Jörg Mühle, Mitglied der Geschäftsleitung von Heise Medien, Thomas Jannot, Geschäfts­führender Gesell­schafter von just 4 business, heißen Sie herzlich zum IT Summit by heise willkommen.

Weitere Informationen folgen in Kürze.

Laut einer Studie der Computerwoche aus dem Jahr 2024 hat die IT nicht nur den Hut auf für das Firmennetz in all seinen Ausprägungen, sondern zu 65 Prozent auch für die IoT-Konnektivität, also für jegliche M2M-Verbindungen und -Anbindungen im Unternehmen. Damit steigt die Komplexität für die IT bei der Verwaltung der Netze.

Neue Fragen warten auf Antworten: Wie sichere ich IoT Geräte ab, ohne auf die Geräte selbst Zugriff zu haben? Welche Angriffsvektoren muss ich dabei berücksichtigen? Wie muss eine passende Netzwerk-Infrastruktur dafür aussehen? Woher nehme ich die Fachkräfte, wenn der Betrieb dadurch noch komplizierter wird? Was zum Teufel sind SASE und ZTNA? Und macht SD-WAN wirklich glücklich?

Alles steht im Zusammenhang: Von Mikrosegmentierung bis AIOps – alle Optionen sollten beim Aufbau oder Umbau sowie dem Betrieb von modernen IT-Infrastrukturen auf die Anforderungen des Kunden zugeschnitten werden. Passgenaue, resiliente und gleichzeitig flexible Infrastrukturen sind die Basis einer erfolgreichen und kontinuierlichen digitalen Transformation.

Zielgruppen: IT-Admins

"KI ist gekommen, um zu bleiben", ist von vielen Seiten zu hören. Das stimmt. KI ist nicht mehr wegzudenken. Millionenfach finden wir KI in Anwendungen und Funktionalitäten wieder. Die Entwicklung ist rasant und viele wollen noch "auf den Zug aufspringen". Darunter sind auch Lösungen, die ohne KI auskommen und sogar effizienter wären.
Umso wichtiger ist es, bei der Planung zu erkennen, wann ein Problem auch ohne KI gelöst werden kann.

In diesem Vortrag lernen wir ein paar komplexe Beispiele aus der realen Welt kennen und zeigen auf, wo KI nützlich ist und vor allem wo nicht.

Zielgruppen: IT-Leiter, Projektleiter, Anfänger in der Softwareentwicklung
 

Weitere Informationen folgen in Kürze.

Die Erderwärmung werden wir wahrscheinlich nicht auf 1,5 Grad begrenzen können. IT trägt einerseits heute schon dazu bei, dass CO₂-Emissionen vermieden werden. Andererseits nimmt der Anteil der CO₂-Emissionen durch IT selbst weltweit exponentiell zu. Auch die IT-Kosten steigen.

Wir diskutieren praxisnah

• warum es eine Strategie für Green-IT braucht
• 5 Themenbereiche einer Green-IT-Strategie
• 5 Prozessschritte zu einer Green-IT-Strategie
• 5 Erfolgsfaktoren für eine Green-IT-Strategie
• die ersten Schritte in Richtung Green-IT

Diese Session ist für alle gedacht, die weg von gut gemeinten Einzelinitiativen möchten und fokussiert Green-IT-Maßnahmen umsetzen wollen, die den größten Einfluss auf Emissionen der IT haben und idealerweise auch Kosten senken.

Zielgruppen: CEOs, CTOs, IT-Leiter:innen aus großem Mittelstand und Konzernen, RZ-Leiter:innen, DevOps Engineers
 

Cloud-natives Computing verspricht  Flexibilität und Wiederverwendung – Entwickler freut's, Security-Verantwortlichen bringt's Sorgenfalten.
GitHub, PyPi, DockerHub – und wie sie alle heißen – sind großartige Selbstbedienungsläden und steigern die Produktivität von Entwicklern; gleichzeitig sind sie Einfallsrouten für böse Akteure.
Um es noch spannender zu machen: Wie gehen wir mit uns noch unbekannten Schwachstellen um?

