Hallo zusammen!
Puh! Ein weiteres Jahr ist vergangen – und der nächste Security Analyst Summit ist erfolgreich abgeschlossen. Diesmal handelte es sich um die 16. Auflage dieses einzigartigen Events, das im thailändischen Resort-Ort Khao Lak stattfand – rund 100 Kilometer nördlich von Phuket (hier auf der Karte).
Panoramablick über Khao Lak als Kulisse für den SAS 2025
Falls Sie den Security Analyst Summit (SAS) 2025 noch nicht kennen: Es handelt sich um eine außergewöhnliche Cybersicherheitskonferenz, die sich stark von den üblichen steifen, unternehmensorientierten Veranstaltungen abhebt. Ursprünglich begann SAS als internes Treffen unseres Kaspersky-Teams, als unsere Expertengruppe wuchs und internationaler wurde. Es ergab sich der Bedarf, alle einmal jährlich persönlich zusammenzubringen, um sich kennenzulernen, direkt zu interagieren und beeindruckende Forschungen sowie Untersuchungen auszutauschen. Die Idee erwies sich als genialer Schachzug.
Teilnehmer beim Networking beim Security Analyst Summit
Mit der Zeit kam der Vorschlag, externe Cybersicherheitsexperten einzuladen. So öffneten wir die Türen für Kollegen aus anderen Firmen und Organisationen. Jahr für Jahr wuchs SAS zu dem, was es heute ist: Eine globale Konferenz für Top-Analysten, die ihren partyartigen Geist bewahrt. Hier dürfen wir Regeln ein wenig verbiegen, Spaß haben, Traditionen brechen und unseren eigenen Stil pflegen. Besonders bleibt SAS ein exklusiver Club auf Einladungsbasis – ein Expertenkomitee entscheidet über die Teilnehmer. Das schafft eine offene, ehrliche Atmosphäre, in der mehr geteilt wird als auf typischen IT-Sicherheitsveranstaltungen.
Dekoration im Stil von GTA Vice City beim SAS 2025
Das Thema: SAS City – Inspiriert von GTA Vice City
Jedes Jahr wählen wir ein einzigartiges, leichtes und spaßiges Thema für SAS. Letztes Mal drehten wir uns um den Weltraum mit einem russischen Kosmonauten und einem US-Astronauten (SAS 2024). Davor ging es um Indiana Jones (SAS 2023). Diesmal bauten wir SAS City auf – inspiriert vom Videospiel Grand Theft Auto: Vice City, das vor über 23 Jahren erschienen ist. Ich habe GTA nie gespielt, aber der Stil der 80er-Jahre mit Neonlichtern, Palmen und Miami-Vibes passte perfekt zum tropischen Khao Lak.
Neon-Dekoration und Vice-City-Stil am Veranstaltungsort
Die Dekoration war atemberaubend: Palmen, Neonlichter, Retro-Autos und sogar ein Hubschrauber-Landeplatz. Das JW Marriott Khao Lak Resort & Spa verwandelte sich in eine pulsierende Vice City. Über 210 Teilnehmer aus 25 Ländern – Forscher, Reverse Engineers, Pentesters, Jailbreaker, Strafverfolgungsbehörden wie INTERPOL, Vertreter aus Wirtschaft und Regierung sowie 10 Journalisten – tauchten ein in diese Welt.
Der Event-Ablauf und Eröffnung
Die Registrierung lief reibungslos mit coolen Badges im Vice-City-Design. Moderator Dmitry Galov leitete als Haupt-Host durch das Programm. Die Eröffnung war explosiv: Begrüßung, Überblick über die Agenda und erste Shots – unsere Tradition nach jedem Vortrag. Insgesamt gab es 59 Shots!
Eröffnungszeremonie mit Badges und Deko beim SAS 2025
Am ersten Tag präsentierten 27 Speaker in 23 Vorträgen spannende Themen: Dashcam-Hijacking, Schwachstellen in der Automobil-Zulieferkette, Kia-Head-Units, Smartphone-Sync-Angriffe, Sicherheit von Browser-Erweiterungen und Smart Devices, Attacken auf chinesische KI-Plattformen sowie Kampagnen der Bluenoroff-Gruppe. Besonders hervorzuheben war der Gastauftritt des britischen Rennfahrers Jann Mardenborough, der ein 1998er S-Klasse-Mercedes auf die Bühne fuhr und über Automotive-Cybersicherheit sprach.
Capture The Flag (CTF) Wettbewerb
Die CTF-Finals waren der Höhepunkt: 90 Teilnehmer aus 8 Teams (Qualifier mit 1600 Teams aus 90 Ländern). Preisgeld: 18.000 US-Dollar. Die Gewinner wurden bei der Gala gefeiert (Details hier).
Action beim CTF-Wettbewerb in SAS City 2025
Gala-Dinner und Auszeichnungen
Das Gala-Dinner war legendär: Unterhaltung, Dank an Sponsoren und Voting für die besten Talks. Die Experten wählten:
- Peter Geissler zu Drucker-Attacken via Custom-Fonts.
- Boris Larin zu Nachfolgern von Hacking Team (Bericht).
- Paolo Cavallia zu 13 Schwachstellen in Broadcoms PAM-Plattform.
Ein Mercedes wurde von der Crowd bemalt und ich fuhr ihn 80 km weit!
Gala-Dinner mit Awards und Entertainment
Nach dem Event: Abenteuer pur
Nach SAS gab es eine Bootstour zu den Similan-Inseln (Wikipedia) und Sail Rock – pure Erholung im Indischen Ozean nach intensiven Diskussionen.
Bootstour zu den Similan-Inseln nach dem SAS 2025
Unterwasserwelt bei Sail Rock
Die Geschichte des Security Analyst Summit
SAS startete intern bei Kaspersky und wurde zur globalen Elite-Veranstaltung. Frühere Orte und Themen unterstreichen die Vielfalt. Die Einladungspolitik sorgt für Authentizität.
Rückblick auf vergangene SAS-Events
SAS 2025 war ein voller Erfolg: Innovative Insights, Networking und unvergesslicher Spaß in tropischer Kulisse. Für Cybersicherheitsexperten ist es unverzichtbar – bewerben Sie sich für die nächste Ausgabe! Bleiben Sie informiert über Kaspersky SAS.
Quellen und weiterführende Links
- Kaspersky Press Release: SAS CTF 2025
- Securelist: Forumtroll APT
- Wikipedia: Khao Lak
- Eugene Kaspersky Blog
