daniel Lorch und Staatsanwalt Mirko Heim über die Zusammenarbeit von Kriminalpolizei und Staatsanwaltschaft aus dem Nähkästchen plaudern.

Die Keynote am zweiten Konferenztag hält Chris Wysopal, der zu den Veteranen der IT-Sicherheit gezählt werden darf. Er skizziert die Probleme, die Generative KI für Unternehmen erzeugt, und wie man ihnen begegnen muss. Thorsten Lodderstedt und Paul Bastian geben Einblicke zur EUDI-Wallet in Deutschland und cirosec-Berater Leon Schmidt stellt den Malware-Baukasten „Allpacka“ vor. Die Abschluss-Keynote hält John Stoner, der sich mit der Einstellung, Entwicklung und Zusammenarbeit in Cybersecurity-Teams auseinandersetzt.

Diese und weitere bekannte Researcher und IT-Sicherheitsprofis werden an zwei Kongresstagen aktuelle Fragen der IT-Sicherheit diskutieren sowie Einblicke in Strategien und Sicherheitskonzepte geben. Am dritten Tag der Veranstaltung finden Gesprächsrunden (Round Tables) statt. Hier haben die Teilnehmer die Möglichkeit, detaillierte Gespräche mit den Referenten zu führen und Einzelthemen zu vertiefen.

Zusätzlich werden an den Tagen vor der IT-Defense verschiedene Trainings stattfinden. Dazu gehören die eintägigen Trainings „Incident Handling & Response“ von cirosec und „Master Class Physical Security“ von Barry Wels sowie die beiden zweitägigen Trainings „Zero Trust Architecture as an Enabler“ von Sami Laiho und „Adversary Tactics: Detection“ von Luke Peine und Jared Atkinson.

Die Konferenz ist seit Mitte November ausgebucht. Es können nur noch die Trainings für 1.100 € (eintägig) bzw. 2.100 € (zweitägig) gebucht werden.

Veranstalter dieses IT-Security-Kongresses ist die cirosec GmbH.

Weitere Informationen zur Veranstaltung finden Interessenten unter www.it-defense.de.

Neben der Sicherheit von Active Directory und Azure stehen Incident Response, effiziente Auswertung von Logs und Security Monitoring im Mittelpunkt des diesjährigen Auftritts.

Im Rahmen von congress@it-sa bieten wir am 8. Oktober 2025 auf dem Messegelände zwischen 09:30 Uhr und 16:30 Uhr kostenfreie Deep-Dive-Sessions unter anderem zu Themen wie Incident Response, Erkennung von Angriffen und Kompromittierungen, Ransomware-sichere Backup-Strategie, Supply Chain Attacks und Red Teaming an. Detaillierte Informationen zu den Vorträgen stehen auf der cirosec-Website unter www.cirosec.de/it-sa-2025 zur Verfügung.
Die Messebesucher sind eingeladen, einfach vorbeizukommen und bei einem hochkarätigen Fachvortrag eine kleine Auszeit vom Messegeschehen zu genießen.

Folgende Themen und Partner erwarten die Messebesucher auf dem diesjährigen Messestand:

* Sicherheit von Active Directory und Azure – SpecterOps BloodHound Enterprise
BloodHound Enterprise zeigt Angriffspfade für kritische Komponenten von Active-Directory- und Microsoft-365-Umgebungen auf. Mithilfe der Software können Problemstellen priorisiert und quantifiziert werden, sodass Verantwortliche die nötigen Informationen erhalten, um die Angriffspfade mit dem höchsten Risiko zu identifizieren und zu beseitigen.

* AD-Forest Recovery & Crisis Management – Semperis
Neun von zehn Angriffen richten sich gegen das Active Directory, das zentrale Identitätssystem der meisten Unternehmen. Bei einem Breach sind Chaos und wirtschaftlicher Schaden vorprogrammiert. Mit seinen Experten für Identity Forensics & Incident Response (IFIR) und seinen Lösungen bietet Semperis AD-Forest Recovery und Cyber Crisis Management. Dies bringt betroffene Unternehmen innerhalb kürzester Zeit vom Chaos zur Ordnung.

