Black Hat USA 2025: Vom Sicherheitsvorfall zur Blaupause. Die Cyberabwehr in einer Welt ohne Perimeter gestalten

Black Hat USA 2025 machte einen deutlichen Wandel sichtbar: hin zu KI-gestützter Cyberabwehr, engerer Zusammenarbeit im Ökosystem und einer von Forschenden getriebenen Suche nach Schwachstellen. Produktneuheiten adressierten das Exposure Management in Echtzeit und die Resilienz gegen Ransomware, während Partnerschaften und Schulungen eine reifende, gemeinschaftlich orientierte Sicherheitslandschaft unterstrichen.

Datum

August 7, 2025

Special - Digital

Thomas Allgeyer

Methodik: Alle zwei Wochen sammeln wir die relevantesten LinkedIn-Beiträge zu ausgewählten Themen und verdichten sie zu einem Gesamtüberblick, ausschließlich auf Basis dieser Beiträge. Die einzelnen Beiträge dahinter finden sich hier: https://linktr.ee/thomasallgeyer. Viel Freude beim Lesen.

‍

Unseren Podcast anhören

Neue Produkte & Lösungen

HPE brachte KI-gestützte Funktionen für Speicher, Netzwerk und Sicherheit heraus, die Hybrid-Cloud-Workloads schützen und die Reaktion auf Vorfälle beschleunigen.
Tenable stellte AI Exposure Management vor, das Schwachstellen über große Sprachmodelle und Anwendungsfälle generativer KI hinweg abbildet.
Vectra AI stellte einen MCP Server vor, der die Untersuchung von Bedrohungen mit intuitiven, geführten Workflows strafft.
Cyata veröffentlichte Vault Fault, eine Reihe schwerwiegender Zero-Day-Lücken in Vault-Plattformen für Unternehmen. Die Anbieter lieferten daraufhin rasch Patches.
ThreatShield zeigte erstmals einen KI-gestützten Assistenten für Bedrohungsmodellierung, der die Risikoanalyse von Architekturen für Produktteams automatisiert.
Halcyon rückte eine Plattform zur Ransomware-Prävention in den Mittelpunkt, die Richtlinien adaptiv durchsetzt und die Wiederherstellung automatisiert beschleunigt.

‍

Partnerschaften & Allianzen

Sophos und Halcyon kündigten eine strategische Allianz an, die verhaltensbasierte KI mit Endpunktschutz verbindet und so die Abwehr von Ransomware härtet.
Führende Unternehmen der Branche warben für offene Zusammenarbeit statt Kontrolle und drängten auf geteilte Erkenntnisse und einheitliche Frameworks für die Reaktion.

‍

Forschung & Erkenntnisse zu Schwachstellen

Bitdefender führte eine verdeckte Tracking-Methode über DNS vor, die klassische Filter umgeht, und gab Hinweise zur Abwehr.
Forschende legten Schwächen bei der Desynchronisierung von HTTP/1.1-Anfragen offen, die große CDNs betreffen, und forderten die Anbieter auf, ihre Parsing-Logik zu stärken.
Cyata beschrieb mehrere Zero-Days in Vault-Systemen für Unternehmen. Das beschleunigte Patch-Zyklen und Risikodebatten auf Vorstandsebene.
Analysten von Omdia legten Daten zur Effizienz von SOCs vor und rückten Lücken bei Fachkräften und den Bedarf an mehr Automatisierung in den Blick.
Sessions zu OSINT und Erkenntnissen aus dem Darknet vermittelten Verteidigern fortgeschrittene Aufklärungstechniken für die heutige Bedrohungslage.

‍

Schulungen & Workshops

Praxiskurse wie The Art of Hacking und EntraGoat zur Ausnutzung von Identitäten vermittelten offensive Fertigkeiten, die dem heutigen Vorgehen von Angreifern entsprechen.
Mehrtägige Workshops vertieften Kenntnisse in Cloud Security, Malware-Analyse und Red Teaming. Das bekräftigte die Rolle von Black Hat als eine der ersten Adressen für den Kompetenzaufbau.

‍

Beteiligung & Networking auf der Konferenz

Demos in der Messehalle und Gespräche unter Fachleuten zeigten eine stark steigende Nachfrage nach KI-zentrierter Erkennung, Exposure Management und Lösungen für Ransomware-Resilienz.
Roundtables mit Führungskräften betonten eine ethische Einführung von KI, eine risikobewusste Kultur und Vielfalt in der Belegschaft als Säulen einer nachhaltigen Cyberabwehr.
Community-Spiele wie die Modern Network Challenge machten Threat Hunting zum Wettbewerb, förderten den Wissensaustausch über Anbietergrenzen hinweg und erhöhten die Sichtbarkeit der Marken.

‍

Newsletter abonnieren

Jede Woche die neuesten Beiträge direkt ins Postfach.

Danke, die Anmeldung ist eingegangen.

Beim Absenden des Formulars ist etwas schiefgegangen.

Ergebnisse, die für sich sprechen

Wie wir echte Probleme für echte Kunden lösen

Keine Einträge gefunden.

Weitere Cases ansehen

Das sind wir

Wir arbeiten mit Führungskräften, die den Status quo ablehnen. Unsere Teams bringen tiefes Branchenwissen und einen klaren Fokus auf Ergebnisse.

let's talk