Jörg Mühle, Mitglied der Geschäftsleitung von Heise Medien, Thomas Jannot, Geschäfts­führender Gesell­schafter von just 4 business, heißen Sie herzlich zum IT Summit by heise willkommen.

Ist KI die letzte Erfindung der Menschheit? Könnten Maschinen bald intelligenter sein als wir Menschen? Was würde geschehen, wenn wir es mit einer Superintelligenz zu tun bekämen, die uns intellektuell in jeder Hinsicht weit überlegen wäre? Was würde das für unsere Gesellschaft und unsere Welt bedeuten?

Aber vielleicht müssen wir nicht bangen, sondern haben stattdessen allen Grund zu hoffen, denn KI könnte unsere Rettung sein: ein Werkzeug wie ein Zauberstab, mit dem sich – richtig verwendet – viele Probleme unserer Welt lösen lassen.

KI revolutioniert nicht nur Industrie, Wissenschaft und Technik. Sie beschleunigt auch die "Infokalypse". Dabei handelt es sich um eine ernsthafte Bedrohung unserer Fähigkeit, fundierte Entscheidungen zu treffen und eine gemeinsame Realität zu teilen. Außerdem: KI in der Kommunikation: Können wir Wahrheit und Lüge bald nicht mehr voneinander unterscheiden (Stichwort "Deepfake")?

Laut einer Studie der Computerwoche aus dem Jahr 2024 hat die IT nicht nur den Hut auf für das Firmennetz in all seinen Ausprägungen, sondern zu 65 Prozent auch für die IoT-Konnektivität, also für jegliche M2M-Verbindungen und -Anbindungen im Unternehmen. Damit steigt die Komplexität für die IT bei der Verwaltung der Netze.

Neue Fragen warten auf Antworten: Wie sichere ich IoT Geräte ab, ohne auf die Geräte selbst Zugriff zu haben? Welche Angriffsvektoren muss ich dabei berücksichtigen? Wie muss eine passende Netzwerk-Infrastruktur dafür aussehen? Woher nehme ich die Fachkräfte, wenn der Betrieb dadurch noch komplizierter wird? Was zum Teufel sind SASE und ZTNA? Und macht SD-WAN wirklich glücklich?

Alles steht im Zusammenhang: Von Mikrosegmentierung bis AIOps – alle Optionen sollten beim Aufbau oder Umbau sowie dem Betrieb von modernen IT-Infrastrukturen auf die Anforderungen des Kunden zugeschnitten werden. Passgenaue, resiliente und gleichzeitig flexible Infrastrukturen sind die Basis einer erfolgreichen und kontinuierlichen digitalen Transformation.

Zielgruppen: IT-Admins

"KI ist gekommen, um zu bleiben", ist von vielen Seiten zu hören. Das stimmt. KI ist nicht mehr wegzudenken. Millionenfach finden wir KI in Anwendungen und Funktionalitäten wieder. Die Entwicklung ist rasant und viele wollen noch "auf den Zug aufspringen". Darunter sind auch Lösungen, die ohne KI auskommen und sogar effizienter wären.
Umso wichtiger ist es, bei der Planung zu erkennen, wann ein Problem auch ohne KI gelöst werden kann.

In diesem Vortrag lernen wir ein paar komplexe Beispiele aus der realen Welt kennen und zeigen auf, wo KI nützlich ist und vor allem wo nicht.

Zielgruppen: IT-Leiter, Projektleiter, Anfänger in der Softwareentwicklung
 

NIS2 soll ab Mitte Oktober 2024 in Deutschland ca. 30.000 Einrichtungen (z.B. Maschinenbau und Produktion, Herstellung und Handel mit chemischen Stoffen) mit Anforderungen für die Cybersicherheit betreffen. Dazu gehört die Cybersicherheit in IT und OT sowie in der Lieferkette, aber auch Billigungs-, Überwachungs- und Schulungspflicht für die Geschäftsleitungen.

Die EU-NIS2-Richtlinie wurde bereits 2022 verabschiedet. Deutschland setzt sie als "NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz NIS2UmsuCG" um.

