Referent: Frank Tiemann

Wer die Angriffsfläche eines Unternehmens von außen kartieren will, macht bisher vor allem Handarbeit: Domains und IP-Bereiche zuordnen, Zertifikate und Registerdaten abgleichen, Tochtergesellschaften und Dienstleister auseinanderhalten, erreichbare Dienste bewerten, Fehlzuordnungen wieder aussortieren. Der technische Scan ist selten das Problem – die Zuordnung und die Bewertung sind es. Und genau an diesen Stellen verändert KI die OSINT-Arbeit gerade spürbar.

Der Vortrag nimmt die Perspektive des Angreifers ein: Was ist von deutschen Unternehmen im Internet sichtbar, ohne dass ein einziges Paket an ein internes System geht? Im Mittelpunkt stehen nicht Konzepte, sondern Ergebnisse – gezeigt anhand von Screenshots aus unseren Dashboards und Analysen.