Inhaltsverzeichnis
- Neues Format
- Schäden und Resilienz
- Europas Perspektive
- Staaten und KI
- Kritische Infrastruktur
- Ausblick 2027
Ein neues Format für strategische Debatten
Neue Herausforderungen brauchen neue Veranstaltungsformate – so bringt Thimo Holst (Head of Brand Strategy it-sa) zum Auftakt des ersten Cyber Thought Leaders Dialogue das Konzept des neuen Events im Rahmen der it-sa EXPO & Congress 2026 auf den Punkt.
Die sich weiter verschärfende Bedrohungslage erfordere eine Kooperation auf europäischer Ebene, entsprechend international ist die Liste der Referenten besetzt.
Doch auch eine große länderumspannende Gemeinschaft fängt immer auf lokaler Ebene an. Die ersten Begrüßungsworte kommen daher von Marcus König, dem Oberbürgermeister der Stadt Nürnberg.
Für König ist die it-sa ein „Familientreffen der Cybersecurity-Branche“. Um zukunftsfähig zu bleiben, müssten sich Wirtschaft und Wissenschaft allerdings noch besser vernetzen.
Auch Sandro Kirchner (Staatssekretär im Bayerischen Staatsministerium des Innern, für Sport und Integration) hebt die Rolle von Bayern als Hightech-Standort hervor. Man greife neue Technologien frühzeitig auf und entwickle sie weiter, um „vor die Lage zu kommen“.
Denn die Digitalisierung biete viele Chancen, aber eben auch zusätzliche Angriffsflächen. Cybersecurity ist für Kirchner daher neben der technischen auch eine gesellschaftliche Aufgabe, da die öffentliche Sicherheit stark von der Digitalisierung abhänge.
211 Milliarden Euro Schaden – und die Antwort des Bundes
Noch konkreter wird Barbara Kluge (Stellvertretende Leiterin der Generaldirektion CI Cyber- und Informationssicherheit im deutschen Bundesministerium des Innern): Die jährlichen Schäden für deutsche Unternehmen durch Datendiebstahl, Industriespionage oder Sabotage summierten sich auf rund 211 Milliarden Euro.
In diesem Zusammenhang sei es besonders wichtig, resilienter zu werden, um die Auswirkungen solcher Attacken zu verringern.
So habe die Bundesregierung u. a. Ende August das KI-Sicherheitsinstitut AISI ins Leben gerufen, zu dessen Aufgaben etwa die technische Evaluierung leistungsfähiger KI-Modelle in puncto Cybersicherheit gehört.
Zudem sei mit dem Cyberdome ein Schutzschirm für den digitalen Raum der Bundesrepublik geplant. Das zentral koordinierte System soll Cyberangriffe schneller erkennen, auswerten und die Schäden der Angriffe minimieren.
Wie Unternehmen eine solche Resilienz organisatorisch verankern, zeigt der Beitrag Wenn die IT stillsteht: Wie Business Continuity Unternehmen handlungsfähig hält.
Europas Blick: zwischen digitalen und kinetischen Angriffen
Heli Tiirmaa-Klaar (Vorsitzende der Lenkungsgruppe „Ukraine Defence Contact IT Coalition“) lenkt den Blick auf die europäische Perspektive: „Wir erleben nicht mehr nur digitale, sondern inzwischen auch kinetische Angriffe.“ Auch das müsse beim Thema Sicherheit eine Rolle spielen.
So sollte das Prinzip gelten: „Wenn einer von uns angegriffen wird, darf keiner damit allein gelassen werden.“ Mit Blick auf die kritische Infrastruktur betont Tiirmaa-Klaar, dass diese nur auf Komponenten aus vertrauenswürdigen Quellen bestehen sollte.
Welche Rolle europäische Infrastruktur dabei spielt, beleuchtet der Beitrag Auf dem Weg zur europäischen digitalen Souveränität: Cloud-Infrastruktur als Fundament.
Den größeren Zusammenhang bündelt die Themenseite Digitale Souveränität: Handlungsfähigkeit in unsicheren Zeiten.
Who is in your Network? Staatliche Akteure und KI
In zwei Podiumsdiskussionen geht es dann zunächst um die Frage „Who is in your Network? Fighting Cybercriminals, AI and Nation States“ sowie im Anschluss um das Thema „Critical Infrastructure Under Pressure – Protecting Societal Essentials Under Complex Cyber Attacks“.
