it-sa Expo&Congress 2025: Zero Trust, NIS2-Bereitschaft und KI-gestützte Abwehr

Im Mittelpunkt der it-sa Expo & Congress in Nürnberg standen produktionsreifes Zero Trust, die operative Umsetzung von NIS2 und KI-gestützte SOC-Workflows. Aussteller und Vortragende betonten die Konsolidierung von Plattformen, offene Integrationen und Nachweise zur Wiederherstellung, die Live-Demos in einsatzfähige Programme für regulierte Branchen überführen.

Datum

October 13, 2025

Special - Digital

Thomas Allgeyer

Methodik: Alle zwei Wochen sammeln wir die relevantesten LinkedIn-Beiträge zu ausgewählten Themen und verdichten sie zu einem Gesamtüberblick, ausschließlich auf Basis dieser Beiträge. Die einzelnen Beiträge dahinter finden sich hier: https://linktr.ee/thomasallgeyer. Viel Freude beim Lesen.

‍

Unseren Podcast anhören

Identity & Access Management

Passwortlose Verfahren und MFA galten als Standardkontrollen, gestützt auf die Standardisierung von SSO und die Ausrichtung an FIDO2.
Die Härtung privilegierter Zugänge wurde als Senkung operativer Risiken dargestellt, mit automatisierten Richtlinien und enger gefasstem Just-in-Time-Zugriff.
Die Erkennung identitätsbezogener Bedrohungen wurde an eine saubere Verzeichnispflege und eine fortlaufende Bewertung der Sicherheitslage in hybriden Umgebungen gekoppelt.
Die Erzählung zur Konsolidierung drehte sich um einheitliche Identitätsplattformen und API-first-Anbindungen an SaaS- und Cloud-Umgebungen.
Die Befähigung der Kunden rückte über praktische Demos und Referenzarchitekturen für einen schnellen Rollout in den Vordergrund.

‍

GRC, Audit & NIS2

NIS2 wurde auf praxisnahe Kontrollsets und die Prüfbereitschaft übertragen, mit Vorlagen, Workflows und der Nachverfolgung von Lücken.
Die Ausrichtung an ISO 27001 wurde in Ticketing und Richtlinienzyklen eingebettet, samt Erfassung von Nachweisen und Freigabe durch Prüfende.
Risikoregister wurden mit Asset- und Schwachstellendaten verbunden, um Risiken laufend zu bewerten und dem Vorstand verständlich zu berichten.
Die regulatorische Abdeckung wurde um Branchenspezifika erweitert, mit Playbooks und Exporten für Prüfer.
Automatisierung wurde für wiederkehrende Nachweise, Ausnahmen und Eskalationen empfohlen, um manuellen Aufwand zu senken.

‍

OT & ICS Security

Die Erfassung von Assets reichte über die IT hinaus bis zu SPS und SCADA, mit passivem Fingerprinting und sicherer Abfrage.
Netzsegmentierung und Anomalieerkennung wurden auf Bestandsanlagen zugeschnitten, mit Rollout-Plänen für möglichst geringe Störungen.
Playbooks verbanden Anlagenalarme mit SOC-Workflows und sahen klare Übergaben zwischen den Verantwortlichen aus OT und IT vor.
Zugänge von Lieferanten und Wartungspersonal wurden über zeitlich begrenzte Zugangsdaten und die Aufzeichnung von Sitzungen gesteuert.
Der Schwerpunkt lag auf standardkonformen Einsätzen für kritische Infrastrukturen und regulierte Fertigung.

‍

Cloud & Zero Trust

ZTNA und SASE galten als direkter Ersatz für VPN, mit identitätsbezogenen Richtlinien und Gerätesignalen.
CNAPP und CSPM wurden in CI und Laufzeitumgebung eingebunden, um Fehlkonfigurationen und offene Dienste zu schließen.
Datenbezogene Kontrollen ergänzten Mikrosegmentierung und Zugriffspfade, um das Least-Privilege-Prinzip breit durchzusetzen.
Integrationen wurden über API-Kataloge und Event-Streams gezeigt, die SIEM, Ticketing und ITSM speisen.
Referenzarchitekturen für hybride Anbindung und schrittweise Migrationsmuster standen im Vordergrund.

