Bitkom auf der it-sa 2026

• 27. Oktober | 09:30 - 10:30 Uhr
• Raum Riga

Der Cyber Resilience Act schafft EU-weite Cybersicherheitsanforderungen für vernetzte Geräte, Software und digitale Komponenten. Ab 11. September 2026 greifen erste Meldepflichten für Hersteller. Ab 11. Dezember 2027 müssen alle Anforderungen vollständig erfüllt werden.

Dieses Kompaktprogramm hilft Ihnen sich vorzubereiten und gibt Ihnen einen Überblick über die zentrale Meldeplattform (SRP) für Schwachstellen, aktuelles aus der Konformitätsbewertung und Einblicke in die Marktüberwachung. 

• 27. Oktober | 10:00 - 10:30 Uhr
• Bühne | Forum C, Halle 7

Der beliebte IT-Security Club live auf der it-sa: Neuigkeiten, Updates und aktuelle Fachthemen aus der Welt der IT-Sicherheit. Im IT-Security Club stellen Ron Kneffel und Donald Ortmann aktuelle Themen und spannende Insights aus der IT-Sicherheit vor. Die Themen reichen von Live-Hacks über Aktualisierungen der gängigen Standards bis hin zu praktischen Umsetzungstipps.

• 27. Oktober | 10:30 - 11:30 Uhr
• Raum Riga

KI-Kompetenz fördern statt vorschreiben – das ist seit dem Digital Omnibus die neue Linie im EU AI Act. Shadow AI wird zum Sicherheitsrisiko: Ungeprüfte KI-Prompts können Kundendaten, Verträge oder Source Code unkontrolliert nach außen tragen.

Der Vortrag zeigt, wie Sicherheitsverantwortliche aus reiner Regulierung echte Steuerung machen – mit Ansätzen, die tatsächlich funktionieren, statt mit Policies, die niemand liest.

• 27. Oktober | 11:30 - 12:30 Uhr
• Raum Riga

Large Language Models eröffnen neue Möglichkeiten für das Secure Software Engineering. In dem Vortrag wird beleuchtet, wie LLMs die Analyse von Software unterstützen und dabei helfen können, potenzielle Schwachstellen und Datenschutzrisiken frühzeitig zu erkennen. Anhand aktueller Forschungs- und Praxisansätze wird gezeigt, welche Einsatzmöglichkeiten sich beispielsweise bei der Untersuchung von Android-Apps und dem möglichen Abfluss personenbezogener oder privatsphärenrelevanter Daten ergeben.

• 27. Oktober | 13:00 - 13:30 Uhr
• Forum B, Halle 7A

BSI und Bitkom haben gemeinsam einen Unternehmensdialog zur sicheren und nutzerfreundlichen Authentisierung ins Leben gerufen. Im Bühnengespräch berichten sie zusammen mit beteiligten Unternehmen über ihre Erfahrungen und die zentralen Ergebnisse des Austauschs. 

Im Mittelpunkt stehen konkrete Herausforderungen, Lösungsansätze und welche Ergebnisse sich für sicheres Authentisieren aus dem Dialog ergeben haben.

• 27. Oktober 2026 | 14:00 - 14:15 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: Fastly

Die Rolle der Sicherheitsabteilung wird immer stärker ausgeweitet. Doch mit größerer Verantwortlichkeit steigen nicht auch automatisch die Ressourcen. Dabei gibt es genug Baustellen für die Cybersicherheit: Die Balance zwischen Innovation und dem Schutz der unterliegenden Infrastruktur muss gefunden werden. Interne Silos verlangsamen wichtige Prozesse, und die großflächige Einführung von KI lässt viele Unternehmen immer schneller auf eine selbstverschuldete Cybersicherheit-Krise zusteuern. Wo also anfangen, zu priorisieren?

