Speaker: Maximilian Gilg, Dragos
Thema: Dragos Executive Threat Insights: Die ICS/OT-Bedrohungslage im Q2 2026 (DE)

Session-Abstract: Die industrielle Cyber-Bedrohungslage wandelt sich rasant: Kürzere Eskalationszeiten und neue Erpressungsmethoden fordern von Unternehmen schnelle Anpassungen. In dieser Session präsentiert Dragos die zentralen Erkenntnisse aus dem «Q2 2026 Executive Threat Insights»-Report und beleuchtet die grössten Risiken für Operational Technology (OT) und Industrial Control Systems (ICS).

Von KI-gestützten Intrusionen über gezieltes Credential Harvesting bis hin zu datendiebstahlgetriebener Ransomware – Angreifer nehmen kritische Infrastrukturen direkt ins Visier. Die Präsentation zeigt detailliert auf, wie Bedrohungsgruppen (wie die hochaktive Gruppe BAUXITE) operieren und welche Sektoren weltweit am stärksten betroffen sind, allen voran Manufacturing, Energy & Utilities sowie Water/Wastewater. Du nimmst direkt anwendbare Strategien mit, um das Threat Hunting zu verbessern, die Sicherheitsarchitektur zu schärfen und die «SANS Five ICS Cybersecurity Critical Controls» effektiv in der Praxis umzusetzen.

Fokusthemen der Präsentation:

• KI in der OT-Realität: Wie Angreifer künstliche Intelligenz als Hebel für schnellere Aufklärung und niedrigere Einstiegshürden nutzen – fernab vom Hype um angeblich autonome Zero-Day-Exploits.

• Ransomware & Hacktivismus: Warum 65 % der Ransomware-Vorfälle im Q2 die Fertigungsindustrie (Manufacturing) betrafen und wie Hacktivisten ihren Fokus zunehmend direkt auf OT- und ICS-Infrastrukturen richten.

• Gefahr an der Netzwerkgrenze (Boundary Devices): Lehren aus aktuellen Angriffen wie der FortiBleed-Kampagne und PAN-OS GlobalProtect Bypasses, die zeigen, wie rasch IT/OT-Sicherheitsgrenzen kollabieren können.

• Konkrete Verteidigungsstrategien: Klare Handlungsempfehlungen für Incident Response, Defensible Architecture und sicheren Remote-Zugriff, um zu verhindern, dass initiale Einbrüche zu physischen Betriebsausfällen eskalieren.

Zielgruppe:

CISOs, OT Security Manager, IT-Verantwortliche und Betreiber kritischer Infrastrukturen, die ihre Sicherheitsstrategie an aktuellen, evidenzbasierten Threat-Intelligence-Daten ausrichten wollen.