it-sa Expo&Congress 2026 — Intelligence-Driven Cyber Threat Modelling, From CTI to Real-World Defence

Participants can say what a Cyber Threat Model is, which elements it must contain, and what makes one defensible under DORA and TIBER-EU — and they have seen one built, from business parameters to a scored threat scenario with an attack tree.

Die Teilnehmenden können erklären, was ein Cyber-Threat-Modell ist, welche Elemente es enthalten muss und wodurch es unter DORA und TIBER-EU belastbar wird — und sie haben gesehen, wie ein solches Modell von den Geschäftsparametern bis zu einem eingestuften Threat-Szenario mit Attack-Tree aufgebaut wird.

Participants can place any claim on the two ladders and name its vocabulary, read a governed claim with its evidence, confidence and validation status, spot the six gaps of generation and the field that closes each — and describe how AI agents of any platform consume a governed model without owning it.

Teilnehmende können jede Aussage in die beiden Ebenenmodelle einordnen und das verwendete Vokabular benennen, eine regulierte Aussage mit ihrer Evidenz, ihrem Vertrauensgrad und ihrem Validierungsstatus lesen, die sechs Lücken der Generierung erkennen und das jeweilige Feld benennen, das sie schließt – und beschreiben, wie KI-Agenten beliebiger Plattformen ein reguliertes Modell nutzen, ohne die Hoheit darüber zu übernehmen.