Die größte Bedrohung geht laut Dr. Joanna Swiatkowska (Generalsekretärin der ECSO) von staatlichen bzw. staatlich gelenkten Akteuren aus.
(Anm. d. Red.: Welche Rolle die ECSO für die europäische Ausrichtung der it-sa spielt, erläutert die Meldung it-sa gewinnt ECSO als European Sovereignty Partner.)
Für Generalmajor Dr. Volker Pötsch (Bundesministerium der Verteidigung) wiederum stellt die schiere Masse von Angriffen eine besondere Herausforderung dar. Dies gelte vor allem dann, wenn solche Angriffe auf eine Destabilisierung der Gesellschaft zielten.
Thomas Caspar (Vizepräsident des BSI) beunruhigen insbesondere die neuen Angriffsmöglichkeiten durch den Einsatz von KI sowie der mögliche Verlust größerer Datenmengen bei erfolgreichen Attacken.
(Anm. d. Red.: Wie sich KI auf Angriff und Abwehr gleichermaßen auswirkt, ordnet das Interview KI verändert das Kräfteverhältnis in der Cybersecurity ein.)
Heli Tiirmaa-Klaar warnt vor einer unzureichenden Vorbereitung auf die aktuelle Gefährdungslage, die „noch kein Krieg, aber auch kein Frieden“ mehr sei.
Kritische Infrastruktur unter Druck
Bei der zweiten Podiumsdiskussion zur Sicherheit von kritischer Infrastruktur weist Benjamin Bögel (Mitglied des Kabinetts der Exekutiv-Vizepräsidentin der Europäischen Kommission für technologische Souveränität, Sicherheit und Demokratie) darauf hin, dass die Frage, was alles zur kritischen Infrastruktur gehört, noch gar nicht vollständig geklärt sei.
Auf ein anderes Problem geht Gernot Friedrich (Leiter Interoperabilität und Standardisierung, Nato) ein: Die Infrastruktur werde nicht nur durch Cyberattacken angegriffen, sondern auch durch Sabotageversuche. Um so wichtiger sei ein umfassendes Situationsbewusstsein, um auf die unterschiedlichsten Bedrohungen reagieren zu können.
(Anm. d. Red.: Wie verwundbar der Sektor trotz Regulierung bleibt, analysiert der Beitrag Zwischen Regulierung und Resilienz bleibt der KRITIS-Sektor verwundbar.)
Für Barbara Kluge hat die Sicherheit der Wasser- und Stromversorgung eine besondere Priorität, da ihr Ausfall die stärksten Auswirkungen hat.
Die Probleme und Herausforderungen sind also bestens bekannt, doch das allein genügt natürlich nicht. „Wir brauchen sehr viel Geld, um die kritische Infrastruktur zu schützen“, betont Felix A. Barrio (Generaldirektor, Spanisches Nationales Cybersicherheitsinstitut).
Einen Überblick über Sektoren, Pflichten und Schutzkonzepte bietet die Themenseite Kritische Infrastrukturen (KRITIS) – Bedeutung und Schutz.
Ausblick: it-sa CONFERENCE 2027
„Mit dem Cyber Thought Leaders Dialogue haben wir heute bewusst ein neues Kapitel in der Entwicklung der Marke it-sa aufgeschlagen“, so Thimo Holst in seinem Schlusswort.
Die positive Stimmung der Messe sei auch auf der Veranstaltung zu spüren und sie sei zugleich die Bestätigung, dass es einen Bedarf für einen Ort gibt, an dem diese Themen auf strategischer Ebene diskutiert werden.
Im kommenden Jahr wird es deshalb eine zweitägige it-sa CONFERENCE – Cyber Thought Leaders Dialogue am 5. und 6. Oktober in Nürnberg geben.
Programm, Zielgruppen und Termine fasst die Seite it-sa CONFERENCE 2027 zusammen.
Wie KRITIS-Betreiber die regulatorischen Anforderungen praktisch umsetzen, zeigt die Session IT Security Talk: KRITIS der it-sa 365.
Sie wollen sich mit Entscheidern aus Politik, Verwaltung und Cybersecurity weiter austauschen? In der it-sa 365 Community vernetzen Sie sich ganzjährig mit Expertinnen und Experten der IT-Security — auch zwischen den Messeterminen. Mitglied werden!