Die Realisierung ist kompliziert und vieles unklar. Aufgrund meiner Tätigkeiten und der Vernetzung in diesem Themengebiet kann ich einen guten und aktuellen "Blick in den Maschinenraum" zur Thematik der Umsetzung NIS2 in Deutschland liefern.

Der Vortrag liefert den aktuellen Einblick in die Umsetzung. Haltet euch fest, wir begeben uns in spärlich kartierte Gefilde!

Die Erderwärmung werden wir wahrscheinlich nicht auf 1,5 Grad begrenzen können. IT trägt einerseits heute schon dazu bei, dass CO₂-Emissionen vermieden werden. Andererseits nimmt der Anteil der CO₂-Emissionen durch IT selbst weltweit exponentiell zu. Auch die IT-Kosten steigen.

Wir diskutieren praxisnah

• warum es eine Strategie für Green-IT braucht
• 5 Themenbereiche einer Green-IT-Strategie
• 5 Prozessschritte zu einer Green-IT-Strategie
• 5 Erfolgsfaktoren für eine Green-IT-Strategie
• die ersten Schritte in Richtung Green-IT

Diese Session ist für alle gedacht, die weg von gut gemeinten Einzelinitiativen möchten und fokussiert Green-IT-Maßnahmen umsetzen wollen, die den größten Einfluss auf Emissionen der IT haben und idealerweise auch Kosten senken.

Zielgruppen: CEOs, CTOs, IT-Leiter:innen aus großem Mittelstand und Konzernen, RZ-Leiter:innen, DevOps Engineers
 

Cloud-natives Computing verspricht  Flexibilität und Wiederverwendung – Entwickler freut's, Security-Verantwortlichen bringt's Sorgenfalten.
GitHub, PyPi, DockerHub – und wie sie alle heißen – sind großartige Selbstbedienungsläden und steigern die Produktivität von Entwicklern; gleichzeitig sind sie Einfallsrouten für böse Akteure.
Um es noch spannender zu machen: Wie gehen wir mit uns noch unbekannten Schwachstellen um?

Klassische Ansätze reichen nicht mehr aus. Von A wie Authentifizierung über I wie Intelligente Automatisierung und S wie sichere Lieferketten hin zu Z wie Zero Trust – ein erfolgreiches Sicherheitskonzept benötigt viele Aspekte. Diese wollen wir beleuchten.

Zielgruppen: IT-Leiter/-Verantwortliche, Security-Teams, Administratoren, Rechenzentrumsleiter, Platform und Software Engineers, Open Source Specialists
 

In diesem Vortrag stelle ich die wichtigsten Erkenntnisse der DORA-Studie (DevOps Research and Assessment) vor und beleuchte, welche Fähigkeiten erfolgreiche IT-Unternehmen auszeichnen. Die DORA-Studie, eine der umfassendsten Untersuchungen zur Softwareentwicklung und IT-Performance, zeigt, wie bestimmte Praktiken und kulturelle Faktoren direkt zum Erfolg eines Unternehmens beitragen. Dieser Vortrag bietet IT-Leitern und Administratoren wertvolle Einblicke, wie sie die DORA-Erkenntnisse in ihrem eigenen Kontext integrieren können.

Zielgruppen: IT-Leiter, DevOps Engineers, CTOs, CEOs

Lassen Sie sich von folgenden fünfminütigen Power Speeches unser Partner inspirieren:

• RansomWare –  Licht am Ende des Tunnels (Michael Lemke, Huawei)
• Sicher durch den NIS-2 Dschungel (Niklas Greimann, mITSM)
• Die stille Erosion der IT: Komplexität (INNOQ)
• New Office und Datensicherheit – das Sicherheitsproblem sitzt vor dem Bildschirm (Markus WIngler, doubleSlash Net-Business)
• The State of Java Survey and Report (Ralph Volter, Azul Systems)

Lassen Sie sich von folgenden fünfminütigen Power Speeches unser Partner inspirieren:

• Hypersecure IT: Die einfache Lösung für komplexe Cyber-Bedrohungen (Martin Mangold, DriveLock)
• Netzwerk. Security. Managed. So einfach kann es sein (Supriyo Bhattacharya, Nomios)
• Modern Workspace mit Microsoft 365 – sicher, flexibel und effizient (Timo Kleine-Bley, Ratiodata)
• Major Incident - nichts geht mehr! Wie kann ich jetzt sofort meine Angestellten informieren? (Benedikt Stürmer-Weinberger, Cordaware)

In diesem Vortrag geht es primär um die Cloud-Suiten M365 und GWS. Hierbei sollen die Vorteile der Nutzung und die Einrichtung nach den regulatorischen Anforderungen erläutert werden. Des Weiteren werden Lösungsansätze wie ein Business-Continuity-Konzept und Backup-Strategien technisch erklärt. Der Fokus liegt auf den regulatorischen Standards, welche vorwiegend im Finanzsektor und Healthcare-Bereich gelten (DORA & NIS-2). 

Zielgruppen: IT-Leiter, IT-Security-Administratoren, CEOs, CTOs, CISOs, Compliance Manager

Durch den Einsatz von effizientem Infrastrukturmanagement, innovativen Technologien und Plattform Engineering sind wir in der Lage, einen strategischen Ansatz zur Minimierung der Umweltauswirkungen digitaler Systeme zu definieren. Wir werden untersuchen, welche Praktiken wie Containerisierung/Kubernetes und Cloud Computing Ressourcennutzung verbessern können und den Energieverbrauch senken. In diesem Vortrag zeige ich Ihnen, wie dies bei der Umsetzung der CI/CD (Continuous Integration/Continuous Delivery), der Skalierbarkeit der Infrastruktur und der Synergie zwischen Anwendung und Plattform Realität wird; und ich werde die Rolle des Platform Engineering und die Denkweise von Plattformen als Produkt bei der Reduzierung von Kohlenstoffemissionen und der Förderung der ökologischen Nachhaltigkeit hervorheben.

Zielgruppen: CEO, CTO, CIO, Chief Sustainability Officers, IT-Administratoren, DevOps Leads

Der Prüfkatalog der IT-Audits zu IT-Diagnose-Daten umfasst die gesamte Tragweite dieses Sicherheits- und Datenschutzrisikos. Keys, IP-Adressen, Passwörter, sensible Daten mit Personenbezug befinden sich in Dumps, Logs und Traces. Sobald diese den IT-Betrieb unanonymisiert verlassen, verletzen sie z.B. NIS-2, DORA oder die DSGVO. Die Diskussion um den Schlüsseldiebstahl vermeintlich aus einem Crash-Dump bei Microsoft und die Angriffe auf die US-Behörden zeigten 2023 die Gefahr. Oft sind die USA das Ziel der Dump-Uploads. Trotz des neuen EU-U.S. Data Privacy Framework (EU-US DPF) ist der Datentransfer nur zu den nach DPF zertifizierten Unternehmen gestattet. Auch Cyber-, IT-Haftpflicht- oder D&O-Versicherungen nehmen das Risiko für ihre Prüfungen und Obliegenheiten bereits in Augenschein.

Der Vortrag macht das Sicherheits- und Datenschutz-Risiko durch unanonymisierte sensible Daten in IT-Diagnose-Daten transparent. Er zeigt anhand des Audit- und Revisions-Fragenkatalogs, wo die Angriffspunkte für die IT durch Cyberkriminelle und durch Rechtsverletzungen (NIS-2, DORA, DSGVO) liegen.

Zielgruppen: IT-Leiter aus dem Mittelstand und Konzernen, Rechenzentrumsleiter, IT-Security-Administratoren, CISOs, CEOs, CTOs, CIOs

Die Quantität, aber auch die Qualität von Cyber-Angriffen nimmt in besorgniserregendem Maß zu. Um diesen Bedrohungen effektiv zu begegnen, ist es entscheidend, die Cybercrime-Trends zu kennen und zu verstehen.

