Referent: Nishawn Smagh

Cyberverteidiger agieren zunehmend in einem Umfeld, in dem sich die Zeitspanne zwischen der Entdeckung einer Schwachstelle, ihrer Offenlegung und ihrer großflächigen Ausnutzung immer weiter verkürzt. Traditionelle Cybersicherheitsmodelle versetzen Verteidiger häufig in eine reaktive Position: Eine Schwachstelle wird veröffentlicht, Kompromittierungsindikatoren treten auf, Sicherheitsteams bewerten die eigene Exposition und Unternehmen versuchen unter hohem Zeitdruck, betroffene Systeme zu patchen oder andere Schutzmaßnahmen umzusetzen. Bei internetexponierter Infrastruktur wie Firewalls, VPNs, Remote-Access-Gateways und anderen Edge-Technologien kann dieses Reaktionsfenster besonders kurz sein. Wenn eine Ausnutzung allgemein erkannt wird, haben Angreifer mö ...