SoSafe auf der it-sa Expo&Congress

Die Psychologie des Cyberangriffs

Cyberangriffe sind zunehmend weniger technischer Natur und vielmehr als psychologisch orchestrierte Angriffe zu verstehen. Dieser Vortrag zeigt auf, wie Angreifer durch psychologische Strategien und Techniken die Schwachstellen von Individuen und Organisationen ausnutzen. Die Fähigkeit, Menschen zu manipulieren, hat sich zu einer mächtigen Waffe entwickelt, die von Cyberkriminellen ständig weiterentwickelt wird. Innovationen in diesem Bereich ermöglichen es Angreifern, immer ausgeklügeltere und überzeugendere Angriffe zu gestalten. Gleichzeitig erlaubt der Einsatz künstlicher Intelligenz, sowohl die Quantität als auch die Qualität der Angriffe erheblich zu steigern. Wenn wir diese massive Bedrohung meistern wollen, müssen wir die Psychologie des Angriffs verstehen und unsererseits psychologische Mechanismen nutzen, um nachhaltig sicheres Verhalten zu fördern.

Stage Opening

NoSpamProxy: Vom User gefeiert, vom BSI zertifiziert

In diesem Vortrag werden wir aufzeigen, wie NoSpamProxy nicht nur höchste Akzeptanz bei den Nutzern hat, sondern nun auch durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert wurde. Wir beleuchten die innovativen Sicherheitsfunktionen von NoSpamProxy, die Implementierung und die damit verbundenen Vorteile. Erfahren Sie, wie diese Zertifizierung nicht nur die Sicherheitsstandards erhöht, sondern auch das Vertrauen in die E-Mail-Kommunikation stärkt. Lassen Sie sich inspirieren, wie NoSpamProxy Ihr Unternehmen vor Bedrohungen schützen und gleichzeitig die Benutzerfreundlichkeit optimieren kann.

Die dunkle Kunst der Manipulation – wie Cyberkriminelle uns beherrschen

Tauchen Sie mit SoSafe in die psychologischen Taktiken ein, die Cyberkriminelle nutzen, um Menschen zu manipulieren, und lernen Sie, wie Sie sich und Ihr Unternehmen davor schützen können.

Unlocking Cybersecurity Excellence: Lessons from Elite Sports 🇬🇧

In this session we look at professional sport from a different perspective: what is the recipe for success of elite athletes and how can we apply these principles to cyber security.

Einblicke in den Cyberunderground

In einer Zeit, in der digitale Technologien im Arbeitsleben wichtiger werden, ist es entscheidend, die Gefahren im Cyberspace, einschließlich Ransomware, Cyberspionage und Cyber-Massenkriminalität, zu betrachten. In diesem Talk werden die neuesten Entwicklungen und Schutzmethoden präsentiert. Durch Fallstudien werden praktische Lösungsansätze und ein besseres Verständnis für diese Bedrohungen diskutiert.

A Blueprint to a Secure Workplace 🇬🇧

Recent research shows a majority of CISOs prioritise security culture, but many don’t know where to start. This session bridges that gap, offering insights and tips to craft a security culture, elevate attention, and manage human risk. Join us to transform your approach and create a resilient organisation.

Vom Geheimauftrag zur TV-Story: Die wahre Geschichte eines Pen-Tests

Immanuel Bär berichtet von einem Pen-Test, der nicht nur ein Unternehmen völlig schockierte, sondern so spektakulär war, dass er gleich von einem Fernsehsender nachgedreht wurde. Wir tauchen tief in die Planung, Durchführung und überraschenden Erkenntnisse des Tests ein, der die Grenzen herkömmlicher Cyberabwehr herausforderte. Ein Einblick hinter die Kulissen eines Pen-Tests, der das Potenzial von Cyberangriffen in den Vordergrund rückt – und die entscheidenden Schritte zur Verteidigung zeigt.

Sicherheitskultur statt Pflichterfüllung: Wie Ihre Mitarbeiter mehr als nur Compliance erreichen können

Organisationen sehen sich immer strengeren regulatorischen Sicherheitsanforderungen ausgesetzt. Mitarbeiter-Awareness spielt dabei in allen Fällen eine zentrale Rolle. Lassen Sie sich davon überzeugen, dass Ihre Organisation durch sicherheitsbewusste Mitarbeiter mehr erreichen kann als nur die Einhaltung von Gesetzen und Normen! Wie Ihre Mitarbeiter durch Awareness nicht nur zur Compliance beitragen, sondern auch Human Firewall werden können.