In diesem Vortrag werden die Haupttrends der Cyberkriminalität für 2024 beleuchtet, damit Sie und Ihr Sicherheitsteam rechtzeitig Maßnahmen ergreifen können, um Ihr Unternehmen vor Angriffen zu schützen. Dr. Christian Reinhardt wird umfassende Einblicke in die neuesten Innovationen und Taktiken der Angreifer geben und zeigen, wie die wachsende Rolle von KI bei Cyberangriffen die Spielregeln verändert. Aber diesen Entwicklungen sind wir nicht schutzlos ausgeliefert. Ihnen wird gezeigt, wie wir der neuen Bedrohungslage durch Human-centric Security begegnen können und Mitarbeitende in eine starke "Human Firewall" verwandeln. Erfahren Sie, wie wir uns und unsere Organisationen nachhaltig schützen können, um den immer raffinierteren Cyberangriffen erfolgreich entgegenzutreten.

Dieser Vortrag bietet wertvolle Einblicke und Lösungen für die Skalierung monolithischer Plattformen über Microservices und serverlose Architekturen hin zu einer ereignisgesteuerten Architektur.

Die Entwicklung der Porsche CarSales-Plattform wurde über mehrere Jahre von einem Team auf zwei Agile Release Trains skaliert. Dies erforderte eine Evolution der Architektur. Durch die Einführung von Microservices und einer ereignisgesteuerten Architektur (EDA) konnten die Abhängigkeiten zwischen den Teams entkoppelt werden. Die EDA brachte jedoch neue Herausforderungen mit sich, wie z.B. erhöhte Komplexität, die Reihenfolge der Ereignisse und die garantierte Zustellung von Nachrichten. Die wichtigste Erkenntnis ist, wie entscheidend es ist, die Komplexität zu beherrschen und sich der Kompromisse bewusst zu sein, die mit jeder technischen Lösung einhergehen.

1969 gelang es der Menschheit, mit Apollo 11 auf dem Mond zu landen. Ein gigantisches gesellschaftliches Vorhaben mit unzähligen möglichen Single Points of Failure. Vor Kurzem haben wir dann das James Webb Teleskop erfolgreich ins All geschossen – und aufgebaut – mit sage und schreibe 344 Single Points of Failure.

Während wir unaufhörlich kleine, aber inkrementelle Fortschritte machen, sind die wirklich großen Herausforderungen, die uns als Unternehmen und Gesellschaften antreiben sollten, noch weitgehend unberührt. Unstrukturierte Daten türmen sich in unseren Systemen. Wir widmen uns weiter mit Inbrunst dem Kleinteiligen. Während wir gleichzeitig die großen Herausforderungen in den Hintergrund drängen. Haben wir aufgegeben?

Amazon Web Services (AWS) ist der größte Cloud-Ananbieter für Infrastructure und Plattform as a Service. Für Einbrüche in Cloud-Umgebungen sind meist Fehlkonfigurationen die Ursache - auch bei AWS.
Wie On-Premises und in anderen Clouds sind naheliegende Muster und Standardeinstellungen auf Funktionalität ausgelegt, nicht auf Sicherheit. Fehler in der Entwicklung und mangelnde Härtung sind Einfallstore für Angreifer, die einzelne Anwendungen, Ressourcen und Identitäten kompromittieren - oder gar alle Abos und die gesamte AWS-Organisation.
Dieser Vortrag zeigt, wie eine sichere Entwicklung sowie eine sichere Konfiguration möglich sind und welche kostenlosen Tools und Quellen dabei helfen.

Zielgruppen: IT-Leiter, IT-Security-Administratoren, Netzwerk- und Systemadministratoren, DevOps Engineers

Bereits mit dem Geschäftsjahr 2024 müssen viele Unternehmen in der EU (ab 500 Mitarbeitenden und einer Bilanzsumme von mehr als 20 Mio. Euro) ihren nichtfinanziellen Bericht nach der Richtlinie Corporate Sustainability Reporting Directive (CSRD) erstellen. Dies stellt Unternehmen vor große Herausforderungen hinsichtlich Datenverfügbarkeit und -qualität, aber auch speziell im Kontext von manuellen Aufwänden und der Hoffnung auf Automatisierung. Auch müssen die Kosten für Implementierung und Aufrechterhaltung umfassender ESG-Reporting-Reportsysteme minimiert werden.

