Rückblick: IT-Leiter-Treff der IHK Darmstadt – IT-Sicherheitsmonitoring entlang der Cyber Kill Chain

Präsenztreffen am Donnerstag, 22. Januar 2026, 14:00–17:00 Uhr · IHK Darmstadt, Rheinstraße 89, 64295 Darmstadt

Der IT-Leiter-Treff der IHK Darmstadt Rhein Main Neckar brachte IT-Leitungen, Systemadministration und IT-Dienstleister für einen praxisnahen Austausch zusammen. FeldmannCyber war als Vortragender eingeladen und durfte das Thema IT-Sicherheitsmonitoring beitragen.

Takeaway: Monitoring bringt den größten Nutzen, wenn es nicht „Tool-getrieben“, sondern entlang der Angriffskette geplant wird: klare Ziele, klare Signale, klare Zuständigkeiten.

IT-Sicherheitsmonitoring entlang der Cyber Kill Chain

Im Vortrag wurde gezeigt, wie sich Cyber Risk Monitoring entlang der Cyber Kill Chain strukturieren lässt. Im Mittelpunkt stand die Frage, wie Monitoring-Lösungen entlang der Angriffskette sinnvoll eingesetzt werden, um Risiken frühzeitig sichtbar zu machen und die Reaktion zu beschleunigen.

Behandelte Bausteine:

• Präventive Scans zur Reduktion bekannter Angriffsflächen
• Aktives Sicherheitsmonitoring zur frühzeitigen Erkennung verdächtiger Muster
• SIEM zur Korrelation, Priorisierung und Nachvollziehbarkeit (Use-Cases, Alarme, Eskalation)

Was bewusst nicht im Fokus stand

Der Beitrag war kein Produktpitch. Der Schwerpunkt lag auf einem entscheidungsorientierten Rahmen: Welche Signale sind relevant? Wo entsteht Lärm? Welche Datenquellen sind typisch? Und wie wird daraus ein belastbarer Betrieb?

Einordnung des Events

Neben FeldmannCyber gab es zwei weitere Impulsvorträge im Programm:

• Cloud-Kostenoptimierung (adconova GmbH)
• Third-Party-Risiken und BCM im NIS2-Kontext (DENIC Services GmbH & Co. KG)

Diese Themen waren eigenständige Beiträge der jeweiligen Referenten und standen nicht in direktem Zusammenhang mit dem Monitoring-Vortrag, haben in der Diskussion aber einen spannenden Blick über den Tellerrand ermöglicht.

Danke

Vielen Dank an Richard Jordan für Organisation, Moderation und Einladung. Der persönliche Austausch vor Ort war mindestens so wertvoll wie das Programm.

Offizielle Event-Seite: event.darmstadt.ihk.de

Fazit

IT-Sicherheitsmonitoring wirkt dann, wenn es planbar, messbar und betreibbar wird. Die Kill-Chain-Perspektive hilft dabei, Monitoring als systematische Risikosteuerung zu denken – und nicht als lose Sammlung von Alarmen.