Part of: it-sa Expo&Congress 2026 — Intelligence-Driven Cyber Threat Modelling, From Cyber Threat Intelligence to Real-World Defense
Session 01WebinarGerman

23 September 2026, 15:30–17:30 CEST

Online

23 September 202615:30–17:30 CEST

Online

45 min·Track: Technical

Was ist Cyber-Threat-Intelligence und wie unterscheidet sie sich von Cyber-Threat-Modellen?

Learning Content
  • 1) Intelligence-Cycle
  • 2) Intelligence-Collection-Plan (ICP)
    • 2.1) Collection Elements of Information
      • 2.1.1) Business-Parameter
      • 2.1.2) Operationale Umgebung
      • 2.1.3) Threat-zentrische Akteure / Szenarien
      • 2.1.4) Umgebungseffekte
      • 2.1.5) Digitaler Fußabdruck
  • 3) Vier Ebenen der Threat-Intelligence
  • 4) Threat-Actor-Attribution
    • 4.1) Warum Wizard Spider (CrowdStrike) nicht zwingend äquivalent zu FIN12 (Mandiant) ist, obwohl beide bekannte Ryuk-Operatoren sind
  • 5) Intelligence-Quellen
  • 6) Cyber-Threat-Intelligence ist der Input für Cyber-Threat-Modelling
  • 7) Cyber-Threat-Modelle strukturieren und operationalisieren Cyber-Threat-Intelligence
  • 8) Cyber-Threat-Intelligence liefert evidenzbasiertes Wissen über reale Angreifer und ihr Verhalten — Cyber-Threat-Modelling liefert strukturierte Darstellungen, wie Angriffe in einer Umgebung erfolgen könnten.
Target Audience
  • Security Consultants
  • Security Analysts
  • Security Investigators
  • Threat Hunter
  • Incident Responder
45 min·Track: Technical

Was ist die Definition eines Cyber-Threat-Modells?

Welche Ansätze gibt es zur Erstellung eines Cyber-Threat-Modells?

Learning Content
  • 1) Definition
  • 2) Schlüsselelemente
    • 2.1) Threat Actors (wer greift an)
    • 2.2) Ziele des Angreifers (was wollen sie erreichen)
    • 2.3) Fähigkeiten und Ressourcen (was können sie)
    • 2.4) Angriffsvektoren / -pfade (wie können sie angreifen)
    • 2.5) Ziel-Assets / System-Komponenten (was wird angegriffen)
    • 2.6) Konsequenzen (Vertraulichkeit, Integrität, Verfügbarkeit)
  • 3) Formalisierte vs. nicht-formalisierte Cyber-Threat-Modelle
  • 4) Asset-zentrisch (STRIDE, CBEST, TIBER-EU, CAPEC)
  • 5) System-zentrisch (STRIDE, CBEST, TIBER-EU, CAPEC)
  • 6) Threat-zentrisch (MITRE ATT&CK, CBEST, TIBER-EU, CAPEC)
Target Audience
  • Security Consultants
  • Security Analysts
  • Security Investigators
  • Threat Hunter
  • Incident Responder

Register

Select sessions *

Webinars (Online)

Workshops (Onsite at it-sa Expo&Congress)