Michael Brügge

Leitender Berater, cirosec

Vita:

Michael Brügge ist Leitender Berater und Red Team Lead bei cirosec. Seit 2021 verantwortet er ein zehnköpfiges Team, führt jährlich mehrere Red Team Assessments durch und verbindet Projektleitung mit operativer Praxis. Seine Schwerpunkte sind dabei Social Engineering sowie das Umgehen physischer Sicherheitsmaßnahmen. Er berät Unternehmen beim Aufbau von Security Operation Centern, ist als Trainer der Schulung »Hacking Extrem Web Applikationen« aktiv und verantwortet den Incident-Response- und Forensik-Bereich bei cirosec.Zuvor spezialisierte er sich im Masterstudiengang »IT Sicherheit – Netze und Systeme« an der Ruhr Universität Bochum; für seine Thesis kam er im Juni 2014 zu cirosec und stieg anschließend als Berater ein.

Seinen Bachelor in Angewandter Informatik (FH Münster) ergänzte ein Auslandssemester in den USA; in einer internationalen Hochschulkooperation untersuchte er das Auslesen von Smartcards mit NFC fähigen Android Geräten. Parallel leitete er zeitweise ein Development Team in einem führenden IT Unternehmen. Den Grundstein legten eine Ausbildung zum IT Systemelektroniker bei der Deutschen Telekom AG und die Fachhochschulreife.

Michael Brügge hat die Zertifizierungen OSCP+ (Offensive Security Certified Professional Plus) und Social Engineer Certified Elicitation Expert.

Jörn Petereit

Managing Director, IT Capital Partners

Vita:

Jörn Petereit ist Managing Partner bei IT Capital Partners und Initiator des Sovereign Cloud Compass, eines unabhängigen, evidenzbasierten Frameworks zur Messung von Cloud-Souveränität. Zuvor war er COO bei Cloudflight und Global VP IoT bei der Deutschen Bahn. Der Compass bewertet Hyperscaler und EU-native Anbieter herstellerneutral nach denselben Kriterien.

Keynote

Machbare Souveränität statt Marketing: 17 Cloud-Anbieter im unabhängigen Vergleich

  • Souveränität ist ein Spektrum, keine Autarkie: sechs Achsen von Datenresidenz über Betreiber-Zugriff bis Eigentum und Jurisdiktion
  • Sovereignty Washing in beide Richtungen: warum weder AWS ESC noch EU-native Anbieter ihre Marketing-Versprechen voll einlösen
  • Was CADA, souveräne KI und Lieferketten-Kriterien für die Bewertbarkeit europäischer Cloud-Angebote bedeuten

Summary

Digitale Souveränität ist überall, doch was davon ist machbar, was bleibt Marketing? Du lernst den Sovereign Cloud Compass kennen, ein unabhängiges, evidenzbasiertes Framework, das 17 Cloud-Anbieter entlang von sechs Souveränitätsachsen bewertet, von Hyperscalern wie AWS ESC bis zu EU-nativen Anbietern. Du erfährst, warum Souveränität ein Spektrum statt Autarkie ist, warum Sovereignty Washing in beide Richtungen funktioniert und was der Cloud and AI Development Act (CADA), souveräne KI und Lieferketten für die Bewertbarkeit bedeuten. Mit Live-Demo und Kriterien für deine eigene Einordnung.