Programm

Die Begrüßung eröffnet die Cyber-Security-Veranstaltung und gibt eine erste Einordnung der aktuellen Sicherheitslage. Dabei werden zentrale Themen, Herausforderungen und Ziele der Veranstaltung vorgestellt sowie ein Überblick darüber gegeben, warum Cyber Security für Unternehmen und Organisationen heute wichtiger denn je ist.

Der Beitrag zeigt, warum Cyberrisiken im Jahr 2026 für Unternehmen strategisch immer wichtiger werden und weshalb IT-Sicherheit nicht allein Aufgabe der IT-Abteilung sein kann. Im Fokus steht, wie Geschäftsführung und Management Verantwortung übernehmen müssen, um Risiken frühzeitig zu erkennen, Schäden zu vermeiden und die Widerstandsfähigkeit des Unternehmens zu stärken.

Das Forschungsunternehmen Software Competence Center Hagenberg (SCCH) erzählt praxisnahe und im Detail aus technischer und organisatorischer Sicht den Cyber Vorfall aus dem Jahr 2022. Welche Learnings hat es gegeben und wie hat das Unternehmen gestärkt den Weg zurückgefunden.

Roland Pucher von PwC Österreich bringt eine unbequeme Wahrheit auf die Bühne. Der Angriff passiert nicht morgen, er läuft längst. Unternehmen, Institutionen und Privatpersonen werden heute schon ausgespäht, manipuliert und erpresst, oft ohne es zu merken. Unter dem Titel We are under attack zeigt er, wie real diese Bedrohungen sind, wie professionell sie organisiert sind und warum klassische Sicherheitsannahmen in Zeiten von KI nicht mehr ausreichen.

Alle reden über AI und die nächste Generation der Cyber-Angriffe. Dabei wird häufig vergessen, dass die größte Schwachstelle noch immer der Mensch ist. Und dieser lässt sich erstaunlich einfach täuschen – egal, ob jetzt durch eine altbackene, klassische Phishing-Mail oder durch eine mit KI aufgeputzte. In diesem Talk teilen wir echte War Stories aus Red Teamings bzw. Attack Simulations: Wie wir ohne Exploits und großem technischen Aufwand Zugang zu sensiblen Bereichen bekommen haben – oft, weil uns einfach vertraut wurde.

Der Beitrag beleuchtet, wie stark Unternehmen im Bereich Cyber Security von nicht-europäischen Dienstleistern und Technologien abhängig sind und welche Risiken daraus für Sicherheit, Datenschutz und Handlungsfähigkeit entstehen. Im Fokus steht die Frage, wie digitale Souveränität gestärkt und Abhängigkeiten strategisch reduziert werden können.

Der Beitrag gibt einen Überblick über die Umsetzung der NIS-2-Richtlinie im österreichischen NISG 2026 und zeigt, welche konkreten Pflichten nun auf betroffene Unternehmen und Organisationen zukommen. Im Fokus stehen notwendige Schritte zur Compliance, Risikomanagement, Sicherheitsmaßnahmen und Meldepflichten.

Im Mittelpunkt steht die Frage, welche Kosten durch Investitionen in Security entstehen – und welche finanziellen, rechtlichen und organisatorischen Folgen drohen, wenn Unternehmen darauf verzichten. Expertinnen und Experten aus den Bereichen Versicherung, Forschung, Unternehmensführung und Recht diskutieren, wie sich Risiken besser einschätzen lassen und warum Prävention langfristig meist günstiger ist als Schadensbewältigung.

Der Vortrag von Avi Kravitz beleuchtet, wie sich die Bedrohungslage durch den Einsatz von AI deutlich beschleunigt hat. Während Verteidiger früher Stunden Zeit hatten, auf Angriffe zu reagieren, bleiben heute oft nur noch Minuten. Im Fokus steht, wie Unternehmen ihre Cyberabwehr an diese neue Geschwindigkeit anpassen und Sicherheitsprozesse entsprechend automatisieren und stärken können.