• 27. Oktober | 14:15 bis 14:30 Uhr 
• Bitkom-Stand: Halle 7A, Stand 416
• Bitkom Mitgliederbetreuung

Wie bringt der Bitkom Unternehmen, Politik und Sicherheitsexperten zusammen? Im Gespräch mit Felix Kuhlenkamp, Leiter Sicherheit beim Bitkom, werfen wir einen Blick auf aktuelle Herausforderungen der Cybersicherheit, die Arbeit der Bitkom-Gremien und die Möglichkeiten für Unternehmen, sich mit ihrer Expertise einzubringen und Themen gemeinsam voranzubringen.

• 27. Oktober 2026 | 14:30 - 14:45 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: Arvato Systems

In 15 Minuten zeigt der Vortrag, warum Unternehmen ihre Cyber Security im KI-Zeitalter nicht komplett neu erfinden müssen – aber neu denken sollten. Denn wer in einem dreidimensionalen Spiel erfolgreich sein will, darf nicht ausschließlich in zwei Dimensionen denken.

• 27. Oktober | 14:30 - 15:30 Uhr
• Raum Prag

Aktuelle Lektionen aus realen Cyberangriffen in Zeiten von KI und Co – Was uns heute angreift und wie wir uns nachhaltig verteidigen. 

In diesem Vortrag erfahren Sie mehr über moderne Angriffe auf unsere Ökosysteme, die Erwartungen der Regulierer und warum mittelalterliche Strategien noch immer unverzichtbar sind.

• 27. Oktober 2026 | 15:00 - 15:15 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: Fraunhofer

Was Unternehmen heute über Cybersicherheit lernen müssen und vor zehn Jahren noch niemand gefragt hat.

Die Anforderungen an Cybersicherheit haben sich grundlegend verändert. Statt einzelner Schutzmaßnahmen stehen heute Resilienz, Krisenvorbereitung, KI-Sicherheit und die Absicherung kritischer Infrastrukturen im Fokus. Die Erfahrungen aus zehn Jahren Lernlabor Cybersicherheit zeigen, wie sich Bedrohungen, Kompetenzanforderungen und Weiterbildungsbedarfe entwickelt haben und worauf Unternehmen künftig achten sollten.

• 27. Oktober 2026 | 15:30 - 15:45 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: Dastra

Was, wenn Datenschutz nicht nur digitalisiert, sondern von KI aktiv mitgesteuert wird? Dastra entwickelt sich zur Agentic Platform, in der AI Agents Datenschutzaufgaben analysieren, vorbereiten und automatisieren.

• 27. Oktober | 15:30 - 17:00 Uhr
• Raum Prag

In diesem Planspiel simulieren Expert:innen des LKA Niedersachsen eine realistische Cyberlage. Die Teilnehmenden erleben hautnah, wie ein Cyberangriff abläuft, und erhalten praxisnahes Wissen über Abläufe, Entscheidungsprozesse und Zusammenarbeit im Krisenfall.

• 27. Oktober 2026 | 16:00 - 16:15 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: Locate Risk

Wir schauen auf präventive Cybersicherheit für Unternehmen, Kommunen und öffentliche Einrichtungen.

• 27. Oktober 2026 | 16:15 - 16:30 Uhr
• Bitkom-Stand: Halle 7A, Stand 416
• Partner: euro-V GmbH

Digitale Nachweise auf dem Smartphone eröffnen neue Möglichkeiten, Identität und Berechtigungen im Sicherheitsbereich zu prüfen. Der Vortrag zeigt am Beispiel eines Mitarbeiterausweises in der d-you-Wallet, wie ein solcher Nachweis – ein Verifiable Credential – ausgestellt und überprüft wird. Dabei lassen sich Aussteller, digitale Signatur, Gültigkeit, mögliche Sperrungen und die Bindung an die vorzeigende Wallet prüfen. 