Klassische Ansätze reichen nicht mehr aus. Von A wie Authentifizierung über I wie Intelligente Automatisierung und S wie sichere Lieferketten hin zu Z wie Zero Trust – ein erfolgreiches Sicherheitskonzept benötigt viele Aspekte. Diese wollen wir beleuchten.

Zielgruppen: IT-Leiter/-Verantwortliche, Security-Teams, Administratoren, Rechenzentrumsleiter, Platform und Software Engineers, Open Source Specialists
 

In diesem Vortrag stelle ich die wichtigsten Erkenntnisse der DORA-Studie (DevOps Research and Assessment) vor und beleuchte, welche Fähigkeiten erfolgreiche IT-Unternehmen auszeichnen. Die DORA-Studie, eine der umfassendsten Untersuchungen zur Softwareentwicklung und IT-Performance, zeigt, wie bestimmte Praktiken und kulturelle Faktoren direkt zum Erfolg eines Unternehmens beitragen. Dieser Vortrag bietet IT-Leitern und Administratoren wertvolle Einblicke, wie sie die DORA-Erkenntnisse in ihrem eigenen Kontext integrieren können.

Zielgruppen: IT-Leiter, DevOps Engineers, CTOs, CEOs

Weitere Informationen folgen in Kürze.

Weitere Informationen folgen in Kürze.

In diesem Vortrag geht es primär um die Cloud-Suiten M365 und GWS. Hierbei sollen die Vorteile der Nutzung und die Einrichtung nach den regulatorischen Anforderungen erläutert werden. Des Weiteren werden Lösungsansätze wie ein Business-Continuity-Konzept und Backup-Strategien technisch erklärt. Der Fokus liegt auf den regulatorischen Standards, welche vorwiegend im Finanzsektor und Healthcare-Bereich gelten (DORA & NIS-2). 

Zielgruppen: IT-Leiter, IT-Security-Administratoren, CEOs, CTOs, CISOs, Compliance Manager

Der Prüfkatalog der IT-Audits zu IT-Diagnose-Daten umfasst die gesamte Tragweite dieses Sicherheits- und Datenschutzrisikos. Keys, IP-Adressen, Passwörter, sensible Daten mit Personenbezug befinden sich in Dumps, Logs und Traces. Sobald diese den IT-Betrieb unanonymisiert verlassen, verletzen sie z.B. NIS-2, DORA oder die DSGVO. Die Diskussion um den Schlüsseldiebstahl vermeintlich aus einem Crash-Dump bei Microsoft und die Angriffe auf die US-Behörden zeigten 2023 die Gefahr. Oft sind die USA das Ziel der Dump-Uploads. Trotz des neuen EU-U.S. Data Privacy Framework (EU-US DPF) ist der Datentransfer nur zu den nach DPF zertifizierten Unternehmen gestattet. Auch Cyber-, IT-Haftpflicht- oder D&O-Versicherungen nehmen das Risiko für ihre Prüfungen und Obliegenheiten bereits in Augenschein.

Der Vortrag macht das Sicherheits- und Datenschutz-Risiko durch unanonymisierte sensible Daten in IT-Diagnose-Daten transparent. Er zeigt anhand des Audit- und Revisions-Fragenkatalogs, wo die Angriffspunkte für die IT durch Cyberkriminelle und durch Rechtsverletzungen (NIS-2, DORA, DSGVO) liegen.

Zielgruppen: IT-Leiter aus dem Mittelstand und Konzernen, Rechenzentrumsleiter, IT-Security-Administratoren, CISOs, CEOs, CTOs, CIOs

Durch den Einsatz von effizientem Infrastrukturmanagement, innovativen Technologien und Plattform Engineering sind wir in der Lage, einen strategischen Ansatz zur Minimierung der Umweltauswirkungen digitaler Systeme zu definieren. Wir werden untersuchen, welche Praktiken wie Containerisierung/Kubernetes und Cloud Computing Ressourcennutzung verbessern können und den Energieverbrauch senken. In diesem Vortrag zeige ich Ihnen, wie dies bei der Umsetzung der CI/CD (Continuous Integration/Continuous Delivery), der Skalierbarkeit der Infrastruktur und der Synergie zwischen Anwendung und Plattform Realität wird; und ich werde die Rolle des Platform Engineering und die Denkweise von Plattformen als Produkt bei der Reduzierung von Kohlenstoffemissionen und der Förderung der ökologischen Nachhaltigkeit hervorheben.

