Die Black Hat Europe ist kein Marketing-Event — sie ist der Ort, an dem Security-Forschung, Tool-Hersteller und Praktiker drei Tage lang sehr direkt aufeinandertreffen. Wir waren in London vor Ort, in den Briefings, auf dem Show-Floor und vor allem in vielen Gesprächen. Hier sind die Eindrücke, die wir mitgenommen haben — bewusst aus der Brille der Beratung, nicht des Hypes.
KI ist überall — und selten zu Ende gedacht
Kein Stand kam ohne „AI“ aus. Das reicht von echtem Mehrwert — schnellere Triage in der Erkennung, automatisierte Auswertung großer Log-Mengen — bis zu Funktionen, die vor allem gut klingen. Spannender als die Versprechen war die zweite Frage, die kaum jemand auf dem Show-Floor stellt: Wer verantwortet die KI, die da plötzlich sicherheitsrelevante Entscheidungen trifft? Genau diese Lücke zwischen Tool und Verantwortung beschäftigt uns in der Praxis täglich.
Vom Schwachstellen-Scan zum Exposure Management
Ein klarer Trend: weg von der reinen Schwachstellen-Liste, hin zur Frage, was davon im eigenen Kontext tatsächlich angreifbar und geschäftskritisch ist. Priorisierung statt Vollständigkeit. Das deckt sich exakt mit dem, was wir Kunden raten — ein Tool erzeugt Funde, aber die Einordnung, was zuerst und mit welchem Aufwand behandelt wird, bleibt eine Urteils- und Führungsfrage.
Die beeindruckendsten Plattformen lösen das technische Problem. Das organisatorische Problem — Verantwortung, Priorisierung, Nachweis — bleibt beim Menschen.
Lieferkette und Nachweisdruck sind angekommen
Auffällig viele Anbieter adressierten Supply-Chain-Sicherheit und kontinuierliche Nachweisführung — vom Software-Bestandteil (SBOM) bis zur laufenden Control-Überwachung. Das passt zu dem, was wir im deutschen Mittelstand sehen: Der Druck kommt zunehmend nicht vom Gesetz allein, sondern von Kunden, die belastbare Nachweise verlangen. NIS-2 wirkt hier als Beschleuniger.
Was das für den Mittelstand heißt
Der Show-Floor ist auf große Security-Organisationen mit eigenem SOC zugeschnitten. Für mittelständische Unternehmen ist die wichtigste Lehre eine andere: Nicht das neueste Tool entscheidet, sondern ob Sicherheit sauber aufgesetzt, verantwortet und nachweisbar ist. Technologie hilft — aber sie ersetzt kein gelebtes Managementsystem.
- Nicht vom Hype treiben lassen. Erst der Bedarf, dann das Tool — nicht umgekehrt.
- KI braucht Governance. Wer KI in der Security einsetzt, muss Rollen, Risiken und Nachweise klären.
- Nachweisfähigkeit wird zur Währung. Kunden und Aufsicht fragen zunehmend nach Belegen, nicht nach Absichten.
- KI dominiert die Security-Landschaft — die Verantwortungsfrage bleibt offen.
- Exposure Management löst die reine Schwachstellen-Liste ab: Priorisierung schlägt Vollständigkeit.
- Lieferketten- und Nachweisdruck steigt — für den Mittelstand zählt ein belastbares ISMS mehr als das nächste Tool.
Inspiration mit Bodenhaftung
Wir nehmen aus London viel Inspiration mit — und die Bestätigung unserer Linie: Software beschleunigt, aber Beratung, Methodik und Verantwortung machen aus Werkzeugen ein tragfähiges Sicherheitsniveau. Genau an dieser Schnittstelle arbeitet Cognic. Wir freuen uns schon auf die nächste Ausgabe.
Frequently Asked Questions
Was ist der Unterschied zwischen klassischem Schwachstellen-Scan und Exposure Management?
Während ein klassischer Schwachstellen-Scan eine vollständige Liste aller gefundenen Sicherheitslücken liefert, geht Exposure Management einen Schritt weiter: Es bewertet, welche dieser Schwachstellen im spezifischen Unternehmenskontext tatsächlich angreifbar und geschäftskritisch sind. Der Fokus verschiebt sich von Vollständigkeit hin zu gezielter Priorisierung – also der Frage, was zuerst und mit welchem Aufwand behandelt werden muss. Diese Einordnung bleibt jedoch eine Urteils- und Führungsfrage, die kein Tool allein beantworten kann.
Welche Rolle spielt KI in der modernen IT-Sicherheit – und was sind die Risiken?
KI bietet in der IT-Sicherheit echten Mehrwert, etwa durch schnellere Triage bei der Angriffserkennung oder die automatisierte Auswertung großer Log-Mengen. Allerdings wird die entscheidende Frage häufig übersehen: Wer übernimmt die Verantwortung für KI-Systeme, die sicherheitsrelevante Entscheidungen treffen? Unternehmen müssen klare Governance-Strukturen schaffen – inklusive definierter Rollen, Risikoabwägungen und Nachweispflichten –, bevor KI produktiv in der Security eingesetzt wird.
Warum wird Nachweisfähigkeit in der IT-Sicherheit immer wichtiger?
Der Druck zur Nachweisführung kommt heute nicht mehr nur vom Gesetzgeber, sondern zunehmend auch von Geschäftskunden, die belastbare Belege für funktionierende Sicherheitsmaßnahmen einfordern. Regulierungen wie NIS-2 wirken dabei als Beschleuniger. Themen wie Software Bill of Materials (SBOM) und kontinuierliche Control-Überwachung gewinnen stark an Bedeutung. Kurz gesagt: Absichtserklärungen reichen nicht mehr – gefragt sind konkrete, prüfbare Nachweise.
Was sollten mittelständische Unternehmen aus der Black Hat Europe mitnehmen?
Der Show-Floor der Black Hat Europe ist primär auf große Sicherheitsorganisationen mit eigenem Security Operations Center (SOC) ausgerichtet. Für den Mittelstand ist die wichtigste Erkenntnis eine andere: Nicht das neueste Tool entscheidet über ein belastbares Sicherheitsniveau, sondern ob Sicherheit sauber aufgesetzt, klar verantwortet und nachweisbar ist. Ein gelebtes Informationssicherheits-Managementsystem (ISMS) schlägt jede technische Einzellösung – Technologie ist ein Enabler, kein Ersatz.
Wie sollten Unternehmen mit dem Thema Supply-Chain-Sicherheit umgehen?
Supply-Chain-Sicherheit war eines der präsentesten Themen auf der Black Hat Europe. Unternehmen sollten einen strukturierten Überblick über ihre eingesetzten Softwarekomponenten aufbauen – etwa durch SBOMs (Software Bill of Materials) – und ihre Sicherheitskontrollen kontinuierlich überwachen. Da Kunden und Auftraggeber zunehmend konkrete Nachweise über die Sicherheit der Lieferkette verlangen, ist ein proaktiver Ansatz nicht nur eine regulatorische Pflicht, sondern auch ein Wettbewerbsvorteil.