‍

Data Security & Backup

Die Widerstandsfähigkeit gegen Ransomware stützte sich auf unveränderliche Backups, die Wiederherstellung in einer sauberen Umgebung und eine schnelle Bewertung der Schadensausbreitung.
Schlüsselmanagement, Tokenisierung und Verschlüsselung dienten dazu, Datenminimierung und sicheren Austausch durchzusetzen.
DLP wurde um kontextbezogene Richtlinien herum neu aufgestellt, die Endgeräte, E-Mail, SaaS und Cloud-Speicher umfassen.
Backup-Plattformen ergänzten die Erkennung von Ransomware und automatisierte Wiederherstellungstests, um die Wiederherstellbarkeit zu belegen.
Die regulatorische Berichterstattung stützte sich auf Aufbewahrungsrichtlinien und manipulationssichere Audit-Trails.

‍

Threat Intelligence & DFIR

Intelligence-Feeds wurden in Detektionspipelines überführt, mit kuratierten IOCs und verhaltensbasierter Analytik.
Hunt-Workflows verbanden Endpunkttelemetrie, Identitätsereignisse und Netzwerkspuren für eine proaktive Aufdeckung.
Playbooks für die Incident Response lagen als Vorlagen für Eindämmung, Forensik und Kommunikation vor, mit klarer RACI-Zuordnung.
Erkenntnisse aus der Malware-Analyse wurden in YARA-, Sigma- und Threat-Hunt-Paketen gebündelt und damit wiederverwendbar.
Wissensdatenbanken und Fallchroniken wurden so strukturiert, dass die Dokumentation nach einem Vorfall prüfungsfest vorliegt.

‍

Endpoint & EDR

EDR wurde auf ein besseres Signal-Rausch-Verhältnis getrimmt, mit Verhaltenserkennung und automatischer Eindämmung bei eindeutigen Ereignissen.
Prüfungen des Gerätezustands flossen in Identitäts- und Netzwerkrichtlinien ein und ermöglichten dynamische Zugriffsentscheidungen.
Schwachstellen und abweichende Konfigurationen wurden priorisiert, mit angeleiteter Behebung und Wartungsfenstern.
Offline-Schutz und Rücksetzfunktionen wurden für Ransomware und zerstörerische Schadlasten hervorgehoben.
Einheitliche Agenten sollten die Zahl parallel laufender Agenten verringern und das Lifecycle-Management vereinfachen.

‍

Network & Email Security

Sichere E-Mail-Gateways wurden um Schutz vor Identitätsvortäuschung und BEC sowie um die Detonation von Nutzlasten ergänzt, ausgerichtet auf moderne Köder.
Web- und DNS-Kontrollen setzten Nutzungsrichtlinien durch und unterbrachen Command-and-Control-Verbindungen in großem Maßstab.
Firewall- und IDS-Funktionen wurden an Anwendungsidentität und Nutzerkontext ausgerichtet, damit Richtlinien eindeutig bleiben.
Der Austausch von Threat Intelligence zwischen Perimeter, Endpunkt und SIEM lief automatisiert und straffte die Rückkopplungsschleifen.
Workflows zur Bereinigung nach der Zustellung wurden gezeigt, mit schnellem Löschen und Sicherheitshinweisen für Nutzer.