* Reduzierung der Datenflut auf das Wesentliche – Onum
Mit dieser Lösung werden Logs und Eventdaten nicht nur intelligent aufbereitet, sondern auch gezielt gefiltert und aggregiert – angepasst an die spezifischen Anforderungen der jeweiligen Zielsysteme. Ergänzt durch zusätzliche Kontextinformationen entstehen dadurch Datenströme, die optimal auf die Bedürfnisse moderner SIEM-Systeme abgestimmt sind. Das steigert die Erkennungsfähigkeit sicherheitsrelevanter Ereignisse und senkt zugleich die Kosten. Besonders bei cloudbasierten Plattformen wie Microsoft Sentinel oder Google Chronicle ist ein smartes Filtern und effektives Routing der Logdaten ein entscheidender Erfolgsfaktor.

* Klarer Kurs in der IT-Sicherheit – sichtbar machen, was andere übersehen – AMPEG
Viele Security-Verantwortliche kämpfen nicht mit zu wenig Daten, sondern mit zu wenig Klarheit. Das Security Lighthouse von AMPEG verbindet bestehende Tools zu einem ganzheitlichen Lagebild – in Echtzeit, herstellerunabhängig, verständlich und messbar. Es zeigt, wo Unternehmen wirklich stehen, wo sie hinmüssen oder wollen und was dafür zu tun ist.

Die SecIT, eine der wichtigsten Fachmessen für IT-Sicherheit im deutschsprachigen Raum, bietet eine hervorragende Plattform, um neueste Entwicklungen und Best Practices zu präsentieren. cirosec wird die Gelegenheit nutzen, um den Messebesuchern sein breites Angebot rund um Incident Response und Forensik, Red Teaming, Penetration Testing und innovative Beratung näherzubringen und aufzuzeigen, wie Unternehmen ihre IT-Infrastruktur effektiv gegen Bedrohungen schützen können.

Zusätzlich zu unserer Präsenz am Stand bieten wir während der Messe auch eine Reihe von Workshops und Vorträgen an, bei denen unsere Experten tiefergehende Einblicke in aktuelle Themen der IT-Sicherheit geben werden. Diese Sessions sind eine ausgezeichnete Gelegenheit, um sich praxisnahes Wissen anzueignen und direkt von unseren erfahrenen Beratern zu lernen.

„Wir sind stolz darauf, auf der SecIT 2025 sowohl mit vielen Vorträgen, Workshops und Deep-Dive-Sessions als auch mit einem eigenen Stand vertreten zu sein, um so unsere umfangreiche Expertise im Bereich IT-Sicherheit zu demonstrieren,“ so Stefan Strobel, Geschäftsführer von cirosec.

Die IT-Defense findet bereits zum 22. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-Defense ist stets eine Mischung aus sehr technischen Vorträgen, strategischen Präsentationen und unterhaltsamen Referenten rund um das Thema IT-Sicherheit. Zugleich garantieren hochwertige Abendveranstaltungen einen Austausch mit den Referenten und anderen Teilnehmern.

Die Referenten, die sich national bzw. international einen Namen gemacht haben, werden aktuelle Forschungsergebnisse vorstellen, neue Schwachstellen präsentieren oder auch kritische Diskussionen zum Datenschutz anregen.

Die weltweit renommierte IT-Security-Expertin Paula Januszkiewicz, die von Microsoft als Enterprise Security MVP ausgezeichnet wurde und den Titel des Microsoft Regional Director verliehen bekommen hat, stellt in ihrer Keynote die größten Cyberrisiken 2025 vor. Des Weiteren präsentiert Researcher Michael Bargury, wie er die Schwachstelle in Microsoft Copilot gefunden hat und wie man sie ausnutzen kann. Zum Abschluss des ersten Konferenztags geht der Neurobiologe Prof. Dr. Martin Korte darauf ein, wie Denkmechanismen unsere Entscheidungen beeinflussen bzw. manchmal auch verzerren können.

