Ja, Sie haben es erraten: Das beherrschende Thema auf der RSAC 2025 -Konferenz der „“ nächste Woche wird die KI sein – mit exponentiell mehr Vorträgen, Anbietern, Diskussionen und Podiumsdiskussionen zu diesem Thema als je zuvor.
Zu den weiteren aktuellen Themen im Programm von „RSAC 2025’s “ zählen die tiefgreifenden Veränderungen in der Rolle der US-Bundesregierung im Bereich Cybersicherheit ; die Absicherung cyber-physischer Systeme (beispielsweise Betriebstechnologie und IoT-Geräte); sowie – das Überraschungsthema, das CISOs und andere Sicherheitsexperten zunehmend beschäftigt – das Identitätsmanagement.
Ich berichte bereits seit 27 Jahren über die Messe, habe mich eingehend mit dem diesjährigen Programm befasst und möchte Ihnen hier einen Ausblick aus der Sicht eines RSAC-Konferenzveteranen geben – dabei stelle ich nicht nur bemerkenswerte Vorträge und Referenten vor, sondern empfehle Ihnen auch Veranstaltungen und Orte, die nicht im offiziellen Programm aufgeführt sind, an denen Sie vielleicht vorbeischauen möchten, um Kontakte zu knüpfen oder neue Energie zu tanken.
Es gibt zudem einige Änderungen bezüglich der Konferenz, die v 28. April bis 1. Mai im Moscone Center in San Francisco stattfindet, über die Sie informiert sein sollten. (Zunächst einmal haben sie den Namen in diesem Jahr in „RSAC 2025“ geändert.)
Tauchen Sie ein in die zentralen Themen der RSAC 2025 -Konferenz
MONSTER AI: Das Aufkommen der „ “-Künstlichen Intelligenz als vorherrschendes Thema der RSAC 2025 -Konferenz markiert eine dramatische Verlagerung des Branchenschwerpunkts. Während im Jahr 2023 nur etwa 5 % der Konferenzvorträge KI-bezogene Beiträge waren, machen diese nach Angaben der Veranstalter nun über 40 % der mehr als 2 800 eingereichten Vorschläge für die Konferenz im Jahr 2025 aus. Dies zeigt, wie schnell sich KI von einer aufstrebenden Technologie zu einem zentralen Faktor in der Cybersicherheit entwickelt hat.
Melinda Marks, Leiterin des Bereichs Cybersicherheit beim Marktforschungsunternehmen Enterprise Strategy Group, erklärte mir, sie hoffe, sich während der Messe im Rahmen von Vorträgen und Gesprächen mit Anbietern eingehend mit den KI-Sicherheitsstrategien von „ “ befassen zu können. „Das große Thema ist die KI und die Frage, wie man mit dem zunehmenden Umfang Schritt halten kann – sowohl im Hinblick darauf, wie Sicherheitsteams sich anpassen können, um den verstärkten Einsatz von KI zu unterstützen, als auch im Hinblick auf all die Elemente, die mit deren Nutzung ebenfalls an Bedeutung gewinnen werden“, sagt der langjährige RSAC-Teilnehmer.
„Wie wirkt sich dies beispielsweise auf Zugriff und Autorisierung, Daten, APIs sowie die Komplexität der Lieferkette für Software zur Verwaltung von Unternehmensanwendungen ( , ) aus?? „Ich werde mich zudem mit den Sicherheitsanwendungen von KI befassen – GenAI und agentenbasierte KI –, um Sicherheitsteams dabei zu unterstützen, durch verstärkte Unterstützung und Automatisierung zu skalieren und so die Behebung, Erkennung und Reaktion zu beschleunigen“, fügt sie hinzu.
