Das Spiel läuft: Höhepunkte der Tech Days 2023

Die Techniktage 2023 war ein Ereignis für die Bücher! Die diesjährige Konferenz brachte erfahrene Branchenführer zusammen, um sich auf das Aufkommen der Post-Quantum-Kryptographie, neue PKI- und IoT -Anwendungsfälle und das rasche Wachstum von Maschinenidentitäten zu konzentrieren.

Vom 13. bis 15. Februar trafen sich IT-, Cybersicherheits- und DevOps-Führungskräfte im W Barcelona Barcelona zu drei Tagen mit praxisorientierten Sitzungen und Workshops, inspirierenden Hauptrednern und spannenden Podiumsdiskussionen, Gelegenheiten zum Gedankenaustausch mit den klügsten Köpfen der Branche und natürlich jede Menge leckeres Essen.

Werfen wir einen Blick zurück auf einige Highlights einer unvergesslichen Woche.

Am Montag, den 13. Februar, trafen die Teilnehmer der Tech Days aus der ganzen Welt im W Barcelona ein, um sich drei Tage lang über die sich ständig weiterentwickelnde Kryptografielandschaft zu informieren und sich mit anderen Branchenführern persönlich über Herausforderungen und bewährte Verfahren auszutauschen.

Nachdem sie am Anmeldeschalter ihren Konferenzausweis und ihre #GameOn-Beutel abgeholt hatten, hatten die Konferenzbesucher ausreichend Zeit, Kontakte zu knüpfen und sich auszutauschen oder mit Hilfe der Tech Days Mobile App zu planen, welche Sitzungen sie in den kommenden Tagen besuchen wollten.

Die Tech Days begannen offiziell am Abend mit einem Empfang im Pez Vela, wo alle die Tapas und den atemberaubenden Blick auf die Küste von der Außenterrasse aus genossen. Es war der perfekte Ort, um den Tisch für eine erfolgreiche Konferenz in den kommenden Tagen zu decken.

Der Dienstag begann mit Eröffnungsansprachen der Führungskräfte von Keyfactor . CEO Jordan Rackie, CTO Ted Shorter, Chief PKI Officer Tomas Gustavsson und SVP Strategy Admir Abdurahmanovic begrüßten alle Anwesenden und bereiteten die Bühne für einen Tag mit Sitzungen und Rednern, die sich auf die Vorbereitung der nächsten Generation der digitalen Transformation, einschließlich der Post-Quantum-Kryptographie, konzentrierten.

Der nächste war Erik Wahlstrom, Senior Director und Analyst bei Gartner, dessen Vortrag "Die sich entwickelnde Identitätsstruktur für Maschinen - Tools, Prozesse und Teams" erörterte, dass Sicherheitsteams angesichts der Tatsache, dass die Zahl der Maschinen (Geräte und Workloads) inzwischen die Zahl der Menschen übersteigt, Identifikatoren und Berechtigungsnachweise wie Zertifikate, Geheimnisse und Schlüssel erkennen, verwalten, automatisieren und deren Eigentümer zuweisen müssen. In seiner Sitzung definierte Wahlstrom die Identitätsstruktur für Maschinen, erkannte die wesentlichen Unterschiede zwischen menschlichen und maschinellen Identitäten an und untersuchte die Tools, Prozesse und Teams, die für die Verwaltung im großen Maßstab erforderlich sind.

Die Sitzung bot den Teilnehmern viel Gesprächsstoff bei leichten Häppchen und Kaffee während der ersten Networking-Pause des Tages und der Sponsorenpräsentation.

Vielen Dank an unsere Sponsoren: Fortanix, Thales, Microsoft, Securosys, und Unbesungen!

Nach der Pause, David Hook, Mitbegründer des Bouncy Castle Cryptography Project und Vizepräsident des Crypto Workshop bei Keyfactor, auf die Bühne. In seiner Sitzung, "Hardcore Crypto," warf er einen genaueren Blick auf einige der siegreichen Algorithmen die aus der ersten Runde des PQC-Wettbewerbs des NIST und der letzten Runde des Lightweight Cryptography-Wettbewerbs hervorgegangen sind. Er erläuterte, warum diese Algorithmen ausgewählt wurden und wie sie für die Server und kleineren Geräte, die das Internet der Dinge ausmachen, nützlich sein können.

