IT-SA Nürnberg 2025

In diesem Vortrag wurde das Quantum Secure Networks Partnership (QSNP) vorgestellt – eine große europäische Initiative unter Horizon Europe, die Kommunikationssysteme gegen künftige Quantenbedrohungen absichern will. Beteiligt sind unter anderem Fraunhofer, Nokia Bell Labs, Telefónica, T-Mobile und viele weitere Partner.

• Fokus auf Quantum Key Distribution (QKD) und hybride Kryptographie

• Integration von Quantenkommunikation in bestehende Netzwerke

• 200+ wissenschaftliche Publikationen & geplante Demonstration auf der ECOC 2025 in Kopenhagen

One Identity präsentierte, wie künstliche Intelligenz die Verwaltung digitaler Identitäten smarter und sicherer macht. Mit der SmartFactor Authentication™, basierend auf Vigilance AI, werden Nutzerverhalten, Geräte und Kontext analysiert, um das Risiko eines Logins einzuschätzen.

• KI bewertet Login-Risiken in Echtzeit
• MFA nur bei verdächtigen Aktivitäten
• Unterstützung passwortloser & biometrischer Logins
• Optimales Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit

In dieser Session sprach Morey J. Haber, Chief Security Advisor bei BeyondTrust, über die wachsenden Gefahren durch Adversarial AI und Deepfakes – also künstlich erzeugte oder manipulierte Inhalte, die Täuschung und Social Engineering auf ein neues Level bringen.

Cybersecurity hat sich weiterentwickelt: Neben klassischen Angriffen wie Schwachstellen Exploits oder Identitätsdiebstahl spielen nun Deepfakes und KI gesteuerte Angreifer eine zentrale Rolle. Diese Technologien verändern die Art, wie Malware erstellt, Sicherheitslücken ausgenutzt und Menschen manipuliert werden.

1. Adversarial Input – Medieninhalte werden so verändert, dass KI Systeme sie falsch interpretieren (z. B. Bilder, die für Menschen unverändert aussehen, aber Sicherheitsmodelle austricksen).

2. Compromised Biometrics – Biometrische Daten wie Gesichtsscans, Fingerabdrücke oder Stimmprofile können digital gestohlen und missbraucht werden. Da sie nicht änderbar sind, besteht ein dauerhaftes Risiko.

1. Multi Modal Verification – Kommunikation und Anfragen müssen über mehrere Kanäle (Audio, Video, Verhalten) überprüft werden. Auffälligkeiten im Ton, Kontext oder Verhalten sind Warnsignale.
2. Limit Public Exposure – Reduzierung persönlicher Daten im Netz, insbesondere von Stimmen und Bildern. Metadaten sollten entfernt und Inhalte mit Wasserzeichen versehen werden, um Deepfake Training zu erschweren.

• Vertrauen verschiebt sich von Geräteschutz zu Wahrnehmungsverifikation.

• Defensive Trainings gegen KI basierte Täuschung müssen jetzt beginnen.

• Sicherheit erfordert mehrschichtige Verteidigungssysteme aus Technologie, Richtlinien und menschlicher Wachsamkeit.

• Identitätsüberwachung wird wichtiger, um Verhaltensänderungen bei möglichen Angriffen zu erkennen.

Diese Session drehte sich um die Sicherheit von KI-Systemen – eines der aktuell größten Herausforderungen im IT-Sicherheitsbereich. F5 Networks zeigte, dass klassische Schutzmechanismen wie Firewalls oder Bot-Defense allein nicht ausreichen.

• AI Guardrails: Richtlinien für das Verhalten von KI-Systemen

• AI Red Team: Testet Modelle aktiv auf Schwachstellen

• ADSP-Plattform: Einheitliche Sicherheitsstandards für Modelle & APIs

Diese Session, präsentiert von Gen Digital und Avast, beleuchtete die zunehmende Komplexität moderner Betrugskampagnen und die Rolle von künstlicher Intelligenz bei deren Erkennung und Abwehr. Klassische Bedrohungen wie Malware bestehen fort, doch Scam- und Phishing-Angriffe machen heute den größten Anteil aus. Laut FTC-Daten stiegen die Verluste durch Online-Betrug 2024 auf 12 Milliarden US-Dollar – ein Plus von 25 % gegenüber 2023.

Betrüger greifen zunehmend psychologische Schwachstellen aus – etwa Vertrauen, Dringlichkeit oder Routine. Über soziale Medien, Online-Shops und Messaging-Dienste manipulieren sie Nutzer gezielt, um an sensible Daten zu gelangen.

Avast stellte den Scam Guardian vor – ein KI-basiertes System, das Sprache, Kontext und Verhalten in E-Mails analysiert, um verdächtige Muster zu erkennen. Ergänzt wird es durch den Email Guard, der täglich über zehn Millionen E-Mails überprüft und allein in drei Monaten 2,5 Millionen Betrugsnachrichten identifiziert hat.

• Kombination aus künstlicher Intelligenz und Metadatenanalyse erkennt Scams frühzeitig und präzise.

• Automatische Aktualisierungen halten Schutzsysteme aktuell – auch bei neuen Betrugsvarianten.

• Aufklärung und Nutzerbewusstsein bleiben zentrale Säulen moderner Cybersicherheit.