Diese Aspekte zeigen, dass es sich bei der KI-Sicherheit nicht um ein einheitliches, monolithisches Thema handelt. Es handelt sich um eine Reihe von Themen, die den Bedarf von Unternehmen abdecken, KI-Systeme und -Daten mit den folgenden Aspekten zu versehen: Governance, Datenschutz und Sicherheit. Dazu gehört auch der Einsatz von KI zur besseren Absicherung von Systemen und Daten sowie das Verständnis dafür, wie Angreifer KI nutzen, um bestimmte Unternehmen anzugreifen und Menschen und Systeme durch Social Engineering und technische Angriffstechniken effektiver auszunutzen.
“Das große Thema ist KI, [einschließlich] der Anwendungen von KI – GenAI und agentische KI –, die Sicherheitsteams dabei unterstützen sollen, durch verstärkte Unterstützung und Automatisierung ihre Kapazitäten zu erweitern.“Melinda Marks, Leiterin des Bereichs Cybersicherheit bei der Enterprise Strategy Group
KI-GOVERNANCE: Da Unternehmen KI zunehmend in ihre Geschäftsabläufe integrieren, wird die KI-Governance zu einem entscheidenden Bereich, der dieselbe Sorgfalt erfordert wie Cybersicherheit oder Datenschutz. Im Wesentlichen geht es bei der KI-Governance um die Schaffung der Rahmenbedingungen, Richtlinien und Kontrollmechanismen, die erforderlich sind, um sicherzustellen, dass KI-Systeme verantwortungsbewusst, transparent und im Einklang mit den gesetzlichen Vorgaben, ethischen Erwartungen sowie den wesentlichen Anforderungen des Unternehmens entwickelt und eingesetzt werden. Zahlreiche Vorträge auf der RSAC werden sich mit diesem Aspekt der KI befassen.
- WORTH ATTENDING: “What Directors and CISOs Need to Know About Cyber Mandates for AI Systems,” moderated by Scott M. Giordano, partner and co-founder of The CISO Law Firm PLLC.
Monday, 28. April, 8:30-9:20 a.m. PDT, Moscone West 3014. - EMPFEHLENSWERT: “„Die Zukunft der Technologiepolitik: Innovation, Sicherheit und Regulierung im Gleichgewicht“ – unter anderem mit Paul Nakasone, Direktor des Instituts für Nationale Sicherheit an der Vanderbilt University, und Chris Krebs, ehemaliger Direktor der Cybersecurity & Infrastructure Security Agency.
Montag, 28. April, 2:3:10 PM PDT20– Moscone West 3018.
KI FÜR DIE VERTEIDIGUNG: Möchten Sie sich über den Einsatz von KI zur Verbesserung der Sicherheitsmaßnahmen Ihrer Systeme informieren? Zahlreiche Fachleute werden innovative Ansätze vorstellen, darunter KI-adaptive Verhaltensanalysen zur Erkennung und Eindämmung böswilliger oder fahrlässiger Insider-Bedrohungen , bevor Schaden entsteht; den Einsatz großer Sprachmodelle (LLMs) zur Unterstützung bei der Erkennung von Malware-Binärdateien und der Identifizierung von APTs; KI-gestützte Bedrohungsinformationen; sowie automatisierte Sicherheitsabläufe.
- EMPFEHLENSWERT: “„Das Cybersicherheits-Framework und KI“ mit Kat Megas, Programmmanagerin für Cybersicherheit, Datenschutz und KI am US-amerikanischen National Institute of Standards and Technology (NIST), sowie Julie Snyder, Principal, Datenschutzarchitektin und Leiterin des Kompetenzbereichs Datenschutz (NCF) bei MITRE.
Montag, 28. April, 8:9:20 a.m. PDT30–, Moscone West 3001.
ADVERSARIAL AI: Es ist unmöglich, zu verstehen, wie man Systeme angemessen verteidigt, ohne die Werkzeuge, Taktiken und Vorgehensweisen Ihrer Gegner zu kennen, und es wird zahlreiche Vorträge geben, die sich mit adversarialer KI und Angriffsvektoren befassen. Zu den kritischen Themen, auf die Sie achten sollten, gehören ausgefeilte Methoden zur Kompromittierung von LLMs durch Prompt-Injection-Techniken und Jailbreaking sowie „Guardrail-Bypässe“, die Schwachstellen in KI-Systemen aufdecken, und die Strategien, mit denen Angreifer Datenmodelle „vergiften“, um Verzerrungen zu erzeugen oder Hintertüren zu schaffen.