In diesem Vortrag werden anhand von Fallbeispielen und in der Praxis gesammelten Erfahrungen Wege aufgezeigt, Nachhaltigkeitsberichtserstattung effizient aufzusetzen.

Zielgruppen: IT-Leiter aus dem Mittelstand und Konzernen, Rechenzentrumsleiter, CEOs, CTOs, CISOs

Generative AI kann mehr, als Texte zu schreiben: Wir schauen live auf drei interessante Use-Cases aus echten Projekten, die Unternehmen Zeit sparen und schnell Mehrwert liefern. Der GenAI-Consultant Marco Frodl gibt dazu Einblick in Ergebnisse und Erfahrungen aktueller AI-Beratungsprojekte:

• Ticket-Klassifizierung: eingehende Sprachanrufe oder E-Mails mit AI klassifizieren, wichtige Fakten strukturiert extrahieren und daraus automatisiert Entwürfe für mögliche Antworten generieren. Die einfachen Supportfälle bearbeitet zukünftig die AI, während die Experten mehr Zeit für die anspruchsvollen Cases haben.
• Smarte Web-Apps: Generative AI kann beim Umgang mit komplexen Formularen in Web-Applikationen massiv unterstützen. Wir schauen auf ein Beispiel zur Erfassung von Kontakt- und Adressdaten, die plötzlich nur noch einen Knopfdruck benötigt und auch per Spracheingabe funktioniert. Der Clou: Die Integration in bestehende Web-Apps gelingt mit wenigen Zeilen (Open Source) Code. Das reduziert Trainings- und Supportaufwände spürbar.
• Datenextraktion aus Dokumenten: Wenn regelmäßig Daten aus unstrukturierten Dokumenten extrahiert werden müssen, schlägt die Stunde von GenAI-Modellen. Mit ihrem Weltwissen können sie beim Auffinden von definierten Daten helfen und sind erfolgreich, wo Machine-Learning-Algos an Grenzen stoßen. Im Showcase finden wir Daten für eine Artikeldatenbank aus unterschiedlichen deutschen, englischen und spanischen PDFs von verschiedenen Lieferanten.

Zielgruppen: CEOs, CTOs, CIOs, IT-Leiter, Produktmanager, AI-interessierte Devs

Unternehmen stehen in der Nutzung von KI-Anwendungen vor zwei Herausforderungen:

1. Welche Infrastruktur steht mit zur Verfügung?
2. Welche KI-Anwendungen gibt es am Markt für meine spezifische Problemstellung?

Wir haben uns diesen zwei Fragen angenommen und eine "Infrastructure & Plattform as a Service"-Lösung geschaffen, die es KMU ermöglicht, schnell und einfach Zugang zu KI-Anwendungen zu haben. Wir möchten diesen Lösungsansatz mit den Teilnehmenden diskutieren und neue Impulse für die Nutzung von KI, besonders im deutschen Mittelstand setzen. Alles im Hinblick auf EnEfG sowie NIS-2 und KRITISV.

Zielgruppen: C-Level, CEOs, IT-Leiter

Neben der richtigen Cloud-Strategie als Grundlage müssen in Unternehmen viele Infrastrukturentscheidungen getroffen werden, um den Gang in die Cloud sicher zu gestalten. Bevor Workloads nach Azure verschoben oder Anwendungen modernisiert werden können, steht die IT von Enterprise-Umgebungen oft vor schwierigen und komplexen Architekturentscheidungen, wie sie Cloud-Anwendungen vor netzwerkbasierten Cyberangriffen schützen kann, indem sie die richtigen Network Security Services verwendet.

Dieser Vortrag konzentriert sich auf Azure-Security-Themen aus Netzwerkperspektive und beschreibt, wie Azure Network Services verwendet werden können/sollen, um sichere Cloud-Umgebungen in Azure aufzubauen.