Die Keynote am zweiten Konferenztag hält Winn Schwartau, ein IT-Sicherheitsvisionär, der schon 1991 vor Cyberterrorismus, Cyberwar, Cyberkriminalität und dem Verlust der Privatsphäre durch das damals noch junge Internet warnte. Im weiteren Verlauf des Tages begibt sich Dr. Christoph Wegener mit den Teilnehmern auf eine Tour durch den Regulierungs-Dschungel zwischen NIS-2, RCE und CRA. Hagen Molzer stellt vor, wie reale Angriffe auf Unternehmen heute oftmals durch Vishing erfolgen und welche Gegenmaßnahmen ergriffen werden können.

Diese und weitere bekannte Researcher und IT-Sicherheitsprofis werden an zwei Kongresstagen aktuelle Fragen der IT-Sicherheit diskutieren sowie Einblicke in Strategien und Sicherheitskonzepte geben. Am dritten Tag der Veranstaltung finden Gesprächsrunden (Round Tables) statt. Hier haben die Teilnehmer die Möglichkeit, detaillierte Gespräche mit den Referenten zu führen und Einzelthemen zu vertiefen.

Zusätzlich werden an den Tagen vor der IT-Defense die erfolgreichen cirosec-Trainings „Incident Handling & Response“ und „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ stattfinden.

Darüber hinaus halten die beiden cirosec-Berater Hagen Molzer und Constantin Wenz die zweitägige Schulung „Hacking und Härtung von Windows-Infrastrukturen“ und die weltweit bekannte IT-Sicherheitsexpertin Paula Januszkiewicz gibt ein Training zu „System Forensics, Incident Handling and Threat Hunting with Entra ID Management“.

Die IT-Defense 2025 findet vom 12. bis 14. Februar 2025 im Hotel The Westin in Leipzig statt. Die Teilnehmerzahl ist auf 200 Personen begrenzt. Der Preis für die Vortragsreihe (12.-14.02.2025) beträgt 1.395 €. Die Teilnahme an der kompletten Veranstaltung inklusive Gesprächsrunden kostet 1.745 €. Die Trainings können für 1.100 € (eintägig) bzw. 2.100 € (zweitägig) dazu gebucht werden.

Veranstalter dieses IT-Security-Kongresses ist die cirosec GmbH.

Weitere Informationen zur Veranstaltung finden Interessenten unter www.it-defense.de.

Im ersten Podcast dreht sich alles um die Angriffserkennung. Es werden Herausforderungen angesprochen, Lösungsmöglichkeiten aufgezeigt und erklärt, was hinter Buzzwords wie SIEM, EDR, XDR und Co. steckt. Interviewpartner ist in dieser Folge Stefan Strobel, Geschäftsführer und Gründer der cirosec GmbH.

Diese und weitere Folgen sind über Spotify, Apple Podcasts und natürlich über die cirosec-Website unter www.cirosec.de/podcast zu finden.

CVE, kurz für Common Vulnerabilities and Exposures (bekannte Schwachstellen und Risiken), ist eine Liste mit öffentlich bekannten Sicherheitsschwachstellen in IT-Systemen. Mit einer CVE-Nummer ist eine bestimmte Schwachstelle gemeint, der eine CVE zugewiesen ist. CVE-Einträge sind knapp gefasst und enthalten grundlegende technische Daten sowie Infos zu Risiken, Auswirkungen und Fixes.

Fachleute aus den Bereichen Informationstechnologie und Cybersicherheit verwenden wiederum diese CVE-Nummern, um sicherzustellen, dass sie über dieselbe Schwachstelle sprechen und in der Folge die Schwachstellen besser finden, priorisieren und beheben können.

Die Aufgabe einer CNA wie cirosec besteht darin, einer gefundenen Sicherheitslücke eine CVE-Nummer zuzuordnen und eine Kurzbeschreibung mit Referenzen zu verfassen. Danach wird der neue CVE-Eintrag auf der CVE-Website veröffentlicht.

