Mappe · Dr. Alexander Krause · Hannover

Mappe für Veranstalter und Auftraggeber

Wählen Sie Themen, Format und Publikum. Die Mappe fasst zusammen, was ich dazu anbiete und worauf es sich stützt. Sie lässt sich als PDF speichern, und am Ende liegt die Anfrage als E-Mail bereit.

Mappe · Dr. Alexander Krause

Vortrag oder Keynote, 45 Minuten, vor Ort, auf Deutsch

Von Phishing zu Prompt Injection: Cybersicherheit im Zeitalter der KI

Zuletzt gehalten am 28. Oktober 2026: Bundesverband Schwimmbad & Wellness e.V. (bsw), bsw-Konferenz plus, Berlin. Programm

Inhalt und Tiefe passe ich an Ihr Publikum an: Geschäftsführung.

Vortrag auf der bsw-Konferenz plus in Berlin, Oktober 2026 (Foto: Tom Bendix) — bsw-Konferenz plus, Berlin, 28. Oktober 2026Foto: Tom BendixDruckfähige Fassung auf Anfrage.

Themen

KI-Sicherheit und Sprachmodelle
Sprachmodelle machen Phishing billiger und glaubwürdiger. Wer sie im eigenen Betrieb einsetzt, muss mit Prompt Injection und abfließenden Daten rechnen und wissen, was die KI-Verordnung verlangt.

Gehalten für

12. Mai 2026
Mittelstand-Digital Zentrum Franken
FranKI, Online
im Rahmen von DAISEC
Programm
6. Mai 2026
TU Braunschweig
IT-Security Awareness Days (IT-SAD) Sommersemester 2026, Online (WebEx)
im Rahmen von DAISEC
Programm Aufzeichnung
5. Mai 2026
Transferstelle Cybersicherheit im Mittelstand
KI mAI, Online
im Rahmen von DAISEC
Programm
16. April 2026
Handelskammer Hamburg
Webinar, Online
im Rahmen von DAISEC
Programm
14. April 2026
Wirtschaftsförderung Region Hannover
KIWI – KI-Netzwerk der Wirtschaftsregion Hannover, Hannover
im Rahmen von DAISEC
Programm
12. März 2026
Handwerkskammer Magdeburg
CYBERsicher – Transferstelle Cybersicherheit, Online
im Rahmen von DAISEC
Programm

3 weitere: akrause.de/vortraege.html

Angekündigt

11. November 2026
ARGE Beton, KOMZET Bau Bühl
Fortbildung für E-Schein-InhaberInnen und BetoningenieurInnen, Online
im Rahmen von DAISEC
Programm
23. November 2026
Agentur für Erwachsenen- und Weiterbildung Niedersachsen (AEWB)
Erwachsenenbildung – stark in Krisen, stärkt in Krisen?!, Online
im Rahmen von DAISEC
Programm

Vorträge mit dem Zusatz „im Rahmen von DAISEC“ habe ich für das CISPA im EU-geförderten Innovation Hub DAISEC gehalten. Dort bin ich für die Cybersecurity- und KI-Angebote des CISPA verantwortlich.

Kurzbiografie

Dr. Alexander Krause ist selbständiger IT-Sicherheitsberater und Forscher am CISPA Helmholtz-Zentrum für Informationssicherheit. Am CISPA-Standort an der Leibniz Universität Hannover forscht er in der Gruppe TeamUSEC, betreut Bachelor- und Masterarbeiten und lehrt im Bereich Usable Security. Darüber hinaus ist er als IT-Sicherheitsexperte im EU-Projekt DAISEC2.0 tätig. Sein Forschungsschwerpunkt liegt auf Usable Security und Privacy: der Wechselwirkung zwischen Sicherheitsmechanismen und den Bedürfnissen, Praktiken und Einschränkungen von Softwareentwicklern und Endnutzern. Er hat neun wissenschaftliche Arbeiten veröffentlicht, darunter Beiträge auf den Konferenzen USENIX Security und ACM CCS.

Andere Länge oder Ich-Form im Bio-Generator

Rahmen

Leistung: Konferenzvortrag mit 20 bis 45 Minuten, Keynote mit 30 bis 60 Minuten, auch als firmeninterner Vortrag oder auf dem Podium.
Standort: Hannover. Tätig in Hannover, Braunschweig, Bremen, Hamburg und deutschlandweit, vor Ort oder online, auf Deutsch und Englisch.
Honorar: Nach Angebot, nach einem kurzen Vorgespräch.
Kontakt: contact@akrause.deakrause.de

Stand 6. November 2026 · akrause.de/vortragsmappe.html

Vortrag anfragen

Die E-Mail ist vorbereitet. Ergänzen Sie die Angaben, die mit … markiert sind.