Zielgruppen: Die Zuhörer erhalten Kenntnisse darüber, wie sie sichere Netzwerkarchitekturen erstellen und Azure Services auf die richtige Art und Weise einsetzen, um sichere Applikationen in der Cloud bereitstellen zu können sowie potenzielle Schwachstellen in ihrer Azure Landing Zone zu vermeiden. Basierend auf den strengen Sicherheits- und Compliance-Anforderungen von Unternehmen werden alle relevanten Empfehlungen, bewährten Methoden, praktischen Erfahrungen und möglichen Fallstricke aufgezeigt, um Cloud-Workloads in Azure sicher und zielgerichtet bereitstellen zu können. 

Kein Tag im Jahr 2024 verging, ohne dass ein IT-Mitarbeiter den Tränen nahe war, weil er mit der Umsetzung und Absicherung einer generativen KI-Anwendung beauftragt wurde. Aber fürchte dich nicht, lieber ITler, eine Cybersecurity-Firma kommt zur Rettung. Ihr Produkt ist einfach zu installieren und macht alles wieder gut. Oder etwa nicht?

In diesem Vortrag werden wir die Landschaft der GenAI-Sicherheitsanbieter und -Lösungen untersuchen. Wir werden erkunden, wie erschreckend einfach es ist, sie zu umgehen. Es geht nicht darum, die Anbieter von LLM-Sicherheitslösungen schlecht darzustellen. Wir brauchen sie, um eine Lösung für das Problem der LLM-Sicherheit zu finden. Dies wird jedoch nur geschehen, wenn wir verstehen, wie man diese Systeme knackt, bevor es die Bösen tun.

Zielgruppen: Ein Vortrag für alle Entwickler, IT-Manager, Produktmanager und Softwarearchitekten, die wissen, dass GenAI Sicherheitsrisiken mit sich bringt, und die einen Einblick in die aktuelle GenAI-Security-Produktlandschaft und ihre Fehler erhalten wollen.

In einer zunehmend vernetzten Welt, in der Cyberbedrohungen zunehmen, ist effektives Patch Management entscheidend, um Sicherheitslücken zu schließen und Systeme zu schützen. Systeme, die nicht auf dem aktuellen Stand sind, gehören zu den Top-3-Gründen, warum Cyberkriminelle erfolgreich einbrechen können. Von daher ist das Patching besonders wichtig, um sich gegen potenzielle Angriffe zu wappnen. Durch die Umsetzung grundlegender Best Practices wird die IT-Sicherheit bereits deutlich gestärkt. Das Thema bereitet trotzdem vielen IT-Managern und Systemadministratoren Kopfschmerzen. Wie kann uns KI nun helfen, den Patching-Prozess weiter zu optimieren und noch bessere Ergebnisse zu erzielen? 

Zielgruppe: CISO, CTO, CIO, IT-Leiter, IT-Security-Administratoren, Systemadministratoren 

Resilienz ist ein sehr wichtiges Thema. Viele Unternehmen behaupten, ihre IT sei resilient. Bei nur wenigen Unternehmen ist das wirklich der Fall. Deshalb: Was bedeutet es, resilient zu sein? Wie komme ich dorthin? Wie kann ich herausfinden, wo ich derzeit stehe? Wie kann ich mich verbessern?

Wir werden uns gemeinsam verschiedene Stufen von Resilienz anschauen. Wir werden ihre Eigenschaften und Trade-Offs untersuchen und lernen, wie man die Stufen erklimmen kann. Wir werden uns ansehen, was wir auf der IT-Systemebene erreichen können und wann wir das umgebende sozio-technische System einbinden müssen. Und wir werden uns die Frage stellen, ob man den Weg immer bis zu Ende gehen muss.

Am Ende des Vortrags werden wir gemeinsam eine Wegbeschreibung zur Resilienz gezeichnet haben, die auch ihr auf eurer Reise zu einer resiliente(re)n IT verwenden könnt.

Zielgruppen: IT-Entscheider aller Art