Stationen der TrendTage sind Köln (11. März 2024), Frankfurt (12. März 2024), Stuttgart (13. März 2024) und München (14. März 2024). Die Teilnahme ist kostenlos.

Nach einer kurzen Begrüßung stellt cirosec-Berater Carsten Hilgenbrink typische Bedrohungsszenarien und beispielhafte Angriffsvektoren auf neue Windows-Maschinen vor. Diesen Bedrohungsszenarien stellt er sinnvolle Härtungs- und Schutzmaßnahmen gegenüber. Dadurch erhalten Sie ein tieferes Verständnis für mögliche Bedrohungen und IT-Sicherheitsverantwortliche können die Schutzfunktionen der neuen Windows-Betriebssysteme zukünftig besser nutzen.

Im Anschluss präsentieren drei Hersteller ihre innovativen Produkte:

* External Attack Surface Risk Management – CyCognito
Die Plattform ermöglicht ein proaktives, kontinuierliches Management der potenziellen Angriffsfläche, die ein Unternehmen über aus dem Internet erreichbare Assets bietet, und hilft, die damit verbundenen Risiken zu steuern und zu minimieren. Kontinuierliches Monitoring inklusive eines weitreichenden automatisierten Security Testings zeigt regelmäßig für alle Assets die jeweilige vollständige Angriffsfläche einschließlich „blinder Flecken“ auf. Dazu gehören beispielsweise vergessene Cloud-Assets und nicht mehr genutzte oder fehlerhaft konfigurierte IT/IoT-Infrastrukturen. Dank Priorisierung und umfassender Integration in bestehende Security-Prozesse und Plattformen (SOC, SIEM, SOAR, Ticketing-Systeme) können Unternehmen ihre Schwachstellen effektiv schließen.

* Reduzierung von Risiken im Bereich Software-as-a-Service – Valence Security
SaaS-Applikationen haben sich zu einer komplexen Welt entwickelt, in der die Anwender selbst Daten freigeben, Plugins aktivieren oder Vertrauensbeziehungen herstellen. Ob Microsoft 365, ServiceNow, Salesforce, Github, Box, DocuSig, ZenDesk oder Google Works, meist haben weder die IT-Abteilung noch die IT-Security einen Überblick über das hier entstandene Geflecht und die daraus resultierenden Sicherheitslücken. Valence hat hierfür ein Produkt entwickelt, das die Konfiguration und das Zusammenspiel der SaaS-Applikationen analysieren kann, Schwachstellen aufzeigt und auch deren Behebung unterstützt.

* Zero-Trust-Mikrosegmentierung – Akamai Guardicore
Die Lösung von Guardicore setzt auf softwarebasierte Segmentierung. Dadurch verhindert sie, dass Angreifer Zugriff auf sensible Informationen in Ihrem Unternehmen bekommen. Durch die einfache Installation und Verwaltung erhalten Ihre IT-Teams die nötige Transparenz und Kontrolle, um die Zero-Trust-Prinzipien in Ihren Rechenzentren, Multiclouds und auf Ihren Endgeräten durchzusetzen.

Weitere Informationen, die Agenda sowie die Möglichkeit zur Anmeldung finden Interessierte unter www.cirosec.de.

Die IT-Defense findet bereits zum 21. Mal statt und zählt zu den größten internationalen Konferenzen zum Thema IT-Sicherheit in Deutschland. Das Programm der IT-Defense ist stets eine Mischung aus sehr technischen Vorträgen, strategischen Präsentationen und unterhaltsamen Referenten rund um das Thema IT-Sicherheit. Zugleich garantieren hochwertige Abendveranstaltungen einen Austausch mit den Referenten und anderen Teilnehmern.

Die Referenten, die sich national bzw. international einen Namen gemacht haben, werden aktuelle Forschungsergebnisse vorstellen, neue Schwachstellen präsentieren oder auch kritische Diskussionen zum Datenschutz anregen.

