NVISO Expert Sessions auf der it-sa 2026
27.10.2026 | 14:30 Uhr | Gemeinsam mit CyberDesk | Sprache: Deutsch
Alle reden von KI. Wir nicht. Datensicherheit als Fundament für sichere KI
Nicht was KI kann, entscheidet – sondern worauf sie zugreifen darf. Ein souveräner Autorisierungsgraph macht das sichtbar.
KI verspricht Effizienzgewinne, neue Geschäftsmodelle und Automatisierung im großen Maßstab. Was dabei oft übersehen wird: Dieselben Daten, die KI-Systeme so wertvoll machen, sind in vielen Unternehmen durch historisch gewachsene Berechtigungen, ungenutzte Zugriffe und fehlende Transparenz massiv überexponiert. Mehr als 95 Prozent aller Datenzugriffsrechte werden nie genutzt – und jede dieser ungenutzten Berechtigungen ist eine offene Flanke.
Die entscheidende Frage lautet daher nicht, was KI kann, sondern worauf sie zugreifen darf. Denn KI-Agenten, Copiloten und automatisierte Prozesse nutzen dieselben Berechtigungen wie Menschen – nur deutlich schneller und in größerem Umfang. Gleichzeitig fehlen vielen Unternehmen belastbare Antworten auf grundlegende Fragen: Welche sensiblen Daten existieren überhaupt? Wer kann darauf zugreifen? Welche Rechte werden tatsächlich genutzt? Und wo entstehen Risiken für Compliance, Geschäftskontinuität und Datenschutz?
In diesem Workshop zeigen Nico Leidecker, NVISO, und Tobias Lieberum, CyberDesk, warum Datentransparenz zur zentralen Sicherheitsdisziplin im KI-Zeitalter wird – und wie ein identitätszentrierter Autorisierungsgraph die Zusammenhänge zwischen Identitäten, Berechtigungen und sensiblen Daten sichtbar macht. Damit beantwortet er die Fragen, die klassische IGA-, IAM- und CIEM-Lösungen offenlassen: Wer greift worauf zu, warum - und sollte das überhaupt möglich sein?
Presenters:
- Dr. Tobias Lieberum, Founder & Managing Director, CyberDesk
- Nico Leidecker, Senior Executive Software Security & Assessments, NVISO
27.10.2026 | 15:30 Uhr | Gemeinsam mit Filigran | Sprache: Englisch
From scattered feeds to connected intelligence:
Co-presenting OpenCTI by Filigran with NVISO
Most threat intelligence teams don't lack intelligence. They have too much of it, spread across vendor reports, open-source feeds, MISP events and incident cases, with no shared model for comparing or trusting it. In this joint session, Filigran and NVISO load NVISO threat intelligence into OpenCTI and use it to answer three questions every CTI team faces.
How do we consolidate intelligence from multiple sources? NVISO, open-source and internal sources are brought into one STIX 2.1 knowledge base. When two sources report the same thing, it is merged into one record, so overlap shows up as corroboration rather than noise.
How do we understand how threats are connected? Starting from a single NVISO indicator that triggers a SIEM alert, we follow its links through the knowledge graph to the infrastructure, malware and group behind it. This moves the team from blocking one indicator to defending against the attacker's techniques.
How do we qualify and organize intelligence over time? We show how source reliability, confidence levels, ageing indicator scores, TLP markings and a full change history keep intelligence current and auditable. Reports, cases, playbooks and dashboards keep it organized as it grows.
Attendees will see how to turn finished intelligence into structured, connected knowledge they can act on in the tools they already use.
Presenters:
- Jermain Njemanze, VP of Solution Engineering, Filigran
- Pierre-Alain Mouy, Managing Partner, NVISO
27.10.2026 | 16:30 Uhr | Gemeinsam mit revel8 | Sprache: Deutsch
The Dark Side of AI - Latest Social Engineering Trends
KI verändert nicht nur Arbeitsprozesse, sondern auch die Methoden von Cyberkriminellen. Dieser Workshop beleuchtet aktuelle Social-Engineering-Trends, die durch KI-Technologien zunehmend raffinierter werden. Im Fokus stehen:
(i) Voice Phishing (Vishing): KI-generierte Stimmen, die täuschend echt klingen und Identitätsbetrug erleichtern
(ii) Angriffe auf Helpdesks und Contact Centers: Neue Taktiken gegen diese beliebten Zielscheiben
(iii) Aktuelle Betrugsmaschen: Reale Fallbeispiele und Entwicklungen der Bedrohungslandschaft
Presenters:
- Julius Muth, Co-Founder & Managing Director, revel8
- Nico Leidecker, Senior Executive Software Security & Assessments, NVISO
28.10.2026 | 14:30 Uhr | NVISO Microsoft Security, AI & SOC | Sprache: Englisch
Cruise Ship under Fire – Agentic Capabilities for Red and Blue Teams
“Cruise Ship under Fire” is an interactive purple-team showcase that makes agentic security tangible. Visitors follow a simulated cruise ship environment as it is attacked and defended in real time. On the blue-team side, NVISO demonstrates the Agentic SOC: Defender generates detections, Sentinel provides telemetry and orchestration, and specialised agents running on Microsoft Foundry enrich evidence, reason over operational context, propose a verdict and recommend scoped remediation. Human analysts remain in control for impactful decisions.
