Aktuelle Entwicklungen in der IT-Sicherheit: Die heise security Tour 2026

IT-Sicherheit im Fokus: Die heise security Tour 2026 beleuchtet KI, Identitätsmanagement und Lieferketten

Die digitale Landschaft ist einem stetigen Wandel unterworfen, und mit ihr entwickeln sich die Herausforderungen im Bereich der IT-Sicherheit kontinuierlich weiter. Unternehmen, Behörden und Organisationen sehen sich mit einer zunehmenden Komplexität konfrontiert, die ein fundiertes Verständnis aktueller Bedrohungen und effektiver Schutzmaßnahmen erfordert. In diesem Kontext nimmt die heise security Tour 2026 eine zentrale Rolle ein, indem sie eine Plattform für den Austausch von Wissen und praxisorientierten Lösungen bietet.

Aktuelle Themenschwerpunkte der IT-Sicherheit

Die diesjährige heise security Tour konzentriert sich auf mehrere Schlüsselbereiche, die für die IT-Sicherheit von besonderer Relevanz sind. Dazu gehören:

• Künstliche Intelligenz (KI) im Spannungsfeld der Sicherheit: Es wird erörtert, wie KI sowohl als Werkzeug für Angreifer als auch als Hilfsmittel für Verteidiger genutzt werden kann und welche Implikationen sich daraus für die Unternehmenssicherheit ergeben.
• Identitäts- und Zugangsmanagement: Angesichts der Tatsache, dass Angreifer oft nicht mehr einbrechen, sondern sich einloggen, wird die Bedeutung eines robusten Identitätsmanagements und der Umsetzung von Zero-Trust-Prinzipien beleuchtet.
• Monitoring im eigenen Netzwerk: Effektive Überwachungsstrategien sind entscheidend, um Angriffe frühzeitig zu erkennen und abzuwehren. Der Fokus liegt auf praktischen Ansätzen für ein besseres Monitoring.
• Lieferketten-Sicherheit: Die Abhängigkeit von externen Softwarekomponenten und Dienstleistern birgt erhebliche Risiken. Die Tour thematisiert den Umgang mit Schwachstellen in Lieferketten und die Bedeutung von Software Bill of Materials (SBOMs).

Zusätzlich zu diesen Schwerpunkten bietet die Veranstaltung ein aktuelles Lagebild zur IT-Sicherheit, präsentiert von Jürgen Schmidt, dem Leiter von heise security, sowie einen Vortrag zu IT-Recht und Compliance, der die rechtlichen Rahmenbedingungen und Herausforderungen für IT-Verantwortliche beleuchtet.

Format und Zielgruppe der Tour

Die heise security Tour 2026 ist als eintägige Konferenz konzipiert und richtet sich an technisch und organisatorisch Verantwortliche für IT-Sicherheit und Datenschutz. Dies umfasst Fachkräfte in Unternehmen jeder Größe, Behörden und weiteren Organisationen. Die Tour legt Wert auf eine herstellerunabhängige und redaktionell ausgewählte Programminhalte, wodurch Werbevorträge ausgeschlossen werden.

Die Veranstaltung findet an verschiedenen Standorten statt, um eine breite Teilnahme zu ermöglichen:

• 20. Mai in Köln
• 28. Mai in Hamburg
• 11. Juni in Stuttgart

Zudem werden digitale Termine am 3. Juni und ein Nachzügler-Termin am 24. September angeboten. Ein besonderes Element der Präsenzveranstaltungen in Köln und Stuttgart ist eine Live-Demonstration mit einem speziell ausgebildeten Datenspürhund, die das Programm auflockern soll.

Detaillierte Programminhalte

Das Programm der heise security Tour 2026 ist darauf ausgelegt, den Teilnehmenden praxisrelevantes Wissen und Handlungsempfehlungen zu vermitteln:

Das Lagebild der IT-Sicherheit 2026

Jürgen Schmidt wird einen Überblick über die aktuelle Bedrohungslage geben und dabei die Entwicklung von Cyberkriminalität und staatlichen Angriffen analysieren. Es wird beleuchtet, wie sich Angreifertechniken entwickeln und welche Rolle KI dabei spielt, um den Teilnehmenden den notwendigen Kontext für strategische Entscheidungen zu liefern.

