heise-Angebot: NIS2 und Kritis: Wie der Mittelstand Cyberresilienz aufbaut

Was geschehen ist: Der IT-Sicherheitstag Dortmund als Wegweiser für den Mittelstand

Am 16. September findet an der Fachhochschule Dortmund die dritte Ausgabe des IT-Sicherheitstages statt, einer Konferenz, die sich in diesem Jahr intensiv mit der digitalen Souveränität und der IT-Sicherheit in einer zunehmend von Künstlicher Intelligenz geprägten Welt auseinandersetzt. Veranstaltet wird das Event gemeinsam von heise und der Fachhochschule Dortmund. Während globale Debatten über digitale Souveränität oft auf der großen politischen Bühne geführt werden, fokussiert sich diese Veranstaltung auf die konkreten, handfesten Herausforderungen mittelständischer Unternehmen. Es geht um die essenzielle Frage, wie der Geschäftsbetrieb aufrechterhalten werden kann, wenn IT-Systeme ausfallen, sensible Daten verschlüsselt werden oder wichtige Dienstleister plötzlich nicht mehr erreichbar sind. Die Konferenz zielt darauf ab, Sicherheitsverantwortlichen und IT-Projektleitern eine Plattform zu bieten, um Strategien für eine echte Cyberresilienz zu entwickeln. Dabei wird deutlich, dass die Handlungsfähigkeit im Ernstfall weit über reine Beschaffungsentscheidungen hinausgeht und stattdessen eine tiefgreifende Auseinandersetzung mit IT-Architekturen, internen Prozessen und einer fundierten Vorbereitung erfordert. Die Veranstaltung versteht sich als Antwort auf eine komplexe Gemengelage aus Cyberangriffen, regulatorischem Druck und oft begrenzten personellen Ressourcen in den Unternehmen.

Die Einzelheiten: Programm, Experten und Rahmenbedingungen

Die Konferenz findet am 16. September von 09:30 Uhr bis 17:30 Uhr an der Fachhochschule Dortmund in der Emil-Figge-Straße 40 statt. Das Programm ist breit gefächert und umfasst neben Vorträgen auch Netzwerkpausen und einen Expo-Bereich. Ein zentraler Programmpunkt ist der Vortrag „Festung Mittelstand: Cyberresilienz effektiv umsetzen“ von Robert Stricker von Materna. Er beleuchtet, wie Unternehmen sich ganzheitlich gegen Bedrohungen absichern können, wobei Themen wie Security-by-Design, die Sensibilisierung der Mitarbeiter sowie der Umgang mit regulatorischen Anforderungen wie NIS2 und dem KRITIS-Dachgesetz im Vordergrund stehen. Weitere Fachvorträge behandeln die Sicherheitslücken beim Einsatz von Large Language Models (LLMs), das Thema Prompt Injection aus der LangSec-Perspektive sowie die Risiken von Agentic-Coding im Enterprise-Umfeld. Zudem wird das Forschungsprojekt C2PANDA vorgestellt, das sich mit der Auswertung von Netzwerkdaten in hochperformanten Umgebungen für Forensik und Angriffserkennung befasst. Interessierte können Tickets für 279 Euro inklusive Mehrwertsteuer und Tagesverpflegung über den Onlineshop erwerben. Nach den Vortragsblöcken haben die Teilnehmenden im Format „Ask the expert(s)“ die Möglichkeit, direkt mit den Referierenden in den Austausch zu treten.

Hintergrund: Vom theoretischen Konzept zur betrieblichen Realität

Die Notwendigkeit für diesen intensiven Austausch ergibt sich aus der veränderten Bedrohungslage für den Mittelstand. Während in der Vergangenheit IT-Sicherheit oft als rein technisches Problem der IT-Abteilung betrachtet wurde, hat sich das Verständnis gewandelt. Die zunehmende Digitalisierung und die Abhängigkeit von IT-gestützten Prozessen machen Unternehmen anfälliger für Ausfälle und Cyberangriffe. Die Debatte um digitale Souveränität, die bisher stark von Cloud-Anbietern, Open-Source-Strategien und nationalen Plattformen geprägt war, erreicht nun die Ebene der operativen Stabilität. Für den Mittelstand bedeutet dies eine Abkehr von der reinen Theorie hin zu einer praktischen Umsetzung von Schutzmaßnahmen. Die Veranstaltung greift diesen Perspektivwechsel auf und ordnet ihn in den Kontext einer KI-getriebenen Welt ein. Dabei wird deutlich, dass bewährte Abwehrmuster angesichts neuer Technologien wie KI-Systemen oft nicht mehr ausreichen. Die Konferenz reagiert damit auf die wachsende Komplexität, mit der Sicherheitsverantwortliche konfrontiert sind, wenn sie versuchen, technologische Schutzmaßnahmen mit den strengen Vorgaben des Gesetzgebers in Einklang zu bringen, ohne dabei das Kerngeschäft zu gefährden.