The showcase is extended with a red-team perspective. A controlled agentic pentesting and red-teaming workflow emulates an attacker: it discovers reachable services and weak points, tests permitted attack paths, chains validated findings and produces evidence for the defenders. The objective is not indiscriminate automation; it is safe, bounded adversarial validation that demonstrates what is exploitable in the simulated environment.
The two views meet in a closed purple loop. Blue-team agents detect, investigate and contain the activity; red-team agents verify whether a weakness or control gap can be exploited; the resulting evidence feeds exposure prioritisation, detection engineering and remediation decisions. The result is a compelling story of faster detection, evidence-based prioritisation and continuously improved controls – without losing governance, auditability or human oversight.
Presenters:
- Maxim Deweerdt, SANS Instructor and Senior Security Solution Architect, NVISO
- Ethan Bowen, SANS Instructor and Security Solution Architect, NVISO
- Dr. Christian Polster, Head of Austria and Market Lead MSS DACH, NVISO
28.10.2026 | 15:45 Uhr | Gemeinsam mit NO MONKEY | Sprache: Englisch
SAP Security: Get Clean. Stay Clean. Detect What Matters.
From SAP Risk to an SAP-Aware Agentic SOC
SAP runs some of the enterprise’s most critical business processes, yet it often remains a blind spot in broader cybersecurity programs.
In this joint NO MONKEY and NVISO workshop, we connect two challenges: reducing SAP cyber risk and continuously detecting attacks.
NO MONKEY focuses on Get Clean: understanding the SAP attack surface, prioritizing critical risks across configurations, vulnerabilities, privileges, interfaces, and hybrid/cloud environments, and establishing clear ownership and measurable security controls.
NVISO takes this into Stay Clean, demonstrating how the Microsoft agentless connector bridges SAP and the SOC, bringing SAP security telemetry into Microsoft Sentinel for detection, investigation, and coordinated response.
Using NVISO’s Agentic SOC / Cruise Ship Under Fire scenario, we explore how agentic capabilities can correlate and enrich SAP signals, accelerate investigations, and support governed automation with human oversight.
The result: a practical Get Clean / Stay Clean model combining SAP security expertise with 24/7 SOC monitoring for better visibility, faster response, and stronger SAP resilience.
Presenters:
- Waseem Ajrab, Head of Advisory, NO MONKEY
- Maxim Deweerdt, SANS Instructor and Senior Security Solution Architect, NVISO
- Dr. Christian Polster, Head of Austria and Market Lead MSS DACH, NVISO
28.10.2026 | 16:45 Uhr | Panel mit Commugen, DEKRA und NVISO | Sprache: Deutsch
Braucht die Rüstungsindustrie einen eigenen TISAX®-Standard?
Mit dem Hochlauf der Verteidigungsindustrie wächst der Druck auf Hersteller und Zulieferer, ihre Informationssicherheit belastbar nachzuweisen. NIS2, Geheimschutz, Exportkontrolle und die Audits einzelner Auftraggeber laufen dabei oft nebeneinander. Das kostet Zeit und bindet Personal, ohne dass Nachweise übertragbar sind.
Die Automobilbranche hat dieses Problem mit TISAX® gelöst: ein gemeinsamer Prüfkatalog, gegenseitig anerkannte Ergebnisse, ein Assessment für viele Auftraggeber. Das Panel bringt Perspektiven aus Beratung, Prüfung, GRC-Technologie und der Praxis eines Rüstungs-CISO zusammen.
Leitfragen:
- Reicht das bestehende Instrumentarium aus NIS2, Geheimschutz und Kundenaudits, oder fehlt ein Branchenstandard?
- Was kann die Rüstungsindustrie vom TISAX®-Modell lernen, und wo endet der Vergleich mit der Automobilbranche?
- Wie weisen Zulieferer Sicherheit gegenüber mehreren Auftraggebern nach, ohne jedes Audit neu zu bestreiten?
Moderatoren:
- Christoph Seidel, Market Lead DACH, NVISO
- Philipp Frisch, Business Development DACH, Commugen
- Niclas Raimund, Industry Expert CADIS®, DEKRA
- CISO eines Rüstungsunternehmens (wird bekanntgegeben)