Zudem wird erörtert, mit welchen Methoden böswillige Akteure große Sprachmodelle nutzen, um neue Varianten von Schadsoftware zu generieren. Sicherheitsexperten werden untersuchen, wie Angreifer KI-Technologien für böswillige Zwecke nutzen.
[Lesen Sie auch: Maschinelles Lernen in der Cybersicherheit: Ein Leitfaden für Einsteiger]
Das Top-Thema Nr. 2 der RSAC 2025 -Konferenz: Identitätsmanagement
Das Identitätsmanagement hat heute vor allem aufgrund des zunehmenden Einsatzes von KI in Unternehmen zunehmend an Bedeutung gewonnen, weshalb es in diesem Jahr voraussichtlich ein heißes Thema sein wird – und weshalb es auf der RSAC 2025 -Konferenz 332 Vorträge zum Thema Identitätssicherheit geben wird.
Im Mittelpunkt der Diskussionen steht die Frage, warum identitätsbasierte Angriffe trotz umfangreicher Investitionen in den Identitätsschutz weiterhin auftreten. Dabei werden praktische Maßnahmen vorgestellt, mit denen sich Angriffswege erkennen und beheben lassen, bevor Angreifer sie ausnutzen können. Außerdem werden sie erläutern, warum identitätsorientierte Sicherheit für die Abwehr von KI-gesteuerten Cyberangriffen unerlässlich ist.
- EMPFEHLENSWERT: „ “Neugestaltung des amerikanischen Identitätssystems: KI als Katalysator“, präsentiert von Caleb Sima, Vorsitzender der AI Security Alliance der Cloud Security Alliance.
Mittwoch, 30. April, 8:9:20 a.m. PDT30–, Moscone West 2022.
Sima betont, warum Identität gerade jetzt von entscheidender Bedeutung ist: „Die Systeme, auf die wir uns heute verlassen – vor allem Sozialversicherungsnummern und Geburtsurkunden – wurden nie für das digitale Zeitalter konzipiert.“ Ehrlich gesagt waren sie von vornherein gar nicht für Identitätszwecke konzipiert. „Sie stellen ein ‚brüchiges Fundament‘ dar, das zu den unglaublich frustrierenden und unsicheren Online-Erfahrungen führt, die wir alle tagtäglich erdulden müssen“, sagt er.
“„Generative KI ist mittlerweile zu jener unvermeidbaren ‚treibenden Kraft‘ geworden, die die Auseinandersetzung mit dem Thema [Identitätsmanagement] dringend erforderlich macht.“Caleb Sima, Vorsitzender der AI Security Alliance der Cloud Security Alliance
Stellen Sie sich darauf ein, dass solche Erfahrungen dank der generativen KI noch frustrierender und noch unsicherer werden.
„Generative KI ist mittlerweile zu jener unvermeidbaren ‚treibenden Kraft‘ geworden, die es erforderlich macht, dieses Thema dringend anzugehen“, sagt Sima. „GenAI untergräbt grundlegend unsere Fähigkeit, zu erkennen, wer online echt ist und was tatsächlich autorisiert ist.“ Deepfakes können Personen überzeugend imitieren und so das Vertrauen in visuelle oder akustische Verifizierungsmethoden untergraben. Gleichzeitig macht es die Tatsache, dass KI-Agenten in unserem Namen handeln, unerlässlich zu überprüfen, ob eine Handlung tatsächlich vom menschlichen Nutzer beabsichtigt und autorisiert wurde – etwas, wozu Sozialversicherungsnummern offensichtlich nicht in der Lage sind. „Unsere Altsysteme bieten praktisch keinen Schutz vor diesen KI-gesteuerten Bedrohungen.“
Meine Lieblingsorte auf der RSAC 2025 -Konferenz (wie jedes Jahr)
The show floor officially starts with the welcome reception, 5:30-19 Uhr Monday, throughout the Moscone North and South Expos, with drinks and hors d'oeuvres and a chance to socialize with the more than 600 security vendors with booths on the show floor.