Vom Spielplatz ins Netz: Kindersicherheit im digitalen Raum – ein anderer Ansatz

Die digitale Welt ist längst Teil des Alltags unserer Kinder geworden, und ebenso wie auf dem Spielplatz müssen wir auch hier für ihre Sicherheit sorgen. Da sind sich die Experten einig. Uneinigkeit herrscht dagegen bei fragen nach der Zuständigkeit (Eltern? Lehrer? Behörden? Der Staat?) und wie das bewerkstelligt werden soll. Dr. Christian Reinhardt wirft einen anderen Blick auf das Thema und verrät, wie wir mit wenig Aufwand unsere Kinder, aber auch Eltern und Organisationen sicherer machen können.

Security Awareness in der NIS2-Richtlinie

Der Vortrag befasst sich mit der Wichtigkeit von Bewusstsein für Cybersicherheit im Rahmen der neuen EU-Richtlinie NIS 2. Es wird beleuchtet, wie erhöhte Sicherheitsanforderungen und Incident Reporting das Bewusstsein für Cyber-Risiken schärfen und welche Maßnahmen Organisationen ergreifen müssen, um den gestiegenen regulatorischen Anforderungen gerecht zu werden. Die Teilnehmenden erfahren, wie sie durch Aufklärung und Training die Resilienz gegen Cyberbedrohungen stärken können.

Stage Opening

Rette sich wer kann – hier kommt keiner lebend raus

In seiner provokanten Keynote hinterfragt Ron Kneffel den aktuellen Umgang mit Cybersecurity – und deckt auf, warum unsere Kommunikation und Herangehensweise oft zu kurz greift. Anhand konkreter Beispiele und schonungsloser Analysen beleuchtet er, wie Missverständnisse, falsche Prioritäten und ein mangelndes Bewusstsein für Risiken die Verteidigungslinien schwächen. Knebel fordert eine grundlegende Veränderung im Dialog über Cybergefahren und gibt wegweisende Impulse, wie Unternehmen und Individuen ihre Sicherheitsstrategien neu denken können. Diese Keynote ist ein Weckruf für alle, die sich nicht mit dem Status quo zufriedengeben wollen.

NoSpamProxy: Vom User gefeiert, vom BSI zertifiziert

In diesem Vortrag werden wir aufzeigen, wie NoSpamProxy nicht nur höchste Akzeptanz bei den Nutzern hat, sondern nun auch durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifiziert wurde. Wir beleuchten die innovativen Sicherheitsfunktionen von NoSpamProxy, die Implementierung und die damit verbundenen Vorteile. Erfahren Sie, wie diese Zertifizierung nicht nur die Sicherheitsstandards erhöht, sondern auch das Vertrauen in die E-Mail-Kommunikation stärkt. Lassen Sie sich inspirieren, wie NoSpamProxy Ihr Unternehmen vor Bedrohungen schützen und gleichzeitig die Benutzerfreundlichkeit optimieren kann.

Die dunkle Kunst der Manipulation – wie Cyberkriminelle uns beherrschen

Tauchen Sie mit SoSafe in die psychologischen Taktiken ein, die Cyberkriminelle nutzen, um Menschen zu manipulieren, und lernen Sie, wie Sie sich und Ihr Unternehmen davor schützen können.

People Power – your staff in the fight against cybercrime 🇬🇧

While technologists argue about reconfiguring their attack surface, criminals are quite happily profiting from their biggest attack vector – people.  Join this session led by an award winning CISO to learn why people are often the easiest target, how you can assess and drive your organisation’s maturity to defend against these attacks, and what your human risk management program will look in 2025 and beyond!

Email Security – Challenging the status quo

Trotz moderner Sicherheitslösungen bleibt die E-Mail das bevorzugte Einfallstor für Cyberangriffe. Warum ist das so, und was müssen wir ändern? In diesem Vortrag beleuchtet Daniel Holzinger nicht nur die technologischen Schwächen, sondern auch die entscheidende Rolle des menschlichen Verhaltens. Wie können wir durch verhaltenspsychologische Ansätze die größte Schwachstelle – den Menschen – besser schützen? Erfahren Sie, wie eine ganzheitliche Strategie im Umgang mit E-Mails die Sicherheitslücken schließen kann. Ein Aufruf, den Status quo zu hinterfragen und nachhaltige Lösungen zu entwickeln.

Vom Geheimauftrag zur TV-Story: Die wahre Geschichte eines Pen-Tests

Immanuel Bär berichtet von einem Pen-Test, der nicht nur ein Unternehmen völlig schockierte, sondern so spektakulär war, dass er gleich von einem Fernsehsender nachgedreht wurde. Wir tauchen tief in die Planung, Durchführung und überraschenden Erkenntnisse des Tests ein, der die Grenzen herkömmlicher Cyberabwehr herausforderte. Ein Einblick hinter die Kulissen eines Pen-Tests, der das Potenzial von Cyberangriffen in den Vordergrund rückt – und die entscheidenden Schritte zur Verteidigung zeigt.