Im weiteren Verlauf des Tages besuchten die Teilnehmer von Branchenexperten geleitete Sitzungen zu Themen wie "Absicherung der DevOps CI/CD Pipeline" (Karthik Lalithraj, Leiter der Abteilung Solutions Engineering bei Keyfactor), "Sicherheit in der Lieferkette" (Laurent Masson, CTO von Trusted Objects), "Software Signieren im Quantenzeitalter" (Antonio Vaira, Cybersecurity-Experte - PKI bei der Siemens AG), "Wie man PKI und Zertifikatswildwuchs in den Griff bekommt: Die Sichtweise eines Netzwerkingenieurs" (Stacia Taylor, Netzwerkingenieurin bei American Equity), und "Aufbau einer modernen PKI für Unternehmens- und 5G-Anwendungen" (Ibrahim Akkulak, Senior Sicherheitsberater bei Rakuten Symphony Deutschland GmbH und Ellen Boehm, Boehm, SVP of Global IOT Strategy & Operations bei Keyfactor).

Eine der vielen herausragenden Sitzungen war Keyfactor CSO Chris Hickman's über den Stand des Maschinenidentitätsmanagements. Im dritten Jahr in Folge haben Keyfactor und das Ponemon Institute gemeinsam den Bericht "State of Machine Identity Management" erstellt, der die Rolle von PKI, Schlüsseln und digitalen Zertifikaten bei der Absicherung von IT-Organisationen in der EMEA-Region und in Nordamerika eingehend beleuchtet. In dieser Sitzung gab Hickman eine Vorschau auf die Ergebnisse des Berichts für 2023, deckte Trends in den Bereichen PKI, Signierung und Identitätsmanagement auf und erörterte, wie sich die Landschaft der Maschinenidentität weiterentwickelt.

Im Anschluss an die Breakout-Sitzungen versammelten sich die Teilnehmer (oder verfolgten den Livestream), um eine Diskussionsrunde von Branchenexperten zu hören, die erörterten, was es für Organisationen und Regierungen bedeutet, in der in einer Post-Quantum-Welt agil zu sein. Chris Hickman moderierte das spannende Gespräch zwischen Dr. Najwa Aara, leitende Forscherin am Technology Innovation Institute; Dr. Richard Searle, Vizepräsident für vertrauliche Datenverarbeitung bei Fortanix, Inc; und Erik Wahlstrom, Senior Director Analyst bei Gartner.

Das Trio befasste sich mit einigen der dringendsten Fragen im Zusammenhang mit dem Quantencomputing: Was ist das? Wann wird es zum Einsatz kommen? Was bedeutet es für mein Unternehmen jetzt und in Zukunft?? Sie sprachen auch über den aktuellen Stand der Quantencomputer-Forschung, Post-Quantum-Kryptographie und darüber, wie sich führende Unternehmen auf die bevorstehenden Veränderungen vorbereiten. Die Experten waren sich einig: Wenn Unternehmen und Regierungen die Prinzipien der Krypto-Agilität annehmen übernehmen, muss die Umstellung auf die Verwendung von Post-Quantum-Algorithmen nicht schmerzhaft sein. Bevor er Fragen aus dem Publikum beantwortete, sagte Searle zum Abschied Folgendes: "Fangen Sie jetzt an, für die Zukunft zu planen denn sie wird da sein, bevor wir es merken."

Die Podiumsteilnehmer konzentrierten sich auf die Zukunft, Ted Shorter, Keyfactor Chief Technology Officer & Mitbegründeruns in der letzten Keynote des Tages in die Vergangenheit zurück. In seiner Sitzung "20 Jahre digitales Vertrauen: PKI vom Internet bis zu IoT," betonte er, dass PKI von den Anfängen des Internets bis zum Aufkommen des Internets der Dinge die Grundlage für Vertrauen war und ist. das Fundament des Vertrauens in unserer digitalen Welt. Sie wird auch weiterhin grundlegend sein, wenn wir uns einem weiteren Scheideweg nähern: der Post-Quanten-Kryptografie.

"Gerade wenn wir denken, dass die PKI ihre Grenzen erreicht hat, taucht ein weiterer innovativer Anwendungsfall auf - von E-Commerce bis zur Cloud, von elektronischen Reisepässen bis zu Flugzeugen, Zügen und Automobilen. PKI ist überall", so Ted. "Die Ankunft des Post-Quantum-Computings wird eine sehr disruptive Veränderung in unserem Bereich sein, und das ist etwas, dem wir alle Aufmerksamkeit schenken müssen. Mit Blick auf die Zukunft hat uns die Vergangenheit gelehrt, dass wir PKI so weit gebracht haben. Eine reibungslose Umstellung auf PQC wird von uns allen Anstrengungen erfordern."

Um einen erfolgreichen ersten Tag zu feiern, genossen die Teilnehmer der Tech Days einen Abend im El Mamón, einem versteckten Juwel im lebhaften Viertel Sant Antoni, mit spanischer und katalanischer Küche, lokalen Getränken und Live-Unterhaltung.

