Die „Black Hat USA 2023“, die führende Cybersicherheitskonferenz, die derzeit bis Donnerstag in Las Vegas stattfindet, bietet mehr als 100 Vorträge zu neuesten Forschungsergebnissen, über 120 Diskussionsrunden mit Führungskräften aus der Wirtschaft sowie Dutzende von Vorführungen von Open-Source-Tools.
Die Konferenz „ “ , die nun bereits zum 26. Mal stattfindet, zieht eine bemerkenswert vielfältige Gruppe von Teilnehmern an, darunter Hacker, Tech-Gurus, Unternehmer, Regierungsvertreter und Chief Information Security Officers (CISOs), die alle vor derselben schwierigen Frage stehen: Welche Veranstaltungen sind meine Zeit wert?
Für diejenigen unter Ihnen, die nicht persönlich teilnehmen und sich selbst dieser Herausforderung stellen können, hat -Ansprechpartnerin eine Liste der wichtigsten „Black Hat 2023’s “-Vorträge zusammengestellt, die sich mit den fünf drängendsten Themen befassen, mit denen Führungskräfte auf oberster Ebene heute konfrontiert sind.
Die folgenden Veranstaltungen sind sehenswert und sollten für alle verständlich sein – ganz gleich, ob Sie technisch versiert sind oder nur so tun, als ob. (Wir haben uns von technischen Details ferngehalten – es gibt also keine Forschervorträge oder Veranstaltungen, die zu sehr von Fachjargon geprägt sein könnten.)
Und wie kann man sich das ansehen? Dank der Pandemie, die uns die Revolution des „ “ und des „Work-from-Home“ beschert hat, können wir nun auch von zu Hause aus an Konferenzen teilnehmen. Zu den rekordverdächtigen Teilnehmerzahlen der Black Hat im vergangenen Jahr zählten mehr als 21 000 einzelne Teilnehmer, wobei etwa 17 000 vor Ort anwesend waren und 15 488 aktiv auf der virtuellen Plattform angemeldet waren. In diesem Jahr wird der Online-Zugriff auf Abruf eine Woche nach der Live-Veranstaltung verfügbar sein, und zwar unter 16. August bis 18. September.
Weitere Informationen zum On-Demand-Zugang zur Black Hat finden Sie hier unter . Um sich anzumelden, klicken Sie bitte hier auf „ “ unter. Die Frist endet diesen Donnerstag, den 10. August. Dann sehen Sie sich bitte die folgenden Präsentationen an.
DAS THEMA – Künstliche Intelligenz (KI)
- WAS: Keynote: „Guardians of the AI Era: Navigating the Cybersecurity Landscape of Tomorrow“
- WANN: Mittwoch, 9. August, 9–10 Uhr , PT
- WER: Maria Markstedter, Gründerin von Azeria Labs
Als Experte für Schulungen im Bereich Informationssicherheit (Infosec) und als aufstrebender Star im Bereich Cybersicherheit wird Herr Markstedter über das Thema sprechen, das derzeit alle beschäftigt: die potenziellen Vorteile und Risiken generativer KI und KI-gestützter Chatbots wie ChatGPT sowie darüber, wie diese technologische Revolution die Cybersicherheit neu gestalten wird.
Es überrascht nicht, dass KI in diesem Jahr einen Großteil der Diskussionen auf der Black Hat dominieren wird, wenn man bedenkt, wie viele Vorträge diesem Thema gewidmet sind. Markstedters Grundsatzrede wird einen nützlichen Überblick bieten, der die Geschichte der KI sowie die Überlegungen umfasst, die Sicherheitsverantwortliche bald bei der Kosten-Nutzen-Analyse des Einsatzes von KI-Tools abwägen müssen.
DIE AUSGABE „“ – Cyberversicherung
- WAS: Die Integration von Cybersicherheit und Versicherung: Der Weg von Cysurance
- WANN: Mittwoch, 9. August, 13:30–14:10 , PT
- WER: Kirsten Bay, Geschäftsführerin von Cysurance
In großen wie auch in kleinen Unternehmen wird zunehmend deutlich (oder sollte es zumindest), dass es bei Cyberangriffen nicht darum geht, ob sie stattfinden, sondern wann. Keine Cyberabwehr kann einen 100-prozentigen Schutz gewährleisten, weshalb sich viele Unternehmen dafür entscheiden, ihr Risiko auf einen Versicherer zu übertragen. Ein Wechsel allein reicht jedoch nicht aus. Wie eine ganze Reihe neuer Gerichtsverfahren zeigt, müssen sich Führungskräfte in Unternehmen mit den Einzelheiten ihrer Versicherungspolice vertraut machen – und es ist auch keine schlechte Idee, sich mit Ihrem Versicherungsmakler gut zu stellen.
Herr Bay, dessen Unternehmen sich auf Cyberversicherungen für kleine und mittelständische Unternehmen spezialisiert hat, wird diese wesentlichen Aspekte im Rahmen des „Micro Summit“ der Black Hat zum Thema Cyberversicherung behandeln.
