07. - 09. Oktober | Nürnberg

Bitkom auf der it-sa 2025

Impressionen 2024 Kontakt Rückblick it-sa 2016–2024

Die it-sa in Nürnberg ist der jährliche Herbsttermin zum Thema IT-Security und eine der bedeutendsten Plattformen für Cloud-, Mobile- und Cyber Security sowie Daten- und Netzwerksicherheit in der Welt.

Die Messe bildet den Treffpunkt für C-Level-Experten, IT-Sicherheitsbeauftragte aus Industrie, Dienstleistung und Verwaltung sowie Entwickler und Anbieter von Produkten und Services rund um das Thema IT-Sicherheit.

Der Bitkom ist seit 2009 als ideeller Träger der it-sa. In den vergangenen Jahren haben wir die Messe mit Paneldiskussionen, Workshops und Expertenvorträgen bereichert. Themen wie quantumsichere Kommunikation, Cyberlagebild, Künstliche Intelligenz, 5G-Sicherheit und digitale Souveränität standen dabei im Fokus. Auch Women4Cyber und der IT-Security Club waren Teil unseres Programms.

Freuen Sie sich auch dieses Jahr auf spannende Einblicke, aktuelle Trends und hochkarätige Speakerinnen & Speaker.

Informationssicherheit Sicherheitspolitik und Wirtschaftsschutz Sicherheit

Digital Preview it-sa 2025

Mit der Digital Preview haben Sie die Gelegenheit, sich 2 Wochen vor der it-sa Expo&Congress digital und interaktiv über die anstehende Messe zu informieren. Gewinnen Sie einen ersten Einblick in die Themen, die die IT-Sicherheitsbranche aktuell bewegen und erhalten Sie Tipps & Tricks für die optimale Vorbereitung des Messebesuchs.

Weitere Informationen

Programm 2025

Das Programm wird fortlaufend aktualisiert

Realität trifft Hoffnung: Einsatzpotenziale von KI in der Cyberabwehr

7. Oktober | 9:30 - 10:30 Uhr | Raum Riga

Zwischen technologischem Fortschritt und operativer Realität stellt sich die Frage: Wo kann KI in der Cyberabwehr heute wirklich wirken? Der Workshop stellt praxiserprobte Ansätze entlang des NIST-Frameworks vor, etwa im Bereich Endpunktschutz, SIEM und SOC. Auch neue Entwicklungen wie generative und spezialisierte AI-Agents werden eingeordnet. Im Anschluss bleibt Raum für Fragen und den Austausch mit anwesenden Expertinnen und Experten. Ziel ist es, einen realistischen Blick auf Chancen, Grenzen und nächste Schritte für Unternehmen zu diskutieren.

Cybersecurity - Cybersicherheit - Datenschutz

Security Awareness neu denken: Ideen-Booster für die nächste Kampagne

7. Oktober | 10:30 - 11:30 Uhr | Raum Riga

Security Awareness muss nicht monoton und techniklastig sein – im Gegenteil: Wirkungsvolle Sicherheitskommunikation kann überraschen, motivieren und langfristig verankern. Dieser interaktive Workshop der Bitkom Akademie mit Susann Barthels zeigt, wie kreative Ansätze genutzt werden können, um Awareness-Kampagnen neu zu denken.
Im Mittelpunkt steht die Erweiterung Ihres praxisnahen und individuellen Methodenkoffer: Mit dem bewährten 5-Schritte-Plan, spielerischen Tools wie dem Format-Bingo und einer Vielzahl an Ideen für kreative Inhalte entstehen in nur 45 Minuten erste Konzepte für Kampagnen, die Mitarbeitende wirksam sensibilisieren.
Ziel ist es, Awareness-Maßnahmen zu entwickeln, die in Erinnerung bleiben – und damit die Cybersicherheit in Organisationen nachhaltig stärken.

Keyvisual_Innovationskonferenz_Cybersecurity

IT Security Club Special: Wie steht es um die Cybersicherheit in Deutschland

7. Oktober | 12:30 - 13:00 Uhr | Raum: TBD

Das beliebte Format der Bitkom Akademie live vor Ort: Experten-Talk mit Donald Ortmann und Ron Kneffel über Cybersecurity in Deutschland.
Die Informationssicherheit befindet sich im ständigen Wandel. Eine steigende Bedrohungslage, wachsende Anforderungen und neue Vorschriften stellen Unternehmen und Verantwortliche vor immer neue Herausforderungen.
Im IT-Security Club stellen Ihnen unsere Experten aktuelle Themen und spannende Insights aus der IT-Sicherheit vor. Die Themen reichen von Live-Hacks über Aktualisierungen der gängigen Standards bis hin zu praktischen Umsetzungstipps.

Bild voll mit QR Codes und einer Kugel in der Mitte.

QR-Code sicher scannen: Quishing erkennen & vermeiden

7. Oktober | 14:30 - 15:30 Uhr | Raum Krakau

Der Workshop beleuchtet die Risiken rund um die Nutzung von QR-Codes – mit besonderem Fokus auf Quishing, also Phishing-Angriffe über QR-Codes. Als aktuellen Kontext betrachten wir dabei auch den zunehmenden Einsatz optischer Siegel sowie die geplante Einführung der EUDI-Wallet, die neue Sicherheits- und Angriffsfragen aufwerfen.