Am Beispiel der Zutrittskontrolle wird deutlich: Ein gültiger Ausweis allein öffnet noch keine Tür. Ob eine Person Zutritt erhält, bestimmen die Sicherheitsregeln des Betreibers. Auch der Zugriff auf digitale Systeme per d-you-Login wird vorgestellt. Die bestehende Identitäts- und Berechtigungsverwaltung (IAM) bleibt dabei für Rollen, Zugriffsrechte und deren Entzug maßgeblich. 
Zum Abschluss geht es um den sicheren Betrieb: die Verwaltung der Nachweise von der Ausstellung bis zur Sperrung oder zum Widerruf, aktuelle Sperrinformationen und den sparsamen Umgang mit personenbezogenen Daten. Für den Offline-Betrieb sind klare Regeln erforderlich: Können notwendige Prüfungen nicht zuverlässig durchgeführt werden, darf keine automatische Freigabe erfolgen.

• 27. Oktober | 16:30 - 17:00 Uhr
• Halle 7, Forum C

Wenn es zu einem erfolgreichen Angriff auf Unternehmen kommt, stellen Experten immer eines fest: Je besser das Unternehmen vorbereitet ist, desto effektiver kann es mit dem Angriff und seinen Folgen umgehen. In diesem Panel diskutieren Expert*innen, was Unternehmen jeder Größe tun, um einen Zustand bestmöglicher Resilienz zu erreichen. Ziel ist es, Einsichten in effektive Incident Response-Mechanismen und Handlungsempfehlungen für sämtliche Unternehmensgrößen zu teilen.

• 27. Oktober | 17:00 - 18:00 Uhr
• Raum Prag

Anhand von Praxisbeispielen und kurzen Übungen erleben die Teilnehmenden, wie sich die Verantwortlichkeiten des CISO verändert haben. Im Fokus stehen zentrale Zukunftskompetenzen: Management- und Führungsskills, Verhandlungs- und Mediationsfähigkeit, Lehr- und Coachingkompetenz sowie klare, adressatengerechte Kommunikation – insbesondere in Stress- und Krisensituationen.

Der Workshop macht deutlich, warum gezielte Qualifizierung, strukturierte Weiterbildung und lebenslanges Lernen für CISOs zur Grundvoraussetzung geworden sind – und welche Schritte Teilnehmende nach der Session angehen können.

• 29. Oktober | 12:00 - 12:30 Uhr
• Halle 9, Forum F

Digitale Souveränität entscheidet sich nicht allein an Standorten oder Anbietern, sondern an den technologischen Abhängigkeiten unserer IT-Infrastruktur. Welche Komponenten können wir selbst kontrollieren, betreiben und im Ernstfall ersetzen?

Das Panel beleuchtet Europas kritische Abhängigkeiten – von Chips und Cloud bis zu Software und KI – und fragt, wie austauschbar unsere heutigen Systeme tatsächlich sind. Im Fokus steht die praktische Frage: Können wir unsere digitale Infrastruktur im Krisenfall wirklich selbstständig weiterbetreiben?

• 29. Oktober | 12:30 - 13:00 Uhr
• Forum B, Halle 7A

Wie stark sind Unternehmen und Privatpersonen derzeit von Cyberangriffen betroffen, und welche Rolle spielen Wirtschaftsspionage und hybride Bedrohungen? 

Der Vortrag bündelt die neuesten Ergebnisse aktueller Bitkom-Studien und ordnet die wichtigsten Entwicklungen ein. Im Fokus stehen unter anderem die häufigsten Angriffsformen, die wirtschaftlichen Folgen von Cyberattacken sowie Veränderungen bei Tätern und Angriffsmustern. Auch der zunehmende Einsatz von KI und die wachsende Bedeutung geopolitisch motivierter Angriffe werden betrachtet. Anhand zentraler Zahlen und Befunde entsteht so ein kompaktes Lagebild zur Cybersicherheit in Deutschland und zu den Herausforderungen, auf die sich Wirtschaft und Gesellschaft einstellen müssen.