Anfrage per E-Mail

E-Mail-Text ansehen

Betreff: Vortragsanfrage: Von Phishing zu Prompt Injection Guten Tag Herr Krause, wir möchten Sie für einen Vortrag anfragen. Vorschlag aus Ihrer Mappe: „Von Phishing zu Prompt Injection: Cybersicherheit im Zeitalter der KI“. Themen: KI-Sicherheit und Sprachmodelle Format: Vortrag oder Keynote, 45 Minuten, vor Ort, auf Deutsch Publikum: Geschäftsführung Veranstaltung: … Datum: … Ort: … Teilnehmerzahl: … Mit freundlichen Grüßen

Gesendet wird erst, wenn Sie in Ihrem Mailprogramm auf Senden klicken. Diese Seite überträgt nichts.

Alle Themen und Formate

Die Mappe oben zeigt eine Auswahl. Angefragt werden kann jedes dieser Themen in jedem Format.

KI-Sicherheit und Sprachmodelle
Sprachmodelle machen Phishing billiger und glaubwürdiger. Wer sie im eigenen Betrieb einsetzt, muss mit Prompt Injection und abfließenden Daten rechnen und wissen, was die KI-Verordnung verlangt.
Aktuelle Bedrohungslage
Ransomware, Phishing und Angriffe über Dienstleister treffen kleine Betriebe wie große. Es geht darum, welche Bedrohungen für Ihre Branche real sind und welche Schutzmaßnahmen schon mit einfachen Mitteln greifen.
Security Awareness
Phishing und Social Engineering erkennen, mit Passwörtern und vertraulichen Daten umgehen, sicher kommunizieren und im Homeoffice arbeiten. Mit Übungen und echten Beispielen.
Passwörter und Multi-Faktor-Authentifizierung
Passwortregeln, MFA und passwortlose Verfahren, und wie Sicherheit und Benutzerfreundlichkeit zusammenpassen. Grundlage sind Studien zu Passwort-Updates auf 111 viel besuchten Websites und zur Wiederherstellung von MFA-Konten.
Secrets in Code-Repositories
API-Keys, Passwörter und Zertifikate landen versehentlich in Git-Repositories, und die Datei zu löschen reicht danach nicht. Grundlage ist meine Studie mit 109 befragten Entwicklern, dazu die Pflichten, die ein Leak nach DSGVO und NIS2 auslösen kann.
Sichere Softwareentwicklung
Sicherheit im Entwicklungsprozess verankern, von der Anforderungsanalyse über Code Reviews bis zum Deployment. Für Entwicklerteams mit Übungen zu Secure Coding und sicherer Authentifizierung.
Kryptographie-Updates und Post-Quanten-Umstellung
Warum der Austausch kryptographischer Verfahren in der Praxis so oft hakt und was das für die Umstellung auf Post-Quanten-Kryptographie heißt. Grundlage ist meine Interviewstudie mit 21 erfahrenen Softwareentwicklern.
Usable Security
Eine Sicherheitsmaßnahme, die im Alltag stört, wird umgangen. An eigenen Studien zeige ich, wo Abläufe Nutzer und Entwickler allein lassen und wie man sie besser baut.
NIS2 und DSGVO
Ob Ihr Unternehmen unter NIS2 fällt, was NIS2 und DSGVO technisch und organisatorisch verlangen und welche Fristen gelten.
Sicherheitskonzept, BSI-Grundschutz und ISO 27001
Vom Ist-Zustand über Bedrohungsmodellierung und Risikobewertung zu einem Maßnahmenplan, mit dem Ihr Team arbeiten kann. Auf Wunsch mit Blick auf eine Zertifizierung nach ISO 27001 oder BSI-Grundschutz.
Umgang mit Sicherheitsvorfällen
Wie man sich auf einen Vorfall vorbereitet und was danach zu tun ist: Playbooks, Kommunikation und die Auswertung im Nachgang.
Formate
- Vortrag oder Keynote: 20 Minuten, 45 Minuten, 60 Minuten. Konferenzvortrag mit 20 bis 45 Minuten, Keynote mit 30 bis 60 Minuten, auch als firmeninterner Vortrag oder auf dem Podium.
- Training oder Workshop: Briefing, 2 bis 3 Stunden, halbtägig, ganztägig. Mit Übungen und Beispielen aus der Praxis, Unterlagen für alle Teilnehmenden und auf Wunsch einer Nachbesprechung nach vier bis sechs Wochen.
- Beratung oder Sicherheitskonzept: IT-Sicherheitsberatung, Sicherheitskonzept, Pentest beauftragen und auswerten. Beratung, Sicherheitskonzept oder Begleitung eines Pentests, je nach Anliegen.
- Erstgespräch: 30 bis 60 Minuten. Wir besprechen Ihre Lage und Ihren Bedarf. Danach erhalten Sie ein Angebot.