Zielgruppen: CEO, CTO, CIO, Chief Sustainability Officers, IT-Administratoren, DevOps Leads

Die Quantität, aber auch die Qualität von Cyber-Angriffen nimmt in besorgniserregendem Maß zu. Um diesen Bedrohungen effektiv zu begegnen, ist es entscheidend, die Cybercrime-Trends zu kennen und zu verstehen.

In diesem Vortrag werden die Haupttrends der Cyberkriminalität für 2024 beleuchtet, damit Sie und Ihr Sicherheitsteam rechtzeitig Maßnahmen ergreifen können, um Ihr Unternehmen vor Angriffen zu schützen. Dr. Christian Reinhardt wird umfassende Einblicke in die neuesten Innovationen und Taktiken der Angreifer geben und zeigen, wie die wachsende Rolle von KI bei Cyberangriffen die Spielregeln verändert. Aber diesen Entwicklungen sind wir nicht schutzlos ausgeliefert. Ihnen wird gezeigt, wie wir der neuen Bedrohungslage durch Human-centric Security begegnen können und Mitarbeitende in eine starke "Human Firewall" verwandeln. Erfahren Sie, wie wir uns und unsere Organisationen nachhaltig schützen können, um den immer raffinierteren Cyberangriffen erfolgreich entgegenzutreten.

Generative AI kann mehr, als Texte zu schreiben: Wir schauen live auf drei interessante Use-Cases aus echten Projekten, die Unternehmen Zeit sparen und schnell Mehrwert liefern. Der GenAI-Consultant Marco Frodl gibt dazu Einblick in Ergebnisse und Erfahrungen aktueller AI-Beratungsprojekte:

• Ticket-Klassifizierung: eingehende Sprachanrufe oder E-Mails mit AI klassifizieren, wichtige Fakten strukturiert extrahieren und daraus automatisiert Entwürfe für mögliche Antworten generieren. Die einfachen Supportfälle bearbeitet zukünftig die AI, während die Experten mehr Zeit für die anspruchsvollen Cases haben.
• Smarte Web-Apps: Generative AI kann beim Umgang mit komplexen Formularen in Web-Applikationen massiv unterstützen. Wir schauen auf ein Beispiel zur Erfassung von Kontakt- und Adressdaten, die plötzlich nur noch einen Knopfdruck benötigt und auch per Spracheingabe funktioniert. Der Clou: Die Integration in bestehende Web-Apps gelingt mit wenigen Zeilen (Open Source) Code. Das reduziert Trainings- und Supportaufwände spürbar.
• Datenextraktion aus Dokumenten: Wenn regelmäßig Daten aus unstrukturierten Dokumenten extrahiert werden müssen, schlägt die Stunde von GenAI-Modellen. Mit ihrem Weltwissen können sie beim Auffinden von definierten Daten helfen und sind erfolgreich, wo Machine-Learning-Algos an Grenzen stoßen. Im Showcase finden wir Daten für eine Artikeldatenbank aus unterschiedlichen deutschen, englischen und spanischen PDFs von verschiedenen Lieferanten.

Zielgruppen: CEOs, CTOs, CIOs, IT-Leiter, Produktmanager, AI-interessierte Devs

Weitere Informationen folgen in Kürze.

Amazon Web Services (AWS) ist der größte Cloud-Ananbieter für Infrastructure und Plattform as a Service. Für Einbrüche in Cloud-Umgebungen sind meist Fehlkonfigurationen die Ursache - auch bei AWS.
Wie On-Premises und in anderen Clouds sind naheliegende Muster und Standardeinstellungen auf Funktionalität ausgelegt, nicht auf Sicherheit. Fehler in der Entwicklung und mangelnde Härtung sind Einfallstore für Angreifer, die einzelne Anwendungen, Ressourcen und Identitäten kompromittieren - oder gar alle Abos und die gesamte AWS-Organisation.
Dieser Vortrag zeigt, wie eine sichere Entwicklung sowie eine sichere Konfiguration möglich sind und welche kostenlosen Tools und Quellen dabei helfen.