Der weltweit renommierte IT-Security-Experte Sami Laiho wagt in seiner Keynote eine Prognose, wie sich Cybercrime im Jahr 2024 und darüber hinaus entwickeln wird. Elad Shamir, Researcher im Bereich Windows- und Active-Directory-Umgebungen, stellt neueste Forschungsergebnisse vor. Anschließend zeigen Berater der cirosec, wie sie auf Schwachstellen in bekannter Software gestoßen sind und welche Hindernisse bei der Meldung an den Hersteller auftauchen können. Den ersten Konferenztag beschließt der äußerst bekannte Hirnforscher Prof. Spitzer mit einem Vortrag darüber, wie die Künstliche Intelligenz unser Leben ohne jegliche Regulierung durchdringt.

Die Keynote am zweiten Konferenztag hält Christine Bejerasco, CTO und CISO von WithSecure. Sie geht in ihrem Vortrag der Problematik nach, wie die IT-Sicherheit weiter gewährleistet werden kann, wenn Unternehmen aufgrund vielfältiger „as-a-Service“-Modelle ihre Daten, Algorithmen oder sogar Rechenleistung nicht länger selbst kontrollieren können. Sicherheitsexperte Snoopy präsentiert von ihm entdeckte Sicherheitsprobleme in Heimdialyse-Maschinen. Aktuelle Bedrohungen im Cyberraum und die Rolle der Polizei stellt der Erste Kriminalhauptkommissar Daniel Lorch vor. Er berichtet, wie durch eine internationale Kooperation weltweit operierende Cyberkriminelle enttarnt und verhaftet werden konnten.

Diese und weitere bekannte Researcher und IT-Sicherheitsprofis werden an zwei Kongresstagen aktuelle Fragen der IT-Sicherheit diskutieren sowie Einblicke in Strategien und Sicherheitskonzepte geben. Am dritten Tag der Veranstaltung finden Gesprächsrunden (Round Tables) statt. Hier haben die Teilnehmer die Möglichkeit, detaillierte Gespräche mit den Referenten zu führen und Einzelthemen zu vertiefen.

Zusätzlich werden an den Tagen vor der IT-Defense das erfolgreiche cirosec-Training „Incident Handling & Response“ und die Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ stattfinden.

Im eintägigen Training „Incident Handling & Response“ stellt cirosec-Berater Joshua Tiago aktuelle Methoden des Incident Handling und der Incident Response vor.

In der eintägigen Schulung „Malware und Ransomware – Hintergründe, Erkennung, Schutz“ vermittelt cirosec-Geschäftsführer Stefan Strobel das nötige Wissen über Angreifer, ihre Techniken und Vorgehensweisen, um sich wirksam schützen und Angriffe frühzeitig erkennen zu können.

Darüber hinaus halten die beiden cirosec-Berater Hagen Molzer und Constantin Wenz die brandneue zweitägige Schulung „Hacking und Härtung von Windows-Infrastrukturen“. Diese widmet sich vollständig der Sicherheit von Windows-Infrastrukturen, wie sie heute typischerweise in Unternehmensnetzwerken betrieben werden. Der Fokus dieser Special Edition liegt auf der Verwendung des Microsoft-Verzeichnisdienstes Active Directory.

Die IT-Defense 2024 findet vom 31. Januar bis zum 2. Februar 2024 im Maritim Hotel in Stuttgart statt. Die Teilnehmerzahl ist auf 200 Personen begrenzt. Der Preis für die Vortragsreihe (31.01.  01.02.2024) beträgt 1.295 €. Die Teilnahme an der kompletten Veranstaltung inklusive Gesprächsrunden kostet 1.595 €. Die Trainings können für 1.000 € (eintägig) bzw. 2.000 € (zweitägig) dazu gebucht werden.

Veranstalter dieses IT-Security-Kongresses ist die cirosec GmbH.

Weitere Informationen zur Veranstaltung finden Interessenten unter www.it-defense.de.