Nach einem köstlichen Frühstück im Salt Restaurant des W Barcelona, Mark Thompson, SVP für Produktmanagement bei KeyfactorMark Thompson, gab einen Ausblick auf die Neuheiten und die nächsten Schritte auf der Produkt-Roadmap des Unternehmens. Er betonte, dass sich die Sicherheitslandschaft stark verändert hat. Neue Technologien schaffen neue Herausforderungen, neue Algorithmen erfordern neue Ansätze, und die Verlagerung in die Cloud erfordert neue Architekturen und Integrationen. Mark gab eine Vorschau auf und Roadmap-Highlights für 2023 sowie einen Blick auf die neuesten Innovationen, aufkommende Anwendungsfälle und wie sich das Produktportfolio von Keyfactor für die Post-Quantum-Welt transformiert und gleichzeitig Unternehmen dabei helfen wird, digitales Vertrauen aufzubauen, damit sie weiterhin innovativ sein können.

Ein großes Highlight am Mittwoch war Russ Housleys Vortrag über "Planung für Post-Quantum-Kryptographie: Die Entwicklung der Internet-Standards." Der Gründer und Inhaber von Vigil Sicherheit erklärte, dass zwar niemand genau weiß, wann ein Quantencomputer im großen Maßstab erfunden wird, dass aber, wenn es soweit ist, die gesamte heute verwendete Public-Key-Kryptografie gefährdet sein wird - so dass aufgezeichneter verschlüsselter Verkehr wiederhergestellt werden kann. Aus diesem Grund wird die Post-Quanten-Kryptografie entwickelt und standardisiert, und viele Internet-Sicherheitsprotokolle werden so verbessert, dass sie PQC-Algorithmen verwenden. Sobald die Protokolle entwickelt sind, wird die Umstellung viele Jahre dauern.

"Das Ziel ist es, Post-Quanten-Kryptographie-Algorithmen einzusetzen bevor bevor es einen großen Quantencomputer gibt, der die heute weit verbreiteten Algorithmen für öffentliche Schlüssel knacken kann. Während die Menschen Vertrauen in die Post-Quanten-Kryptographie-Algorithmen und ihre Implementierungen gewinnen, werden Sicherheitsprotokolle traditionelle Algorithmen mit Post-Quanten-Kryptographie-Algorithmen mischen. Wir müssen uns darüber im Klaren sein, dass ein solcher Übergang lange Zeit, mindestens ein Jahrzehnt, in Anspruch nimmt.

Nach einer Vernetzungspause wurde das Programm mit einem Blick auf die neuesten Keyfactor Produkte, Funktionen und Möglichkeiten, die in Azure, AWS und Google Cloud Marketplace verfügbaren Produkte, Funktionen und Möglichkeiten sowie die nächsten Schritte auf der Roadmap des Marktplatzes. Es folgten Breakout-Sessions, in denen die Teilnehmer Folgendes erfuhren "Standardisierung zur Unterstützung der Gesetzgebung der Europäischen Union" von Slawomir Gorniak, Senior Cybersecurity Expert bei ENISA und "Die Macht der PKI," eine Podiumsdiskussion zwischen IT- und Sicherheitsverantwortliche aus weltweit führenden Unternehmen der Technologie-, Finanz- und Fertigungsbranche erörterten, wie sie PKI zur Unterstützung und zum Schutz ihrer Unternehmen einsetzen.

Die Tech Days 2023 endeten mit einem fesselnden Vortrag von Nina Schick, KI-Expertin, Unternehmerin und Autorin von "Deepfakes: The Coming Infocalypse"." Nina behauptet, dass generative KI, eine Art von künstlicher Intelligenz, die alle Arten von Daten generieren kann alle Arten von Daten generieren kann, einschließlich Audio, Code, Bilder, Text, Simulationen, 3D-Objekte und Videos, zu einer neuen Phase der menschlichen Evolution führen wird - einer Phase, die alle Aspekte der menschlichen Kreativität, Kommunikation, des Wissens und der Information grundlegend umgestalten wird.

"Mit der generativen KI haben wir eine neue Phase der Interaktion zwischen Mensch und Maschine erreicht, die unser Leben und Arbeiten neu gestalten wird", warnte sie. "Die Ära der generativen KI wird tiefgreifende philosophische Auswirkungen auf uns als Menschen haben, und in Zukunft müssen Transparenz und Authentizität das Kernstück des Informationsökosystems sein.

Vielen Dank an an die 661 Teilnehmer, die zum Erfolg der Woche beigetragen haben, insbesondere an unsere Sponsoren und Partner.

Aufzeichnungen der Präsentationen und Folien werden auf Anfrage verfügbar sein - bleiben Sie dran für eine Ankündigung in den kommenden Wochen. Für weitere Highlights der Tech Days 2023 folgen Sie Keyfactor auf LinkedIn und Twitter.

Wir hoffen, Sie bald bei einer anderen Keyfactor Veranstaltung zu sehen. Bis dahin, #GameOn!