Die Beteiligten: Institutionen und Experten im Fokus

Die Konferenz wird maßgeblich von heise conferences und der Fachhochschule Dortmund getragen, die gemeinsam als Veranstalter auftreten. Als Referent ist Robert Stricker vom Unternehmen Materna angekündigt, der seine Expertise im Bereich der Cyberresilienz und der regulatorischen Anforderungen einbringt. Die Zielgruppe der Veranstaltung ist klar definiert: Sie richtet sich an Sicherheitsverantwortliche, Security-Experten, Hacker, IT-Projektleiter sowie IT-Studierende. Diese Akteure stehen vor der Herausforderung, die oft abstrakten Anforderungen aus NIS2 und dem KRITIS-Dachgesetz in konkrete unternehmerische Aufgaben zu übersetzen. Die Einbeziehung von Forschungsprojekten wie C2PANDA zeigt zudem, dass auch wissenschaftliche Institutionen eine tragende Rolle bei der Entwicklung neuer Methoden zur Angriffserkennung spielen. Durch den Austausch zwischen diesen verschiedenen Gruppen – von der Industrie bis zur Forschung – soll eine Brücke zwischen theoretischer Sicherheitsforschung und der praktischen Anwendung im Unternehmensalltag geschlagen werden, um die Resilienz des Mittelstands nachhaltig zu stärken.

Einordnung: Sicherheit als strategischer Erfolgsfaktor

Den Berichten zufolge ist die Einordnung der aktuellen Situation für mittelständische Unternehmen eindeutig: Resilienz ist keine optionale Zusatzaufgabe mehr, sondern eine zentrale unternehmerische Notwendigkeit. Einzuordnen ist das so, dass Sicherheitsverantwortliche heute unter einem enormen Druck stehen, da sie komplexe regulatorische Vorgaben mit begrenzten Personaldecken erfüllen müssen. Die Konferenz verdeutlicht, dass Sicherheit in diesem Kontext zu einem strategischen Erfolgsfaktor wird. Wer es schafft, Security-by-Design in die Unternehmensprozesse zu integrieren, sichert nicht nur seine Daten, sondern auch seine langfristige Handlungsfähigkeit. Die Bewertung der Lage durch die Experten legt nahe, dass die bisherigen Ansätze zur IT-Sicherheit, die oft auf statischen Abwehrmustern basierten, in einer Welt, in der KI-Systeme eigenständig auf interne Werkzeuge zugreifen, an ihre Grenzen stoßen. Die Transformation der IT-Sicherheit hin zu einer ganzheitlichen, proaktiven Strategie ist daher unumgänglich, um in Krisenzeiten stabil zu bleiben und den Anforderungen einer zunehmend digitalisierten Wirtschaft gerecht zu werden.

Offene Fragen: Was die Ankündigung nicht beantwortet

Obwohl die Konferenz ein breites Spektrum an Themen abdeckt, bleiben einige Aspekte in der Ankündigung offen. So wird beispielsweise nicht detailliert darauf eingegangen, wie kleine Unternehmen mit extrem begrenzten Budgets die geforderten hohen Standards der NIS2-Richtlinie konkret finanzieren und umsetzen sollen, ohne ihre wirtschaftliche Basis zu gefährden. Ebenso fehlen konkrete Fallbeispiele oder Best-Practice-Berichte aus der Praxis, die zeigen, wie Unternehmen bereits erfolgreich auf die neuen regulatorischen Anforderungen reagiert haben. Auch die Frage, inwieweit die angebotenen Lösungen für unterschiedliche Branchen des Mittelstands skalierbar sind, wird nicht explizit beantwortet. Es bleibt zudem offen, welche spezifischen Werkzeuge oder Technologien jenseits von Forschungsprojekten wie C2PANDA für eine breite Anwendung im Mittelstand empfohlen werden. Die Ankündigung fokussiert sich stark auf die inhaltliche Ausrichtung der Vorträge, lässt jedoch offen, welche konkreten Handlungsempfehlungen für die Zeit unmittelbar nach der Konferenz für die Teilnehmenden bereitstehen, um die erlernten Konzepte in die eigene IT-Infrastruktur zu überführen.

Wie es weitergeht: Ausblick auf den Konferenztag

Der IT-Sicherheitstag am 16. September bildet den nächsten Schritt in der Auseinandersetzung mit der Cyberresilienz für den Mittelstand. Nach der Anmeldung und dem Erwerb der Tickets durch die Interessierten ist für den Veranstaltungstag selbst ein straffer Zeitplan vorgesehen, der von 09:30 Uhr bis 17:30 Uhr reicht. Die Teilnehmenden werden nach den Vortragsblöcken die Möglichkeit haben, in den „Ask the expert(s)“-Runden tiefergehende Fragen zu klären, was als Vorbereitung auf die praktische Umsetzung in den eigenen Betrieben dienen soll. Die Veranstaltung dient somit als Impulsgeber für die kommenden Monate, in denen Unternehmen ihre IT-Strategien an die Anforderungen der NIS2-Richtlinie und des KRITIS-Dachgesetzes anpassen müssen. Da die Konferenz bereits in ihrer dritten Ausgabe stattfindet, ist davon auszugehen, dass die dort gewonnenen Erkenntnisse und Kontakte in den weiteren Prozess der digitalen Transformation der teilnehmenden Organisationen einfließen werden. Weitere Schritte, wie etwa vertiefende Workshops oder spezifische Beratungsangebote, wurden im Quelltext nicht explizit als Folgetermine genannt, jedoch bietet die Konferenz durch den Expo-Bereich und die Netzwerkpausen die Grundlage für weiterführende Kooperationen zwischen den beteiligten Akteuren aus Wirtschaft und Forschung.