„Das Securosis Disaster Recovery Breakfast, das “nun bereits zum 15. Mal stattfindet, ist nach wie vor eine Tradition, die ich nur ungern verpassen möchte.“
Wenn Sie sich für Keynotes interessieren, finden Sie diese ab Montagnachmittag im Moscone West. Die meisten sind für meinen Geschmack zu produkt- und anbieterorientiert, doch ich werde mir auf jeden Fall das diesjährige „ “-Kryptografen-Panel im YBCA Blue Shield California Theater nicht entgehen lassen. Hier diskutieren (und debattieren oft) Koryphäen der Cybersicherheit wie Whitfield „Whit“ Diffie und Adi Shamir sowie weitere Kryptographen und Informatiker die drängenden Fragen der Cybersicherheit des Jahres.
Zwar steht das offizielle Programm im Mittelpunkt, doch für mich wird die Konferenz erst bei den offiziellen, aber geselligen Veranstaltungen richtig lebendig – von Networking-Frühstücken bis hin zu Branchenfeiern, die hervorragende Gelegenheiten bieten, Beziehungen aufzubauen und Netzwerke zu knüpfen. So ist beispielsweise das „ Securosis Disaster Recovery Breakfast“ (veranstaltet von dem Sicherheitsforschungs- und Beratungsunternehmen), das nun bereits zum 15. Mal stattfindet, nach wie vor eine Tradition, die ich nur ungern verpassen möchte. Der Veranstaltungsort für die „ 1. Mai“ am Donnerstag in der Nähe des Moscone Centers befindet sich in der 1 Yerba Buena Lane. Diese ungezwungene Zusammenkunft ist so konzipiert, dass die Teilnehmer „nach Belieben kommen und gehen“ können, während sie sich über Herausforderungen der Branche austauschen.
Was gibt es dieses Jahr Neues (abgesehen vom neuen Markenauftritt)?
Die Organisatoren der RSAC 2025 -Konferenz kündigten in diesem Jahr eine ganze Reihe neuer Veranstaltungen an, darunter die „“ DARPA AI Cyber City. Diese wird als „immersives Erlebnis“ beworben, das die Auswirkungen künstlicher Intelligenz auf die Cybersicherheit beleuchtet und den Teilnehmern die Möglichkeit bietet, durch eine simulierte Stadt zu spazieren und KI-Anwendungen in verschiedenen Szenarien zu erleben.
Darüber hinaus gibt es „Capture-the-Flag“-Veranstaltungen mit einem neuen interaktiven Schwerpunkt auf Kompetenzen und Herausforderungen im Bereich der Cybersicherheit in verschiedenen Bereichen, wie beispielsweise Cloud-Sicherheit und Gaming. Schließlich gibt es noch den „Early Stage Expo“-Bereich, in dem 78 innovative Unternehmen vertreten sind. Viele werden sich in diesem Jahr auf die Sicherheit im Bereich der künstlichen Intelligenz konzentrieren. Halten Sie außerdem Ausschau nach neuen Orten zum Netzwerken in Form von Lounges und offenen Bereichen, die über den gesamten Campus verteilt sind.
Mit den neuen Veranstaltungen hat sich das Konferenzgelände um einige weitere Veranstaltungsorte erweitert, darunter das YBCA und das YBCA Blue Shield of California Theater (direkt neben dem Moscone), um mehr Platz und ein einzigartiges Programm zu bieten.