[Lesen Sie auch: 5 Mythen und Fakten zur Cyberversicherung]
„Sicherheitsexperten müssen mit ihren Führungskräften intensiver über den Nutzen von Investitionen in die Cybersicherheit und die damit verbundenen finanziellen Auswirkungen auf das Unternehmen sprechen“, erklärte Bay im vergangenen Jahr gegenüber dem „ “-Focal-Point- im Rahmen unserer Berichterstattung über die Auswirkungen der Ransomware „ “ auf die Versicherungsbranche. „Ich denke, angesichts der aktuellen Entwicklungen im Bereich der Cyberversicherung und der zunehmenden Verbreitung von Ransomware“, fügte sie hinzu, „ist dieses Gespräch heute einfacher denn je.“
DAS THEMA „“ – Bedrohungen durch Insider
- WAS: Es kommt aus dem eigenen Haus: Mit Tanium auf der Jagd nach Insider-Bedrohungen
- WANN: Mittwoch, 9. August, 1:50–15:50 , PT
- WER: Melissa Bischoping, Leiterin der Forschung im Bereich Endpunktsicherheit bei Tanium, und Matt Psencik, Leiter des Bereichs Endpunktsicherheit bei Tanium
Angesichts der Verunsicherung der Beschäftigten durch die Schlagzeilen machenden Entlassungen bei „ “, Sammelklagen und der nach wie vor bestehenden Gefahr einer Rezession steigt das Risiko durch Insiderbedrohungen weiter an. Und diese Art von Angriff kann erhebliche destabilisierende Auswirkungen auf eine Organisation haben, unabhängig davon, ob Mitarbeiter den Schaden vorsätzlich oder versehentlich verursachen .
Bischoping, a co-host of the new Let’s Converge podcast from Tanium (which owns this magazine), and Psencik will give the 411 on insider threat profiles—including the differences between disgruntled employees, malicious insiders, and unintentional insiders—and other threat indicators that enterprise and security leaders must know how to spot.
DAS THEMA „“ – Cyberkrieg
- WAS: Phoenix Soaring: Was wir von den Cyber-Verteidigern der Ukraine über den Aufbau einer widerstandsfähigeren Zukunft lernen können
- WHEN: Wednesday, 9. August, 4:20-17 Uhr PT
- TEILNEHMER: Jen Easterly, Direktorin der Cybersecurity and Infrastructure Security Agency (CISA); sowie Victor Zhora, stellvertretender Vorsitzender des Staatlichen Dienstes für Sonderkommunikation und Informationsschutz der Ukraine (SSSCIP)
Diese Übung stärkt das Selbstvertrauen. Denn ganz gleich, wie überlastet Sie oder Ihre Sicherheitsteams auch sein mögen – dieser Mann, dessen Aufgabe es ist, die digitale Infrastruktur der Ukraine zu schützen, hat es noch schwerer. In diesem Kamingespräch wird Zhora über die Kraft der Resilienz sprechen und darüber, wie Sie diese sowohl in Ihre Sicherheitssysteme als auch in die Teams des „ “ einfließen lassen können, die diese Systeme überwachen:. Wenn es etwas gibt, das den Prozess der digitalen Transformation vorantreiben kann, dann ist es Widerstandsfähigkeit.
Direkt von der Front der digitalen Kriegsführung wird Zhora schildern, wie es trotz einer Zunahme der russischen Cyberangriffe gelungen ist, deren Erfolg zu vereiteln. Kürzlich hob er im Podcast „ : Safe Mode“ von Cyberscoop ( ) die Bedeutung von öffentlich-privaten Partnerschaften hervor. „Cyberresilienz lässt sich nur durch gemeinsame Anstrengungen der Wirtschaft und des öffentlichen Sektors erreichen“, sagte er, „insbesondere wenn es um kritische Infrastruktur geht, die in der Ukraine größtenteils in privater Hand ist.“
DAS THEMA „“ – Bidens nationale Cybersicherheitsstrategie
- WAS: Grundsatzrede: Die amtierende nationale Cyber-Direktorin Kemba Walden spricht über die nationale Cybersicherheitsstrategie und Maßnahmen zur Personalentwicklung
- WANN: Donnerstag, 10. August, 9–10 Uhr , PT
- WER: Kemba Walden, amtierender nationaler Cyber-Direktor im Exekutivbüro des Präsidenten; und Jason Healey, leitender wissenschaftlicher Mitarbeiter an der School for International and Public Affairs der Columbia University
Für Führungskräfte in der Wirtschaft ist dies ein absolutes Muss, angesichts der jüngsten Kursänderung der Bundesregierung, die die Verantwortung für Cybersicherheit nicht mehr den ahnungslosen Verbrauchern auferlegt, sondern sie ganz klar den Softwareherstellern und den Vorständen auferlegt. Walden analysiert den aktuellen Ansatz der Bundesregierung im Rahmen des „ “ zur Cybersicherheit, den das Weiße Haus im März bekannt gegeben hatte.
Sie wird sich zudem mit der neuen nationalen Strategie von Präsident Biden zur Förderung von Fachkräften und Bildung im Bereich Cybersicherheit („ “), die letzte Woche unter dem Titel „National Cyber Workforce and Education Strategy“ () angekündigt wurde, befassen. Diese zielt darauf ab, den wachsenden Fachkräftemangel im Bereich Cybersicherheit unter anderem durch die Förderung von Vielfalt und Inklusion in der Belegschaft der Cybersicherheitsbranche zu beheben.