Fachleute vermitteln in kurzen Impulsvorträgen, was Quishing ist, wie Angriffe typischerweise ablaufen und welche Konzepte und Lösungsansätze bereits entwickelt wurden. Anschließend werden diese Ansätze gemeinsam diskutiert, alternative Möglichkeiten beleuchtet und Synergien zwischen den Teilnehmenden herausgearbeitet.

Ziel des Workshops ist es, praxisnahe Maßnahmen zu entwickeln, die eine sichere Nutzung von QR-Codes ermöglichen und Betrugsversuche frühzeitig erkennbar machen.

Quantensicherheit in der Praxis: Strategien und Anwendungsfälle

7. Oktober | 15:30 - 16:30 Uhr | Raum Krakau

Zwischen politischen Strategien und technologischer Umsetzung beschäftigt sich der Workshop mit der konkreten Nutzung quantensicherer Kommunikation bereits heute. Er gibt eine kurze Einführung in den aktuellen Stand auf europäischer und nationaler Ebene und zeigt, welche Maßnahmen bereits diskutiert und vorbereitet werden. Anschließend rückt die praktische Anwendung in den Fokus, etwa welche Einsatzmöglichkeiten quantensicherer Technologien bestehen, welche Migrationspfade Unternehmen offenstehen und warum es notwendig ist, sich frühzeitig mit der Umstellung zu beschäftigen. Ziel ist es, Chancen und Herausforderungen greifbar zu machen und in einen Austausch mit Expertinnen und Experten zu treten.

Workshop | Cyberlage – Ein Planspiel

8. Oktober | 09:30 - 10:30 Uhr | Raum Krakau

In diesem interaktiven Planspiel simulieren Expert:innen des LKA Hessen und des LKA Rheinland-Pfalz eine realistische Cyberlage. Die Teilnehmenden erleben hautnah, wie ein Cyberangriff abläuft, und erhalten praxisnahes Wissen über Abläufe, Entscheidungsprozesse und Zusammenarbeit im Krisenfall.

Hände in fingerlosen Handschuhen tippen am Laptop, dunkle Atmosphäre

Cyber Security Essentials: Prävention, Detektion & Reaktion in der Praxis

8. Oktober | 11:30 - 12:30 Uhr | Raum Krakau

Digitale Bedrohungen begleiten die IT seit ihren Anfängen – erstmals dokumentiert 1971 mit dem Creeper-Wurm im ARPANET. Aus einem Spiel zwischen Angreifenden und Verteidigenden ist längst ein ernstzunehmender Sicherheitskonflikt geworden. Die Angriffe sind heute schneller, gezielter und technisch ausgefeilter. Gleichzeitig steigt der Druck auf Organisationen aller Größen, ihre Schutzmaßnahmen zu professionalisieren.
Der Workshop »Cyber Security Essentials« der Bitkom Akademie mit Donald Ortmann und Ron Kneffel adressiert zentrale Handlungsfelder der Informationssicherheit. In kompaktem Format werden praxisnahe Grundlagen für ein wirksames Sicherheitsniveau vermittelt:
Im Fokus stehen Maßnahmen zur präventiven Absicherung von IT-Infrastrukturen, zur detektiven Auswertung von Logquellen und zur strukturierten Reaktion im Ernstfall – unterstützt durch etablierte Meldeketten, Playbooks und Runbooks.
Ziel ist es, Angriffe frühzeitig zu erkennen und in sicherheitskritischen Situationen handlungsfähig zu bleiben. Vermittelt wird anwendungsorientiertes Wissen – fundiert, kompakt und praxisnah.

Zwischen Datenschutz und Angriffsszenarien: KI im Spannungsfeld der IT-Sicherheit

8. Oktober | 12:30 - 13:00 Uhr | Forum, Stand 7A-206

Künstliche Intelligenz verändert nicht nur Prozesse – sie verändert auch Bedrohungslagen und stellt Datenschutzverantwortliche sowie IT-Sicherheitsbeauftragte gleichermaßen vor neue Herausforderungen. Denn KI-Systeme können Angriffe erkennen – oder selbst zum Risiko werden. Gleichzeitig verarbeiten sie oft hochsensible personenbezogene Daten, die besonders geschützt werden müssen.

Dieser Forenvortrag beleuchtet, wie sich die Dynamiken zwischen Datenschutz und IT-Sicherheit durch den Einsatz von KI verschärfen – und wo neue Chancen liegen. Im Fokus stehen aktuelle Entwicklungen in der Regulierung (z. B. KI-Verordnung, DSGVO), neue Angriffsszenarien durch generative KI (z. B. Deepfakes, Prompt Injection), aber auch innovative Schutzkonzepte im Zusammenspiel von Data Governance, technischen und organisatorischen Maßnahmen sowie Security by Design.

Weitere Informationen