heise-oferta: NIS2 y KRITIS: Cómo las pymes construyen la ciberresiliencia

El IT Security Day Dortmund, celebrado el 16 de septiembre de 2026, en la Hochschule Dortmund, se centró en los desafíos y oportunidades de la soberanía digital y la seguridad de TI en un mundo impulsado por la IA. La conferencia, organizada por heise y la Hochschule Dortmund, tuvo como objetivo cambiar las perspectivas sobre la resiliencia cibernética, especialmente para las empresas de tamaño medio. A diferencia de las grandes corporaciones que a menudo se ocupan de la soberanía digital a través de proveedores de nube y estrategias de código abierto, las empresas de tamaño medio se enfrentan a preguntas más tangibles sobre la continuidad operativa durante los incidentes cibernéticos, como si las operaciones pueden continuar si los sistemas fallan, los datos se encriptan o los proveedores de servicios se vuelven inalcanzables.

Este evento enfatizó cómo la resiliencia cibernética tiene menos que ver con las decisiones de adquisición que con la arquitectura, los procesos y la preparación. El tema principal de la conferencia, "Soberanía digital y seguridad de TI, desafíos y oportunidades en un mundo impulsado por la IA", incluyó discusiones sobre la resiliencia de la IA, LongSec, seguridad LLM y detección temprana de amenazas. Sin embargo, se centró en el sector de tamaño medio, que a menudo se pasa por alto en debates más amplios sobre la soberanía.

Su charla integró salvaguardias tecnológicas con principios de diseño como Seguridad por Diseño, programas de concienciación de empleados y cumplimiento de regulaciones como NIS2 y la ley paraguas KRITIS. La pregunta central planteada fue cómo la ciberseguridad puede convertirse en un factor de éxito estratégico y garantizar la estabilidad del negocio incluso durante las crisis. Para los oficiales de seguridad y los gerentes de proyectos de TI en organizaciones de tamaño medio, la situación es compleja. Los ciberataques, las fallas del sistema y la presión reguladora a menudo coinciden con recursos de personal limitados. Como resultado, la resiliencia se ha convertido en una responsabilidad empresarial central que se extiende más allá del departamento de TI.

La conferencia abordó este desafío al ofrecer información práctica sobre las brechas de seguridad comunes al usar modelos de lenguaje grandes y los riesgos asociados con la inyección rápida desde una perspectiva LangSec. También exploró los posibles vectores de ataque que surgen de los sistemas autónomos que acceden a repositorios, boletos y herramientas internas. Un proyecto de investigación llamado C2PANDA examinó cómo los datos de red en entornos virtualizados y de alto rendimiento se pueden analizar para fines forenses y detección de intrusiones. A lo largo del día, los participantes tuvieron la oportunidad de interactuar directamente con los oradores durante las sesiones "Pregunte al experto" después de cada bloque de presentación.

Estos segmentos interactivos permitieron a los asistentes hacer preguntas detalladas y obtener una comprensión más profunda. El programa también contó con descansos de redes y un área de exposición donde los proveedores mostraron tecnologías y soluciones relevantes. La conferencia de un día tuvo lugar de 9:30 AM a 5:30 PM en Emil-Figge-Street 40, Hochschule Dortmund. Fue diseñado para profesionales de seguridad, expertos en seguridad, hackers, gerentes de proyectos de TI y estudiantes de TI. El precio estándar del boleto era de 279 euros, incluido el IVA, con almuerzo incluido. Los boletos estaban disponibles a través de la tienda en línea.