Wie es zur RSAC 2025 -Konferenz kam
Die ursprüngliche, bescheidene Konferenz, die im Jahr 1991 vom damaligen CEO von RSA Security, Jim Bidzos, ins Leben gerufen wurde, konzentrierte sich auf Standards für digitale Signaturen und zog weniger als 200 Teilnehmer an. Heftige Debatten über die Verschlüsselungspolitik prägten die Anfangsjahre der Konferenz – insbesondere im Jahr 1995, als die Konferenz öffentlich Stellung gegen den „Clipper-Chip“ der US-Regierung bezog (der der Regierung eine Hintertür bei Telekommunikationsgeräten verschafft hätte) und mit dem (zumindest für alte Hasen) berühmten Slogan „Sink Clipper“ den Widerstand der Branche mobilisierte.
Die 1990s er-Jahre waren eine faszinierende Zeit in der Cybersicherheit – die damals in den meisten Kreisen noch als „Informationssicherheit“ bezeichnet wurde –, geprägt von der zunehmenden Verbreitung des Internets (erinnern Sie sich noch an die Einwahlverbindungen?), US-Exportverbote für wichtige Verschlüsselungsalgorithmen (die den Erfolg des E-Commerce bedrohten) sowie die Ermittlungen des Bundes gegen den Informatiker Phil Zimmermann wegen der Veröffentlichung des Verschlüsselungsprogramms „Pretty Good Privacy“ (PGP) (was damals gegen das Waffenexportkontrollgesetz verstieß).
Mit der Ausweitung der digitalen Bedrohungslandschaft wuchsen auch der Umfang und die Größe der Konferenz: Im Jahr 1997 (meine erste RSA-Konferenz fand im Jahr 1998 statt) war die Teilnehmerzahl auf 2 500 gestiegen, und im Jahr 2000 expandierte die RSA mit ihrer ersten europäischen Veranstaltung auf den internationalen Markt. Ein entscheidender Moment ereignete sich im Jahr 2005 , als der damalige Microsoft-Vorstandsvorsitzende Bill Gates die Eröffnungsrede hielt und damit den Wandel der Konferenz von einem Nischenforum für Kryptografie zu einem umfassenden IT-Sicherheitsgipfel einläutete. Dieser erweiterte Schwerpunkt zog ein vielfältigeres Publikum und eine rasch wachsende Anzahl von Ausstellern an, wobei die Besucherzahl bis zum Jahr 2008 auf 17 000 stieg.
Und schon bald wurde es für Schlagzeilen machende Ereignisse im Bereich der Cybersicherheit bekannt – wie beispielsweise die Vorstellung der „Comprehensive National Cybersecurity Initiative“ der Obama-Regierung am 2010 . Tag.
Was diese Umfirmierung betrifft? Die Veranstaltung, die früher einfach als „RSA Conference“ bekannt war (wobei „RSA“ eine Abkürzung für die Namen der drei Mitbegründer von RSA Security ist: Ron Rivest, Adi Shamir und Leonard Adleman), ist mittlerweile mehr als nur eine Konferenz. Aus diesem Grund (und da RSA Security im Jahr 2022 seine verbleibenden Anteile am Konferenzgeschäft veräußert hat) hat sich die Organisation in RSAC umbenannt, wobei das zusätzliche „C“ für „Content“, „Connection“, „Culture“, „Conversation“ und „vor allem Community“ steht, wie Ben Waring, Leiter der globalen PR- und Kommunikationsabteilung von RSAC, erläutert. „Alles, was wir tun“, fügt er hinzu, „dient dazu, Zusammenarbeit zu ermöglichen und Wachstum zu fördern.“
Auch wenn wir nicht vorhersagen können, inwieweit die diesjährige Veranstaltung Geschichte schreiben wird, stellt die RSAC 2025 -Konferenz für Fachleute im Bereich Cybersicherheit eine unverzichtbare Gelegenheit dar, zu verstehen, wie technologische Innovationen – von denen künstliche Intelligenz nur eine ist – Sicherheitspraktiken grundlegend verändern, und gleichzeitig praktisches Wissen für die Umsetzung wirksamer Abwehrmaßnahmen zu erwerben. Ich finde, dass sich die Reise Jahr für Jahr auf jeden Fall lohnt. Wir hoffen, Sie dort begrüßen zu dürfen.