Zielgruppen: IT-Leiter, IT-Security-Administratoren, Netzwerk- und Systemadministratoren, DevOps Engineers

Weitere Informationen folgen in Kürze.

Kein Tag im Jahr 2024 verging, ohne dass ein IT-Mitarbeiter den Tränen nahe war, weil er mit der Umsetzung und Absicherung einer generativen KI-Anwendung beauftragt wurde. Aber fürchte dich nicht, lieber ITler, eine Cybersecurity-Firma kommt zur Rettung. Ihr Produkt ist einfach zu installieren und macht alles wieder gut. Oder etwa nicht?

In diesem Vortrag werden wir die Landschaft der GenAI-Sicherheitsanbieter und -Lösungen untersuchen. Wir werden erkunden, wie erschreckend einfach es ist, sie zu umgehen. Es geht nicht darum, die Anbieter von LLM-Sicherheitslösungen schlecht darzustellen. Wir brauchen sie, um eine Lösung für das Problem der LLM-Sicherheit zu finden. Dies wird jedoch nur geschehen, wenn wir verstehen, wie man diese Systeme knackt, bevor es die Bösen tun.

Zielgruppen: Ein Vortrag für alle Entwickler, IT-Manager, Produktmanager und Softwarearchitekten, die wissen, dass GenAI Sicherheitsrisiken mit sich bringt, und die einen Einblick in die aktuelle GenAI-Security-Produktlandschaft und ihre Fehler erhalten wollen.

Unternehmen stehen in der Nutzung von KI-Anwendungen vor zwei Herausforderungen:

1. Welche Infrastruktur steht mit zur Verfügung?
2. Welche KI-Anwendungen gibt es am Markt für meine spezifische Problemstellung?

Wir haben uns diesen zwei Fragen angenommen und eine "Infrastructure & Plattform as a Service"-Lösung geschaffen, die es KMU ermöglicht, schnell und einfach Zugang zu KI-Anwendungen zu haben. Wir möchten diesen Lösungsansatz mit den Teilnehmenden diskutieren und neue Impulse für die Nutzung von KI, besonders im deutschen Mittelstand setzen. Alles im Hinblick auf EnEfG sowie NIS-2 und KRITISV.

Zielgruppen: C-Level, CEOs, IT-Leiter

Neben der richtigen Cloud-Strategie als Grundlage müssen in Unternehmen viele Infrastrukturentscheidungen getroffen werden, um den Gang in die Cloud sicher zu gestalten. Bevor Workloads nach Azure verschoben oder Anwendungen modernisiert werden können, steht die IT von Enterprise-Umgebungen oft vor schwierigen und komplexen Architekturentscheidungen, wie sie Cloud-Anwendungen vor netzwerkbasierten Cyberangriffen schützen kann, indem sie die richtigen Network Security Services verwendet.

Dieser Vortrag konzentriert sich auf Azure-Security-Themen aus Netzwerkperspektive und beschreibt, wie Azure Network Services verwendet werden können/sollen, um sichere Cloud-Umgebungen in Azure aufzubauen.

Zielgruppen: Die Zuhörer erhalten Kenntnisse darüber, wie sie sichere Netzwerkarchitekturen erstellen und Azure Services auf die richtige Art und Weise einsetzen, um sichere Applikationen in der Cloud bereitstellen zu können sowie potenzielle Schwachstellen in ihrer Azure Landing Zone zu vermeiden. Basierend auf den strengen Sicherheits- und Compliance-Anforderungen von Unternehmen werden alle relevanten Empfehlungen, bewährten Methoden, praktischen Erfahrungen und möglichen Fallstricke aufgezeigt, um Cloud-Workloads in Azure sicher und zielgerichtet bereitstellen zu können. 