Zwischen Haftung und Hacker-Abwehr: Der Admin im rechtlichen Minenfeld

Dr. Christoph Wegener und Joerg Heidrich werden die rechtlichen Aspekte des Admin-Alltags behandeln. Dies beinhaltet Themen wie die rechtssichere Gestaltung von BYOD-Regelungen, DSGVO-konforme Speicherdauer von Logfiles, das Dilemma von Immutable Backups im Kontext des Rechts auf Löschung und den Umgang mit Hacker-Tools. Der Vortrag zielt darauf ab, technische Notwendigkeiten mit juristischen Leitplanken in Einklang zu bringen.

Wenn die Lieferkette Lücken liefert – eine praktische Betrachtung der Supply-Chain-Security

Dr. Jörg Schneider wird sich dem Problem der Lieferketten-Sicherheit widmen. Anhand praktischer Beispiele und Erfahrungen wird erläutert, wie Unternehmen betroffene Anwendungen und Systeme finden, mit nicht proaktiv gemeldeten Sicherheitslücken umgehen und sich auf zukünftige Ernstfälle vorbereiten können. Die Rolle von SBOMs und hilfreichen Tools und Diensten wird ebenfalls diskutiert.

Fallen stellen: Wie Honeypots und Canarytokens Angreifer verraten

Frank Ully stellt Täuschungsstrategien ("Deception") als effektiven Weg zur Angreifererkennung vor. Er wird aufzeigen, wie Honeypots und Canarytokens eingesetzt werden können, um Angreifer im Netzwerk aufzuspüren, und dabei die Vorteile gegenüber klassischen Erkennungswerkzeugen hervorheben. Praktische Umsetzungsmöglichkeiten mit Bordmitteln und kostenlosen Tools werden präsentiert.

Identitäts- und Zugangsmanagement: Mit dem Kopf statt dem Geldbeutel

Simon Kubanski behandelt das Identitäts- und Zugangsmanagement unter dem Motto "Identity is the new Perimeter". Er argumentiert, dass der Erfolg einer IAM-Strategie weniger von Tools als von der Unternehmenskultur, dem Betriebsmodell und einer konsequenten Umsetzung abhängt. Konzepte wie Zero Trust und Identity Fabric werden als Denkmodelle vorgestellt.

KI im Unternehmen sicher einsetzen

Dieser Vortrag analysiert die generellen Herausforderungen, die KI-Systeme in Bezug auf IT-Sicherheit und Datenschutz mit sich bringen. Es werden Lösungsansätze aufgezeigt, um KI sinnvoll und sicher in Unternehmen zu implementieren, wobei auch auf die Risiken von Agentic AI und die Anwendung bewährter Sicherheitskonzepte eingegangen wird.

Teilnahme und weitere Informationen

Die Teilnahmegebühren für die Präsenztermine betragen 645 Euro, für die digitalen Termine 595 Euro. Aktuell sind noch Tickets für Stuttgart und die Digitaltermine zu einem reduzierten Frühbucherpreis erhältlich. Für Mitglieder von heise security PRO ist das Ticket zur Tour bereits inklusive, zudem profitieren sie von kostenlosem Zugang zu allen heise security Webinaren und weiteren Vorteilen.

Die heise security Tour 2026 bietet somit eine umfassende Gelegenheit für IT-Sicherheitsexperten, sich über die neuesten Entwicklungen und Best Practices zu informieren und sich mit Kollegen auszutauschen.

Bibliografie

• heise online. (2025, 11. November). Jetzt schon buchen und sparen: Die heise security Tour 2026 – Wissen schützt!. Abgerufen von heise.de.
• heise online. (2026, 03. März). heise security Tour 2026: Das Programm steht – jetzt Frühbucherpreis sichern!. Abgerufen von heise.de.
• heise online. (2026, 01. April). heise security Tour 2026: Das Programm steht. Abgerufen von heise.de.
• heise online. (2026, 29. April). heise security Tour: KI, Identitäten und Lieferkette versus Security. Abgerufen von heise.de.
• heise online. (2026, 11. Mai). Nächste Woche: heise security Tour zu KI, Identität, Monitoring und Lieferketten. Abgerufen von heise.de.
• heise security Tour. (o. J.). IT Sicherheitskonferenzen in Hamburg, Köln, Stuttgart und digital. Abgerufen von security-tour.heise.de.
• heise security Tour. (o. J.). Programm der hochwertigen IT Sicherheitskonferenzen in Hannover, Köln, Stuttgart und digital. Abgerufen von security-tour.heise.de.