Der Vortrag beleuchtet das Konzept der Human Firewall 2.0 und diskutiert, wie Künstliche Intelligenz (KI), Security Awareness und Technik gemeinsam einen wirksamen Schutz für Unternehmen darstellen. Zentrale Themen sind die Veränderung der Angriffsszenarien durch den verstärkten Einsatz von KI, die Dringlichkeit von Maßnahmen gegen neue Gefahren wie Prompt Injection, sowie die Wichtigkeit eines Zusammenspiels aus technischer Absicherung und menschlicher Sensibilisierung. Besonderer Fokus liegt auf der Identitätssicherung und einer neuen Art von Security-Architektur, die neben technischen Maßnahmen auch kontinuierliche Awareness-Programme für Mitarbeitende vorsieht. Die Vortragenden verdeutlichen am Beispiel aktueller Bedrohungen praxisnah, wie Organisationen Konkretes umsetzen können.
Der Vortrag „Human Firewall 2.0“ auf der Bechtle Microsoft World 2026 adressiert die veränderten Herausforderungen der IT-Security in Zeiten fortschreitender Digitalisierung und künstlicher Intelligenz. Die Referenten, Thorsten Geißler (Teamleiter Plattform Solutions und Leiter Security Competence Center bei Bechtle Mannheim) und Franziskus Jäger (Leiter Competence Center Security Awareness Bechtle Gruppe), bieten einen strukturierten Einblick in die Entwicklung moderner Angriffsmethoden und die notwendige Weiterentwicklung der Abwehrmechanismen.
Der Einstieg verdeutlicht den Wandel der IT-Sicherheitsparadigmen: Während früher vor allem die Infrastruktur (physische Hardware) zu schützen war, rückte mit der Cloud-Nutzung der Schutz der Daten und schließlich der Interaktionsschutz in den Fokus. Besonders seit der Verbreitung von Deepfakes und generativer KI sind Szenarien möglich, in denen Identitäten gefälscht und Angriffe personalisiert erfolgen. Gezeigt wird beispielhaft, wie einfach Deepfake-Videos heute erstellt werden können, was neue Risiken für Unternehmen schafft.
Ein zentrales Thema ist „Prompt Injection“, eine spezifische Angriffstechnik gegen KI-Agenten. Diese können durch manipulative Eingaben dazu gebracht werden, vertrauliche Daten absichtlich preiszugeben. Die Referenten warnen, dass trotz wachsender Awareness bislang wenige Unternehmen Schutzkonzepte dagegen besitzen. Sie ziehen Parallelen zur Entwicklung der E-Mail-Security und prognostizieren, dass zukünftig Prompt Injection Protection zum Standard werden wird.
Weitere Schwerpunkte sind Social Engineering und moderne Phishing-Angriffe, die durch KI-gestützte Methoden hochgradig personalisiert erfolgen. Damit ergibt sich ein neuer „Perimeter“ – nicht mehr die Infrastruktur, sondern die Identität des Nutzers ist das entscheidende Asset. Daher stehen Maßnahmen wie Multifaktor-Authentifizierung, Conditional Access, Device Compliance, Zero Trust und Phishing-resistente Authentifikationsverfahren im Vordergrund.
Abschließend fordern die Referenten, Security Awareness als dauerhafte, verpflichtende Aufgabe zu verstehen und durch wiederkehrende, verhaltensorientierte Maßnahmen zu fördern. Technische Sicherheit kann nur wirksam sein, wenn das Verhalten der Mitarbeitenden kontinuierlich geschult wird – Ziel ist nicht nur Wissen, sondern nachhaltige Verhaltensänderung. Das Zusammenspiel aus Technik und Mensch bleibt der Schlüssel für zukunftssichere IT-Sicherheit.
