cronn rooftop rendezvous
 - KI in der Cybersecurity – schneller, besser, sicherer?_

Stefan Becker

Referatsleiter, Bundesamt für Sicherheit in der Informationstechnik

Stefan Becker ist seit 2017 Leiter des Referats WG 22 "Cyber-Sicherheit für die Wirtschaft und Allianz für Cyber-Sicherheit" im Bundesamt für Sicherheit in der Informationstechnik (BSI). Nach dem Abschluss als Diplom-Verwaltungswirt (FH) begann er seine Laufbahn 1994 bei der Kriminalpolizei Bonn. 2011 wechselte er mit der Gründung des Cybercrime-Kompetenzzentrums zum Landeskriminalamt Nordrhein-Westfalen in Düsseldorf. 2009 erwarb er den Master of Business Administration mit Schwerpunkt Risk and Fraud Management.

Jan Stijohann

Geschäftsführer, Langlauf Security Automation GmbH

Jan Stijohann studierte am Karlsruher Institut für Technologie (KIT) und begann danach seine berufliche Laufbahn bei Siemens in München. Dort war er acht Jahre in der zentralen Forschung in der Abteilung für Softwaresicherheit tätig. 2019 gründete er die Langlauf Security Automation GmbH, die sich seit 2021 auf die Erstellung von Software Bill of Materials/Software-Stücklisten (SBOMs) spezialisiert hat.

Im Langlauf Solution Corner werden die Vor- und Nachteile der SBOM-Erstellung ohne Quellcode vorgestellt und die Teilnehmer durch die wesentlichen Analyse-Schritte geführt. Hierbei gehen wir im Dialog auf besonders interessante technische Herausforderungen und Lösungen ein.

Daryoush Vaziri

Co-Founder VAGO Solutions

Daryoush Daniel Vaziri ist promovierter Wirtschaftsinformatiker und Experte im Bereich generativer KI, insbesondere Open Source. Als Mitgründer des Startups VAGO Solutions hat er mit seinem Team die erste konkurrenzfähige Open-Source-Fine-Tuning-LLM-Reihe mit dem Namen SauerkrautLM für den deutschen Markt entwickelt. An der Hochschule Bonn-Rhein-Sieg leitet er darüber hinaus die Forschungsgruppe „Entwicklung KI-basierter Systeme, insbesondere generative KI“ und publiziert mit seinem Team regelmäßig neue Erkenntnisse aus der Open-Source-KI-Welt.

Prozessorientierte KI-Architekturen bauen sich entlang der vier logischen Blöcke Data, Processing, Retrieval und Generation auf. In der Solutions Corner zeigen wir wie KI-Agenten in und zwischen diesen Blöcken zusammenarbeiten, um Mitarbeitern einen zweckorientierten und effizienten Zugang zu Unternehmensdaten und Zusammenhängen, hier am Beispiel des BSI IT-Grundschutz Kompendiums, bereitzustellen. 100% Open Source. 100% Souverän.

Sebastian Kawelke

Co-Geschäftsführer, L3montree GmbH

Nach seinem Informatikstudium an der Hochschule Bonn-Rhein-Sieg, an der er heute eine Vorlesung zu Cloud Security hält, startete er seine Karriere im Bundesamt für Sicherheit in der Informationstechnik. Anschließend arbeitete er als Cloud-Security-Consultant und gründete 2020 zusammen mit Tim Bastin und Frederic Noppe das Unternehmen L3montree, das Unternehmen hinter dem Open-Source-Produkt DevGuard, das Schwachstellenmanagement und die Absicherung der Softwarelieferkette ermöglicht. Zudem engagiert er sich als Vorstandsmitglied im Cyber Security Cluster Bonn e.V.

Intelligente Priorisierung: DevGuard berechnet einen realistischen Risikoscore auf Basis verschiedener Parameter – insbesondere dem EPSS (Exploit Prediction Scoring System), einem Machine-Learning-Modell, das die Wahrscheinlichkeit aktiver Exploits vorhersagt. So fokussieren Sie sich auf die Schwachstellen, die wirklich kritisch sind.

Upstream-Sharing von Assessment-Ergebnissen: Durch Import und Export von SBOMs und VEX-Dokumenten können Organisationen Schwachstellenbewertungen entlang der gesamten Lieferkette teilen. Das eliminiert Redundanzen und schafft Transparenz zwischen Teams, Lieferanten und Partnern.

Erleben Sie, wie modernes Vulnerability-Management aussieht – entwicklungszentriert, effizient und kollaborativ.

Paul-Fiete Hartmann

Tech Lead und AI Engineer, cronn GmbH

Paul-Fiete Hartmann entwickelt skalierbare KI-Systemarchitekturen mit Fokus auf MLOps. Sein Ziel: qualitativ hochwertige und robuste KI-Lösungen schaffen, die im Alltag funktionieren – auch über den Hype hinaus.

KI chattet nicht nur - mit MCP wird jetzt gehackt!

KI-Modelle können heute mehr als nur Text generieren – mit dem Model Context Protocol (MCP) werden sie zu handlungsfähigen Agenten. In dieser Live-Demo zeigen wir, wie spezialisierte KI-Agenten autonom 150+ Security-Tools orchestrieren: von automatischer Reconnaissance über Vulnerability-Analyse bis zur Exploit-Generierung.

Marcus Perlick

Senior Security Consultant, cronn GmbH

Marcus Perlick arbeitete bei cronn am erfolgreichen Großprojekt GA-Lotse mit, wo er sich auf Passwordless Authentication, Zero-Trust-Architekturen und Softwarequalität spezialisierte. Er bringt fundierte Praxiserfahrung mit modernen Sicherheits- und Authentifizierungskonzepten ein und teilt sein Wissen darüber, wie sich sichere und nutzerfreundliche Systeme in komplexen Projekten umsetzen lassen.

Integration DAST in CICD - Security Basislevel mit hoher Zuverlässigkeit und geringen Kosten

Dynamic Application Security Testing (DAST) ermöglicht es, Anwendungen gezielt auf bekannte Schwachstellen wie SQL-Injections oder Cross-Site-Scripting (XSS) zu überprüfen. Je früher solche Tests im Softwareentwicklungsprozess integriert werden, desto geringer sind die Risiken und Kosten durch nachträgliche Fehlerbehebungen. In diesem Solution Corner zeigen wir, wie sich DAST-Verfahren mit OWASP ZAP kosteneffizient und nahtlos in bestehende Testautomatisierungen einbinden lassen – für mehr Sicherheit, geringeren Aufwand und eine insgesamt robustere Software.