Bereits mit dem Geschäftsjahr 2024 müssen viele Unternehmen in der EU (ab 500 Mitarbeitenden und einer Bilanzsumme von mehr als 20 Mio. Euro) ihren nichtfinanziellen Bericht nach der Richtlinie Corporate Sustainability Reporting Directive (CSRD) erstellen. Dies stellt Unternehmen vor große Herausforderungen hinsichtlich Datenverfügbarkeit und -qualität, aber auch speziell im Kontext von manuellen Aufwänden und der Hoffnung auf Automatisierung. Auch müssen die Kosten für Implementierung und Aufrechterhaltung umfassender ESG-Reporting-Reportsysteme minimiert werden.

In diesem Vortrag werden anhand von Fallbeispielen und in der Praxis gesammelten Erfahrungen Wege aufgezeigt, Nachhaltigkeitsberichtserstattung effizient aufzusetzen.

Zielgruppen: IT-Leiter aus dem Mittelstand und Konzernen, Rechenzentrumsleiter, CEOs, CTOs, CISOs

Weitere Informationen folgen in Kürze.

Trustworthy AI ist eine zentrale Motivation des EU AI Act, der vielschichtige Anforderungen an KI-Systeme stellt und sie in vier Risikogruppen einteilt: verbotene, hochriskante, begrenzt riskante und KI-Systeme mit minimalem Risiko. Mit einer Frist von 6 bis 24 Monaten sollten Unternehmen, die KI einsetzen, sich auf die zukünftigen Anforderungen vorbereiten. Es ist wesentlich, etablierte Data-Governance-, AI-Governance- und MLOps-Techniken über die gesamte Lebensdauer eines ML/AI-Systems anzuwenden.

Der Vortrag bietet praktische Anleitungen zur "Proactive Compliance"-Implementierung von MLOps- und Daten-Governance-Prozessen gemäß der Verordnung.

Zielgruppen: IT-Leiter, Software Engineers, Machine Learning Engineers, Data Scientists

In einer zunehmend vernetzten Welt, in der Cyberbedrohungen zunehmen, ist effektives Patch Management entscheidend, um Sicherheitslücken zu schließen und Systeme zu schützen. Systeme, die nicht auf dem aktuellen Stand sind, gehören zu den Top-3-Gründen, warum Cyberkriminelle erfolgreich einbrechen können. Von daher ist das Patching besonders wichtig, um sich gegen potenzielle Angriffe zu wappnen. Durch die Umsetzung grundlegender Best Practices wird die IT-Sicherheit bereits deutlich gestärkt. Das Thema bereitet trotzdem vielen IT-Managern und Systemadministratoren Kopfschmerzen. Wie kann uns KI nun helfen, den Patching-Prozess weiter zu optimieren und noch bessere Ergebnisse zu erzielen? 

Zielgruppe: CISO, CTO, CIO, IT-LeiterIT, IT-Security-Administratoren, Systemadministratoren 

Resilienz ist ein sehr wichtiges Thema. Viele Unternehmen behaupten, ihre IT sei resilient. Bei nur wenigen Unternehmen ist das wirklich der Fall. Deshalb: Was bedeutet es, resilient zu sein? Wie komme ich dorthin? Wie kann ich herausfinden, wo ich derzeit stehe? Wie kann ich mich verbessern?

Wir werden uns gemeinsam verschiedene Stufen von Resilienz anschauen. Wir werden ihre Eigenschaften und Trade-Offs untersuchen und lernen, wie man die Stufen erklimmen kann. Wir werden uns ansehen, was wir auf der IT-Systemebene erreichen können und wann wir das umgebende sozio-technische System einbinden müssen. Und wir werden uns die Frage stellen, ob man den Weg immer bis zu Ende gehen muss.

Am Ende des Vortrags werden wir gemeinsam eine Wegbeschreibung zur Resilienz gezeichnet haben, die auch ihr auf eurer Reise zu einer resiliente(re)n IT verwenden könnt.

Zielgruppen: IT-Entscheider aller Art