heise-Angebot: NIS2 und KRITIS: Wie der Mittelstand Cyberresilienz aufbaut

Der IT-Sicherheitstag Dortmund, der am 16. September 2026 an der Hochschule Dortmund stattfand, konzentrierte sich auf die Herausforderungen und Chancen der digitalen Souveränität und IT-Sicherheit in einer KI-getriebenen Welt. Die von heise und der Hochschule Dortmund organisierte Konferenz zielte darauf ab, die Sichtweise auf Cyber-Resilienz zu verändern, insbesondere für mittelständische Unternehmen. Im Gegensatz zu großen Unternehmen, die sich häufig mit digitaler Souveränität durch Cloud-Anbieter und Open-Source-Strategien befassen, stehen mittelständische Unternehmen greifbareren Fragen zur betrieblichen Kontinuität während Cyber-Zwischenfällen gegenüber, z. B. ob die Betriebsabläufe fortgesetzt werden können, wenn Systeme ausfallen, Daten verschlüsselt werden oder Dienstleister unerreichbar werden.

Bei der Konferenz ging es weniger um Beschaffungsentscheidungen als um Architektur, Prozesse und Bereitschaft. Das Hauptthema der Konferenz, "Digitale Souveränität und IT-Sicherheit, Herausforderungen und Chancen in einer KI-getriebenen Welt", umfasste Diskussionen über KI-Resilienz, LongSec, LLM-Sicherheit und Früherkennung von Bedrohungen. Ein Schwerpunkt lag jedoch auf dem mittelständischen Sektor, der in breiteren Souveränitätsdebatten oft übersehen wird.

In seinem Vortrag integrierte er technologische Sicherheitsvorkehrungen mit Designprinzipien wie Security-by-Design, Mitarbeiterbewusstseinsprogrammen und der Einhaltung von Vorschriften wie NIS2 und dem KRITIS-Geschirmgesetz. Die zentrale Frage lautete, wie Cybersicherheit zu einem strategischen Erfolgsfaktor werden kann und die Geschäftsstabilität auch während von Krisen gewährleistet. Für Sicherheitsbeauftragte und IT-Projektmanager in mittelständischen Organisationen ist die Situation komplex. Cyberangriffe, Systemfehler und regulatorischer Druck fallen häufig mit begrenzten Personalressourcen zusammen. Infolgedessen hat sich Resilienz zu einer zentralen Geschäftsverantwortung entwickelt, die über die IT-Abteilung hinausgeht.

Die Konferenz widmete sich dieser Herausforderung, indem sie praktische Einblicke in gemeinsame Sicherheitslücken bei der Verwendung großer Sprachmodelle und die mit prompt injection verbundenen Risiken aus einer LangSec-Perspektive bot. Es wurden auch potenzielle Angriffsvektoren untersucht, die sich aus autonomen Systemen ergeben, die auf Repositories, Tickets und interne Tools zugreifen. Ein Forschungsprojekt namens C2PANDA untersuchte, wie Netzwerkdaten in virtualisierten und leistungsstarken Umgebungen für forensische Zwecke und Intrusionserkennung analysiert werden können.

Diese interaktiven Segmente ermöglichten es den Teilnehmern, detaillierte Fragen zu stellen und ein tieferes Verständnis zu erlangen. Das Programm beinhaltete auch Networking-Pausen und einen Ausstellungsbereich, in dem Anbieter relevante Technologien und Lösungen präsentierten. Die eintägige Konferenz fand von 9:30 bis 17:30 Uhr in der Emil-Figge-Straße 40, Hochschule Dortmund statt. Sie war für Sicherheitsfachleute, Sicherheitsexperten, Hacker, IT-Projektmanager und IT-Studenten konzipiert. Der Standardpreis für das Ticket betrug 279 Euro inklusive Mehrwertsteuer mit Mittagessen. Tickets waren über den Online-Shop erhältlich.