‍

Application & DevSecOps

Die Erzeugung von SBOMs und Richtliniengates wurden in CI integriert, um verwundbare Komponenten früh zu blockieren.
SAST, DAST und SCA liefen in einheitlichen Befunden zusammen, mit Priorisierung und Korrekturen, die Entwickler direkt umsetzen können.
Die Suche nach Secrets und IaC-Prüfungen griffen vor dem Commit und in den Pipelines, um auseinanderdriftende Konfigurationen zu verhindern.
Laufzeitschutz und API-Sicherheit kamen für Microservices hinzu, mit positiven Sicherheitsmodellen.
Entwickler wurden über IDE-Plugins, sichere Blueprints und vorgezeichnete Standardwege unterstützt.

‍

SIEM, SOAR & XDR

Content Packs und Bibliotheken mit Anwendungsfällen beschleunigten den Einstieg, mit zugeordneten Detektionen und KPIs.
SOAR-Runbooks legten wiederkehrende Aufgaben und den Umgang mit Nachweisen fest und senkten damit die MTTR.
XDR verband Signale aus Identität, Endpunkt, E-Mail und Netzwerk zu zusammenhängenden Vorfallsbildern.
Kosten und Skalierung wurden über Speicherklassen, gezielte Datenaufnahme und die Anbindung von Data Lakes gesteuert.
Ergebniskennzahlen wurden über Dashboards für die Führungsebene vermittelt, mit Fokus auf Verweildauer und Eindämmung.

‍

Managed Security & MDR

Servicestufen wurden über messbare Ergebnisse definiert, mit klaren SLAs und benannten Playbooks.
Co-Managed-Modelle schufen Transparenz über gemeinsame Konsolen und Zugriff bis auf die Ebene einzelner Nachweise.
Threat Hunting wurde als fortlaufender Service angeboten, mit regelmäßigen hypothesengestützten Berichten.
Retainer für die Reaktion auf Vorfälle kamen mit zugesicherter Hochlauffähigkeit und Optionen vor Ort.
Beschleuniger für das Onboarding setzten auf die Aktivierung von Datenquellen und die Erfassung des fachlichen Kontexts.

‍

KI in der Security

KI-Assistenten wurden in die Workflows der Analysten eingebettet, für Entwürfe zur Triage, für Anreicherung und für die Erzeugung von Abfragen.
LLM-gestützte Suche machte den Kontext von Vorfällen und Erklärungen zur Ursache aus heterogenen Daten sichtbar.
Leitplanken für Modellsicherheit, Datenschutz und die Nachverfolgung der Herkunft standen in regulierten Umgebungen im Vordergrund.
KI diente dazu, Alarme zu vereinheitlichen, Dubletten zu reduzieren und nächste Schritte samt Begründung vorzuschlagen.
Die Validierung durch den Menschen galt als verpflichtender Kontrollpunkt bei folgenreichen Entscheidungen.

‍

Übergreifende Highlights der Messe

Die Konsolidierung von Plattformen mit offenen APIs war die vorherrschende Botschaft zur Integration.
Compliance-orientierte Darstellungen übersetzten Regulierung in umsetzbare Kontrollen und nachvollziehbare Nachweise.
Resilienz von Anfang an rückte Nachweise zur Wiederherstellung und den laufenden Betrieb in den Mittelpunkt.
Die Befähigung über Live-Demos, Workshops und Referenzarchitekturen beschleunigte die Einführung.
Partnerschaften zeigten Interoperabilität und gebündelte Ergebnisse über Identität, Cloud und SOC hinweg.

‍

Newsletter abonnieren

Jede Woche die neuesten Beiträge direkt ins Postfach.

Danke, die Anmeldung ist eingegangen.

Beim Absenden des Formulars ist etwas schiefgegangen.

Ergebnisse, die für sich sprechen

Wie wir echte Probleme für echte Kunden lösen

Keine Einträge gefunden.

Weitere Cases ansehen

Das sind wir

Wir arbeiten mit Führungskräften, die den Status quo ablehnen. Unsere Teams bringen tiefes Branchenwissen und einen klaren Fokus auf Ergebnisse.

let's talk